Pourquoi ça te dérange qu'il y ait des tunnels ? Pourquoi un tel gaspillage de moyens pour les empêcher ?
Moi en ma qualité d'utilisateur, j'estime devoir être en mesure de me connecter en ssh à mon PC chez moi quand j'en ai envie. Et également j'estime avoir droit au respect de ma vie privée, donc mon firefox utilise une connexion SSL vers mon proxy SOCKS perso chez moi. Et si mon admin estime que ce n'est pas normal, celà signifie qu'il veut pouvoir surveiller à quel site je me connecte, et donc que j'ai raison de vouloir protéger ma vie privée.
Après, il peut filtrer les procs, je mettrai mon proxy sur le porc 80, ou 443, ou whatever. Il peut essayer de détecter les communications qu'il ne veut pas avec un IDS comme toi, mais ça commence à être du grand n'importe quoi :
* quel sont les buts recherchés ?
* pourquoi l'entreprise ne peut pas faire confiance à ses salariés ?
* qu'est-ce qui justifie d'investir autant là-dedans ?
* n'est-ce pas de toutes façons voué à l'échec ? Un mec qui veut passer des données y arrivera, quitte à utiliser sa connxion 3G ou une bête clé USB.
Il faudrait un peu arrêter avec ces conneries de flicage en entreprise, c'est pire que sarkoland dans bien trop d'endroits.
[^] # Re: Pas de réponse aux demande de ping
Posté par dyno partouzeur de drouate . En réponse au journal Script Iptables. Évalué à 3.
Moi en ma qualité d'utilisateur, j'estime devoir être en mesure de me connecter en ssh à mon PC chez moi quand j'en ai envie. Et également j'estime avoir droit au respect de ma vie privée, donc mon firefox utilise une connexion SSL vers mon proxy SOCKS perso chez moi. Et si mon admin estime que ce n'est pas normal, celà signifie qu'il veut pouvoir surveiller à quel site je me connecte, et donc que j'ai raison de vouloir protéger ma vie privée.
Après, il peut filtrer les procs, je mettrai mon proxy sur le porc 80, ou 443, ou whatever. Il peut essayer de détecter les communications qu'il ne veut pas avec un IDS comme toi, mais ça commence à être du grand n'importe quoi :
* quel sont les buts recherchés ?
* pourquoi l'entreprise ne peut pas faire confiance à ses salariés ?
* qu'est-ce qui justifie d'investir autant là-dedans ?
* n'est-ce pas de toutes façons voué à l'échec ? Un mec qui veut passer des données y arrivera, quitte à utiliser sa connxion 3G ou une bête clé USB.
Il faudrait un peu arrêter avec ces conneries de flicage en entreprise, c'est pire que sarkoland dans bien trop d'endroits.