Newsgroup: it.comp.sicurezza.varie
Titolo: tenere sott'occhio

ciao,
utilizzo per lavoro una postazione in rete, alla quale ha accesso anche
l'amministratore.Se volessi "tutelarmi" dalle operazioni di quest'ultimo,
esiste un sistema per monitorare le operazione eseguite in mia assenza?Per
evitare inutili flame, dico subito che utilizzo la macchina ai soli fini
per i quali sono assunto e che, quando il datore di lavoro non è un
privato, a volte le operazioni poco ortodosse possono essere ordinate
proprio da quest'ultimo.
sancho

 ha scritto nel messaggio 
news:tji2z1vbz69.32gnz5f40yfh$.dlg@40tude.net...

http://www.download.com/Ghost-Keylogger/3000-2092_4-10040186.html
e/o
http://www.download.com/Free-KGB-Key-Logger/3000-2162_4-10357898.html
 

 ml 
un ottimo motive per farsi licenziare, installare in key-logger su una 
macchina aziendale.
-- 
/me che si prepara ad un altro salto indietro nel tempo.
E chi vuole, e specialmente puo' capire... capisca!

 macchina aziendale.
perch�?

 macchina aziendale.
In italia manco quelli che rubano in flagrante puoi licenziare.

perch�?
E' una manomissione parecchio grave di una macchina.
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

"Andrea B." ha scritto nel messaggio

Col cavolo. Qui l'hanno fatto il mese scorso, per una cosa
molto meno grave.
Bye, G. 

"Andrea B." <nu...@null.invalid> wrote in
news:48727cd3$0$29986$
5fc...@news.tiscali.it
: 

si si, vieni a lavorare da me, dove IO sono il sysadmin, se mi accorgo 
che tu hai fatto una cosa del genere, e tranquillo che me ne accorgo, 
il licenziamento ti sembrera' il minore dei mali.


 perchč?
perche' la macchina non e' tua, e' mia, e tu non ci installi nulla che 
io non ho autorizzato, in piu' un key-logger, ti permette di carpire la 
mia pwd di admin, con tutti i problemi di sicurezza che ci sono dietro.
E' una compromissione abbastanza grave, sai?


Andrea B. ha scritto:

Da me sono piu' "sensibili" a queste cose che ai furti.
M.
-- 
Nessun Bit e' stato maltrattato
o ucciso per scrivere questo
messaggio

 esiste un sistema per monitorare le operazione eseguite in mia assenza?
"Tutelarsi dall'amministratore"? Cos'e', una barzelletta? Se
l'amministratore della macchina non sei tu, da cosa vuoi
tutelarti, dal legittimo proprietario della macchina?

 ha scritto nel messaggio 
news:tji2z1vbz69.32gnz5f40yfh$.dlg@40tude.net...

ciao,
l'amministratore non ha bisogno di usare la tua macchina per operazioni poco 
ortodosse in quanto, essendo il dio della rete, puo' fare a disfare a suo 
piacimento.
altra cosa e' se hai paura che vogliano farti le scarpe attribuendoti 
operazioni che non hai mai fatto, li la questione e' complessa (ci sono gli 
estremi per il mobbing).
potersit installare un keylogger in modo da monitorare la digitazione da 
tastiera nei giorni che non ci sei ma come ti dicevo la tua posizione 
potrebbe complicarsi.
saluti paolo 

 saluti paolo
potrebbe essere legale il contrario
monitorare quello che faccio in servizio, registrarlo, e all'occorenza
prodprourre le prove, con la possibilità che avrei di querelare per
calunnia
ciao
sancho

 E' una compromissione abbastanza grave, sai?
forse il tuo padrone ti paga talmente bene da farti pensare che non esiste
nessun rovescio della medaglia, ovvero che:
-tutto il gaudagno percepito è meritato, le perdite a carico della
collcolletività
-magari il tuo padrone manco sa che al dipendente potrebbe essere utile
scaricare programmi open source per la redazione di documenti altrimenti
redatti con pacchetti microsft installati senza licenza
-magari il tuo padrone non sa che potrebbe essere utile installare
programmi freeware per il fotoritocco, al fine di produrre rilievi
fotografici da presprentare agli organismi di controllo, o per redarre
elaborati progettuali
-magari il tuo padrone non sa che esistono programmi freeware per il
disegno vettoriale, al posto del solito autocad installato di "straforo"
potrei proseguire...
ciao
sancho

 potrei proseguire...
lassa perde, faresti la figura del peracottaro.


