电脑监控测试
?
?
?
正文開始。
我的小可愛找我,說她傳聞公司有監控電腦。
我當然不服哈,自己也是弄企業運維,怎么容忍此時發生。
測試了一款電腦監控軟件,試圖在員工端發現被監控跡象。
先說結論:
1.cmd netstat-an 里能看到異常端口IP監控。
2.使用TcpView查看到有異常進程。
3.度娘發現確實有辦法隱藏進程。
4.度娘發現確實有辦法隱藏文件。
?
過程:
我的想法是:哪有隱藏得很好的,肯定有馬腳!法律問題下周上班問下法務同事。
?
要到軟件后,接下來就是用虛擬機測試了。兩臺win7虛擬機已經搭建好了。
服務器端、員工端安裝好后。
員工端電腦開始菜單無發現,右下角也無發現,卸載程序中無發現,進程中也無發現。
?
?
紅色框里的就是服務器端,也就是盯著員工端的服務器ip
?
國產監控軟件為何有美國IP
?
發現有進程了,就度娘找隱藏進程的方法。
?
?
HideToolz可以看出有64個進程在跑。任務管理器中只有58個。
?
?
安裝過程中發現了這個目錄,打開后發現被隱藏了。?
?
打開后看見只有一個幾百k的文件,其他的都看不見。?
cmd下一覽無余。度娘發現,徹底隱藏文件也不難。(不是普通的右鍵屬性隱藏,去設置里面顯示所有文件夾,而是徹底隱藏掉哦。)
?
?
最后:
1.監控軟件不貴。
2.小可愛公司電腦也只發現上網行為管理而已。
3.銷售人員說的無法律風險可別全信啊,人家為了賣產品,啥話都敢說。
?
產品試用感受,界面還不錯
就是錄屏功能和聊天記錄、郵件(真的能看見啊!)這功能侵犯了個人隱私啊。
屏幕水印功能提供保密性。
?
其他的資產管理、系統設置、文件分發、補丁管理、遠程控制、工單,這些對網絡管理員確實有幫助。
還有連幾萬塊的深信服都抓取不好的https(開啟后很費性能),這個終端直接記錄好了。
?
保密單位裝上合適,但是那美國IP很奇怪呢。
總結
- 上一篇: 什么是flash游戏?
- 下一篇: __stack_chk_fail问题分析