programmide keelamine

[contramortem]

Oleks siis vaja lõpetada mõttetu tegevus arvuti taga, selleks oleks vaja keelata järgmiste asjade kasutamine:

Esiteks oleks vaja keelata MSN messengeri kasutamine nii, et programmi saaks kasutada ainult üks kasutaja. Seda kas siis mingi parooliga, mida küsitakse programmi käivitamisel või et sisse oleks võimalik logida ainult ühe hotmail aadressiga (minu oma). Need kaks varjanti vist suhteliselt ulmelised?
Aga ise mõtlesin, et äkki aitaks kuidagi XP kasutajakontod? On võimalik nii teha, et MSN messengeri saaks kasutada ainult administraatori konto alt?

Teiseks oleks vaja keelata rate.ee kasutamine. Oleks hea, kui sellest arvutist ei saaks seda portaali enam iialgi külastada, kuni windows reinstallini või oleks keelu maha võtmiseks vaja vähemalt kesktaseme teadmisi IT alal. On see võimalik???

Kolmandaks oleks vaja keelata jututoad, nii java kui IRC ja kui on veel mingeid siis need kah. Esiteks tuleks vist keelata java, nii et seda ei saaks uuesti installeerida/sisse lülitada. Kuigi vahel on seda ka vaja? IRC-ga ei oskaks midagi peale hakata.


Igasugused soovitused on teretulnud

[Crash_Override]

Kyll antud teema alast nõu ei oska anda aga tahaksin kysida mix seda vaja?

[Lemmy]

XP all tõesti ehk erinevate kontodega kõige lihtsam probleemi lahendada. Teiste kasutajate jaoks teha eraldi user, installida sinna mis tarvis ning lubada igasugune edasine konfiguratsiooni muutus ning install ainult administrator'ile.
Variant on ka programmi kataloog paigutada kuhugi karu auku, et selle leidmine oleks äärmiselt raske. Ka abiks nimetada ümber faili nimetus otsimise raskendamiseks. Muuta kataloog Hidden'iks ja süsteemi-, varjatud failide näitamine välja lülitada. Selle miinuseks on uuesti installimise võimalus.
Kui staatiline IP, siis ehk pöörduda rate.ee administraatori poole ja lasta oma aadress bannida.
Mingi variant on ka firewall'is keelata kindlate veebirakenduste ühendus.

[Elektrik]

Originally posted by Crash_Override@Aug 28 2004, 01:12
Kyll antud teema alast nõu ei oska anda aga tahaksin kysida mix seda vaja?

nu mõtle loogiliselt kui Su ntx lapsed päev otsa istuvad seal MSNis ning rates, mulle samuti ei meeldi see.

[zimzone]

Originally posted by Lemmy@Aug 28 2004, 06:11

Kui staatiline IP, siis ehk pöörduda rate.ee administraatori poole ja lasta oma aadress bannida.
Mingi variant on ka firewall'is keelata kindlate veebirakenduste ühendus.

Rate puhul on ka minu arust mõtekas adminil oma adre bannida lasta :lol: Tee proovi!!

[Madlobster]

internet exploreris on ju ka selline asi nagu content advisor või midagi sellist seal saad plokkida mitte vajalikud netilehed). siis arvuti adminnidel on võimalus selline asi peale panna nagu installeerimise keeld. java uninstall. irc ei saa installida msn ei saa installida windows messenger on võimalus ka uninstallida (otsingusse windows messenger uninstall) (start menu run sinna tuli mingi käsk copyda) ja tavakasutajal on sellistest asjadest päris keeruline mööda hiilida selleks peab juba teadmisi rohkem olema. samas nende asjade peale panek nõuab ka natuke teadmisi. siis viskad yhe keylogeri ka sisse ja näed kuidas arvutit kasutatakse ja kas on yritatud nendest asjadest mööda minna.
internetist on veel võimalik tõmmata erinevaid parental control programme.

Edu (ehk oli must natuke abi)

[digital]

