Newsgroup: it.comp.sicurezza.varie
Titolo: software per monitorare attività pc

ciao a tutti
nello studio in cui lavoro ci sono 8 pc collegati in LAN, di cui 6 con winxp 
e 2 con win7. ieri un utente con winXP mi chiama (sono mio malgrado il 
responsabile della manutenzione del tutto perchè, nella mia ignoranza, sono 
quello che ne sa di più...) perchè sul suo pc è apparsa una schermata 
evidentemente fake della polizia di stato che lo avvertiva che da quel pc è 
stato scaricato materiale illegale, ecc.  la soluzione sarebbe stata andare 
su un sito per pagare e avere il codice di sblocco, ecc.
in un modo o nell'altro l'avviso è sparito e nel frattempo mcafee è partito 
con una scansione che ha trovato 3 file infetti (downloader) che ha messo in 
quarantena e io ho poi eliminato.
faccio partire anche malwarebyte e faccio pulizia dei software in autorun 
con ccleaner. fra questi ho trovato una certa "toolbar porno" per IE.
aggiungo che già una volta ho trovato quel pc incustodito e con un bel porno 
che andava sul monitor.
 
concludendo il pc ora sembra pulito e funziona senza sorprese. ma è ovvio 
che GLI utenti che lo utilizzano sono "birichini"..... ma naturalmente tutti 
negano!
 
vorrei installare sul pc a loro insaputa un software che registra le 
attività svolte su quel pc e in particolare i siti visualizzati su internet, 
ecc.  non mi interessano user e password utilizzate, non voglio un 
keylogger.  avete qualche software tipo quelli che usano i genitori per i 
bambini?  prima di un software che blocchi l'accesso a certi siti, ne vorrei 
uno che registri cosa viene fatto, ho bisogno di inchiodare i colpevoli alle 
loro responsabilità.
 
inoltre, a scanso di obiezioni sulla violazione della privacy, faccio 
presente che gli utenti in questione sono "ospiti" dello studio, nel senso 
che si appoggiano a noi utilizzando una stanza e il relativo pc. quindi 
vorrei anche vedere che si incaxxassero nel caso vengano "sgamati"!
 
domanda: trojan, malware, ecc. tipo questi possono propagarsi nella LAN ?
 
grazie ciao
antonio 
 
 

 domanda: trojan, malware, ecc. tipo questi possono propagarsi nella LAN ?
 
Son fatti apposta :)
 
Ciao
Luca
 
 

 Luca
 
ciao
antonio 
 
 

 partito con una scansione che ha trovato 3 file infetti (downloader) che
 
]zac[
 
prima di tutto, per TUTTI i pc, TUTTI gli utenti *DEVONO* lavorare con 
utenti di classe user e non administrator/power-user
 
ogni utente entra con proprie credenziali, password diverse
 
imponi l'uso di sw che non siano (o che siano meno) bucabili, quindi IE 
lo fai sparire
 
infine, tra la rete e il mondo brutto li fuori interponi un firewall/proxy 
con dansguardian/squidguard/sarcacchio
 
filtri cosa possono vedere ed in che orario.. esiste uno script 
(danselfduty se non erro) che permette agli utenti di sbloccarsi da soli 
ev. siti bloccati (per esempio una banca o altro), ma il tutto viene 
registrato
 
esistono appliance/distribuzioni linux/altro pronte per l'uso ed alla 
portata di un utilizzatore appena appena informatizzato e dotato di 
materia cerebrale funzionante
 
S.

 regedit. il monitoraggio mi può aiutare a cercare le tracce nel registro
 
Dovrebbe essere il primo: poi fanno il mazzo a te, il titolare non può 
decidere lui cosa è privacy e cosa è no.
Senza considerare il fatto che potrebbe anche essere visto come sistema di 
telecontrollo del lavoratore e quindi ricadere nella disciplina del 
contratto del lavoro (inutile dire che il mazzo c'è anche per quello)
 
 
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
 
www.robyt.eu
 
 

 una sorveglianza del genere.
 
Quindi se il titolare ti autorizza a fustigare sulla pubblica piazza
il presunto colpevole insieme ai suoi figli e a sua moglie, tu sei
tranquillo ed esegui?
 