 potrei proseguire...
Proseguire?
In un altro posto di lavoro, temo.
[*] Puoi sempre provare a dirglielo, mica sempre i _padroni_ sono
bestie ignoranti e irresponsabili, ma se ti dice che va bene come
e' adesso hai solo due possiblita': tacere e usare quellňo che ti
forniscono, o cambiare posto di lavoro.
Lo so, e' crudele, ma farsi licenziare, o farsi citare per danni
perche' qualcun altro ha fatto una cazzata, ma ci vai di mezzo tu
perche' hai installato di straforo qualcosa non previsto a me non
pare molto simpatico.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 sancho
 no, devi dimostrare che tu non hai fatto quelle cose, non che tu fai solo 
il tuo lavoro, registrare la tua attivita' non ti porta da nessuna parte
saluti paolo 

            |roberto poggi   
rpo...@softhome.net
guarda,
il termine "padrone" l'ho usato con intento provocatorio proprio per chi
crede di avere veritą rivelate in tasca: il dipendente deve essere per
forza un fancazzista visto che qualcuno mi paga (deux ex machina) per
INCULARLO A SANGUE
chiudendo,senza inutili flame, vorrei chiarire che non sonio io quello che
ha installato programmi "discutibili", se per tali intendi open office,
gimp e compagnia
ciao
sancho 

 saluti paolo
ok, grazie
sancho

calunnia
Purtroppo non ti servirebbe assolutamente a niente. Anzi. Installando un
keylogger e producendone i log, tu dimostri:
a) Di avere conoscenze informatiche tali da consentirti (facilmente!) di
   produrre LOG FASULLI... puoi dimostrare che i log sono autentici? No,
   non puoi farlo, risparmiati la fatica. Solo in un caso puoi - se quel
   keylogger l'ho installato IO su incarico del Magistrato, ed e' dotato
   di tamper-proof per cui sono sicuro che non ci hai smanacciato. Tutta
   la "sicurezza" e' dovuta al fatto che il Magistrato di me si fida dal
   momento che sono un suo sottoposto, e di te invece *non* si fida dato
   che sei parte in causa. Qualsiasi cosa che ti sia rimasta per le mani
   e che tu AVRESTI POTUTO alterare, in dibattimento varra' poco poco.
b) Di avere mezzi, e competenze, ed intenzione, per "alterare un sistema
   informatico o telematico" abusando della qualifica di operatore dello
   stesso. E sono augelli senza zucchero, ovv. volatili per diabetici...
   vedi anche alla voce: "esercizio arbitrario delle proprie ragioni con
   violenza sulle cose" (installare un keylogger e' violenza; purtroppo,
   cosi' dice la legge).
c) Che esiste animosita' e diffidenza nei confronti del datore di lavoro
   - il quale, se e' sufficientemente merda e/o intimidatorio, non avra'
   difficolta' a trovare tuoi colleghi che testimoniino una tua volonta'
   di rivalsa (che per altro ti sarebbe difficilissimo smentire). Come a
   dire che i torti subiti potresti anche esserteli inventati.
Quindi, oltre ad aver cosi' azzerato il valore di qualsiasi log prodotto
in tua difesa, ecco che diventerebbe CREDIBILE attribuire A TE qualsiasi
difetto o malfunzionamento del sistema, avvenuto dalla nascita di Cristo
a seguire. Ben che ti vada, spendi un bordello di avvocato. Se poi ti va
male ti trovi contro-querela, denuncia per danni, lite temeraria e forse
anche stupro, abigeato, incendio doloso e stupro.
Leonardo (IANAL)
-- 
The stars have not dealt me the worst they could do:
My pleasures are plenty - my troubles are two.
But oh!, my two troubles, they reave me of rest:

ha installato programmi "discutibili", se per tali intendi open office,
Sei tu, comunque, riguardando il thread, che sta chiedendo come
mettere un software spia.
Ripeto che la macchina non è tua.


