Yo les jeunes,J'ai tenté de me connecter à un site avec le pc de ma boite sur un site bloqué par celle ci. Ma question est de savoir par quel moyen l'entreprise peut elle etre au courant? Faut il qu'elle recherche manuellement, dans les logs? Sur mon PC? Ou a t elle une sorte d'alerte?

Poster un commentaire
DatGrosMael

Te branle pas avec l'ordinateur du boulot frerot

Booleume

@papisnake ça repond pas à ma question

Papisnake

@Booleume: Ta question elle est pas clair.
Est-ce qu'un message c'est affiché quand tu as accédé au site ?
Comment tu sais que c'est un site bloqué ?
De quoi tu as peur exactement ?

anonyme
anonyme
a
1 an

@Papisnake: que son boss ai reçu une alerte « lui il a regardé YouTube faut le virer » je crois

Booleume

@papisnake à la place de l'ouverture du site il y avait la page de l'entreprise qui disait que cette catégorie de site était bloqué, mais pas de pop up ou quoi; c'était juste à la place du site quoi.
Ce que je veux savoir si l'entreprise doit chercher pour le savoir, ou si elle a une alerte. Tu vois? En gros si elle ne fait rien de spécial est ce qu'elle peut etre spécialement au courant?

HassanCehef

@Booleume: Le gestionnaire de ton parc info à forcément l'alerte puisque un site à voulu pénétrer le réseau et le pare-feu a fait son travail. Après faut voir la politique de ta boîte sur ça (c'est plus du porn qui va faire tâche que YT j'imagine)

Papisnake

@Booleume: Donc c'est une alerte du pare-feu, après ca dépend ce que le SI a fait comme config, dans tout les cas c'est dans les logs, mais il peut y avoir une alrete ou pas.
Mais si ce n'est qu'une fois normalement ca va et ca peut dépendre de la tolérance du patron

Commentaire supprimé.

Booleume

@phy1618 ok les kheys merci pour les infos

Geraven
Geraven
1 an

@Phy_1618: C'est plutôt des règles de routage. Dans ma boite, qu'importe les règles dns (je suis admin sur mon pc, du coup, j'ai déjà mis d'autres serveurs dns), les sites sont toujours redirigés. Et c'est administré par un soft (qui est sympa d'après ce que j'ai pu voir, ils choisissent les catégories de site à bloquer, et le soft met à jour les sites jour après jour)

MaXPayne

@Phy_1618: qu'est ce que tu dis de la merde...

MaXPayne

@HassanCehef: déjà c'est dans l'autre sens c'est quelqu'un à l'intérieur qui a voulu sortir et pas un site qui a pénétré le réseau. Ensuite quelqu'un qui veut penetrer le réseau ça arrive 10 000 fois par jour ça s'appelle des bots et donc tu ne reçois pas d'alerte sinon t'as pas fini...

boulbi
boulbi
1 an

Alerte de faible niveau, ton SI a autre chose à foutre que de lire ce type d'alerte qui tombe des centaines de fois par jour.

Booleume

@boulbi sachant que c'est airbus c'est que j'essaye de me dire mais je connais pas du tout le milieu

Helvind
Helvind
1 an

@Booleume: Bah chez Airbus c'est bloqué t'façon, que souhaites-tu faire en fait ?

boulbi
boulbi
1 an

@Booleume: Évite seulement trop de pr0n et passe pas trop de temps sur des sites pas pro, à force ça fini par se voir. Et bien pas de téléchargement, mais théoriquement tu peux pas.

Booleume

@helvind Je veux rien faire moi je voulais savoir ce qui se passait quand tu essayais de te co aux sites bloqués justement

PuppetMatsazZ

@Booleume: les boites de cette taille en ont absolument rien à foutre, à moins que ce ne soit un truc pédopornographique ou que tu aies téléchargé 300 gigas sur le VPN de la boite tu ne risques rien

Booleume

@puppetmatsazz Ok c'est rassurant alors

latrickisfalone

Dans ma boite Choualbox est bloqué mais pas Reddit

boulbi
boulbi
1 an

@latrickisfalone: cb trop thug

MaXPayne

Beaucoup te raconte n'importe quoi ici...

Ça s'appelle un firewall et ça gère les entrées et sorties de ton réseau vers internet et vice versa. A ces règles tu configures un web filter en autorisant ou non des catégories (porno, bande passante, réseaux, etc). Ensuite tu peux jouer avec des whitelist ou blacklist pour autoriser ou bloquer un site en particulier même si sa catégorie est autorisée ou bloquée.

