0

Мне нужно контролироватьследующие программы

АвастГугл хромСкайпИ прочую гугловскую лабуду

т.е. все эти программы, даже при отключенных обновлениях сливают данные куда то там

Как я могу заблокировать все отсылы из них?

посоветуйте профессиональный софт, можно платный именно проверенный, который и лучше не американский, который показывает какая программа куда коннектится и можно через нее заблокировать эти коннекты

1
  • начните с неамериканской ОС ) 2 сен 2013 в 11:59

5 ответов 5

4

Посоветую для начала почитать про Межсетевой экран, после этого про Сетевой шлюз, а потом решить, что проще настраивать. По моему мнению проще правильно настроить шлюз, но в вашей ситуации всё может быть иначе.

Как я могу заблокировать все отсылы из них?

решается элементарно на уровне шлюза не запрещением неизвестных хостов и портов, а разрешением известных.

И, кстати, чуть не забыл, возможно более гибко всё может решить использование прокси сервера. Его можно развернуть как на шлюзе, так и отдельно стоя́щим (это позволит указывать его в настройках программ, тем самым не разрешать всему подряд изнутри системы получать интернет). А анализ логов прокси-сервера может быть более информативным в сравнении с логами шлюзовых фаерволов, таких как iptables или ipfw и может лучше помочь обнаруживать утечки и управлением трафиком.

0

Ну решение в лоб. Запускайте нужную вам программу от нужного пользователя, и поставьте правило в iptables и модуля owner, тогда сможете отслеживать/блокировать трафик этой программы.

2
  • ой тут windows. Но ответ оставлю.
    – pyatak
    2 сен 2013 в 5:41
  • Еще больший в_лоб - выдернуть линк, смотрящий в тырент!;)
    – Zerglyn 1
    2 сен 2013 в 6:57
0

Уважаемый, что-бы не было необходимости что-то запрещать, следует это не устанавливать.
Проверить софт можно снифером - я использую wireshark (есть версия для винды). Он подскажет, что откуда льется - только сначала выучите как писать фильтры для него.

0

Как вариант - прокси поставить.

-1

А их исходный код вскрыт? Известны порты отсылки? Скайп вообще невозможно отловить, ибо нет одного сервера и порты генерятся каждый раз новые. Если хотите иметь 100% уверенность в том, что вас "не слушают", поднимайте свои серверы со своими службами. Эта задача не является исполнимой!

5
  • мне нужно просто запретить полностью выход программы в сеть вот и всечтоб если даже чтото отсылает то в никуда, допустим чтобы самой программе казалось что просто нет подключения к интернетудаже платная версия гугла постоянно отсылает чтото, зачем платить деньги если все данные сливаются, а потом всплавают в лучшем случае в виде рекламы
    – fhgfjghkfd
    2 сен 2013 в 0:58
  • или вот может есть программа, которая вообще запрещает доступ в сеть всего и вся, и в ней я могу разрешить например доступ в сеть браузеру и необходимых мне программдопустим использовать прокси и аномайзеры бестолку, так как даже тот же самый аваст все стразу сливаетэто просто бред полнейшийдля гугла не бред, единыжды идентифицировав пользователя, он так и остается все тем же пользователем, сколько бы програмок не использовал типа tor и т.д.отсюда только один выход, нужна программа которая контролирует сетьну блин, я думал есть фирмы типа антивирусных которые этим занимаются
    – fhgfjghkfd
    2 сен 2013 в 1:15
  • Ideco ICS - нужен выделенный сервер
    – Octogen
    2 сен 2013 в 1:17
  • Есть, в том числе, сертификат ФСТЭК, модули DLP и прочие прибамбасы. Надежнее решения я не встречал из файрволов. Несмотря на стоимость, капиталовложения много раз себя уже оправдали
    – Octogen
    2 сен 2013 в 1:19
  • @fhgfjghkfd, в скайпе удаленный рабочий стол был всегда. Вы должны дать разрешение на его использование, никто удаленно сам включить его не может.
    – Dex
    5 сен 2013 в 19:15

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.