 intendi open office, gimp e compagnia
ma quali discutibili, anchio uso gimp, open office e altri mille 
programmi open source, solo che IO li posso installare, perche' IO sono 
il sysadmin e IO sono responsabile dei software installati nelle MIE 
macchine.
Se tu installi un keylogger nella MIA macchina, io prima ti inculo a 
sangue, secondo ti faccio licenziare in tronco, terzo ti faccio fare 
causa dai miei clienti, perche' tu magari non lo sai, perche' non sei 
tenuto a saperlo, ma il tuo capo potrebbe avere tra i suoi clienti, 
anche persone che trattano dati strettamente riservati e confidenziali, 
dati che magari non possono assolutamente andare in mano ad altri (io 
per esempio ho degli studi legali), e con il tuo keylogger, magari 
infetto da qualche bestiolina che tu non hai rilevato, hai messo a 
repentaglio la sicurezza di tutta l'infrastruttura informatica, e 
magari pezzi di tali dati sono gia' partiti per chissa' quale sperduto 
posto del mondo.


 ha scritto nel messaggio 
news:di5k74pcju907lfnn...@4ax.com...

e' proprio questo che intendevo quando ho detto che la situazione potrebbe 
"complicarsi"
pero', che strumenti avrebbe sancho per tutelarsi da "colleghi premurosi" di 
toglierselo di torno?
saluti paolo 

 gimp e compagnia
Tu sei malato. Te lo dico con affetto, perché sparare certe assurdità 
essendo sano di mente è un'aggravante senza appello.

 keylogger e producendone i log, tu dimostri:
cut
ok, grazie per il tuo parere
sancho
p.s ovviamente i programmi "discutibili" sono quelli crakkati e non gli
open source, freeware e compagnia (per chi ha problemi con la sintassi)

 open source, freeware e compagnia (per chi ha problemi con la sintassi)
No, i programmi discutibili sono tutti quelli che vengono installati
senza l'autorizzazione del responsabile.
Quelli crackati sono l'evidenza di un reato, c'e' poco da discutere,
su quelli. ;-)


saluti paolo 
Hum. Bella domanda. Ci sono altre domande?
No, seriamente, non saprei proprio. Ho paura che non ce ne siano: uno dei
teoremi fondamentali dell'informatica e' che il sysadmin vince sempre.
Paradossalmente, un sistema legale e che POTREBBE funzionare (ma io *NON*
sono un avvocato) e' segnalare le anomalie, con raccomandata RR di cui si
terra' copia conforme, al sysadmin medesimo.
Per esempio: "Ehi, qui sul mio PC qualcuno ci ha messo le mani - trovo il
documento XY modificato, ci sono file con data cambiata il X/Y/2008 ed io
quel giorno non ero al lavoro, vedasi registro ingressi, ecc.; ora stante
il fatto che il sistema gia' non e' considerabile stabile perche' piu' di
una volta assoggettato ad interventi di cracking di software per metterci
su quel cesso di XYZ anziche' l'alternativa OpenXYZ, se ora anche ci fate
lavorare qualcun altro, senza dirmi nulla, io non voglio responsabilita';
raccomando vivamente l'installazione almeno di un "KEY LOGGER" allo scopo
di capire chi faccia che cosa e poter disfare eventuali danni".
Il giorno che la materia fecale impatta sul ricircolatore atmosferico, ad
una accusa di "Hai fatto questo e quello", si potra' ribattere "No, palle
mosce: siei TE che, oltre a installare i crack di Domineddio, hai ridotto
quella macchina a un merdaio, e adesso te la prendi con chi ti diceva che
era un'idea oltremodo stupida, come se ambasciator portasse pena!".
Volendo, qui lo dico e qui lo annego, si potrebbe anche criticare la (non
esistente, di sicuro) policy di backup dei dati, e provvedere a far copia
conforme del disco su un disco USB che dovra' rimanere sempre in ditta in
fondo ad un cassetto sconosciuto a tutti. Lo recuperera' se necessario il
magistrato al momento opportuno e coi mezzi opportuni, informato in forma
opportuna ("Accorgendosi del rischio di danneggiamento dei dati e dopo il
nullo risultato di varie segnalazioni verbali e scritte, il mio assistito
si risolveva ad acquistare a proprie spese una unita' di backup da tenere
in ufficio, in cassetto chiuso a chiave, protetta da password...").
(Oltretutto, a quel punto, se il PC e' stato "taroccato" per incolpare il
dipendente, o e' successa altra briga similare, l'unita' di backup potra'
essere utilizzata per dimostrare la propria estraneita': il magistrato la
sequestra, ordina la perizia, e...).
Diciamo che, nei panni dell'avvocato del datore di lavoro, e considerando
la quantita' di porcherie che verrebbero fuori - e documentabilmente - da
un simile setup, suggerirei al mio cliente di arrivare a un accordo senza
starci tanto a pensare, perche' la maggior parte dei magistrati, IMHO, in
quella situazione dara' ragione al dipendente.
(Il che potrebbe anche non essere la cosa giusta da fare, ma tant'e').
Leonardo


