Newsgroup: it.comp.os.win.nt
Titolo: Rete LAN e "spioni"

Due domande:
In azienda abbiamo una rete con protocollo TCP/IP.
E' possibile che "quelli" del CED riescano (utilizzando Win NT Server o un
altro SW) ad entrare all'interno dei PC (con installato sia Win98 che WinNT
Workst.) anche se le cartelle non sono condivise?
Esiste un SW che mi segnala immediatamente se qualcuno entra nelle mie
cartelle condivise e mi dice chi č?
Grazie a tutti

 Workst.) anche se le cartelle non sono condivise?
Possono su windowsNT sfruttando le condivisioni amministative. c$ e' il 
disco rigido, admin$ e' la directory di winnt. qualsiasi utente facente 
parte del gruppo administrators puo' accedere alle shares amministrative 
e quindi bypassare le shares classiche. ovviamente il discorso vale 
anche se si hanno piu' drives (es. d$ e$).
Tu potresti rimuovere tali shares (se sei amministratore della macchina) 
pero' al successivo logon verrebbero ripistinate. 
Morale: dovresti rimuoverle ogni volta che accedi alla rete.
Per quanto ne sappia con W95 non funziona.
 
-- 
Vince Di Benedetto
vinc...@usa.net
Togli "LEMUTANDE" per rispondermi

Workst.) anche se le cartelle non sono condivise?
Certo. Quello del CED possono sempre vedere tutto, senza che nessuno
se ne accorga. :-)
Bye,
   Ricky

Come mai? Ma può vedere tutto il mio disco anche se non condiviso (uso NT) ?
GRazie.

 Come mai? Ma può vedere tutto il mio disco anche se non condiviso (uso NT)
?
Si.
Lui e' l'amministratore

 wrote in message 8udoi3$30c$1...@nslave3.tin.it...


 sapere chi se le inventa queste cose?
Microsoft :)))))
vediamo:
1) piu' facile, tu installi le macchine... tu conosci le password
dell'amministratore facile no?
2) sei admin del dominio, linki \\nomecomputer\C$ e gli vedi l'HD

2) sei admin del dominio, linki \\nomecomputer\C$ e gli vedi l'HD
Anche se il client non ha il servizio di condivisione attivato?
-- 
Letizia




Anche se il client non ha il servizio di condivisione attivato?
si cara ;)
cia
x

 rischiatutto...
Non vorrei deluderti ma saranno un paio di mesi che hanno smesso di fare 
"rischiatutto" :-) 



Ed a questo punto, che significa il messaggio di errore "The network
path was not found", caro?
-- 
Letizia

 costringo a cambiarle...
Administrator non utente!!! Chi cavolo l'ha installata quella belin di
macchina!!!!
E comunque se amministri il dominio l'avrai un "Domain Admin" no?????
perche' diavolo non fai una prova invece di ping-pongare qui? ;)

 wrote in message 8uen55$rds$2...@nslave2.tin.it...


 ha scritto nel messaggio
news:8uf29v$9...@news.edisons.net...


 Amico la prova l'ho già fatta ... rifalla tu semmai...
non fare una prova... assume che noi tutti si abbia ragione e controla dove
hai l'errore! :)
Non c'e' dubbio che io "Domain Admin" del dominio posso linkare le share
amministrative delle altre NT workstation... cappio, non vorrai mica che
alzi il culo per ogni PC sono troppo pigro :))))
Quindi a queste condizioni non c'e' dubbio alcuno tu sia in errore (ed il
thread si conclude per me); diverso il rilancia di Letizia che non ho mai
provato... anche perche' se qualcuno mi disattiva un servizio sulla macchina
(domain user puo'?) parte una letterina dall'ufficio personale ;))))

Qual'č il servizio che dovrei disabilitare per non essere "spiato". Non c'č
problema per l'ufficio personale ...
Grazie.