Javast saad lahti, kui renamed ära windowsi all oleva java kausta. Flashi plugina jne asjad saad maha, kui windowsis downloaded program files kaustast need maha kustutad. Kui oled masina admin, siis peaksid lihtsalt tüüpilist hosts-faili trikki kasutama rate blokeerimisel (otsi netist, sellest liiga palju juba jahutud).
Kõigel on mõte siis, kui su kõvaketta partitsioon on NTFS tüüpi. Kui ei ole ntfs, siis seda on võimalik konvertida, mingi käsk command lines teeb seda. NTFS'is on võimalik kõvakettal seada igale kaustale ja failile oma piiranguid. Niimoodi võid näiteks msn'i exe failile panna käivitusõiguse ainult adminnile ja teised saavad selle peale errorit. Keylogerit mina ei soovita, see oleks täielik sigatsemine... logida kõigi paroole jne.
Ja kui sul on mitu masinat, millel seda teha tahad, siis parem pane juba mingi server vahele. Sisse logid samba kaudu ja ntconfig.pol failiga surud masinale peale kasutajaõigused, http netiühenduse suunad läbi squidi ja keelad ära mittesobivad laiendid jne. Üldse keelad ära kõik pordid peale nende, mida vaja on(dns, http, https, pop3, imap jne). Kui server ise on piisavalt turvaline ja torvalises kohas, siis ei saa keegi sellest mööda ja korras.
Ahjaa... väga kaval on võtta kasutajatelt sinna downloaded program files kausta kirjutusõigus ära, niimoodi ei saa pluginaid laadida.

Üks asi veel... biosile parool peale ja kindlasti buudi järjekorrast cd-rom maha. Ütleme nii, et plaadilt buutides saab palu pahasid asju teha winxp vastu, detailidesse ei lasku.

[Ali_Qiller]

msn messengeri sõbrad, lapsed, alati on olemas AMSN kui emme issi msn.exe ära keelvad, keelatakse see kah ära? cd rom'ilt bootimine kah keelatud? floppydelt bootiv linux ja asi vesi.. floppy bootimine kah maas... well your'e screwed.. (ehee aga vähegi kaval inimene omab lauasahtlis kõvaketast millel on operatsioonisüsteem koos hädapärase rakendustarkvaraga :P jääb järgi vaid tulemüür millest ei saa üle ega ümber.. kui too just omas kodus ei ole..) aga isiklikult soovitaks üle trepikoja naabripoisi/tüdruku juurde minna ja jutt ära rääkida...

jutu moraal on selles, et alati on võimalik midagi korda saata. lapsevanematelt tahaks mõistliku suhtumist laste msn'i ja rate sõltuvuse osas. pakkuge neile välja alternatiive nagu näiteks MUD, jalgpall, midaiganes. inimest ei kasvata teda piirates vaid teda mõtlema pannes.

[Lemmy]

Kusjuures piiramine paneb mõtte vägagi edukalt liikuma :P Msn'ist rääkides tuletaks meelde veel veebipõhised messengerid, mis on mõne "hullult turvatud" asutuse arvutivõrgus näiteks vägagi abiks.

[digital]

Minu asutuses on vähemalt küll proxy-st kinni keeratud igasugu flashi ja java laiendid (et ei mängitaks) ja pole ka muret veebipõhise msn'iga... Kui just mõni ei kasuta http refreshi peal lahendust.

[contramortem]

Tänan vastuste eest! Kahjuks jah arvutialased teadmised (eriti arvutivõrku, porte, tulemüüri jms.) osas kesisevõitu. Arvan, et biosis pole vaja boot CD-Rom'i keelata, vaevalt et keegi nüüd häkkima püüab hakata. Tean jah, et adminni paroolist on igasuguste boot CD'de ja flopide abil lihtne lahti saada vastava programmi olemasolul. Aga võib ju oletada, et keskmisel rate.ee fännil ei ole taskus nii igaks juhuks mõni linuxiga flopi või mõni paroolimurdja boot CD-l.

Ja milleks siis seda vaja on?
See on esiteks arvutikasutajate enda huvides, et mitte oma aega raisata.
Aga peamine põhjus on "ühiskondliku" arvuti taga mitte järjekordi tekitada.

Seda asja pole minul endal vaja, aga tahaks aidata ühte hädasolijat

[Ali_Qiller]

huvitav kui palju raha saaks piiratud laste pealt teenida rate.ee mirror saidiga?

[l2r-r2d]

üks võimalus on selline et tõmbad endale mingisuguse (korralikuma) popup blockeri ja seal määrad keelatud lehtede alla veel "mittevajalikud" lehed ise olen ka sellist varjanti kasutanud kui tahtsin näha mida õde ütleb kui rate.ee ei tööta h34r:

[nokats]

kui juba rate.ee bannimiseks läheb, võiks ju uued rate.ee kloonid ka ära lasta bannida: www.rate24.com, www.hei.ee, modell.ee jne.... kindlasti on neid veel.
neid lehti tuleb järjest juurde ja lastel on tore võimalus ühest portaalist teise ümber kolida :P

[rnx]

No rate.ee jms. võiks windooza host failis ära defineerida näiteks neti.ee vmi. muu ip peale.
Igasugu programmikeste kasutamise vastu aitaks eraldi kasutajagruppide tekitamine ning policy editoriga neile õiguste määramine. Uskuge, windoozas saab päris palju kinni keerata, kui ainult süsteemi tunda...