ÇözümPark

Merhaba arkadaşlar iki sorum olacak bilgisi olan  arkadaşlar paylaşırsanız sevinirim;

1-     Proxy kullanılarak (ip gizleyerek) örneğin www.cozumpark.com adresine giriş yapılmasını engellemek mümkün mü? veya poxy nin arkasındaki gerçek ip yi tespit etme imkanı varmıdır? Teknik olarak bu tür bir engelleme yapılabilir mi?

 

 

     2-     Bir kuruma ait örneğin xxxxx@cozumpark.com mail adresi ile msn proğramın da çevirim içi olarak oturum açtığımız zaman  msn hizmetini sağlayan firma tarafındaki serverlarda xxxxx@cozumpark.com hesabı şu tarihte, şu saatte  şu ip numarası ile oturum açmıştır şeklinde yada gerek yazışma gerek görsel olarak yapılan görüşmelerin log kayıtları tutulmaktamıdır?

 

---

Gideceğiniz Yeri Bilmiyorsanız Vardığınız Yerin Önemi Yoktur. P.DRUCHER

Merhaba, 1.sorunuzu cevaplayacağım

proxy sitesinin ismi biliniyorsa engellenir ancak o kadar çok var kii.. Bunların hazırları da var indirilip firewall yazılımınıza deploy ederseniz girilemez tabiki. Yine Firewall ürününüz üzerinden monitoring yapılarak IP yi görebilirsiniz. Tamamen firewall da bitiyor iş.

2. sorunuzu ise pek sanmıyorum olacağını ama belli olmaz.

---

We are the children of Ottoman EMPIRE
They Conquered all of the world
Now it is time to conquer again...

Buğra Keskin
MCP, MCSA +S+M,
MCSE +S+M / 2003
bugrakeskin.com

Ahmet YÜKSEL:

Merhaba arkadaşlar iki sorum olacak bilgisi olan  arkadaşlar paylaşırsanız sevinirim;

1-     Proxy kullanılarak (ip gizleyerek) örneğin www.cozumpark.com adresine giriş yapılmasını engellemek mümkün mü? veya poxy nin arkasındaki gerçek ip yi tespit etme imkanı varmıdır? Teknik olarak bu tür bir engelleme yapılabilir mi?

 

 

     2-     Bir kuruma ait örneğin xxxxx@cozumpark.com mail adresi ile msn proğramın da çevirim içi olarak oturum açtığımız zaman  msn hizmetini sağlayan firma tarafındaki serverlarda xxxxx@cozumpark.com hesabı şu tarihte, şu saatte  şu ip numarası ile oturum açmıştır şeklinde yada gerek yazışma gerek görsel olarak yapılan görüşmelerin log kayıtları tutulmaktamıdır?

 

 

Merhaba

öncelike proxy arkasından erişimleri engellemek mümkün değil .  Yani birisi size atak yaparsa isterse bunu proxy arkasından yapabilir.Eğer siz kurum olarak güçlü iseniz ki bunu telekom bile yapamıyor bilginiz olsun :) o proxy server a gider bu satte bu ip yi kime verdin dersin o da sana bu kaynağı açarsaki bu çok zor bunu tekrar hatırlatıyorum  bir ip alırsın ama o ip de bir başka proxy sever olabilir ve olma ihtimalide çok yüksek bu sefer onunla muhattap olursun ki bu böyle artanilir er geç bir ip bulursun ama o da gariban zombi yemiş biri olur yani asıl saldıranı bulman teknik olarak  çok zor.

ikinci sorun da maalesef msn yazışmaları tutamaz böyle bir hakkı bulunmaz ancak logon saatini sana verebilir . 

---

MVP
---
Herkes cevapladığı soruları cevapladıklarım bölümünden takip ederse sorular sonuca ulaşır.
---
Herşeyden önce insanız....
---
Reklamlar , sizlere hizmet sunabilmemiz için var....
hakanuzuner.com
ÇözümPark Bannerları</a

Doğru.. ben localden external a çıkarken anlamıştım..

---

We are the children of Ottoman EMPIRE
They Conquered all of the world
Now it is time to conquer again...

Buğra Keskin
MCP, MCSA +S+M,
MCSE +S+M / 2003
bugrakeskin.com

Buğra açıklama yapmana gerek bile yok .. Ben söylemiştim , sen oldun dalından düş artık

---

MVP
---
Herkes cevapladığı soruları cevapladıklarım bölümünden takip ederse sorular sonuca ulaşır.
---
Herşeyden önce insanız....
---
Reklamlar , sizlere hizmet sunabilmemiz için var....
hakanuzuner.com
ÇözümPark Bannerları</a

Hocam teşekür ediyorum ayrıca postunuza bakabilirseniz sevinirim. Buğra sanada teşekürler. iyi çalışmalar