E.D. 
 

 ha scritto nel messaggio 
news:jv8geu$25p$1...@speranza.aioe.org...

se serve a non far entrare virus & co. nel sistema ben volentieri!
 
ok legalmente parlando avete tutti ragione. ma qui dentro non ci sono le 
competenze per installare e far funzionare firewall, script, distro linux, 
ecc.; non c'� il tempo e la pazienza di mantenerle in efficienza, gli utenti 
sarebbero continuamente "imbranati" da avvertimenti software nella loro 
navigazione (anche) in siti leciti; gli applicativi che siamo COSTRETTI ad 
usare (fisco, inps, ecc.) richiedono continuamente accesso al web; e io, che 
ho altro da fare, sarei continuamente interpellato senza sapere come 
comportarmi tecnicamente; ecc. ecc.
 
a parte i problemi tecnici di cui sopra, cosa mi impedisce di sbattere sul 
naso al "colpevole" una stampa di alcune sezioni del registro di sistema con 
l'evidenza della navigazione pornografica? questi sono dati che potrei gi� 
raccogliere dal registro senza installare alcunch�. certo non c'� scritto 
quando � stato visitato il sito, n� tantomeno chi aveva in mano mouse e 
tastiera; ma dato che tutti sanno chi � effettivamente il responsabile (non 
sto a dettagliarvi i motivi, sarebbe troppo luga, fidatevi) l'interessato 
dovrebbe solo diventare rosso in viso....
tengo a precisare che si tratta di un lavoratore autonomo a cui � consentito 
l'uso di un pc di propriet� altrui, all'interno di un ufficio di propriet� 
altrui.
potr� rispondermi che non potevo ispezionare il MIO pc per farne una 
manutenzione periodica?  visto che ha anche il coraggio di lamentarsi che 
ogni tanto il pc si blocca! 
 
 

 fidatevi) l'interessato dovrebbe solo diventare rosso in viso....
 
non entro nel merito legale della cosa, anche perch� avendo grosso modo 
capito la problematica , mi sentirei di dar ragione a TE.
Tuttavia la navigazione, cio� la sua traccia, NON si trova affatto nel 
Registro di sistema.
Nel registro di sistema, al massimo troveresti l'eventuale comando di 
partenza di un qualche malware, certo non la navigazione.
Le tracce, cio� esattamente l'elenco dei siti visitati, si trovano nelle 
cache di navigazione dei vari possibili browser, e in altre cartelle 
accessorie che dipendono anche da altri fattori.
Un metodo iniziale potrebbe essere che tu per qualche volta iniziale sia 
capace di estrapolare da questi files, piu o meno nascosti, a sola lettura, 
e piu o meno codificati, le tracce colpevoli, potresti stamparle, e 
sbatterle in faccia a chi vuoi, e questo dovrebbe gi� fare effetto.
Dopo di che si potrebbe minacciare i birichini di non fargli piu usare il 
pc.
Tutto il resto, in codesta tua organizzazione nella quale non � chiaro chi 
abbia sufficienti capacit� tecniche, fossanche per monitorare di nascosto le 
persone, � qualcosa che ritengo abbastanza difficile da realizzare (a 
prescindere dagli aspetti giuridici che altri hanno citato).
In genere penso che un semplice avviso verbale, rinnovato da un file di 
testo che si apre automaticamente e dal contenuto ben studiato, potrebbe 
essere usato almeno come deterrente iniziale.
(un  po' come quei rilevatori di velocit� stradale che cmq non sono 
autovelox ma solo deterrenti).
Dopo i primi avvertimenti, eventualmente disattesi, si potrebbe pensare ad 
altro, ma questo dipende dalle caratteristiche di codesto tuo ufficio, che 
non ho capite.
ciao 
 
 

 ethernet!!"
 
serve a niente e comunque NON credo riuscirai nel tuo intento, l'unica
è avere l'autorizzazione (o l'autorità) e riconfigurare i sistemi
usando una opportuna "Software Restriction Policy" (SRP), nonchè fare
in modo che gli accounts utente siano "standard user" (e non "admin")
poi ok... ci sarebbe da parlare del NAT/firewall perimetrale e della
corretta configurazione dello stesso, degli aggiornamenti (sia relativi
al sistema operativo che all'antivirus) e di altre cosette, ma i due
punti di cui sopra sarebbero un *ottimo* punto di partenza
 
A proposito di SRP ... 
http://www.mechbgon.com/srp/index.html
 quanto
spiegato qui è un buon punto di partenza, ovvio che il tutto andrebbe
unito all'uso di un utente "standard" ed accoppiato con qualche altra
accortezza (e no, non è che si tratti di proteggere la "NASA", solo di
proteggere gli imbecilli che fanno affermazioni cone quella precedente
senza capire di cosa stiano parlando e quale tipo di rischi stiano
correndo... sino a che non ci cascano di brutto e, nonostante NON ci
sia più nulla da fare (a quel punto), vengono da te piangendo come
vitelli)
 
