Newsgroup: it.comp.sicurezza.varie
Titolo: Proxy server aziendale e log

E' legale che i file di log del proxy server aziendale vengano passati
in direzione senza alcun preavviso agli utenti?
Vengono registrati di ogni workstation tutti i siti www ai quali ci si
connette, tutti i file scaricati sia via ftp che utilizzando software
appositi (GetRight in particolare) ed il totale in kb dei pacchetti
fatti viaggiare con posta elettronica, ICQ o AOL IM.... e
probabilmente altro che mi sfugge al momento.
L'utilizzo di una homepage quale 
http://www.anonymizer.com
 o
http://www.informatik.tu-muenchen.de/cgi-bin/ucgi/pircher/ssis/anonymicer/
garantisco un privacy sulla rete aziendale o solo verso i siti a cui
ci si collega?
Grazie.

ci si collega?
La seconda che hai detto. Ovviamente, tu devi chiedere al proxy anche per
collegarti all'anonymizer (a meno che sia un proxy di m...). "Scusi, sig.
Vigile, puo' parcheggiare la mia macchina al posto mio... li' sul divieto
di sosta?"
Vedi da te che non e' un sistema che dia risultati... ANZI 8-)
Leonardo
".signature": bad command or file name

un beneamato @zzo con il Vs. lavoro. Buona giornata."
ROFL !!! Sarebbe da piantare li' vicino una videocamera per riprendere
la faccia stupita di chi legge la pagina :-))))

antisindacale (qualsiasi cosa cio' voglia dire).
Quale sindacato? L'indirizzo?
Grazie

On Tue, 29 Dec 1998 11:06:27 GMT, Diabolus Inquisitore ha scritto:

un sindacato qualsiasi, nella tua citta, non in rete, oppure presso 
i rappresentanti sindacali dell'ufficio ( ce ne saranno) ...
oppure da 
www.rifondazione.it
 (.com .org .edu) cerca i link 
ciao 
Andrea
-- 
Andrea Fanfani
and...@toglimi.linux.it
"togliere toglimi per il reply"

Quale sindacato? L'indirizzo?
So assai io dove torni di casa :-) ... guarda sull'elenco, o dai un
colpo di telefono alla locale Camera del Commercio. Senti magari la
hotline di Altroconsumo; che forse ha pure un sito Web e se ce l'ha
lo trovi via Altavista o Arianna.
Leonardo generico per forza di cose


Diab...@nfmail.com
 wrote:
 >E' legale che i file di log del proxy server aziendale vengano passati
 >in direzione senza alcun preavviso agli utenti?
Mi pare di no, ma di solito chi viene beccato dal datore di lavoro a
scaricare 50 MB di pornazzi e` restio a lamentarsi.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

Ben venga allora se realizzabile l'ipotesi di rimandare chi si collega a
siti non prettamente collegati con l'attività di lavoro ad una pagina di
avvertimento (anche si immagino  l'enorme difficoltà nella creazione
della lista dei siti non idonei), ma l'idea che qualcuno si vada a
leggere a quali e quanti siti e per quanto tempo mi sono collegato non
mi entusiasma particolarmente.
Ciao

 la faccia stupita di chi legge la pagina :-))))
Ha ha ha in barba ai "controlli" in questo caso sarei pienamente
favorevole!
Ciao

> So assai io dove torni di casa :-) ...
Facile vero... bisogna allora che termini al più presto la FAQ sulla
"eventuale" possibilità di mascherare l'IP... Abbiamo un proxy ben
educato a marchiare indelebilmente tutto... e tutti con lo stesso IP.
Ciao

Diab...@NFmail.com (DiaboluS) wrote:


