Как обойти школьный брандмауэр: советы и предупреждения

Голосовать просят если нет компьютера

Будем откровенны: для многих из нас наш рабочий компьютер представляет собой маленький островок дома вне дома. Наверное, это только справедливо, учитывая, что наш домашний компьютер часто является филиалом офиса вне офиса. Поэтому в перерывах между сочинением отчетов и обдумыванием сводных таблиц с расчетами мы используем свои рабочие компьютеры для своей личной жизни. Мы закупаем продукты ко дню рождения, смотрим смешные клипы на YouTube и переписываемся с друзьями по «аське» или по электронной почте.

И очень часто некоторые вещи легче сделать с помощью потребительских технологий, чем с помощью часто неуклюжих корпоративных технологий — сравните хотя бы почту Gmail с корпоративным почтовым ящиком.

В связи с этим возникает одна проблема: наши работодатели недовольны нашим поведением на рабочем месте. Отчасти потому, что они хотят, чтобы на рабочем месте мы работали. А отчасти они боятся, что то, чем мы занимаемся, ставит под угрозу внутренние сети компании. Поэтому они просят IT-отдел запретить нам тащить свою личную жизнь из дома на работу.

Что же, сказочке конец? Ну нет, не так быстро. Чтобы выяснить, можно ли обойти запреты IT-отдела, мы обратились за советами к экспертам по сетевым ресурсам. А именно, мы попросили их найти 10 главных секретов, которые скрывают от нас люди из IT-отдела. Например, как зайти на заблокированный сайт и не оставить следов, или как общаться в чате в реальном времени, не загружая для этого запрещенную программу.

Однако чтобы все было по-честному, мы обратились также к специалистам по безопасности, чтобы выяснить, чем мы рискуем, совершая эти обходные маневры.

За советами по взлому мы обратились к редактору интернет-гида по продуктивному использованию сети Lifehacker.com Джине Трапани, редактору блога такого же назначения Lifehack.org Леону Хо и к Марку Фрауэнфельдеру, основателю блога BoingBoing.net и редактору журнала Make, дающего рекомендации по технологиям в формате «сделай сам».

Чтобы оценить риски, мы поговорили с тремя экспертами, которые зарабатывают на жизнь тем, что помогают IT-отделам составлять правила и отслеживать злоумышленников, которые норовят их нарушить. Это Джон Пиронти, главный стратег по информационным угрозам консалтинговой фирмы из Амстердама Getronics, специалист по информационной безопасности из компании PricewaterhouseCoopers Марк Лоубел и специалист по угрозам из компании-производителя защитного программного обеспечения McAfee Крейг Шмугар.

Итак, вот эти 10 секретов, которые скрывает от вас ваш IT-отдел, и опасности, связанные с ними, а также советы, как защитить себя и не потерять работу, когда вы будете применять их на практике.

Рабочие методы

Есть несколько хитростей, чтобы обойти школьный брандмауэр. Это зависит от того, как работает брандмауэр; некоторые могут отслеживать, что вы вводите в адресной строке, а другие будут активно отслеживать трафик. Дайте им шанс и посмотрите, какой из них работает лучше всего.

1. Используйте прокси-сайт, чтобы обойти ограничения URL

Прокси-сайты — это сервисы, которые обрабатывают ваши запросы за вас. Эти серверы удобны, когда вы пытаетесь обойти брандмауэр, потому что прокси-сервер обрабатывает весь серфинг для вас.

Если ваше учреждение блокирует игровой веб-сайт, оно, вероятно, будет искать вас, набрав URL в адресной строке. Веб-прокси-сервер обходит это, потому что вы не посещаете сайт игры; Вы идете на страницу прокси-сервера и говорите, чтобы он зашел на страницу. Затем он показывает вам все на сайте игры, в то время как ваш школьный брандмауэр видит только URL прокси.

Например, если вы хотите играть в Minecraft бесплатно в своем браузере , ваша школа, возможно, уже заблокировала домен minecraft.net. Таким образом, когда вы играете в нее, брандмауэр обнаруживает, что вы посещаете сайт Minecraft, и останавливает вас.

Однако, если вы заходите на веб-сайт через прокси-сервер, брандмауэр не увидит, что трафик поступает с веб-сайта Minecraft. Вместо этого, он будет видеть только данные вашего прокси-сервера, который, как оказалось, отправляет вам данные с сайта Minecraft!

