Werde in meiner Schule kontrolliert

masterchief5561 · 6. Oktober 2006, 10:14

Also ich habe vollgendes Problem...

wir haben dieses jahr ein netwerk bekommen das über eine Domäne läuft. dies läuft über einen eigenen proxy. der server läuft mit linux debian.
gibts irgend eine möglichkeit das zu umgehen das ich nicht dauernd kontrolliert werden kann???
falls noch irgendwelche Informationen nötig sind bitte bescheid sagen.

danke im voraus

chicken · 6. Oktober 2006, 11:36

nein gibts nicht.

cya chicken :lego:

Ralph Peter · 10. Oktober 2006, 20:16

chicken schrieb:

nein gibts nicht.

doch gibt es.

Und zwar nicht nur eine Möglichkeit, sondern mehrere, aber die hier ist die sinnvollste:

Tunnel, z.B. über ssh (oder auch http, einfach mal googeln): SSH Tunnel mit Windows Plink, Putty :: Christoph Theo Becker - Rostock, Fotos, Meer, Programmierung[php, mysql, php-gtk, postgreSQL]
WH-Netz Knowledgebase -*SSH-Tunnel

masterchief5561 · 17. Oktober 2006, 11:40

Ralph Peter schrieb:

doch gibt es.

Und zwar nicht nur eine Möglichkeit, sondern mehrere, aber die hier ist die sinnvollste:

Tunnel, z.B. über ssh (oder auch http, einfach mal googeln): SSH Tunnel mit Windows Plink, Putty :: Christoph Theo Becker - Rostock, Fotos, Meer, Programmierung[php, mysql, php-gtk, postgreSQL]
WH-Netz Knowledgebase -*SSH-Tunnel

also hab ma das einmal angeschaut. komm aber nicht so richtig weiter. geht die erklärung ein bisschen genauer??? und muss man um es zu machen zu dem server selbst hin oder geht das von meinem computer auch aus.
danke aber für die information

chicken · 17. Oktober 2006, 12:09

Lass es einfach,

du wirst in einer Schulstunde von mir aus auch Doppelstunde nicht mal die Zeit haben alles einzurichten geschweigedenn die Daten in Erfahrung bringen.

Wenn du alles eingerichtet haben solltest, dann ist spät. nach einem Neustart alles verloren, da Schulen so die dumme Angewohnheit haben, das Betriebssystem bei jedem Neustart auf den Ursprung zurückzusetzen.

Alles in allem ist es nicht wert, sich in 45 Minuten so in die Nesseln zu setzen, denn als Informatiklehrer ist man nicht blöd im Kopf.

und in einer sauber konfigurierten Domäne helfen dir die Tipps auch nicht weiter.

cya chicken :lego:

dadruck · 24. Oktober 2006, 14:21

Also ich kann chicken zu 90% zustimmen: ich würde es an deiner stelle lassen.
Aber wenn du eine Schule erwischt hast die, wie meine alte Schule, nicht bei jedem neustart alle Änderungen verwirft die vorher gemacht wurden, dann hast du die Chance es in Ruhe zu Konfigurieren.
Wenn da aber einer sitzt der Spass an der Sache hatte und sich gut damit beschäftigt hat sieht es doof für dich aus. Bleibt nur eins: Schaffe was produktives in der Stunde

Liberty Valance · 31. Oktober 2006, 14:02

chicken schrieb:

du wirst in einer Schulstunde von mir aus auch Doppelstunde nicht mal die Zeit haben alles einzurichten geschweigedenn die Daten in Erfahrung bringen.

Jeah! Aber, wenn er alle Daten beisammen hat, kann er sich z.B. zuhause eine BartPE- oder Knoppix-Boot-CD brutzeln, welche ganz sicher jeden Proxy überwindet. Damit kann man sich durch so ziemlich alles durchtunneln. :devil:

Allerdings sollte auch erwähnt werden, daß Netzadmins ziemlich heftig reagieren können, wenn sie mitkriegen, daß man ihre Netzwerkstrategie unterwandert...
:cu:

HTH + CU

juergen123 · 31. Oktober 2006, 14:43

haste admin auf den rechnern?also lokal natürlich;-)
bei uns ist es so,das wird lokale admins sind,wir könne (teilweise,je nach rechnersaal) die ip ändern und so locker lässig ins inetgehn..

dadruck · 1. November 2006, 17:40

chicken, kannste ja mal berichten was Du jetzt gemacht hast, oder was du machen willst. Würde mich schon mal interessieren wie bei einigen Schulen die "Sicherung" aussieht.

