Как запретить доступ в интернет?

Golod · 10.01.2008, 12:36

Доброго времени суток!
Нужен ваш совет!
Как запретить (ограничить) доступ в интернет. Существует локальная сеть из 10 компьютеров, все они подключены к Интернет. Есть сервер (работать с ним не приходилось). Нужно запретить доступ в Интернет 3-м машинам так что бы осталась локальная сеть и можно было бы получать и отправлять почту.
Заранее благодарю!

Noop · 10.01.2008, 14:57

Вопрос такой.
Пользователи выходят в интернет через сервер?
То есть шлюз по умолчанию является Ip сервера?
1. Если да, то все просто, ставишь какой нибудь билинг (например User Gate). Настраиваешь разрешение трафика по мак адресам и все. Разрешаешь кому надо и запрещаешь кому не надо )
2. Если такой способ трудно реализуем, то на машинах пользователя принудительным порядком пропиши в браузере любой прокси (например 127.1.1.1 и порт 8080). Но это не спасет от грамотного пользователя.
3. Если пользователи ходят через сервер, то в файрволе запрещаешь трафик из нета к компам (соответственно тем которые не должны ходить в нэт) по протоколу tcp.
4. Если есть доменная структура, то просто создаем правила в GPO.

Plastinator · 10.01.2008, 16:17

файрволл на всех трех машинах

Noop · 10.01.2008, 16:23

Plastinator, об этом как то даже не подумал )
В таком случае пользователю надо запретить менять настройки на файрволе.

VipeR · 10.01.2008, 20:35

в таком случае существуют права на доступ к объектам

Doktorr · 21.09.2009, 16:11

Начала выскакивать реклама интим магазина, а в списке программ появилась "условно платный контент AdRiver" , при попытке удалить писалось сообщение, что по условиям соглашения необходимо посмотреть рекламу 999 раз или отправить платную СМС.
проделала следующие манипуляции и всё исчезло, программа удалилась:

"В папке C:\Documents and Settings\{User Profile}\Application Data\AdSubscribe
лежит файл AdSubscrib.dat – файл настроек, там в текстовом виде есть переменная
[Runtime]
ADSR=999
исправляем на ноль и запускаем uninstall.exe"

Но появился "бесплатный контент Aldea" , который тем же способом удалить не получилось. Открывается окно с "нельзя удалить модуль "платный контент aldea", т.к. есть следующие ограничения: платный контент, ограничения до 9. 11. 2009"

проделала всё как написано В ЭТОЙ ТЕМЕ

Загрузила файл СЮДА

Что дальше делать не знаю. Помогите, пожалуйста!!!

01pump · 21.09.2009, 16:20

Shulka,
Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст:

Код:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\DOCUME~1\Sasha\APPLIC~1\Aldea\Aldea.dll');
DelBHO('{B8F88615-A49E-4443-A26F-E97379BE1B1A}');
DelCLSID('{B8F88615-A49E-4443-A26F-E97379BE1B1A}');
ExecuteSysClean;
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log (как это сделать читаем тут http://pchelpforum.ru/f26/t6442/#post37758 )

Doktorr · 21.09.2009, 18:02

Пока всё безрезультатно

Закачала архив virusinfo_syscheck.zip СЮДА

Закачала hijackthis.log СЮДА

01pump · 21.09.2009, 22:18

Цитата:

Сообщение от Shulka

Пока всё безрезультатно

Что именно безрезультатно? Какой именно плагин присутствует?

Doktorr · 22.09.2009, 14:07

бесплатный контент Aldea

10.01.2008, 12:36	#1 (permalink)
Golod Member Регистрация: 15.11.2007 Сообщений: 42 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	Как запретить доступ в интернет? Доброго времени суток! Нужен ваш совет! Как запретить (ограничить) доступ в интернет. Существует локальная сеть из 10 компьютеров, все они подключены к Интернет. Есть сервер (работать с ним не приходилось). Нужно запретить доступ в Интернет 3-м машинам так что бы осталась локальная сеть и можно было бы получать и отправлять почту. Заранее благодарю!

