上班开小差时,总觉得有双眼睛在盯着自己。
四下张望,boss并不在周围~
可是,居然…被发现了!!
小编在使用公司计算机,或连接到公司网络时也常紧张兮兮地开小差,究竟大boss会不会发现呢?
如果大家有和小编一样的疑惑
请相信,是的!你的boss可以看见你在电脑上做的一切,只要他想看见。
那么大boss是如何监控到的呢?具体可以监控到什么程度呢?
从技术角度,监控的方式上主要分为两种:
安装具有监控功能的后门软件通过镜像交换机或者网关的方式进行监控在计算机上安装具有监控功能的后门软件
大多数公司会给员工配备计算机,如果是安装了这些软件,它意味着你毫无隐私可言,监控软件的功能非常强大:
远程屏幕截取;USB端口控制;远程控制被监控机硬盘上的任意文件、记录、跟踪和限制应用软件的使用情况;电脑硬件资产统计等,QQ、MSN、SKYPE等聊天内容甚至密码的记录;网页、股票、游戏、下载、电影等各类上网软件的审计;甚至密码的记录等功能。
试想一下,也许它会每隔五秒抓屏一次然后发送给你的boss~ 如果你真的想做点与工作无关的,请把握好这五秒的间隙!
典型的软件有:
第三只眼、威盾、数据伞、同易电脑监控、WorkWin管理专家、局域网管家监控、键盘记录器、电脑屏幕实时监控、ip-guard、金盾、国迈等等。
但是这类软件一般不会被显示地发现,它们通常通过隐蔽手段在被监控机器安装一个后门监控插件。由于其不是病毒或木马,所以一般杀毒软件和防火墙很难查杀和阻止其运行。
如何确定自己的电脑是否存在该类监控软件并清除呢?
1.安全软件直接检测
使用如XX卫士、XX管家之类的,一些简单的监控软件能够被检测出来,然后卸载即可;
2.360安全卫士流量防火墙
很大一部分监控软件是不会被轻易检测出来的,这时可以先关掉自己运行的所有程序,打开360安全卫士,选择功能大全——>网络优化——>流量防火墙,点击进入,查看是否存在上传量异常大的未知名程序,可怀疑为监控程序。
3.任务管理器
打开计算机的任务管理器,查看可疑进程:
没有操作但又在不断产生流量的进程;大量占用CPU的进程。
如果通过以上办法都没有检测出来监控软件,而你又确定自己的计算机上有该类监控软件的存在,只能选择重装系统了。
通过镜像交换机或者网关的方式进行监控
检查完毕,确定自己不在上述监控软件的视线内了,终于松了一口气?不,还不能放松警惕!
不需要在你的计算机上安装任何软件,boss依然有办法实行行为监控,即通过镜像交换机或者网关的方式进行监控。
Boss可以请网管监控网络的流量,网络游戏软件、股票软件、电影P2P下载等等,各种流量都能被精准查找区分出来,尤其是未加密的信息交换,这样boss就可以轻松地看见你浏览的任何东西。
典型设备有:深信服、网康、金盾等厂商开发的硬件防火墙和路由器,以及考普信息安全网络监控系统、P2P终结者、网络幽狗、超级嗅探狗、网猫等几百种软件。
使用加密的https
这并不能阻止一个真正希望你每分每秒都认真工作的boss!
如果比较幸运,也许boss只能看见你访问的是什么网站,因为通过https访问的网站,它的域名仍然可见。
还有一种情况,很多公司中的计算机都在同一局域网中,通过同一代理网关向外进行信息交换,该代理网关是被公司内的计算机信任的。意思是,公司内计算机用于加密信息的密钥的所属者是该代理网关,那么该代理网关就能够解密任何https加密的数据。这种情况下https并没有任何防止boss发现的效果。
这种不需要安装监控软件,通过局域网络流量监控的方式,如何检测呢?
首先在桌面运行开始,输入cmd打开命令行界面;
输入ipconfig查看自己的ip地址:
输入netstat -an命令,在返回结果中,看看有没有对应自己的ip,如果有连接在自己电脑上的ip,那么你的电脑可能被监控。
这种监控方式是无法主动清除的。
解决方法:
使用自己的计算机,并且使用移动数据,不连接公司网络。
所以请始终相信,任何情况下,你的BOSS都能看见你在上班时间做的事情,只要你担心被BOSS看见,就一定会发生,通过任何方式,这就是墨菲定律和现代计算机技术的能力!
上班时间请认真工作!