Самое приятное то, что вам не нужно использовать или устанавливать специальное программное обеспечение для его использования. Если компьютеры вашей школы не любят, когда вы устанавливаете на них программы, использование прокси в браузере легко обойдет это ограничение.

Если вы планируете использовать бесплатный веб-прокси, будьте осторожны. Есть много причин, почему вы должны избегать бесплатных прокси-серверов , так что будьте внимательны, если хотите попробовать бесплатный прокси-сайт.

2. Используйте VPN для шифрования вашего трафика

VPN tunnel

VPN, с другой стороны, позволяют обходить брандмауэры путем шифрования трафика. Прокси-серверы обходят ограничения, предоставляя вам заблокированный веб-сайт через белый список, но VPN защищает вас, не позволяя брандмауэру видеть ваш браузер в первую очередь.

Это достигается путем сбора всей информации, которую ваш компьютер собирается отправить, и шифрования ее так, чтобы любопытные глаза не могли видеть, что вы отправляете. Затем компьютер отправляет эти зашифрованные данные на сервер VPN, который расшифровывает ваши данные, считывает, куда вы хотите отправиться, и отправляется туда. Он передает свой трафик обратно в зашифрованном виде, который обходит брандмауэр.

VPN хороши не только для обхода школьных межсетевых экранов. Проверьте эти причины, почему вы должны использовать VPN, все это влияет на вашу жизнь вне школы.

3. Введите IP-адрес веб-сайта

Когда вы вводите название веб-сайта в браузер, оно преобразуется в IP-адрес. Это происходит потому, что компьютеры понятия не имеют, что такое имена; он должен преобразовать их в IP-адрес, используя сервер доменных имен (DNS).

Это знание пригодится, если брандмауэр ищет доменные имена вместо IP-адресов. Набрав номер в адресной строке, вы можете посетить веб-страницу, не сообщая брандмауэру, что вы собираетесь туда.

К сожалению, неясно, какой IP-адрес у каждого сайта. Вы можете использовать инструмент поиска WhatIsMyIPAddress, чтобы найти его.

4. Используйте Google Translate в качестве импровизированного прокси-сервера

Как ни странно, Google Translate полезен как способ обойти брандмауэр! Вы должны использовать функцию «Переводчик» Google Translate, чтобы использовать его. Когда Google Translate переводит страницу, он загружает страницу на сервер, переводит ее и отправляет результат вам.

Звучит знакомо? Он должен — он выполняет ту же работу, что и прокси-сервер. Этот маленький трюк делает Google Translate незаметным выбором, если все прокси-сайты заблокированы.

5. Используйте точку доступа смартфона на мобильных данных

Если вы не можете понять, как обойти школьный Wi-Fi, вы можете попробовать превратить ваш смартфон в точку доступа. Таким образом, вы можете подключиться к Интернету без необходимости проходить через школьную систему. Это уничтожит данные телефона, но избавит от необходимости обходить школьный межсетевой экран.

Как правильно организовать голосование для конкурса

Продолжаю конкурсную тематику, начатую предыдущим постом, где я рассказывал о своей уникальной акции в блоге. Предлагаю обсудить процесс подсчета голосов и определение победителя для различных конкурсов. Признаться, я бы не затронул сегодня эту тему, если бы она непосредственно меня не коснулась. Так случилось, что в данный момент мой блог принимает участие в двух мероприятиях, где как раз заканчивается подсчет голосов. Картина вырисовывается, увы, не самая приятная. И не только для меня, что лишь подтверждает общую тенденцию. Я понимаю, когда люди привлекают для голосования своих знакомых или рассылают ссылку в контакт-лист по аське — это хоть и не супер честно, но вполне естественно и нормально. Совсем плохо, когда начинается банальная накрутка голосов. К сожалению, такой подход справедлив для 99% голосований, устроенных в блогах или сайтах, поскольку там используются весьма простые механизмы защиты от подобных нехороших действий.