 la sintassi) 
sei un idiota senza speranza.


 ha scritto nel messaggio 
news:sskn74lfh5o3e80q7...@4ax.com...

eh gia', bella bega !!! 

 eh gia', bella bega !!! 
Eh, gia', bel quoting!!!
http://wiki.news.nic.it/QuotarBene



consiglio vivamente un ripassino in grammatica italiana e analisi logica, 
cosi' forse comprenderai il significato della mia risposta a leonardo, la 
quale, peraltro era esaustiva e completa al punto tale da rendere inutile 
ulteriori post.
saluti paolo 

 tale da rendere inutile ulteriori post.
importa sega se la risposta era o no corretta, hai quotato da cani, 
punto.
vatti a leggere il link postato.


 mi so diffendere da solo
però in differita.

 vatti a leggere il link postato
l'ho fatto e ribadisco, ripassare la grammatica e rileggere il post di 
leonardo, se non ci arrivi da solo mi spiace ma non hai speranza.
saluti paolo 

 leonardo, se non ci arrivi da solo mi spiace ma non hai speranza.
Che razzo di attinenza abbiano la risposta del Serni  e la grammatica con
il fatto che quoti da canide, č un mistero che solo tu potrai forse
svelare.
http://www.tatuagemdaboa.com.br/tatuagem.asp?seunome=Impara&nomeamigo=a%20quotare
-- 
Ciao, Guglielmo.

 svelare.
Mi associo alla domanda.
-- 
Ne rimarrà soltanto uno..

 speranza. 
te lo scrivo staccando le lettere, forse lo leggi meglio.
c o s a
c a z z o
c ' e n t r a
l a
g r a m m a t i c a
c o l
f a t t o
c h e
h a i
q u o t a t o
a
c a z z o
d i
c a n e
?
Hai bisogno di un disegno?



allora (ultima mia risposta), io ho quotato esattamente come andava fatto 
nel contesto del post, il resto sono pugnette.
saluti paolo 

 andava fatto nel contesto del post, il resto sono pugnette.
vabbe', hai voglia di giocare, fanculo va.


 saluti paolo 
Le pugnette devi averle nel neurone, visto che hai quotato 40 righe per 
scriverne 3, per cui ribadisco: 
http://www.youtube.com/watch?v=kCscWlOiXd0
f/u dove appropriato


 ulteriori post.
ROTFL :D
Dai, sei ancora in tempo per leggere la pagina che ti è stata linkata;
forse dopo capirai...
G.

 nel contesto del post, il resto sono pugnette.
Allora spiega a cosa serviva riportare integralmente il lungo (nonché
interessante) scritto di Leonardo, oltre a quello di Andrea !
Non ci siamo proprio...
G.
ps: f/u su ICCL perché sinceramente ormai il cross-post verso i 2 NG
di sicurezza è fuori luogo.

 
Ecco, qui mi sembra che la grammatica non c'entri molto, non hai tolto
nulla, proprio nulla.


 nel contesto del post, il resto sono pugnette.
Assessore Cangini ... LEI QUI ?

Il Poeta della Corteccia ha scritto:

ROTFL!