Kurumsal İnternetlerden anlayan arkadaşlar bakabilir mi ?

Question

&#8203;&#8203;&#8203;&#8203;arkadaşlar kurumsal bir internet kullanıyorum yani devlet interneti. hal böyle olunca kısıtlamalar başlıyor. bazı siteler erişime komple kapalı iken bazılarında ( youtube face ) gibi kota uygulaması var. 2 saatlik kota veriyor günlük. pek çok yöntem metod denememe rağmen kota olayını aşamadım. mac adresi değiştirdim. kullanıcı değiştirdim admin hesabından girdim fakat olay devam ediyor. bunu nasıl aşabilirim. nöbet tutarak çalışıyorum. haliyle akşamları youtube gibi sitelere ihtiyaç duyuyorum. yardımcı olabılecek arkadaşlar varsa memnun olurum.

bagimsiz · Answer

Kurumsal bir kamu kurumunda bilgi islem sorumlusuyum
Açık konuşuyorum kurumsal yerden sahsi hesaplariniza ( facebook, gmail, twitter, youtube vs. ) girmeyin. Size verebilecegim en buyuk destek budur.

Cep telefonundan girin daha iyi

MedyaBayinizCom · Answer

Digitalocean da bir sunucu kullanarak vpn 'nizi oluşturun ve öyle deneyin.

Schewizsk · Answer

Vpn kullanmanız gerekiyor.

Terapist58 · Answer

bagimsiz adlı üyeden alıntı:						mesajı görüntüle									Kurumsal bir kamu kurumunda bilgi islem sorumlusuyum
Açık konuşuyorum kurumsal yerden sahsi hesaplariniza ( facebook, gmail, twitter, youtube vs. ) girmeyin. Size verebilecegim en buyuk destek budur.

Cep telefonundan girin daha iyi 		hocam haklısın ama mesela kurumsal olarak twitter kullanmak için sebebim var. face zaten girmiyorum. r10 filan da gizli sekmeden giriyorum bilmiyorum bir faydası olur mu

bagimsiz · Answer

Terapist58 adlı üyeden alıntı: mesajı görüntüle

hocam haklısın ama mesela kurumsal olarak twitter kullanmak için sebebim var. face zaten girmiyorum. r10 filan da gizli sekmeden giriyorum bilmiyorum bir faydası olur mu

Hic bir faydasi olmaz. Istersen tor browser ile baglan ne yaptigin acik Secik bilgi islemin önüne düşüyor. Bilgin olsun. Istersen git bilgi isleme Sor

Ayrica 2 saat YouTube iyi veriyorlarnus bi film izlenir. Biz kati olarak kapattik millet gicik bize

Ayrica 2 saat YouTube iyi veriyorlarnus bi film izlenir. Biz kati olarak kapattik millet gicik bize

Terapist58 · Answer

bagimsiz adlı üyeden alıntı: mesajı görüntüle

Kurumsal bir kamu kurumunda bilgi islem sorumlusuyum
Açık konuşuyorum kurumsal yerden sahsi hesaplariniza ( facebook, gmail, twitter, youtube vs. ) girmeyin. Size verebilecegim en buyuk destek budur.

Cep telefonundan girin daha iyi

Ayrica 2 saat YouTube iyi veriyorlarnus bi film izlenir. Biz kati olarak kapattik millet gicik bize 		2 saati 20 dk lık parçalarla verior hocam yani işini hallet çık mantığı

bagimsiz · Answer

Terapist58 adlı üyeden alıntı:						mesajı görüntüle									2 saati 20 dk lık parçalarla verior hocam yani işini hallet çık mantığı 		Guzelmis. Ayrica sakin VPN kullanmayın yakalanirsaniz tum sunucularin guvenlik maliyetini size yüklerler yıllık 5 bin dolarda asagi da degildir.
Aslinda domain yapiniz oldugundan vpn kuramazsiniz ama velevki kurdunuz cok surmez yakalnirsiniz. Ve baya problem olur

Stein · Answer

RDP bağlantıları kapatılmadıysa forumdan aylık 15tlye Windows sunucu alıp bilgisayarda veya telefonda işinizi sunucu sayesinde halledebilirsiniz.

MedyaBayinizCom · Answer

bagimsiz adlı üyeden alıntı: mesajı görüntüle

Kurumsal bir kamu kurumunda bilgi islem sorumlusuyum
Açık konuşuyorum kurumsal yerden sahsi hesaplariniza ( facebook, gmail, twitter, youtube vs. ) girmeyin. Size verebilecegim en buyuk destek budur.