Есть несколько базовых стратегий защиты голосований от подделки результатов. Наиболее простой — когда пользователь запоминается с помощью Cookies. Рассчитано на то, что большинство просто не знает что это такое, и не горит желанием вникать во все подробности системы подсчета голосов. Подобного способа с головой хватит для организации безобидного среднестатистического опроса на сайте. Никто специально накручивать данные не будет, так как попросту в этом не заинтересован. Когда же на кону появляется приз — положение дел кардинально меняется, и на помощь приходят маленькие хитрости. Проблема в том, что для голосования в конкурсах часто используют именно простые опросники.

Некоторые разработчики пошли чуть дальше и снабдили свои модули голосования возможностью бороться с накрутчиками через блокировку по IP. Данный способ немного сложнее для преодоления, требует чуть больше опыта, тем не менее, настолько же проходим (как и первый) для тех, кто в этом разбирается. Достаточно лишь использовать proxy, которые сейчас в Интернете найти не сложно. Сдается мне, что для смены IP может также использоваться специальный софт, но я сильно в этом направлении не копал, поэтому точно сказать не могу. Вариант proxy + очистка Cookies работает и без этого. При таком подходе, кстати, не учитываются посетители с динамическим IP или те, кто подключен к интернету через локальную сеть, где всем пользователям присваивается один IP адрес. Первым достаточно почистить куки, а вторые будут лишены права голоса.

Для проведения голосования по конкурсу можно использовать и ряд весьма экзотических способов. Например, ввести обязательную регистрацию пользователей с подтверждением (активацией) своего аккаунта через email. Это слегка сократит количество желающих заниматься накруткой, ведь придется дополнительно еще и почту себе заводить, что весьма трудоемко по времени. Также в форму голосования можно добавить каптчу дабы исключить возможность использования скрипта для накрутки — пусть злоумышленник хотя бы помучается. Правда и против этих, казалось бы, «продвинутых» способов есть свои приемы, вот хотя бы такой:

В таких случаях, как говорится, «медицина бессильна». Проблему следует искать в организации. Я уже более полугода активно занимаюсь блоггингом, мониторю другие ресурсы, изучаю, перенимаю опыт и т.д. Могу сказать, что существует, как минимум, два хороших и эффективных способа для проведения голосования по конкурсам. Они были использованы на практике, и в этих мероприятиях я лично принимал участие. Хоть ничего там и не выиграл, но претензий к организаторам никаких не возникло — все происходило честно.

Итак, первый эффективный способ для голосования в конкурсе — предоставить право выбора победителя и оценки только участникам данной акции. Таким образом, они сами смогут выбрать лучшего из них. Здесь, в принципе, могут быть использованы некоторые устные договоренности, но, думаю, значительного воздействия на общий результат оно не даст — представьте сколько нужно будет времени на беседу с 50тью участниками проекта. Даже если такой способ «прокатит», то никто, в принципе, винить проголосовавших или победителя не имеет права — ведь голосовать не заставляли:)

Второй гуманный способ — это привлечение жюри. В самом простом варианте в качестве судьи может быть один организатор проекта. Чуть более гуманный, но немного сложнее по организации, вариант, когда в голосовании участвуют несколько лиц. Это могут быть эксперты в той или иной предметной области или представители спонсоров конкурса. В процессе оценивания претендентов каждому из них проставляется балл от 1-го до 3-х, 5-ти, 10-ти, после чего составляется итоговая таблица с суммой оценок от каждого члена жюри. В конце концов, данную таблицу можно даже опубликовать вместе с общими результатами конкурса. При таком подходе, думаю, вопросов ни у кого из участников не останется.

А пока приходится действовать по старинке. Уважаемые читатели и посетители данного блога, если вам не безразлична его судьба, прошу проголосовать за меня в конкурсе Сергея Большедворского Russian Blog Awards 2008. Для этого достаточно пройти по ссылке и выбрать оценку, на которую этот ресурс по вашему мнению заслуживает (завтра 31.05.08 последний день). Заранее спасибо за участие всем тем, кто откликнется на эту просьбу. Кстати нужно отдать должное Сергею — пусть в самый последний момент, но он внес коррективы в общий ход голосования. Не знаю как это ему удалось (возможно пришлось дополнительно расширить функционал модуля голосования), но сегодня я заметил некоторые изменения в работе опроса. Подобные действия вызывают уважение! И наоборот — когда автор конкурса не следит за его процессом, не контролирует ход голосования и не пресекает откровенные нарушения — ни о чем хорошем не свидетельствует.

