Newsgroup: it.comp.sicurezza.varie
Titolo: Inutile

Salve a tutti
Vorrei aprire una discussione
Sono amministratore di sistema di una grossa rete (Lan&Wan), e più che vado
avanti nella messa a punto della sicurezza e più mi rendo conto che non
serve a niente, e anzi è controproducente (blocco utenti, scadenze password,
trust di domini che non si vedono ecc)
A parte le minime e ovvie precauzioni (antivirus, FW) non vedo l'utilità di
impazzire su una sicurezza che non esiste, perché se qualcuno vuol fare
casino non sono certo sti sistemi di sicurezza a impedirglelo.

 a impedirglelo. 
un conto è non essere paranoici, un altro è adottare almeno le minime 
precauzioni. Pensa che i maggiori danni sulle reti M$ non sono dovuti 
tanto a M$ stessa quanto ad amministratori pigri e/o incapaci.
-- 
www.x-planet.org
 - Community Web -
www.x-privat.org
 - free news server -
www.x-privat.net
 - web to news gateway -

 casino non sono certo sti sistemi di sicurezza a impedirglelo.
Disagree. Mentre sulla tua LAN fai quello che piu` ti aggrada, sulla
porzione "internet", hai un *responsabilta`* (non solo morale), su
quello che ti succede.
In other words: se ti bucano una macchina pubblica, e` un problema del
bucatore. Se attraverso la tua macchina pubblica, iniziano a fare
pratiche illegali verso _altre_ macchine/reti, voi siete responsabili
tanto quanto i "bucatori".
O quanto meno, la vostra responsabilita` e` soggetta a verifica.
-- 
                         Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
Software is like sex; it's better when it's free.


Mah, io per minime precauzioni intendo principalmente quello che gli utenti
possono fare. Per la mia esperienza sono gli utenti che fanno
inconsapevolmente i maggiori casini


Tra le minime precauzioni includevo anche un FW cazzuto.
Tempo fa ho sentito dei colleghi che sono arrivati in ufficio e hanno
trovato la sala server spiaccicata dal tetto crollato.
Server e supporti di backup diventati ferraglia.
Capisci cosa voglio dire, non esiste mai copertura assoluta.
E ugualmente, se qualcuno avesse davvero intenzione di bucarti la macchina
pubblica, e far pratiche illegali verso l'esterno, non credo ci sia fw che
tenga.

 fanno inconsapevolmente i maggiori casini
ti contraddici, proprio perchč i maggiori casini li fanno gli utenti, 
proprio per questo deve prevenire..


casini
Quell`inconsapevolmente mi turba alquanto.
Se un utente riesce a fare un "casino", gia` viene a mancare uno dei due
presupposti di cui sopra. Un utente *non* deve poter "fare casini". Poi,
se questo vien fatto pure "inconsapevolmente", beh, sei proprio nei
guai, eh :).
Ciao.
-- 
<void> Kickandoti mi sentirei come se stessi picchiando un bimbo che caga
<Pikkio> ti sporcheresti le mani
<void> Non te lo pulisci il sedere ?
<Pikkio> no, ho la faccia come il culo

 Che interfaccia di merda.
non sei obbligato a usarlo, prendo atto che, secondo te, fa schifo.



Non sono io l'amministratore del firewall.
E' centralizzato, si passa da intranet e via proxy si esce.
La questione era un'altra: l'essere paranoici a tal punto da fornire un
disservizio agli uffici piuttosto che recarne vantaggi.
Questo è quello che rilevo dalle mie esperienze.
La sicurezza parte dal presupposto che venga fatta una configurazione delle
macchine con vincoli precisi, limiti, concessioni e tutte quelle che si
chiamano politiche.
L'essere paranoici di alcuni sistemisti (la maggior parte) porta a limitare
troppo l'utente, per questioni che non garantiscono un bel niente (mi
riferisco sempre a pwd, restrizioni di accesso e cose del genere)

 paranoia intorno alla sicurezza.
"minime e ovvie precauzioni"? Le precauzioni (chiamiamole così, anche se
questo termine assolutamente non professionale ricorda più i preservativi
che la sicurezza informatica) sono quelle necessarie e sufficienti per la
tua struttura e per l'attività svolta. Stop.  


