Исходное сообщение
"Нужно сохранение трафика" Отправлено angra, 29-Апр-09 18:56
>есть замечательный принцип - не можешь сделать все, сделай хоть что нибудь. Ага, только мозг все-таки включать надо >этак можно дойти и до фотографирования экрана мобильником. Чем отличается от логирования vnc сессий? Сами то мозг, в первую очередь воображение,  включить пробовали? >полностью защитить сеть не получится. Но серьезно затруднить потенциальному инсайдеру кражу информации >- вполне реально. Затруднить это как раз полностью неверный подход. Вот максимально облегчить и добавить ловушку это наш метод. >вопрос в том, что эффект от предлагаемого решения - чисто сдерживающий (сбор >доказательной базы). Точно также элементарно обходится. Показываю на пальцах. Некий юзер получает письмо по e-mail, там в аттаче якобы фотка, на которую он кликает. вместо этого запускается скрипт/бинарь, который собирают всю инфу, упаковывает с шифрованием ее и отправляет по нужному адресу. В чем виноват юзер? Да ни в чем, кроме безграмотности. В чем виноват админ? Да хотя бы в том, что не провел курс лекций по безопасности. А теперь попробуйте доказать, что данный юзер сговорился со специалистом, написавшим скрипт, и дал спецу всю необходимую инфу, после чего включил дурачка. Подобная схема приходит в голову за минуту, реализовать еще полчаса. На досуге подумайте какие схемы можно сделать, если потратить чуть больше времени.