Dr.Dave · 28. November 2006, 15:24

außerdem wird in schulen jeder knopfdruck geloggt, da ist es sinnlos irgendwas zu installieren oder einfach einzurichten!

BladeWing · 28. November 2006, 22:36

ist bei mir genauso shit -.-...
seit 2 wochen haben die alles verbessert was es zu verbessern gab -.-
kein i-net mehr ohne berechtigung -.-
selbst die spiele wurden gelöscht (sagt der lehrer vll xD, trotzdem gefunden)
und ansonsten wird nun jeder einzelne knopfdruck markiert -.-

Queck1 · 11. Dezember 2006, 16:47

gibts eigentlich ne software die mastereye was vorgaukeln kann, also ne fakescreenie vom desktop an den master schickt oder sowas in der art, damit man mal ungestört surfen kann?

chicken · 11. Dezember 2006, 20:04

Queck1 schrieb:

gibts eigentlich ne software die mastereye was vorgaukeln kann, also ne fakescreenie vom desktop an den master schickt oder sowas in der art, damit man mal ungestört surfen kann?

nein auch sowas gibt es nicht...

cya chicken :lego:

dreamweaver2004 · 22. Dezember 2006, 16:45

Naja mal versuchen im abgesicherten Modus aber mit Netzwerk zu starten.

Nexutron · 23. Dezember 2006, 05:18

Nehmen wir mal die Fakten (sofern die Aussagen von masterchief5561 richtig sind)
Da gibt es eine Domäne wo die Kids sich anmelden sowie einen Linux Proxy.
Die Kids kommen nur Authorisiert ins I-Net.
Was passiert da wohl mit einer ziemlichen Sicherheit ?

Der Proxy routet ins Internet. Das "nur" die Ports auf und zu gemacht werden ist sehr unwarscheinlich.
Entweder sind die Netzwerksegmente über den Proxy (2 Netzwerkkarten im Server oder einem reinen Hardewarerouter) getrennt, dann hat er definitv keine Chance "so einfach" daran vorbei zu kommen . Oder das Netzwerk ist mangelhaft aufgebaut. Wenn sich aber ein IT-Lehrer die Mühe macht einen Linux Proxy unter Debian (kein Suse klicki bunti Windoof screen für softi Tux Freaks) einzurichten ist es aber unwarscheinlich. Sollte sich wiedererwartend der I-Net Zugang (Modem) im selben Segment befinden (lediglich im anderen IP Kreis) könnte er das Netzwerk nach diesen Daten scannen. Da wird sofort die erstbeste Firewall Alarm schlagen und er wird erwischt. Ihn dabei auch noch zu ermutigen, ist eine schlechte Idee.

Gruß Nex

undeath · 23. Dezember 2006, 08:41

Dr.Dave schrieb:

außerdem wird in schulen jeder knopfdruck geloggt, da ist es sinnlos irgendwas zu installieren oder einfach einzurichten!

naja, nicht ganz; ich hab auf nem Schul-PC MasterEye deinstalliert und die automatische Systemwiederherrstellung deaktiviert... Hat keiner mitbekommen:löl:

Aber mal ehrlich: welcher bekloppte setzt sich jeden Tag hin um sämtliche Logfiles von ca. 3h bei 60 PCs auszuwerten???

Ich glaub nicht, dass es so schlimm ist wenn bei euch alles protokoliert wird...

Wenn die Lehrer merken das was nich rund läuft wird ne manuelle Systemwiederherrstellung gemacht und fertig

Queck1 schrieb:

gibts eigentlich ne software die mastereye was vorgaukeln kann, also ne fakescreenie vom desktop an den master schickt oder sowas in der art, damit man mal ungestört surfen kann?

Deaktiviere MasterEye doch einfach:
Netzwerkstecker beim hochfahren ziehen, anmelden, Fehlermeldung wegklicken, Netzwerkstecker wieder rein ->kaum noch einschränkungen
Rechtsklick auf MasterEye-Symbol in der Taskleiste -> Optionen -> manuell Starten

nun sollte MasterEye nicht mehr starten und die Systemwiederherrstellung is auch von MasterEye, also wird auch nix mehr zurückgesetzt!

dreamweaver2004 schrieb:

Naja mal versuchen im abgesicherten Modus aber mit Netzwerk zu starten.

Das wird wohl mit im Bios gesperrt sein...

chicken schrieb:

Es fällt auf dem Master PC auch garnicht auf, wenn ein Bildschirm in der Master Eye Konsole schwarz bleibt und alle anderen vernünftig arbeiten und nen Bild haben.

