Oprogramowanie do kontroli pracownikow?

Witam
Na wstepie zaznaczam, ze to nie moj wymysl, prosze nie krzyczcie ;)
Dostalem temat do przerobienia od pracodawcy.
Otoz mam znalezc oprogramowanie do kontroli pracownikow - tak, aby
robil zrzuty ekranu, raporty odwiedzanych stron i ewentualnie tworzyl
liste stron blokowanych przez pracodawce. Najwazniejsza rzecza jest
NIEWYKRYWALNOSC, poniewaz niestety uzytkownicy ze wzgledu na
infrastrukture sieciowa maja prawa administratora lokalnego. Dwoch z
nich niestety poradzilo sobie z VNC, pomimo, iz zmienilismy
(obslugujemy ta firme) nazwy plikow, uslugi i uruchomilismy ja jako
usluge systemowa dla zmylenia.
Takie oprogramowanie musi sie jakos sprytnie umiejscowic w systemie,
najlepiej aby mialo mozliwosc usuniecia tylko za pomoca hasla.

Niezly patent zauwazylem w niektorych wirusach - uruchamaija sie dwa

Mysle tez nad tym, czy mozna jakos zablokowac usluge, aby nie mozna ja
bylo wylaczyc, jak w przypadku niektorych "krytycznych" uslug
systemowych.

Oko Szefa odpada. PC Activity Monitor w wersji Net i Professional za
drogie.. to samo sie tyczy"Uplook".
Byc moze znacie jakies dobrze zabezpieczone oprogramowanie stworzone w
w/w celu?
Proximm

a nie lepiej zeby szefostwo np. wydalo zakaz usuwania np. VNC, zagrozone
jakas tam sankcja?
komputer w firmie nie jest pracownika i nie moze on sobie z nim robic
co chce. no a Wam odpadlo by szukanie innych narzedzi.

Ever

Nie ty jeden.

Dowolny mogacy to robic.

Logi z proxy.

No to proxy + interface z www.

Nie ma takiego programu.
A juz napewno nie da sie blokowac stron w sposob niewykrywalny.

A niech sobie maja.

To takich sie zwalnia za grzebanie w systemie i psucie stanowiska
pracy. Reszta zapomni ze ma prawa administratora (ach te
bezpieczenstwo MS).

A jak chcesz zabezpieczyc takie cos przed administratorem?
Administrator moze sobie sformatowac dysk i haslem to na to nic nie
poradzisz.

Tak proste do ubicia jak wiszacy IE.

Mozna, ale zawsze mozna skasowac plik i zrestartowac komputer.
Wtedy dowiesz sie, ze uslugi nie da sie uruchomic, a ze faktycznie nie
jest krytyczna to karawana jedzie dalej.

Dowolne ktore nie wyskakuje z okienkami.
Na usuniecie rozwiazania nie znajdziesz.

Może od tego zacząć ....

a czemu oko odpada?

O to to... Po pierwsze regulamin. I uświadomienie, że komputer jest
własnością pracodawcy i to on określa, co na nim ma być (święte
prawo własności - MÓJ komputer - JA decyduję, co na nim jest).
I regulamin musi być podpisany przez pracownika (znaczy się
potwierdzenie, że przeczytał). A jak się nie podoba regulamin, to nie
ma sprawy - jest wolny wybór i pracownikowi wolno wybrać innego
pracodawcę... Pracownik może robić dowolne modyfikacje - na SWOIM
komputerze w domu. Nawet na laptopie służbowym nie powinien. Traktujmy
komutery jak narzędzia pracodawcy powierzone pracownikowi - jak np.
młotek udarowy lub tokarka zaprogramowana na tulejki fi6, której ktoś
zmienia oprogramowanie na takie do robienia kopii pięciozłotówek...

Co do VNC - zdarzyło mi się, że był uruchomiony jako serwis. I ten
serwis się wywalił (sam, na tym serwerze na pewno nikt nie miesza...)
Na szczęście udało się go uruchomić przez zarządzanie komputerem (MMC) z
sąsiedniego (w sieci) komputera z VNC - administruję na odległość
przeszło 100km.
Chodzi mi o to, że takiego wywalenia nijak nie da się odróżnić od
świadomego zatrzymania procesu.

Oprócz śledzenia typu VNC (nie jestem przekonany, czy jest potrzebne -
ostatecznie istnieją inne, znacznie lepsze metody motywowania
pracowników - no chyba, że szef nie lubi płacić za dobrze wykonaną
robotę) powinnien być jeszcze jakiś program typu "inwentory" - powinien
zbierać z każdego komputera jako minimum info o wszystkich plikach
wykonywalnych Windows (exe, dll, ocx, scr i co tam jeszcze) i zapisywać
to do jakiejkolwiek bazy. Z tej bazy powinny być wyciągane zmiany -
może pozwolić to na uniknięcie problemów (np. z legalizacją,
wirusami), zanim się pojawią. A taki program śmiało można zapuścić
po wyjściu użytkowników komputerów do domu.

pozdrawiam
AdamS.

-----------
Uwaga:
poczta na adresy w nagłówkach przekierowana na /dev/null

wytnij killera :)
----------

        Może rozwiązanie sprzętowe: rozdzielacz obrazu na dwa monitory
(umieszczony w zaplombowanej obudowie komputera) przy każdym komputerze
i przełącznik KVM u szefa. Ale to można wyłączyć, jak każdym program gdy
ma sie dostep do konta administratora...

Nie piszesz na jakich systemach operacyjnych pracuja stacje robocze.
Zak?adam,z.e na Windowsie - wówczas wybra?bym PHP i PERL i stworzy?
aplikaxcje do takich potrzeb. Powinno wystarczyc' tylko trzeba troche;
poprogramowac'. Nie piszesz nic o urza;dzeniach aktywnych takich jak
switch czy router. Na niektórych masz takie moz.liwos'ci. Za ma?o danych
zeby cos' doradzic' lecz problem jest do rozwia;zania przez informatyka.
Pozdrawiam
Zbigniew Daleczko

To moze gaduGhost:) dobrze skonfigurwowany jest bardzo trudny to
wytropienia.

Albo publicznie ogloscic, ze na kazdym kompie instaluje sie jakies
oprogramowania i jak ktos wylaczy/zablokuje to wylatuje z pracy i po
sprawie.