Newsgroup: it.comp.sicurezza.varie
Titolo: Live messenger è inarrestabile?

Come si fa a bloccare questo mostro?
Da un firewall 3com ho bloccato tutte le porte salvo 80, 443, 25 e 110 che 
sono indispensabili per l'utilizzo di posta elettronica, internet e home 
banking.
Nel filtro URL ho anche bloccato tutti i siti che contengono la parola 
"messenger" visto che alcuni di questi *pare* servano per l'autenticazione, 
ma niente... funziona ancora.
A quanto pare per lavorare gli bastano le porte standard per l'accesso a 
internet.
Come fanno nelle grosse reti a impedire l'utilizzo di questo software 
utilizzando solo un firewall centralizzato e senza andare a intervenire 
sulle singole stazioni? Devo pensare che non si può, quindi si lascia che 
tutti gli impiegati lo usino alla faccia dei titolari?
Grazie, ciao.
RAY 

 tutti gli impiegati lo usino alla faccia dei titolari?
non diciamo fesserie, certo che si puo' bloccare;
potresti guardare nei log del firewall;
il messenger, quello vero, doc, di mamma microzozz,
fino a qualche tempo fa utilizzava un indirizzo tipo
http://XXXXXXXXXXX.dll?XXXXXXXXX
la "tragedia" e' che i lusers si appoggiano a siti
che offrono il messaging via web.
Potresti cercare di trovare uno o due utenti
piu' attivi sul messenger, spulciare nei loro log,
e vedere cosa usano per connettersi alla rete
di msn messenger, poi fare delle regole ad hoc
sui siti, tenendo d'occhio i chatter piu' attivi.
Potresti scoprire un universo di siti alternativi
al messenger.
-----
IMHO bloccare il messenger e le chat in genere
denota una incapacita' dei manager a verificare
la produttivita' dei loro managed, presupponendo
che chi dispone di un messenger lo usi per cazzeggiare.
Un messenger e' solo uno strumento, c'e' chi lo usa
per comunicare con colleghi di lavoro, ed e'
piu' versatile di una telefonata per dire "controlla
la mail, ti ho mandato il documento" oppure
"guarda su questo url, c'e' la soluzione a quel
software" oppure "devo indire una riunione venerdi'
o lunedi' prossimo, fammi sapere quando puoi sganciarti
per partecipare"
-----
Ma scusate, nel resto dell'Europa, esistono questi
problemi? Nelle aziende c'e' la censura dei siti
e delle chat? Non e' che e' un problema
dell'imprenditore ITALIANO medio incapace totalmente
di misurare la competenza tecnica di una persona?

 ha scritto nel messaggio 
news:1193596534.5...@o38g2000hse.googlegroups.com...
-----
IMHO bloccare il messenger e le chat in genere
denota una incapacita' dei manager a verificare
la produttivita' dei loro managed, presupponendo
che chi dispone di un messenger lo usi per cazzeggiare.
Un messenger e' solo uno strumento, c'e' chi lo usa
per comunicare con colleghi di lavoro, ed e'
piu' versatile di una telefonata per dire "controlla
la mail, ti ho mandato il documento" oppure
"guarda su questo url, c'e' la soluzione a quel
software" oppure "devo indire una riunione venerdi'
o lunedi' prossimo, fammi sapere quando puoi sganciarti
per partecipare"
-----
Ma scusate, nel resto dell'Europa, esistono questi
problemi? Nelle aziende c'e' la censura dei siti
e delle chat? Non e' che e' un problema
dell'imprenditore ITALIANO medio incapace totalmente
di misurare la competenza tecnica di una persona?
------------------------------------------------------------
La tua idea di produttività e capacità manageriale la appoggio in pieno, ma 
in questo caso lascia perdere, si tratta di una segretaria che chatta tutto 
il giorno con gli amici. Per evitare che il vizio si propaghi anche ad altri 
si è deciso di agire a livello di firewall, proprio perchè si è pensato che 
una sana "strigliata" sarebbe negativa. Il firewall non servirà a 
incentivare la produttività in modo diretto, ma almeno si spera che meno 
tempo vada sprecato.
Grazie, ciao.
RAY 

 banking.
il messenger, ed altri programmi tipo skype,  utilizzano una serie di 
porte per comunicare all'esterno. qualora queste porte siano chiuse, 
essi si incapsulano in porte tradizionali tipo la porta 80 http o https. 
succede, come nel tuo caso, di trovarsi davanti alla difficoltà di 
bloccare questi programmi.
Hai parlato bene quando chiedi "con un firewall centralizzato HARDWARE 
come si fa?". dipende dal firewall. Se hai un semplice Sateful 
Inspection che apre e chiude porte, non lo blocchi (a livello di 
firewall). Se hai un firewall che riesce ad ispezionale i pacchetti fino 
a livello 7 della pila ISO/OSI, esso è capace di rilevare i tag di 
messenger &co. anche se incapsulati, ad esempio, nel  protocollo http.
un esempio sono i prodotti NetASQ che ispezionano il traffico al fine di 
rilevare vulnerabilità, attacchi ma anche questo genere di cose.
Cla

 
infatti esiste anche una versione di Messenger per incapsulare i dati su
una porta custom ed in tunnel ssl, ovviamente la comunicazione è
possibile solo fra chi usa questo client.
Io lo usavo dove lavoravo prima ed era comodo per la comunicazione
"live" aziendale, purtroppo poi c'è sempre chi se ne approfitta e passa
le ore a chattare anche con amici..
Personalmente userei un programmino di chat (meglio se sviluppato
internamente) che è cmq comodo e bloccherei le porte standard usate
dalle chat, poi con l'aiuto delle GPO bloccherei messenger sui clients.