---

Gideceğiniz Yeri Bilmiyorsanız Vardığınız Yerin Önemi Yoktur. P.DRUCHER

Hakan UZUNER:

Ahmet YÜKSEL:

Merhaba arkadaşlar iki sorum olacak bilgisi olan  arkadaşlar paylaşırsanız sevinirim;
1-     <!--[endif]-->Proxy kullanılarak (ip gizleyerek) örneğin www.cozumpark.com adresine giriş yapılmasını engellemek mümkün mü? veya poxy nin arkasındaki gerçek ip yi tespit etme imkanı varmıdır? Teknik olarak bu tür bir engelleme yapılabilir mi?     <!--[if !supportLists]-->2-     <!--[endif]-->Bir kuruma ait örneğin xxxxx@cozumpark.com mail adresi ile msn proğramın da çevirim içi olarak oturum açtığımız zaman  msn hizmetini sağlayan firma tarafındaki serverlarda xxxxx@cozumpark.com hesabı şu tarihte, şu saatte  şu ip numarası ile oturum açmıştır şeklinde yada gerek yazışma gerek görsel olarak yapılan görüşmelerin log kayıtları tutulmaktamıdır? 

Merhaba

öncelike proxy arkasından erişimleri engellemek mümkün değil .  Yani birisi size atak yaparsa isterse bunu proxy arkasından yapabilir.Eğer siz kurum olarak güçlü iseniz ki bunu telekom bile yapamıyor bilginiz olsun :) o proxy server a gider bu satte bu ip yi kime verdin dersin o da sana bu kaynağı açarsaki bu çok zor bunu tekrar hatırlatıyorum  bir ip alırsın ama o ip de bir başka proxy sever olabilir ve olma ihtimalide çok yüksek bu sefer onunla muhattap olursun ki bu böyle artanilir er geç bir ip bulursun ama o da gariban zombi yemiş biri olur yani asıl saldıranı bulman teknik olarak  çok zor.

ikinci sorun da maalesef msn yazışmaları tutamaz böyle bir hakkı bulunmaz ancak logon saatini sana verebilir . 

Merhaba ;
Proxy sunucularını engellemek mümkün.Bunu webfilter ile yapabilirsiniz.Biz bunu fortinet ile gerçekleştiriyoruz.Websense kullanarakta yapabilirsiniz.

ikinci sorunuz. msnde yazışmalar + girilen anlık web sayfasının içeriği http de full https de logon time,gelen giden mailler ve içerikleri aklınıza başka ne geliyorsa konu ile ilgili FortiAnalyzer cihazı ile yapabilirsiniz.Networkünüzü raporlama hakkınız bulunmakta.Kanunen bu sizin hakkınız.Ama kullanıcıya bunu bildirmek ve tebliğ etmek zorundasınız.
Selamlar

---

F1 Savaş Demir
Fortinet Certificated Network Professional (FCNSP)
Netgear Certificated Network Professional
www.FortinetTurkiye.com
www.F1Teknoloji.Net
www.FortinetTurkey.com

Savaş bey buradaki proxy gelen istekler için yani içeriden dışarıya çıkış için değil . Bu durumda zaten içeriden çıkan bir paket firewall üzerinden geçecektir  ve tabiki aynı şekilde dışarıdan gelen pakette ancak bu bahsi geçen proxy server lar web kodları üzerinden değilde yani html üzerinden değil   ( çünkü bu durumda signature ile yakalanmaları mümkün ) ip bazlı geliyorlar ve bu  nedenle sizinle iletişimi kuran sadece bir ip adresi oluyor . Bunu zaten atak yaparkende kullanıyorlar .

---

MVP
---
Herkes cevapladığı soruları cevapladıklarım bölümünden takip ederse sorular sonuca ulaşır.
---
Herşeyden önce insanız....
---
Reklamlar , sizlere hizmet sunabilmemiz için var....
hakanuzuner.com
ÇözümPark Bannerları</a

Merhaba ;
Proxy sunucularını engellemek mümkün.Bunu webfilter ile yapabilirsiniz.Biz bunu fortinet ile gerçekleştiriyoruz.Websense kullanarakta yapabilirsiniz.

 

Bu konuda bana yardimci olabilirmisiniz?

Merhaba soruya iki şekilde yaklaşmak gerekli

siz proxy yasaklamak istiyorsunuz ama size proxy üzerinden gelenleri mi yoksa şirket içinden proxy ile çıkanları mı ? 

---

MVP
---
Herkes cevapladığı soruları cevapladıklarım bölümünden takip ederse sorular sonuca ulaşır.
---
Herşeyden önce insanız....
---
Reklamlar , sizlere hizmet sunabilmemiz için var....
hakanuzuner.com
ÇözümPark Bannerları</a

Hakan Bey,

Yeni konu açmis bulundum, belki daha saglikli olur :

 

http://cozumpark.com/forums/14724/ShowThread.aspx#14724

 

Tesekkürler,