Как вычислить шпиона по-админски, Большой брат следит за тобой

Я работаю системным администратором в дефолт-сити в крупной организации. Моё рабочее место располагается в кабинете, который занимает отдел снабжения. Каждый день организацией закупается огромное количество материала на миллионы по заявкам заказчика. Отдел безопасности, который состоит из бывших ФСБ-шников следит буквально за каждым шагом. О том, что везде стоят камеры я знаю, поэтому общаемся мы в основном в кабинете. Около месяца назад начальник отдела начал замечать, что после выходных его компьютер включен, хотя в пятницу по окончании рабочего дня он его выключает. Я предположил, что это перебои в сети, но случай повторился. В принципе на наших компах ничего интересного нет, только документация (счета-фактуры, заявки и прочее). Затем всё повторилось с другим сотрудником из этого же отдела, который помимо компа имеет привычку выключать бесперебойник. Тут мы забеспокоились не следит ли большой брат за нами. Еще один интересный момент заключается в том, что замок на нашей двери можно открыть расчёской, ножницами, пластиковой карточкой - всем, что пролезет в дверную щель. В коридоре есть камера, но доступ к ней получить не удастся, она аналоговая и наблюдают за ней опять же в отделе службы безопасности. Единогласно было принято решение - вычислить шпиона. Возник главный вопрос - как ? И я нашёл интересный план. В каждом цехе и на каждом складе у нас стоят IP камеры с радиусом поворота оптики на 180 градусов, у них есть внешний айпишник, у них есть веб морда с возможностью просмотра и управления, есть даже режим ночного видения. Более того, даже есть софт под IOS и Android с аналогичными функциями. Принялось решение взять одну из камер и поставить в пятницу вечером в кабинете где-нибудь на шкафу, замаскировав сверху чем-нибудь вроде пакета, а запись вести в файл в расшаренную папочку на сервере. С нетерпением жду пятницу.

Вопрос ко всем - кто-нибудь сталкивался с подобным поведением службы безопасности ? Что делать когда сотрудник будет вычислен ? Стоит ли идти к гендиректору с этим видео и давать понять, что мы в курсе и такой расклад нас не устраивает. Или устроить пранк в виде например ролика с появлением этого чувака в автостарте винды и наложенной поверх аудиодорожкой "Мы знаем, что ты был здесь в воскресенье" или что-то типа того ? Может быть на этом все и прекратится. Жду ваших комментариев.

Сторожа порнуху гоняют? Жду с нетерпением Пятницу!

сюда выкладывай - а мы уж примем решение

не нравится - съёбывай с работы. тебя там никто не держит. а то иш че, ни побухать на рабочем месте, ни вконтакте посидеть. озверели

аналоговый сигнал камеры СБшников легко подделать. Запустить им трансляцию порева на пункт наблюдения

Ну не знаю...
Раз ни чего крамольного в рабочих машинах не найти, то и хрен с ним. Я так считаю.
Пущай себе по порно сайтам в тихом ночном одиночестве лазит!
А нам приколов подкинешь, постебаемся с дрочера всем ЯПом!

Это сообщение отредактировал Kopatel - 28.05.2012 - 21:31

Вспомни для начала в каких приказах по ".. обеспечению .. безопасности.." ты успел расписаться. А потом подумай, нахрен тебе нужны эти вычисления? Меньше знаешь - крепче спишь!

Вообще-то маловероятно что СБ действует не с разрешения руководителя. А то что вы в курсе и вас не устраивает - это не проблема СБ. Но по закону у нас например (Украина) вы еще и можете получить по голове за незаконное видеонаблюдение. Да и так как крутятся большие деньги то ваши действия вообще с точки зрения подозрительны. Если есть адекватные в СБ- оптимальный вариант просто с ними поговорить.

А не с Сисадмина спрашивают ли, почему компы включены?

посмотрите видео потом, а там

Ну так сисадмин при вопросе может и логи показать, когда машину включили-то.

Добавлено в 21:34
А воевать с СБ вообще чревато, подлянку легко сделают в случае конфликта.

Информацию приберечь. Занять выжидательную позицию. Не подавать вида что вам что-то известно, продолжить наблюдение. Главное не палитиься. Там уже в зависимости от того кто и зачем лазил в ваши компы думайте как дальше быть. Может всё гораздо банальней окажется. Если безопасники все крутые ФСБшники, то чё они тогда так тупо палятся. Или может специально?

Вот вопрос возник - СБ такие одаренные, что включать компы умеют, а выключать - нет? Или они типа считают, что никто как бы не заметит включенный комп поутру? Как-то это дебилизмом попахивает, мне кажется. Может, как-то так и надо, может, они там что-то по указанию главных делают, а автора просто в известность об этом не посчитали нужным поставить? Почему вот такой вариант сразу исключается?
nuclearbear синхронно мыслим

Это сообщение отредактировал Ksunder - 28.05.2012 - 21:37

Такое может быть, если в биосе включена опция Power On By Keyboard или Power On By Mouse или Wake-On-LAN

а все окажется проще - в биосе компа настроили автовключение в 5.00 каждого дня...
а вы камеры, сб, приведения...
кстати нормальный админ всегда посмотрит по логам время включения компа

Это сообщение отредактировал woww - 28.05.2012 - 21:41

Default city. Не..дефолт, а город по умолчанию. Читайте Лукморье.

И вообще - это компы сами включаются, обмениваются порнухой и сплетнями чей хозяин на каких сайтах телок рассматривал

Видеокамеры ставить, это как-то не по админски)

Ну и бесперебойник, конечно же, сам включается, когда лезет за обновлениями в нет. Это логично.
Аффтар! Ты не админ! СРАМОТА!!!
Есть такая штука как _логирование_ где все можно посмотреть - кто, куда, когда под какой учеткой.

Это сообщение отредактировал Vechnira - 28.05.2012 - 21:47

Есть програмки, мониторящие деятельность пользователя. Поставь их и посмотри, чем за твоим компом занимаются. Может тупо в тетрис играют)

+1

Да фейк это все. По логам оси все вычисляется когда был включен комп. А если комп в домене - тем более. Так что расслабьтесь)

И кстати, логи вообще посмотрели?Когда включают, что запускают? Винда даже без спецпрограмм часть действий пишет.

Ну как-бы я админ и мне скрывать нечего, коллег тоже прикрыть могу, убрав учёт логов в настройках файрвола, дело не в этом. Я за дело из азарта взялся, а решать что с этим делать - соседям по кабинету.

Кто-то выше писал про включение компа в биосе по расписанию. Я админ и могу заверить, что ни у кого в биосе данная опция не включена. Тем более комп никак не мог включиться с выключенным бесперебойником, который кто-то тоже включил.

О тупости СБшников не раз думал. Неужели сложно все потом выключить или делается это в страхе быть запаленным и в спешке. Нач. отдела в принципе частенько приезжает в выходные, ибо работа такая, что отдыхать некогда.

P.S. Default City и дефолт сити это не одно и то же ? ) Лурку почитываешь, уже хорошо

Добавлено в 21:53

Хочется человека в лицо узнать, а не тупо посмотреть что за компом делали.

Добавлено в 21:54

Достаточно журнал виндовый посмотреть, я этим вопросом сегодня под конец рабочего дня озаботился, так что смотреть записи не приходилось еще.

А шпион в ЯПе не сидит случаем ? ))