Wie würden Sie E-Mails überwachen, die über eine HTTPS-Verbindung in Ihrem Netzwerk gesendet werden? Ich weiß, dass einige Schritte erforderlich sind, bevor die Verbindung hergestellt wird und die Kommunikation tatsächlich beginnt. Wie würden Sie also tatsächlich das Zertifikat des Ursprungsservers fälschen und den Benutzer über die Überwachung im Unklaren lassen?
Hinweis: Es handelt sich um eine Windows Active Directory-Umgebung und es gibt auch Linux-Rechner, die sich nicht in der Domäne befinden.
Kann mir jemand dabei helfen ... danke .. :)
Antwort1
es hängt davon ab, wie sie Sie überwachen. Ich betreibe einen Server 2008 R2 Enterprise-Cluster und mehrere hundert Client-Rechner unter Windows 7. Ich verwende mehrere verschiedene Methoden, um „Leute zu beobachten“. Ich habe eine 1U-Serverbox mit Internetfilter, durch die der gesamte Datenverkehr läuft, und die alles blockiert und/oder protokolliert, was durch sie hindurchgeht. Wenn John Smith also auf xx x.com geht, werden der Benutzername, der PC und die Website protokolliert. Ich habe auch eine zentralisierte Bildschirm-/Tastaturerfassung im Netzwerk laufen. Diese Software protokolliert alle Tastenanschläge auf jedem PC. Wenn John Smith also beispielsweise hotmail.com eingibt, werden automatisch Screenshots gemacht, um zu sehen, was er tut. Außerdem werden alle Schimpfwörter und alles andere protokolliert, was ich in den Filter einfüge, z. B. die Wörter „Youtube“ usw. Übrigens arbeite ich in einer Bildungseinrichtung, daher die übertriebene Filterung. Wir verwenden Impero für unsere Tastatur-/Bildschirmfilterung, aber es gibt viele Alternativen, z. B. Ranger usw. http://www.imperosoftware.com/classroommanagement.aspx Mit Software wie der oben genannten müssen Sie sich nicht mit Zertifikaten usw. herumschlagen, da Sie die Tastatureingaben an der Quelle filtern. Sie können das Programm auch dazu veranlassen, bei Auslösen bestimmter Schlüsselwörter mit der Videoaufzeichnung oder dem Aufnehmen von Screenshots zu beginnen.