Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Bedeutung von Traffic zu ovpn.to

Frage Netzwerke Monitoring

Mitglied: Muffata

Muffata (Level 1) - Jetzt verbinden

15.05.2013 um 13:56 Uhr, 1795 Aufrufe, 8 Kommentare, 2 Danke

Hallo,

folgende Ausgangssituation:
In einem Netzwerk wird von einem Rechner jeden Tag beim herunterfahren des Rechners ca. 40MB Daten an ovpn.to übertragen. Dabei wird protokolliert, dass der erste und letzte Zugriff auf die Seite innerhalb einer Minute stattfinden.
Ich frage mich daher, ob es sei kann, dass in einer Minute wirklich so viele Daten übertragen werden oder ob es erst Protokolliert wird wenn die Verbindung beendet wird.

Mit freundlichen Grüßen,
Muffata
Mitglied: certifiedit.net
15.05.2013 um 14:02 Uhr
Hallo,

ich würde mich zu erstmal fragen, was das für Daten sind und ob der PC/User das darf. Oder ob evtl entsprechende Geschäftsinfos gesammelt darüber in die weiten des Netzes gestreut werden.

Gruß
Bitte warten ..
Mitglied: Lochkartenstanzer
15.05.2013, aktualisiert um 14:08 Uhr
Zusätzlich würde ich einfach mal ovpn.to abdrehen, d.h. Verbindungen dorthin unterbinden. Wenn es wichtig ist, wird schon eine rmeckern.
Bitte warten ..
Mitglied: aqui
15.05.2013, aktualisiert um 14:39 Uhr
ovpn.to ist ein anonymer VPN Provider. Vermutlich sieht der Kollege da irgendeinen Multimedia Inhalt (Musik, TV, Filme usw.) die hier wegen Urheber Rechten via Geo IP Adressen geblockt werden. Ein üblicher Trick um sowas zu umgehen...
Da kommen da schon ganz fix mal 40MB zusammen....
Wie gesagt schnell mal ovpn.to am Router oder Firewall mit einer ACL blocken und warten bis der Kollege reumütig ankommt zum Betteln.
Auf der anderen Seite ist das natürlich ein Verhalten was niemals in ein Unternehmen gehört !!
Bitte warten ..
Mitglied: Muffata
15.05.2013 um 15:15 Uhr
Der Angestellte hat weder die Erlaubnis noch das Recht einen VPN Zugang zu nutzen.
Wir können jetzt auch nicht einschätzen was er mit dieser Verbindung anstellt. Deshalb die Frage, ob eine Anwendungsgebiet bekannt ist bei dem 40MB in so kurzer zeit übertragen werden können.
Bitte warten ..
Mitglied: certifiedit.net
15.05.2013 um 15:19 Uhr
Das kommt immer auf die Leitung an. Prinzipiell eignet sich dafür alles, wenn die Gegenseite auch fix genug dafür ist. Was genau er darüber gemacht hat müsste man über weitergehendere Logs oder über den MA erfahren.
Bitte warten ..
Mitglied: 108012
15.05.2013, aktualisiert um 21:26 Uhr
Hallo,

Der Angestellte hat weder die Erlaubnis noch das Recht einen VPN Zugang zu nutzen.
Es gibt ja eigentlich nur vier Hauptmöglichkeiten oder Varianten!
- Der Mitarbeiter wusste davon nichts.
- Ein anderer Mitarbeiter hat das über seinen PC erledigt
- Ein Virus war der Schuldige
- Ein Hacker sei es nun intern oder extern ist der schuldige

1. So wie @aqui es schon gesagt hat den Dienst mal eben blocken und die Verbindung so unterbinden
2. Den Betriebsrat und den Angestellten mal ganz schnell mit zum Chef nehmen und darüber sprechen
3. Den PC sicherstellen und mal alle Protokolldateien auswerten und ansehen
4. Den PC mit einer Live CD mal nach Viren Scannen, man weiß ja nie
5. Eine Schriftliche Anweisung vom Chef an alle Mitarbeiter das dieses verhalten nicht erlaubt ist und auch nicht toleriert wird
6. Eine mündliche Ermahnung, wenn der Mitarbeiter es war, sollte reichen das sich das alles herum spricht und man wird in Zukunft so ein verhalten dann wohl auch nicht mehr sehen.

Die Ermahnung kann auch mündlich abgegeben werden und muss auch nicht in der Personalakte stehen
und sollte nur zur Anwendung kommen wenn man den oder besser einen Mitarbeiter überführt hat, sonst nicht.

In Zukunft alles mit loggen und eventuell einen Proxyserver aufsetzen zum Beispiel Squid der so etwas
unterbindet.

Ich denke zum Einen wie @aqui es gesagt hat, etwas mit Filmen oder eben unterbundenen Seiten im
Internet oder aber eben auch ein Virus bzw. ein Eindringling.

Gruß
Dobby



P.S.

