Spionage på netværk

Er du IT ansvarlig på den skole? Dvs, har du beføjelser til at køre den slags på netværket?

Jeg har tilladelse til det, ja jeg er admin på alle elev-computere...
Jeg skal bare kunne holde øje med sådanne ting fra min egen computer,
fordi at jeg ikke kan installere programmer på elevernes egne computere.

Hvis jeg kan at de for eks. downloader med 180 KB/Sec har jeg en god grund til
at få det yderligere undersøgt..

ok, for ellers ville jeg ikke hjælpe med det..

Hvordan er netværket sat op? Det der er interessant at finde er et netværkssegment eller en maskine som al traffik løber igennem inden den kommer ud på nettet.

Al trafikken løber igennem NTServer, men den har jeg ikke adgang til.
Der sidder ca. 7-8 elever i en kælder, hvor de er forbundet via. 8 ports hub...

ok
Er din maskine tilfældigvis sluttet til samme hub også? Eller er den i en anden hub, men hvor det er kablet således at der IKKE er en switch imellem elevernes hub og din?

Det er muligt og relativt nemt at lave en løsning som styrer og overvåger adganglogin/adgangstider/båndbredde/sikkerhedsniveau per elev eller gruppe både for adgang via kablel eller trådløs uden at der skal installeres noget på den enkelte computer. Det betyder at du ikke behøver at foretage dig noget da den enkelte elev kun har en bestemt båndbredde til rådighed. Løsningen hedder Bluesocket - du kan finde oplysninger via www.bluesocket.dk

Kræver det ikke at jeg får adgang til serveren som deler internettet ud på netværket?

Jo, det er jo netop det.
Men hvis du er på samme hub så kan du umiddelbart sniffe trafikken og båndbreddeforbrug fra din egen maskine.

Prøv den her ad: http://lastbit.com/trafmeter/

Det er ikke nok at være admin på de lokale computere eller admin på en del af nettet, Du skal være netværksadministrator med fulde rettigheder på nettet, men så er det til gengæld meget let.

Placer en sniffer maskine det rigtige sted i nettet, hvorefter du faktisk hent ned til enkelt pakke niveau kan vise hvad hvem har hentet.

Hvis du f.eks, placere denne maskine mellem firewallen og routeren, vil du både kunne se hvad der startes indefra, samt hvad der forsøges udefra. Placere du den på den anden side af firewallen (her skal den placeres korrekt for at kunne vise noget) så kan du kun se det der kommer gennem firewallen ude fra, samt alt indefra)