21.09.2009, 16:11	#6 (permalink)
Doktorr Новичок Регистрация: 28.04.2008 Сообщений: 11 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	Как удалить бесплатный/платный контент ALDEA? Начала выскакивать реклама интим магазина, а в списке программ появилась "условно платный контент AdRiver" , при попытке удалить писалось сообщение, что по условиям соглашения необходимо посмотреть рекламу 999 раз или отправить платную СМС. проделала следующие манипуляции и всё исчезло, программа удалилась: "В папке C:\Documents and Settings\{User Profile}\Application Data\AdSubscribe лежит файл AdSubscrib.dat – файл настроек, там в текстовом виде есть переменная [Runtime] ADSR=999 исправляем на ноль и запускаем uninstall.exe" Но появился "бесплатный контент Aldea" , который тем же способом удалить не получилось. Открывается окно с "нельзя удалить модуль "платный контент aldea", т.к. есть следующие ограничения: платный контент, ограничения до 9. 11. 2009" проделала всё как написано В ЭТОЙ ТЕМЕ Загрузила файл СЮДА Что дальше делать не знаю. Помогите, пожалуйста!!!

21.09.2009, 16:20	#7 (permalink)
01pump Member Регистрация: 01.01.2009 Сообщений: 13,189 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 415	Shulka, Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст: Код: begin SearchRootkit(true, true); SetAVZGuardStatus(True); DeleteFile('C:\DOCUME~1\Sasha\APPLIC~1\Aldea\Aldea.dll'); DelBHO('{B8F88615-A49E-4443-A26F-E97379BE1B1A}'); DelCLSID('{B8F88615-A49E-4443-A26F-E97379BE1B1A}'); ExecuteSysClean; RebootWindows(true); end. Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log (как это сделать читаем тут http://pchelpforum.ru/f26/t6442/#post37758 )

Опции темы
Версия для печати Отправить по электронной почте
Опции просмотра
Линейный вид Комбинированный вид Древовидный вид

10.01.2008, 14:57	#2 (permalink)
Noop Member Регистрация: 10.01.2008 Сообщений: 16 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	Вопрос такой. Пользователи выходят в интернет через сервер? То есть шлюз по умолчанию является Ip сервера? 1. Если да, то все просто, ставишь какой нибудь билинг (например User Gate). Настраиваешь разрешение трафика по мак адресам и все. Разрешаешь кому надо и запрещаешь кому не надо ) 2. Если такой способ трудно реализуем, то на машинах пользователя принудительным порядком пропиши в браузере любой прокси (например 127.1.1.1 и порт 8080). Но это не спасет от грамотного пользователя. 3. Если пользователи ходят через сервер, то в файрволе запрещаешь трафик из нета к компам (соответственно тем которые не должны ходить в нэт) по протоколу tcp. 4. Если есть доменная структура, то просто создаем правила в GPO.

10.01.2008, 16:17	#3 (permalink)
Plastinator Spamers Killer Регистрация: 09.03.2007 Сообщений: 2,684 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 3201	файрволл на всех трех машинах

10.01.2008, 16:23	#4 (permalink)
Noop Member Регистрация: 10.01.2008 Сообщений: 16 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	Plastinator, об этом как то даже не подумал ) В таком случае пользователю надо запретить менять настройки на файрволе.

10.01.2008, 20:35	#5 (permalink)
VipeR Имперская инквизиция Регистрация: 14.02.2007 Сообщений: 6,097 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 3046	в таком случае существуют права на доступ к объектам

Ads
Яндекс Member Регистрация: 31.10.2006 Сообщений: 40200 Записей в дневнике: 0 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 55070

21.09.2009, 18:02	#8 (permalink)
Doktorr Новичок Регистрация: 28.04.2008 Сообщений: 11 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	Пока всё безрезультатно Закачала архив virusinfo_syscheck.zip СЮДА Закачала hijackthis.log СЮДА

22.09.2009, 14:07	#10 (permalink)
Doktorr Новичок Регистрация: 28.04.2008 Сообщений: 11 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	бесплатный контент Aldea