Newsgroup: it.comp.sicurezza.varie
Titolo: HTTP-Tunnel e problemi sicurezza lan aziendale

Premetto che la mie conoscenze nel campo della sicurezza e delle reti non
sono particolarmente profonde, quindi mi scuso se la domanda che farò è
banale o se la risposta può sembrare scontata.
L'azienda presso cui lavoro in questo momento ha una connessione a Internet
protetta da un firewall, firewall che blocca praticamente tutto tranne la
porta 80, la 21 e poco altro, per quello che so. Sicuramente impedisce l'uso
di programmi di file sharing, di ICQ, di client IRC, ecc.
Da un pò ho scoperto che questi blocchi possono essere aggirati con
HTTP-Tunnel (e simili), però mi domandavo se ciò può costituire un reale
pericolo per l'azienda, e se sì quali sono i rischi che si possono correre
(e che può correre il mio posto di lavoro se mi scoprissero... :-)).
Grazie a tutti e... rispondetemi utilizzando un linguaggio non troppo
tecnico, se possibile!
Cavaliere pallido
--------------------------------
Inviato via 
http://usenet.libero.it

 (e che può correre il mio posto di lavoro se mi scoprissero... :-)).
Dipende da cosa intendi per "reale pericolo", una definizione che
varia da azienda ad azienda. Httptunnel, in qualche modo, si puo'
anche bloccare, se gli utenti usano i gateway pubblici.
Fabio

 (e che puň correre il mio posto di lavoro se mi scoprissero... :-)).
Dipende da piu' fattori, che vanno dal grado di severita' dei superiori
(che potrebbero amare l'idea dei bagni nell'olio bollente...) al tipo di
rischio legato all'attivita' eseguita (poiche' 
p.es
. aumenta il rischio
di download di virus su singole postazioni).
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> 
http://planynet.hypermart.net
 ŻŻŻŻŻ<|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> 
http://pub44.ezboard.com/bplanynet
 <|
|_|  |_/_/ \_\___|___/-<|> NEWS: free.it.ingegneria.meccanica <|
|>Togli/Remove .INVALID<|> NEWS: free.it.tlc.provider.fastweb <|

 anche bloccare, se gli utenti usano i gateway pubblici.
Provo a formulare la domanda in un modo diverso: usare HTTP-Tunnel e un
programma come WinMX espone la rete aziendale agli stessi rischi che
correrebbe se non ci fosse il firewall a proteggerla?
L'uso che ne faccio è quello di scaricarmi qualche mp3 ogni tanto, anche
perchè utilizzando i gateway pubblici la banda a disposizione è ben poca (la
velocità media di un download è più o meno la metà di quella che otterrei
collegandomi con un modem 56k...) e la connessione cade con una certa
frequenza.


 correrebbe se non ci fosse il firewall a proteggerla?
No, se si prescinde da eventuali vulnerabilita' dei gateway pubblici
a cui ti colleghi che possano, poi, compromettere anche la sicurezza
della tua rete. In ogni caso non mi sembra una paragone adeguato.
Fabio

contenuto delle richieste effettuate su quella porta ci si riesca.
OB-)
Leonardo quien sabe (e in pipe con il burp-encoder)
-- 
"Se e' vero che Linux in se' e' gratis, non lo sono le indispensabili
interfacce grafiche (X, KDE ecc.) che consentono alle persone normali
di utilizzarlo."                    -- Jason Matusow, Microsoft Corp.

contenuto delle richieste effettuate su quella porta ci si riesca.
Gia, ora che mi ci fai pensare devo provare ad utilizzarli dietro al
al firewall che ho qua per vedere se li blocca, dato che lavora a
layer 7.
Ciao
-- 
Francesco