Vlákno názorů k článku Logování provozu na DNS serveru od pod přezdívkou - hezké ...dneska už se loguje skoro všecko :)...

hezké ...dneska už se loguje skoro všecko :) .Tak přemýšlím, jak by se tomuto mohl takový anonymitychtivý uživatel bránit. Co třeba nějakým skriptíkem periodicky vysílat požadavky na nějaké nesmyslné adresy a nechat ten log slídilovi pořádně nakynout? ;).A je to vůbec po právní stránce v pořádku, takto někoho špiclovat?

> A je to vůbec po právní stránce v pořádku, takto někoho špiclovat?

Pokud by nasadili proxy nebo sniffovali na siti, tak urcite ne. V tomto pripade je to ale zrejme zel v poradku - dany pocitac totiz neslouzi jako zprostredkovatel datove komunikace, ale primo jako cil.

Ono to jde i free, i když to je potom využitelné tak maximálně na browsení, na žádné velké stahování. Můj postup: zřídit si účet od vpn hostingu, v nastavení počítače vyřadit defaultní dns, připojit se k vpn a je vymalováno. :-) To vyřazení dns je potřeba jenom tehdy, pokud máte dns nastavené natvrdo, pokud je to přes dhcp, tak to si vpn přerazí samo. Pokud se nepřipojíte, tak stačí nainstalovat openvpn, v nastavení změnit protokol na tcp a port na 443 , dle mých zkušeností to projde většinou proxy. A pokud ne, tak http tunneling, ale to už maj placený. My to takhle ve worku používáme a esesák z vedlejšího kanclu vidí tak maximálně pendrek. :-)

samozrejme ze podobnymi zpusoby jde system odejit... ale vetsina firem by mela mit nejake zasady pouzivani firemnich pocitacu (zakaz instalace sw, ktery nema souvislost s naplni prace [icq, grabovani videa, sporice obrazovek,...], zakaz navstev erotickych stranek,...). Pokud nic takoveho ve firme neni tak chudak ten kdo ma na starost IT.

Jak byste pak treba resil situaci ze si zamestnanec stahne zavirovany sw (ktery k praci nepotrebuje), zaviruje stanici a pres sdileni disky polovinu site? Pokud ma firma vlastniho spravce tak je to pro nej prace navic - pokud dela IT externi dodavatel tak to muze byt slusna castka za okamzity zasah spojeny s odvirovanim a kontrolou stanic v siti a nalezeni puvodce...

Neni lepsi stanovit nejaka pravidla a pouzit takto jednoduche reseni na jejich kontrolu nez resit nasledky?

Jak to obejit? Takto: http://72.14.207.99/

Takhle se ale dostanes tak na 1 % webu.
Zkus se treba dostat napriklad na http://www.cestasvetem.cz/, kterazto domena je hostovana na stejnem serveru jako 5 jinych domen...

pokud vim hostname i ip adresu, tak to neni problem

nc 81.0.217.235 80 <<EOF
GET / HTTP/1.1
Host: www.cestasvetem.cz

EOF

pripadne pokud to nutne potrebuju v prohlizeci, pridam si zaznam do hosts.. dalsi moznost (tu bych preferoval, protoze pamatovat si hromadu ip adres me fakt nebavi) je rozjet si nekde na netu na portu 80 (ktery maji ven temer 100% povoleny) proxy server a pamatovat si jeho ip adresu.. veskere resolveni pak dela proxy server, nikoliv klient

Nebo si hodit na localhost vlastni named.

Verim ze vetsina uzivatelu co chodej na porno takove veci neudela, ale pointa je v tom, ze DNS logovani je tak maximalne podpurna informace a ne prostredek ke sledovani provozu. Doporucuji autorovi, aby si se squidem nebo jinou proxy potykal.