P.S. Автор одного из новых блогов Денис делится опытом как сделать сайт моментально известным и узнаваемым в интернете. В первой части заметки от рассмотрел некоторые способы для достижения цели, о результатах обещал рассказать в ближайшем будущем.
В блоге со странным названием 195531.com проводится акция по поиску молодых талантливых блоггеров. Это как раз про меня:)

Как посмотреть результаты опроса админу в группе

На интернет площадке ВКонтакте можно создать опрос не только на личной страничке, но и в группе. Если вы являетесь администратором какого-либо сообщества, и хотите посмотреть результаты опроса, то сделать это можно достаточно просто.

Телефон

Для того чтобы посмотреть результаты опроса в группе социальной сети ВКонтакте через смартфон, необходимо сделать такие действия:

1. Переходим в официальную программу от социальной сети ВКонтакте. Открываем вкладку с сообществом. Находим там опрос. В самом низу записи с опросом будет располагаться строка с числом проголосовавших пользователей. Нам нужно будет клацнуть по ней один раз.
2. На этом все. После выполнения действий выше, откроется соответствующая вкладка с результатами выбранного опроса. На этой странице можно будет увидеть, сколько людей проголосовало за конкретный вариант.

Компьютер

Последнее, что мы рассмотрим в сегодняшней инструкции – как посмотреть результаты опроса администратору в группе через персональный компьютер. Для этого понадобится выполнить следующие действия:

1. Переходим на официальный сайт площадки ВК. Открываем страницу с той группой, где у вас имеются права администратора. На стене сообщества находим запись с опросом.
2. На скриншоте ниже видно, что в нижней части опроса имеется пункт «Проголосовал 1 человек». В вашем случае там может быть написано другое число проголосовавших. Чтобы увидеть весь список голосов, нажимаем по данной графе левой клавишей мышки.
3. Откроется специальное окошко с опросом. Чтобы открыть страницу конкретного пользователя, достаточно клацнуть левой клавишей мышки по его фотографии.

В заключение сегодняшней инструкции, можно отметить, что посмотреть результаты опроса получится далеко не всегда. Ознакомиться с итогами голосования можно только в том случае, если вы сами приняли в нем участие, а так же, если опрос изначально создавался как «публичный». Во всех других случаях, увидеть, кто именно проголосовал за тот или иной вариант, не получится.

Как обнаружить несанкционированный удаленный доступ к компьютеру

Соавтор(ы): Yaffet Meshesha. Яффет Мешеша — специалист по компьютерам и основатель компании Techy, которая занимается ремонтом компьютеров, включая доставку в мастерскую и обратно к клиенту. Имеет более восьми лет опыта, специализируется на ремонте компьютеров и технической поддержке. О Techy писали TechCrunch и Time.

Количество просмотров этой статьи: 246 496.

Мало что может быть столь же неприятно для пользователя, как несанкционированный доступ к компьютеру. Если вы думаете, что компьютер взломан, первым делом отключите его от интернета. Затем найдите уязвимости, которыми воспользовался взломщик, чтобы проникнуть в систему, и устраните их. После этого примите меры, чтобы избежать подобных вторжений в будущем.

• Наиболее очевидные признаки активного несанкционированного доступа — движение курсора, запуск программ или удаление файлов без вашего участия. Однако не все всплывающие окна должны вас тревожить — они также появляются в процессе автоматического обновления многих программ.
• Медленное интернет-соединение или незнакомые программы необязательно являются результатом несанкционированного доступа.

• Windows: чтобы увидеть, какие файлы недавно открывались, нажмите «Windows» + «E», чтобы открыть Проводник. Внизу главной панели проверьте «Последние файлы», нет ли среди них чего-то, что вы сами не открывали. Также можете посмотреть список недавних документов в верхней части меню «Пуск».
• Mac: нажмите на меню «Apple» в левом верхнем углу экрана и выберите «Недавние». Затем нажмите «Приложения» (чтобы посмотреть список недавно использованных программ), «Документы» (для списка файлов) или «Серверы» (для списка удаленных исходящих соединений). [1] X Источник информации

• В Windows нажмите «Ctrl» + «Shift» + «Esc».
• В Mac OS откройте папку «Приложения», дважды щелкните «Утилиты» и затем дважды щелкните «Мониторинг системы». [2] X Источник информации

• VNC, RealVNC, TightVNC, UltraVNC, LogMeIn, GoToMyPC, TeamViewer.
• Также ищите незнакомые или подозрительные программы. Если вы не знаете назначение того или иного активного процесса, найдите информацию о нем в интернете.