La FAQ l'ho terminata, e come vedrai non si puo' "mascherare" un IP per
navigare, si deve rubare l'IP di un altro.
Oppure cerchi (...o ti fai ;-) ) un "masker proxy", che serve appunto a
far si' che un logging firewall si rompa le corna. Essenzialmente, tale
proxy e' un normale CGI con una pagina da te mantenuta, che utilizza un
semplice algoritmo di cifratura oppure (molto meglio) un array di hash.
Per esempio: io navigo su 
www.linuxvalley.com/~lserni/maquis.cgi
, tanto
per fare un esempio (inesistente NdA). Siccome non ho specificato altro
nella query, il CGI mi presenta una form JavaScript con una tastiera, e
ad ogni tasto corrisponde una lettera... ma non la stessa ogni volta.
(Si chiama cifrario di Cesare, con un tocco di Vigenere ;-) ).
Chi logga i miei accessi vede:
http://www.linuxvalley.com/~lserni/maquis.cgi
http://www.linuxvalley.com/~lserni/maquis.cgi?TIP=yyy8ooojeooo8pan
...e potrebbe magari *intuire* che y=w, 8=. e probabilmente l'URL altro
non e' che 
www.xxxsexxx.com
 ;-), ma "intuire" non basta. E se m'incazzo
maquis inizia a usare un cifrario OTP, che non lo scassa neanche Iddio,
a meno che registri il JavaScript _E_ i cookies in transito :-)
A questo punto, 'maquis' va a leggersi 
www.xxxsexxx.com
, e dentro trova
una serie di handles SOURCE=, HREF= e SRC=: tutti questi vengono adesso
criptati con crypt(), oppure sostituiti con un numero:
Prima
<A HREF="puppecculi.html">Le Preghiere di Santa Vereconda (640x480)</A>
Dopo
<A HREF="?TOP=134.html">Le Preghiere di Santa Vereconda (640x480)</A>
Il mio browser, quando clicco, invia un GET ...maquis.cgi?TIP=134 (e se
non lo fa di serie, HREF puo' essere "completo", http://... ).
Per cui il proxy curiosone registra:
http://www.linuxvalley.com/~lserni/maquis.cgi
http://www.linuxvalley.com/~lserni/maquis.cgi?TIP=yyy8ooojeooo8pan
http://www.linuxvalley.com/~lserni/maquis.cgi?TOP=1.html
http://www.linuxvalley.com/~lserni/maquis.cgi?TOP=2.html
http://www.linuxvalley.com/~lserni/maquis.cgi?TOP=3.gif
http://www.linuxvalley.com/~lserni/maquis.cgi?TOP=4.jpg
...se il browser e' furbo non serve neanche specificare html, gif, ecc.,
perche' se lo immagina da solo quando riceve il "Content-type".
I proxy standard alla fine del mese dicono:
Leonardo Serni		
www.altavista.com
	  321 accessi
Leonardo Serni		
www.linuxvalley.com
	12345 accessi
Leonardo Serni		
www.innocent.com
	 5432 accessi
Leonardo Serni		
www.purcomeungigl.com
	  123 accessi
+++
Io non uso proxy standard, e lo squid helper che adopero bloccherebbe l'
accesso a 
www.linuxvalley.com
 dopo che la roba in transito risulti (pure
senza HREFs) contenere roba come:
<META HTTP-EQUIV="Keywords" CONTENT="Il sesso e l'arte di amministrare
mille PC">
...naturalmente un masker potrebbe purgare tutti i "Keywords"...
...e la lotta continua... 8-)
+++
E ora la grande domanda: 'ndo si trova un masker proxy accussi'? Be', io
ho fornito il progetto ;-) ... se qualcuno vuole, puo' realizzarselo. E'
sufficiente un provider che consenta di scrivere non solo pagine HTML ma
anche i propri CGI.
Molti providers non lo dicono, ma, se si salva un file "
pippo.pl
" dentro
la propria home directory, capita che venga eseguito come un CGI. Certo,
bisogna conoscere il Perl, ma a questo mondo raramente s'ottiene qualche
cosa in cambio di niente, hein?
Leonardo


della lista dei siti non idonei)
Dammi un bussolotto Linux, squid, Perl, e venti minuti (ah, e il floppy
dove tengo i sorgenti ;-) )
Poi ti faccio vedere come il bastardino *IMPARA*. Uh, dopo circa cinque
o sei giorni, si sentono passi dell'oca e "Sieg Heil!" venire da dentro
lo chassis. A quel punto, occorre riformattare e reinstallare, a scanso
di disgrazie.


L.S...@agora.stm.it
 wrote:
 >Molti providers non lo dicono, ma, se si salva un file "
pippo.pl
" dentro
 >la propria home directory, capita che venga eseguito come un CGI. Certo,
!!!
(Senza parole.)


On Wed, 30 Dec 1998 09:20:38 +0100, Diab...@NFmail.com (DiaboluS)
wrote:

Infatti... poi al posto della crocifissione in sala mensa....
proiezione su maxischermo nella piazza principale con tanto di banda e
discorso del sindaco... :-))

Io da grande avrei dovuto fare il pompiere... altro che informatico!
Comunque grazie mille