Cep telefonundan girin daha iyi

Ayrica 2 saat YouTube iyi veriyorlarnus bi film izlenir. Biz kati olarak kapattik millet gicik bize 		Sistemin mantığını öğrendikten sonra açıklarından faydanlanmak mümkündür. Önemli olan Sistemin çalışma mantığını anlamak geresi çok kolaydır.

Örnek olarak bilgisayar bios 'dan şifrelenmediyse herhangibir kurulumsuz OS ile işinizi görmek mümkündür.
Veya bilgisayarda ekran izleme mantığı varsa, bilgisayarı aracı olarak kullanıp ağına telefonla bağlanabilir sonrasında telefondan veya 2. bir cihazdan VPN ile erişim sağlayabilirsiniz. Eğer böyle bir sistem varsa, bilgi işlem sadece tek bir ip'ye erişim sağladığınızı görür hangi sitelere girdiğinizi göremez. Savunma olarak da herhangibir gerekli siteye girdiğinizi söylebilirsiniz. Aksinin ispatı mümkün olmaz. Burada ki VPN sağlayıcısı benim bahsettiğim gibi digitalocean vb. özel ip tanımlayan sağlayıcı olursa bilinemez ancak global vpnlerin İP'leri bulunur.

Lütfen bu dediklerimin aksini ispatlamaya çalışmayın bilakis, ben burada alternatif sistemler için örnek verdim. Sistemin çalışma mantığını kullanmadığım için bilemiyorum ancak imkansız diye bir şey yoktur.

bagimsiz · Answer

webmaster_98 adlı üyeden alıntı:						mesajı görüntüle									Sistemin mantığını öğrendikten sonra açıklarından faydanlanmak mümkündür. Önemli olan Sistemin çalışma mantığını anlamak geresi çok kolaydır.

Örnek olarak bilgisayar bios 'dan şifrelenmediyse herhangibir kurulumsuz OS ile işinizi görmek mümkündür.
Veya bilgisayarda ekran izleme mantığı varsa, bilgisayarı aracı olarak kullanıp ağına telefonla bağlanabilir sonrasında telefondan veya 2. bir cihazdan VPN ile erişim sağlayabilirsiniz. Eğer böyle bir sistem varsa, bilgi işlem sadece tek bir ip'ye erişim sağladığınızı görür hangi sitelere girdiğinizi göremez. Savunma olarak da herhangibir gerekli siteye girdiğinizi söylebilirsiniz. Aksinin ispatı mümkün olmaz. Burada ki VPN sağlayıcısı benim bahsettiğim gibi digitalocean vb. özel ip tanımlayan sağlayıcı olursa bilinemez ancak global vpnlerin İP'leri bulunur.

Lütfen bu dediklerimin aksini ispatlamaya çalışmayın bilakis, ben burada alternatif sistemler için örnek verdim. Sistemin çalışma mantığını kullanmadığım için bilemiyorum ancak imkansız diye bir şey yoktur. 		
 Sistemin calisma mantigini bilmediginiz belli.

Oncelikle imkazsiz bisey yoktur dogru fakat imkansizi basarirsaniz zaten bunu farkettiklerinde sistemin guvenlik ile ilgili prosodurunu isletirler ve memuriyetten bile atarlar.

Ayrica tor browser ile baglansaniz bile olmaz dediğimi okumamissin.  demekki gelen giden ip trafigi  kontrolu disinda biseyler var...

Ayrıca bilgi islemdekiler senin burda düşündüğünun 10 katını dusunuyorlar ve önlem aliyorlar.

MedyaBayinizCom · Answer

Ek olarak, en başarılı ve kolay yol (bence) sosyal mühendisliktir. Kendimden yaşadığım bir olaydan bahsedeyim;

Turkcell İletişim Merkez'lerinden birinde (TİM) çalıştığımda verdikleri bilgisayarlar sadece global bir kaç siteye erişiminize izin veriyordu. Turkcell uygulamaları, Google servislerinden bazıları (Gmail, Docs vs.), onun haricinde YouTube, Haber siteleri vs. komple kilitliydi. Program yüklemenize, arkaplanı değiştirmenize bile izin vermiyordu. Patronum, YouTube üzerinden müzik dinleme bağımlılığı olan bir adam olduğundan bu sorun onun zoruna gidiyordu. Bana bunun bir çaresi olup olmadığını sordu, sonrasında halledebileceğimi ancak Turkcell servisleriyle erişime geçebilmem için izin vermesi gerektiğini belirttim. Burada çok basit bir sosyal mühendislik uyguladım.