Ecco. Concordo su tutto.
A volte, ho visto, che pur di fare l'admin tosto vengono prese delle misure
che non sono necessarie per la struttura e l'attività svolta.
Della serie: NT, 2000 (o altro server) mi offre queste possibilità, le
configuro. Risultato: utenti che vanno nel pallone alla prima difficoltà
Ragazzi, sto dicendo seriamente. Conosco bene la mia struttura e strutture
di altri colleghi. Nel nome della sicurezza spesso vengono
sovradimensionate le misure restrittive.
Quello che sto denunciando qui è l'uso improprio che spesso viene fatto
degli strumenti di sicurezza.
Se voi mi dite che per vostre esperienze avete sempre visto dimensionare
correttamente queste misure, in funzione della struttura e del caso,
significa che mi sbaglio io e ho solo preso ad esempio alcuni colleghi
paranoici che non fanno testo nelle varie casistiche.

paranoici che non fanno testo nelle varie casistiche.
Di norma, chi non conosce bene, tende ad assumere quest`atteggiamento.
Ad es. in un posto dove faccio consulenza, c`e` il "sistemista" che e`
esattamente cosi`. E poi mi viene a chiedere i parametri di apt-get :).



Strano, sono daccordo con te. Sarà grave?
--
<GFX-Dev> chi è?
<void> Saluta, prima di parlare con me
<void> ( Dai sto rodendo, concedimelo )
<GFX-Dev> vedo

Strano, sono daccordo con te. Sarà grave?
Nah, e` che stai iniziando ad accendere il cervello :).
f/up
-- 
void
[15:44'14"] »»» mode/#it.discussioni.litigi [-v GFX-Dev] by BlaK
[15:44'28"] »»» mode/#it.discussioni.litigi [+v GFX-Dev] by BlaK
[15:44'37"] <+GFX-Dev> ridammi gli attributo
[15:44'38"] <+GFX-Dev> bastardo

 configuro. Risultato: utenti che vanno nel pallone alla prima difficoltà
Guarda, quì si tocca un'altro argomento: imporre un cambiamento alla
prassi o al modus operandi degli utenti è una operazione molto delicata,
gli utenti sono restii al cambiamento e soprattutto la vedono come una
"intrusione" nel loro lavoro (come se tu volessi insegnare loro a
lavorare). Alcuni utenti vanno nel pallone anche se gli "imponi" di
salvare i documenti in una unità di rete anzichè nella solita cartella
locale che usa da anni, difficilmente capirà il beneficio che in quel modo
vengono fatte le copie di backup del suo lavoro. Chiaramente questo è un
aspetto che non va sottovalutato ma non può nemmeno essere di intralcio
quando si ha una responsabilità e un progetto per migliorare la struttura.
Non riesco a figurarmi un caso di "paranoia", che non sia un errore di
configurazione e che possa provocare un intralcio serio al lavoro degli
utenti (escludendo il naturale empasse dovuto all'eventuale cambiamanto).

 tenga.
Prendo questa affermazione solo come "mini trollata". Se lo pensi sul
serio, allora, hai realmente le idee confuse. Le macchine pubbliche
vengono bucate, principalmente attraverso i servizi che offrono. Il
firewall non viene nemmeno chiamato in causa.
Ciao.
-- 
                         Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
Programmer (n): One who makes the lies the salesman told come true.

 riferisco sempre a pwd, restrizioni di accesso e cose del genere)
Ahhh. Un'altro che non riesce piu` a navigare nel suo sito porno
preferito. Potevi dirlo subito, no? Ho un paio di trucchetti che ti
posso suggerire.
Via, basta.
-- 
                         Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------


 E' un interessantissimo farmework in php.
ce ne sono moltissimi. Per ora non ho tempo di costruire una 
interfaccia grafica professionale e accattivante. Mi interessa però 
testarne le funzionalità, in aprticolar modo la velocità e mi pare che 
in tal senso 
x-privat.net
 ha delle carte da giocare.


 
www.horde.org
hey, io conosco horde, e purtroppo lo devo anche usare.
Non ho visto quella di dmitry, ma un interfaccia penosa come quella di horde
mi viene difficile immaginarla.

 quella di horde mi viene difficile immaginarla.
www.x-privat.net
 , in via sperimentale, non ho ancora curato l'aspetto 
grafico del portale.


 Su quale pianeta?
Sulla terra.