Non c'è nessun servizio da disattivare, ci sono due modi: il primo è quello
che tutte le volte che accendi il Pc togli la condivisione amministrativa
sui dischi (devi essere abilitato però).
Il secondo metodo è quello di andare a modificare il registro:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\LanmanServer\Paramaters
Modificare il valore in AutoShareServer : 0 disabilita, 1 abilita.
Modificare il valore in AutoShareWks :  0 disabilita, 1 abilita.
Ciao

(domain user puo'?) parte una letterina dall'ufficio personale ;))))
Ti era stato chiaramente specificato che nella macchina host il
servizio di condivisione era già inattivo, tuttavia hai insistito. Il
perchè non mi è chiaro, ma sicuramente esula dai topic di questo
gruppo.
-- 
Letizia

path was not found", caro?
tipo che il pc è spento ?!?!?

tipo che il pc č spento ?!?!?
No, tenta ancora (sarai piů fortunato).
-- 
Letizia

 wrote in message
ncjn0t8o84jgpik6h...@4ax.com...


Anche se il client non ha il servizio di condivisione attivato?
Certo che no ma ci sono altre vie per sapere cosa passa per la rete.
NetBIOS non e' tutto, per fortuna.
Bye,
   Ricky

rick...@tin.it
 (Ricky) wrote:

Ecco, questa risposta già mi sembra più seria.
Per curiosità (più che per necessità), quali sono i tool di cui stai
parlando?
-- 
Letizia

parlando?
C'e' un *meraviglioso* servizio per NT scritto dagli ingegneri del
Politecnico di Torino, lo trovi al sito dell'universita', col quale
passi in rassegna ogni frame ethernet.
Un lavoraccio, ma vedi quel che vuoi.
Una intranet sicura, a prova di amministratore in gamba, non esiste
ancora. :-)
A meno che un tuo collega non abbia gia' installato l'IPv6...
Bye,
   Ricky

Qual'è l'indirizzo del Politecnico ?

Qual'è l'indirizzo del Politecnico ?
www.polito.it
Non so dirti quale sia l'URL completo ma ricercando il servizio lo
ritrovi sicuramente.
Bye,
   Ricky

Grazie, ma non sono riuscito a trovare i programmi per NT. Ti ricordi anche
il link preciso ?
Ciao

 quest'ultimo sia condiviso? Se tu mi spieghi passo passo forse
hem scusate... il disco è condiviso solo che tu "utente" non lo vedi!
io amministratore le vedo eccome!!!!...pensa se in una rete di 150 client
posso andarmene in giro per
io l'ho trovata già abilitata su tutti i client
comunque credo che basti andare (si parla di NT server) in policy
editor ----default computer--
windowsnt network-----sharing------spuntare la voce "create hidden drive
shares (workstation)"
e al prossimo logon dei client....zacchete....avranno i drive condivisi solo
che li vede solo administrator
.
permettetemi un appunto:
L'amministratore non è il nemico da fregare ..personalmente non mi sogno
proprio di ficcare il naso
nei client....comunque se devi gestire le macchine o solo una gestione
centralizzata di un antivirus è
necessaria e auspicabile una condivisione amministrativa.
Saluti
-------------------------------------------------
Glauco
C.E.D. Mtch
-------------------------------------------------

Ho avuto modo di controllare meglio e ho verificato che IH870 ha
perfettamente ragione.
Formalmente ti chiedo SCUSA!
Ma allora che sicurezza di dati personali hanno i client in questa maniera?
Grazie ancora.
Maurizio

 Formalmente ti chiedo SCUSA!
Ma va la! Con le cantonate che prendo io ci mancano anche le scuse!!!!
Piuttosto... in cosa avevo ragione? ;)
Credo sul link a \\computer\C$? [1] In questo caso ti posso dire, che devi
vedere le varie workstation come terminali aziendali il cui obiettivo e'
ridurre al minimo i costi.
Si scontra con la privacy? non lo so e non lo voglio sapere, ma se i soldi
fossero miei col cavolo che i diopendenti potrebbero usare dall'HD all'email
per i propri cazzi!
vorrei ogni bit stampato sulla mia scrivania!!! ;)
Ciao
P.S. C'e' stata una nota nel thread; senza netbios probabilmente non
funziona... ma chi non ha netbios in azienda? ;)