Das würde mich als Info-Lehrer definitiv nicht wundern.

cya chicken :lego:

Der Bildschirm bleibt nicht schwarz, sondern wird einfach nicht angezeigt! Und welcher Lehrer zählt schon jedes mal noch ob auch alle 30 Bildschirme zu sehen sind?!

chicken · 23. Dezember 2006, 12:28

undeath schrieb:

Deaktiviere MasterEye doch einfach:
Netzwerkstecker beim hochfahren ziehen, anmelden, Fehlermeldung wegklicken, Netzwerkstecker wieder rein ->kaum noch einschränkungen
Rechtsklick auf MasterEye-Symbol in der Taskleiste -> Optionen -> manuell Starten

Es fällt auf dem Master PC auch garnicht auf, wenn ein Bildschirm in der Master Eye Konsole schwarz bleibt und alle anderen vernünftig arbeiten und nen Bild haben.

Das würde mich als Info-Lehrer definitiv nicht wundern. :rolleyes:

cya chicken :lego:

uladida · 23. Dezember 2006, 13:44

undeath schrieb:

Deaktiviere MasterEye doch einfach:
Netzwerkstecker beim hochfahren ziehen, anmelden, Fehlermeldung wegklicken, Netzwerkstecker wieder rein ->kaum noch einschränkungen
Rechtsklick auf MasterEye-Symbol in der Taskleiste -> Optionen -> manuell Starten

nun sollte MasterEye nicht mehr starten und die Systemwiederherrstellung is auch von MasterEye, also wird auch nix mehr zurückgesetzt!

nur das blöde ist, wir haben auch noch eine pc-wächterkarte drinn.
die macht auf der c platte alles genauso wie beim letzten pc-start, also ohne pw, kann man den schutz nicht ausschalten, es sei denn man kriegt den rechner irgendwie im unterricht aufgescgraubt und holt sie raus;)

Nabrukth · 23. Dezember 2006, 14:34

bei Rechnern ab Windows2000 kann man Mastereye auch ohne großen Aufwand (wie Netzwerkstecker ziehen usw.) beenden.

Arbeitsplatz rechtsklick > verwalten > in den Diensten Mastereye ausstellen. Das geht auch bei den meisten Rechnern für die man "Admin"-rechte braucht.

BlueBull · 27. Dezember 2006, 00:11

Sag mal oder lauft das ganze über ein sicherheitsproramm wie sherrief oder so was
test das mal über den cmd mod
einfach cmd
net
net start und gucken ob das da ist!!
wenn das da ist ist das voll geschillt esay
wenn es da ist bescheid sagen .... wenn du es überhaupt noch wissen willst

BlueBull · 27. Dezember 2006, 00:12

@ Nabrukth
lol
und was soll man ohne Internet machen??

Smoothkiller · 27. Dezember 2006, 03:50

Moin allerseits,

so ich denk mal ich melde mich hier auch mal zu wort.

Da ich selber genügend Schulnetze betreut und gestalltet hab sag ich jetzt einfach mal schlichtweg...Vergiss es.

Wenn ein Externer Berater (Dienstleister) oder euer Informatiklehrer was von Fach versteht kommst du da nicht raus. Das meiste wird mit Perimeter Lösung gesichert - sprich Application Level Firewalls oder Open Source wie IPCop, IPTables oder Netfilter.

Aus kostengründe denke ich mal wenn es euer informatik lehrer gemacht hat das er entweder IPCop oder IPTables genommen hat. Diese Firewalllösungen lassen sich nicht eifnach so umgehn. Wenn alle Ports gespeert sind dann sind alle ports gespeert..und da ist dann nix mit tunneln oder des gleichen.

Was die Client sicherheit angeht benutzen die meisten Reborn-Karten. Da hilft es nur die Karte aus dem rechner auszubaun oder das Master Passwort zu kennen.

Nimm es einfach hin das du in der schule nunmal kein internet oder was auch immer machen kannst.. zuhause kannste ja machen was du willst!

peter9876 · 27. Dezember 2006, 19:10

Habt ihr alle nur Mastereye? Bei uns ist eine Wächterkarte dirn und zusätzlich läuft noch INIS. Das kann man zwar leicht umgehen es schlägt dann aber gleich alarm. Bei uns wird am LehrerPC immer angezeigt auf welchen PC's grad was läuft und auf welchen PC's grad gar nichts läuft bzw INIS deaktiviert ist und unser Lehrer schaut immer am Anfang der Stunde welche PC's nicht besezt sind um jeden Verstos gegen die Regeln sofort zu bemerken

Teilen