Es handelt sich nicht zufällig um diesen Mitarbeiter hier?
OpenVPN ohne Adminrechte auf Windows 7
Ich meine es würde ja so richtig passen oder?
Bitte warten ..
Mitglied: aqui
17.05.2013 um 15:13 Uhr
Das "Anwendungsgebiet" ist Film oder Musik Streaming mit dem VPN zum Aushebeln des Geo IP Blocking ! Ist ja oben schon alles gesagt...
Muss man mehr erklären ?!
Bitte warten ..
Mitglied: certifiedit.net
17.05.2013 um 16:17 Uhr
Zitat von aqui:
Das "Anwendungsgebiet" ist Film oder Musik Streaming mit dem VPN zum Aushebeln des Geo IP Blocking ! Ist ja oben schon
alles gesagt...
Muss man mehr erklären ?!

Womit du prinzipiell aber alles aushebeln kannst, dass irgendwie restriktiv wirkt - außer natürlich VPN Services.
Bitte warten ..
Ähnliche Inhalte
Monitoring
Bedeutung von "bad completion code"?
Frage von Mr.ZylinderMonitoring1 Kommentar

Hallo Zusammen, was genau darf man unter der FM "bad completion code" verstehen? Ich bekomme diese FM, wenn ich ...

Windows Server
Windows (Server) nicht aktiviert - Genaue Bedeutung?
gelöst Frage von pelzfruchtWindows Server10 Kommentare

Hallo :) Ich möchte Windows Server 2012 Datacenter als Testversion installieren und lizenzsieren. Da ich bereits einen Server 2012 ...

Switche und Hubs
Bedeutung Cisco vty(s)
Frage von griss2015Switche und Hubs2 Kommentare

Moin, was hat es mit diesen "line vty's" bei einem Cisco Catalyst Switch auf sich? Ich habe das bis ...

Windows 7
Windows Ressourcenmonitor Bedeutung Datenträgeraktivität
Frage von the-buccaneerWindows 75 Kommentare

Hi! Ich konnte das wirklich nicht erstartpagen. Was bedeutet im Ressourcenmonitor der Wert unter "Datenträgeraktiviität" "x% mit max. Aktivität"? ...

Neue Wissensbeiträge
Windows 10

Autsch: Microsoft bündelt Windows 10 mit unsicherer Passwort-Manager-App

Tipp von kgborn vor 1 TagWindows 107 Kommentare

Unter Microsofts Windows 10 haben Endbenutzer keine Kontrolle mehr, was Microsoft an Apps auf dem Betriebssystem installiert (die Windows ...

Sicherheits-Tools

Achtung: Sicherheitslücke im FortiClient VPN-Client

Tipp von kgborn vor 1 TagSicherheits-Tools

Ich weiß nicht, wie häufig die NextGeneration Endpoint Protection-Lösung von Fortinet in deutschen Unternehmen eingesetzt wird. An dieser Stelle ...

Internet

USA: Die FCC schaff die Netzneutralität ab

Information von Frank vor 2 TagenInternet5 Kommentare

Jetzt beschädigt US-Präsident Donald Trump auch noch das Internet. Der neu eingesetzte FCC-Chef Ajit Pai ist bekannter Gegner einer ...

DSL, VDSL

ALL-BM200VDSL2V - Neues VDSL-Modem mit Vectoring von Allnet

Information von Lochkartenstanzer vor 2 TagenDSL, VDSL2 Kommentare

Moin, Falls jemand eine Alternative zu dem draytek sucht: Gruß lks

Heiß diskutierte Inhalte
Batch & Shell
Kann man mit einer .txt Datei eine .bat Datei öffnen?
gelöst Frage von HelloWorldBatch & Shell20 Kommentare

Wie schon im Titel beschrieben würde ich gerne durch einfaches klicken auf eine Text oder Word Datei eine Batch ...

Router & Routing
OpenWRT bzw. L.E.D.E auf Buffalo WZR-HP-AG300H - update
gelöst Frage von EpigeneseRouter & Routing11 Kommentare

Guten Tag, ich habe auf einem Buffalo WZR-HP-AG300H die alternative Firmware vom L.E.D.E Projekt geflasht. Ich bin es von ...

LAN, WAN, Wireless
WLAN Reichweite erhöhen mit neuer Antenne
gelöst Frage von gdconsultLAN, WAN, Wireless8 Kommentare

Hallo, ich besitze einen TL-WN722N USB-WLAN Dongle mit einer richtigen Antenne. Ich frage mich jetzt ob man die Reichweite ...

Windows 10
Autsch: Microsoft bündelt Windows 10 mit unsicherer Passwort-Manager-App
Tipp von kgbornWindows 107 Kommentare

Unter Microsofts Windows 10 haben Endbenutzer keine Kontrolle mehr, was Microsoft an Apps auf dem Betriebssystem installiert (die Windows ...