Forcément tous est logué mais crois moi ils ont autre chose à foutre. Si tu accèdes à youtube ça a déjà généré une centaine de logs à la seconde rien que pour ça. A chaque clic rebelotte...

Donc là ils ont eu aucune alerte il faudrait qu'ils soupçonne quelque chose sur toi pour venir filtrer les logs par ta machine et voir ce que tu as tenté de faire cette journée là.

Donc no stress tu peux essayer de te branler sur un autre site.

Booleume

@maxpayne Okay merci chef c'est plus clair

dobbey
dobbey
1 an

Ta boîte a un serveur qui est intermédiaire entre les pc sur le réseau d'entreprise et le net, sur ce pc il y a soit une white list soit une black list, en général c'est une black list qui t'interdit d'aller sur certains sites.
Après, ce serveur peut être juste configuré pour refuser l'accès aux sites et c'est tout.
Mars en général il crée un log pour répertorier les stats d'accès.
Si ce log existe alors on peut faire des rapports et savoir qui a fait quoi.

Booleume

@dobbey d'accord merci je vois

boulbi
boulbi
1 an

@dobbey: oui, et ils le font très régulièrement...AHAHAHA!

PunkyZlip

@boulbi: Dans des petites boîtes, quand ça ping souvent certaines adresses ils bloquent.
Rip Ogame, bloqué du jour au lendemain.. la bonne époque.

TcheuckMaurice

@punkyzlip rip o10c dans la foulée

boulbi
boulbi
1 an

@PunkyZlip: Airbus...Pour avoir bossé chez eux, enfin une filiale qui partageait quand même le réseau, les gars passent par la sous-traitance à outrance donc ce genre de chose c'est un gros osef.

Par contre le réseau proprement dit c'est différent.

SnailyZ
SnailyZ
1 an

je travail dans une société de support qui gère les firewall d'entreprise, de temps en temps leur SI demande les logs de tout les sites qui ont été visité ensuite nous demande d'en bloquer certains

Booleume

@snailyz bloquer les sites qui reviennent souvent? Là le site était déjà bloqué en l'occurrence

SnailyZ
SnailyZ
1 an

@Booleume: Pas forcement, il suffit qu'ils voient une fois une site qui a été visité qui ne leur plaisent pas et ils le bloque

maxoudela

Salut Booleume, ça faisait longtemps

Booleume

@maxoudela salut fiston

tonio94
tonio94
1 an

L'équipement qui gère ça c'est un proxy ou peut-être aussi appelé gateway web. Ça fait partie de la famille des firewalls mais c'est pas à proprement dit un firewall (qui lui gère les flux entrants/sortants). Le proxy web est un équipement (physique ou logique) qui va filtrer les flux web spécifiquement.
Il a des known lists qui sont préconfigurées de sites "sensibles", régulièrement mises à jour automatiquement par l'éditeur/constructeur et ensuite l'admin peut gérer en plus une white list (sites à autoriser) et une black list (sites à interdire). Certains équipements ont aussi la capacité à détecter automatiquement le "type" d'un site web et donc à l'interdire (parfois à tort).

Tous les sites que tu consultes (ou que tu essaies de consulter si interdit) sont évidemment logués par l'équipement. Certaines boîtes peuvent mettre en place des remontées d'alertes sur certains types de sites qui seraient consultés (porn, hacking, etc) mais peu le font. En général ces logs ne sont pas tellement regardées par contre ils peuvent faire des stats sur les sites qui génèrent beaucoup (trop) de traffic et qui pourraient être à blacklister (ex Youtube).

Par exemple dans ma boîte si j'essaie de consulter Choualbox, ça m'est interdit et ça classe le site dans "Porn" (lel). C'est évidemment logué (avec l'IP de mon poste) et ça remonte probablement en alerte dans l'outil d'analyse de données/logs de la boîte (outil qui coûte cher donc si t'es pas dans un grand groupe, la trace reste surement dans les logs et si personne ne les consulte ou ne les parse...).

Cette page est réservée aux ADULTES

Tu es sur le point d'accéder à un site web qui contient du matériel explicite (pornographie).

Tu ne dois accéder à ce site que si tu as au moins 18 ans ou si tu as l'âge légal pour visionner ce type de matériel dans ta juridiction locale, l’âge le plus élevé étant retenu. En outre, tu déclares et garantis que tu ne permettras aucun mineur à d'accéder à ce site ou à ces services.


En accédant à ce site, tu acceptes nos conditions d'utilisation.