Yazıcının ayarlarını bozup Turkcell yetkililerine, hat satamadığımızı çünkü gerekli evrakları bilgisayardan alamadığımızı belirttim. Sorunun çözümü için denetim masasına erişemediğimi erişebilmem için yönetici iznine ihtiyacım olduğunu belirttim. Onlarda şifreyi vermeyip, sorunu çözmesi için bir yetkili göndereceklerini söylediler. Bu noktada benim sosyal mühendislik planımın A bölümü başarısız olmuş oldu. Çünkü ben şifreyi vereceklerini umuyordum.

Hemen B planına geçtim.Yetkili geldi, gerekli ayarlamaları yaptı. Sonrasında herhangibir sıkıntı olursa arayabileceğimden bahsetti. ( Tamda umduğum gibi ) Yetkili gittikten sonra yazıcının ayarlarını bozup, bir kaç dakika sonrasında ( biraz kızgın bir biçimde ) yazıcının yine bozulduğunu bu sebepten günlerdir hat /abonelik satamadığımızı bu durumda bölgedeki diğer TİM noktalarından geri kaldığımızı zarar ettiğimizi belirttim. Yine tam umduğum gibi, yetkili bunun sürekli meydana geleceğini düşündü ve bana "bunu yaptığımı kimseye söyleme" diyerekten gerekli yönetici şifrelerini verdi.

Şubede kişisel bilgisayarımız olduğundan aslında satışlarımız hiç aksamaya uğramadı, olağan şekilde devam etti ancak sonuç olarak patronun istediği oldu ve ben gözde eleman oldum.

Umarım size bir çıkar yol göstermişimdir.

bagimsiz adlı üyeden alıntı:						mesajı görüntüle									 Sistemin calisma mantigini bilmediginiz belli.

Oncelikle imkazsiz bisey yoktur dogru fakat imkansizi basarirsaniz zaten bunu farkettiklerinde sistemin guvenlik ile ilgili prosodurunu isletirler ve memuriyetten bile atarlar.

Ayrica tor browser ile baglansaniz bile olmaz dediğimi okumamissin. demekki gelen giden ip trafigi kontrolu disinda biseyler var...

Ayrıca bilgi islemdekiler senin burda düşündüğünun 10 katını dusunuyorlar ve önlem aliyorlar. 		Sistemin çalışma mantığını bilmediğimi en başında belirtmiştim sanırım. Benim yazımdan yola çıkarak herhangibir cevap vermeniz gerekmediğini de rica etmiştim.
"Tor Browser" ile bile demeniz bir fayda sağlamaz çünkü Tor Browser bilgisayara kurulan ve genellikle mozilla servisleriyle çalışan bir ağ. Bilgisayar üzerinden Tor ağına bağlanıldığını görmek için bilgi işlem yetkilisi olmanız gerekmez. Gelen - Giden ip trafiğinde dediğim gibi bir işlem yaparsanız ağda bir değişiklik olmaz. Çünkü bu global bir ağ değil (veya bilgisayarın trafiğini komple yönlendiren bir tünel benzeri sistem değil ) arka planda veya tarayıcınıza r10 yazdığınızda bağlandığınız ip-gelen giden trafiği gibi olur. Bunun böyle olduğunu test edip görebilirsiniz. Bilgi işlem bu ip'yi görebilir fakat işlevini anlayamaz. Çünkü global bir ağın ip'si değil özel bir ip'dir. Çalışan bir servis, girilen bir internet sitesi bile olabilir. Ancak bunun VPN olduğunu dediğim yöntem için ispatlayamaz. İspatlanamayan bir şey için, cezai işlem uygulanamaz. Bu yasalara aykırıdır ve herhangibir ceza almanız durumunda yapılan şey de yasalara aykırıdır. Böyle bir durumda dava açıp, tazminat alabilirsiniz. Daha detaylı bilgi için ceza mahkemesinde ispat sorunu: http://www.acarindex.com/dosyalar/ma...1423934889.pdf

bagimsiz · Answer

Bilader sistemin içinde olan birisi olarak söylüyorum. Bilgi islemci senin fareye kac kere tikladiginj bile gorur istese. Kaldi ki internet siteleri. Ispatlama olayi da cok kokay domainde olan bilgisayaralrin ramaminda net support bukujur ayricada ekran gorunutuejnu alan baska ajanlarda olur. Dolayısıyla vpn filan seni kurtaramaz ona gore. Sen sen ol kurumsal yedse sahsi epostani bile acma. Benden sana tavsiye