Обратите внимание на аномально высокую загруженность процессора. Она отображается в Диспетчере задач или в Мониторинге системы. Высокая загруженность процессора является нормальным явлением и не свидетельствует о взломе компьютера, но если она наблюдается тогда, когда компьютером никто не пользуется, скорее всего, множество процессов работает в фоновом режиме, что весьма подозрительно. Имейте в виду, что высокая загруженность процессора может означать просто фоновое обновление системы или скачивание больших файлов (о которых вы, возможно, забыли).

• Если на компьютере нет антивирусной программы, скачайте программу-установщик на другой компьютер и скопируйте на ваш компьютер при помощи USB-накопителя. Установите антивирус и просканируйте систему.
• Одна из бесплатных и простых в использовании программ для поиска вредоносного программного обеспечения как для Windows, так и для Mac — Malwarebytes Anti-Malware. Ее можно скачать на сайте https://www.malwarebytes.com.

Обнаруженные вредоносные программы отправьте на карантин. Если антивирус или программа для поиска вредоносного ПО нашла подозрительные объекты, поместите их в карантин, чтобы они больше не могли причинить вреда системе.

Скачайте и запустите Malwarebytes Anti-Rootkit Beta. Эту программу можно бесплатно скачать на сайте malwarebytes.org/antirootkit/ . Anti-Rootkit Beta обнаруживает и удаляет руткиты, которые являются вредоносными программами, позволяющими злоумышленнику закрепиться в системе и скрыть следы проникновения. На полное сканирование системы уйдет некоторое время.

Последите за поведением компьютера после удаления вредоносных программ. Даже если антивирус и/или другая программа нашли и удалили вредоносные программы, следите за поведением компьютера, чтобы определить наличие скрытых вредоносных программ.

Смените все пароли. Если компьютер взломан, скорее всего, злоумышленник получил ваши пароли при помощи кейлоггера. В этом случае смените пароли к различным учетным записям. Не используйте один и тот же пароль для разных сайтов или служб.

Выйдите из всех учетных записей. Сделайте это после смены паролей. Выйдите из учетных записей на всех устройствах, на которых вы пользуетесь этими аккаунтами. В этом случае взломщик не сможет воспользоваться старыми паролями.

• Создавая резервную копию данных, сканируйте каждый файл, потому что есть риск, что старые файлы приведут к заражению переустановленной системы.
• Прочитайте эту статью, чтобы получить дополнительную информацию о том, как переустановить систему Windows или Mac OS.

• Прочитайте эту статью, чтобы получить дополнительную информацию о том, как включить Защитник Windows.
• Прочитайте эту статью, чтобы получить дополнительную информацию о том, как установить антивирусную программу (в этом случае Защитник Windows автоматически выключится).

• Прочитайте эту статью, а потом проверьте, все ли порты закрыты (если только вы не являетесь владельцем сервера).

Будьте осторожны с вложениями электронной почты. Они являются самым популярным способом распространения вирусов и вредоносных программ. Открывайте вложения к письмам от знакомых людей, и даже в этом случае лучше связаться с отправителем и уточнить, посылал ли он какое-либо вложение. Если компьютер отправителя заражен, то вредоносные программы будут рассылаться без его ведома.

Устанавливайте надежные пароли. Каждая защищенная учетная запись или программа должна иметь уникальный и надежный пароль. В этом случае злоумышленник не сможет использовать пароль к одной учетной записи для взлома другой. В интернете найдите информацию о том, как пользоваться менеджером паролей.

• Прочитайте эту статью, чтобы получить информацию о том, как подключиться к VPN-сервису.

Будьте осторожны с программами, которые скачаны из интернета. Многие бесплатные программы, которые можно найти в интернете, включают дополнительное и зачастую ненужное программное обеспечение. Поэтому во время установки любой программы выбирайте выборочную установку, чтобы отказаться от ненужного программного обеспечения. Также не скачивайте «пиратское» (нелицензионное) программное обеспечение, потому что оно может содержать вредоносный код. [3] X Источник информации