A me sembra che stiamo dicendo la stessa cosa. Che siano servizi o altro,
come hai ammesso poco fa, la garanzia assoluta non c'è mai.
Ripeto il concetto, nel caso ti fosse sfuggito qualcosa nella discussione:
E' necessario tenersi aggiornati, configurare bene tutta la struttura,
dimensionare e ottimizzare la sicurezza tra esigenze utente e funzionalità
dell'impianto. Non affermo il contrario
E' assurdo considerare la sicurezza in modo logorroico, come se non fare il
backup dei log per un giorno causasse chissà quali danni.
Per quello che ho visto, dietro alla sicurezza c'è una paranoia diffusa tra
gli admin, che non trovo giustificata fino in fondo. Tutto qua.


Si. E' interessante la considerazione sul corretto dimensionamento a cui
facevi riferimento prima.
Se non c'č, fanno piů danni della grandine.


Ho visto di peggio.
di Horde uso solo l'interfaccia per la posta e fa pių schifo del tuo.
Horde come newsreader non so. non l'ho mai visto.

 (mi riferisco sempre a pwd, restrizioni di accesso e cose del genere)
A questo punto ti spiacerebbe fare un esempio pratico e preciso di cosa
intendi per "paranoia" e del relativo disagio all'utente?
 


Da me ogni wks ha 3/4 software di carattere gestionale, ognuno ha una sua
password.
Ovviamente l'accesso alla rete è autenticato sul dominio tramite password.
Paranoico è chi impone (dall'alto) delle regole di sicurezza che io trovo
superflue.
1) cambio password di rete mensilmente
2) cambio password dei gestionali da 3 a 6 mesi
3) salvataggio e controllo dei log di NT  giornaliero
Le wks e gli utenti sono da anni sempre gli stessi, conosciutissimi, e
sempre e solo loro accedono al domino.
Ad ogni richiesta di cambio password è una tragedia.

 horde (io utilizzo, oltre ad imp, anche turba, mnemo, kronolith eccetera).
imp. io uso solo imp.
per capire qual'č un'allegato ci si mette mezz'ora, lo scroll delle pagine č
penoso.
O sto usando una vecchia versione di horde (mi sembrerebbe strano) o non so
come fai a trovare pratica la sua interfaccia

urlando "ancora" come fanno tutte. (Pavlov)

 No, dai, che almeno qui tenta di essere smart. <g>
ops. gotta shutdown the matrix, brotha. :)
-- 
                         Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
I love this fucking job. This job loves fucking me.

 On May, the 23th. :-p
Lo sapevo, lo sapevo, na na na ... :)
/me la pianta. :)
-- 
                         Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
Why is "abbreviation" such a long word?


Vero e sacrosanto. Pero' la sicurezza non deve essere solo antivirus,
firewall, ids.
In fin dei conti nella connction table del tuo fw vi sono autorizzate
determinate operazioni e servizi. Se ti preoccupi anche di controllare i
software che girano sulle tue macchine allora sarebbero inutili anche mille
fw in batteria. Se magari hai la possibilita' di migrare le applicazioni
piu' critiche su piattaforme piu' flessibili che ti permettono quel minimo
di "ritocco" che puo' garantirti piu' tranquillita' direi che hai quasi
fatto tutto il possibile :-).
Come hai detto tu, se qualcuno vuole davvero far casino lo fa punto e basta,
Non basterebbero IDS, fw e cagate varie per fermare il soggetto.
Quindi, preoccupati di fare quanto piu' possibile, poi collabora con gli
utenti, non devono farne loro le spese. Magari creati un altro bastione che
fa solo da gateway per l'uscita. Insomma dividi le reti, internamente
raggiungono le macchine di produzione (tramite un gateway interno) e per
uscire li fai passare da una macchina (magari una linux box :-P) posta
parallelamente all'attuale gateway. Qualcosa saprai sicuramente inventarti.
Un'altra cosa dove hai ragione e' che gli amministratori di sistema si
dividono in due categorie, e' sul nome delle categorie che avrei da ridire,
<<omississ>> e <<omississ>>, ma questa e' un'altra storia.
Buona giornata :-)
ian - Ivan at Net
--------------------------------
Inviato via 
http://usenet.libero.it


/te la pianta di fare che?
scusa sai, il mio newsreader mi ha segato mezzo 3d

 ha
scritto:

Fratè, dimentichi sempre le due paroline magiche "Sti cazzi ??" ;)


 scusa sai, il mio newsreader mi ha segato mezzo 3d
beh.
-- 
                         Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
Wayne's World C Programming Style Guide: A == B; !;