 
 

 ha scritto nel messaggio 
news:jv8jeo$cmn$1...@speranza.aioe.org...

s� � vero. con regedit ho trovato la famosa "toolbarporno" che � collegata 
ad un sito omonimo, facilmente riscontrabile googlando. ma c'era solo il 
percorso sotto c:\programmi\... dove � andata ad installarsi con i suoi 
eseguibili e le relative .dll     la cartella � ancora l� con il suo 
contenuto, ho sostituito il ".exe" degli eseguibili con ".___" per 
sicurezza.
poi la cronologia, i files temporanei di IE ecc. sono gi� stati spazzolati 
con ccleaner.
ma cercando nel registro i termini classici (sex, porno, ecc.) non compaiono 
alcuni risultati di siti internet che non sono altro che quelli visitati e 
che per qualche motivo che non conosco sono rimasti l� registrati?
IE adesso � impostato affinch� cancelli tutti i file temporanei ogni volta 
che viene chiuso. l'unica sarebbe togliere questa impostazione per un 
periodo e poi andare a vedere la cronologia 
 
 

 
 
allora, come fareste per l'automobile (dubito ve la ripariate da soli), 
la lavatrice, l'impianto elettrico/idraulico/condizionamento pagate 
qualcuno che lo faccia..
 
è talmente semplice e banale che sono certo vi sia sfuggito
 
S.

 periodo e poi andare a vedere la cronologia
 
certo, come avevo gi� detto.
 
Comunque altro � monitorare persone che navigano, altro � anche proteggere i 
pc da casini.
Ma tutto l'insieme dei provvedimenti che ci sarebbero da prendere, oltre che 
porre, a detta di alcuni, problemi "quasi" o "eccessivamente" legali, pone a 
te anche una serie di problemi organizzativi di tipo software che non pare 
tu sia in grado di risolvere.
sorry. 
 
 

 la prossima minaccia sarà "prendo la forbice e gli taglio il cavo ethernet!!"
 
Niente wireless?  :)
 
Ciao
Luca
 
 

 ha scritto nel messaggio 
news:a7q8b0...@mid.individual.net...

no niente wireless.
 
ok ricorrerò al terrorismo psicologico, e se ricapita parlerò direttamente 
al noto responsabile. questa è la mail-circolare in via di spedizione ai 
vari utenti. credo che a più di qualcuno gli si stringerà il sedere.....
 
(........)
A seguito di comportamenti anomali di alcuni pc è stato necessario 
intervenire con operazioni di manutenzione e "pulizia" del sistema operativo 
per eliminare software dannoso, malware e virus di vario genere. Nello 
specifico si trattava di software per la visione di video in streaming via 
Internet, in grado di veicolare virus e altro nel sistema.
 
Dall'esame del materiale eliminato dai pc di proprietà dello scrivente, è 
emerso con evidenza che gli stessi sono stati utilizzati per la navigazione 
in Internet su siti non sicuri e non legati all'attività lavorativa dello 
Studio. Dagli stessi è stato scaricato software pericoloso che si è 
auto-installato.
 
Premettendo che non intendo consentire l'utilizzo del sistema informatico 
dello Studio per scopi estranei all'attività lavorativa di ciascuno, con la 
presente comunico che il sistema è attualmente monitorato con strumenti 
software in grado di registrare l'attività dei pc, in particolare la 
navigazione in Internet ed i programmi che vengono installati.
Non esiterò a scollegare dal sistema i pc sui quali riscontrerò nuovamente 
attività pericolose per l'integrità del sistema informatico dello Studio. 
 
 

 utenti. credo che a piï¿œ di qualcuno gli si stringerï¿œ il sedere.....
 
Magari prima di spedire fai una ricerchina con "uso computer attivitï¿œ 
estranea al lavoro" e leggiti qualche documento.
 
http://www.di-elle.it/index.php?url=/consultazione/300_risposte_3/privacy_759/view/759/
 
 
http://www.altalex.com/index.php?idnot=17434
 
 
Ciao
Luca
 
 

 attivit� pericolose per l'integrit� del sistema informatico dello Studio.
 
e per darti una mano facile-facile eccoti un programmuscolo che puoi 
facilmente usare per scovare infallibilmente la storia della navigazione di 
IE
http://www.nirsoft.net/utils/iehv.html
 
 
 

 Luca
 
non mi sono spiegato bene: il responsabile NON � un dipendente, ma 
semplicemente un "ospite" ammesso nello studio, gli si consente di 
utilizzarne le attrezzature (a gratis) per una serie di accordi taciti "do 
ut des".
gli altri, dipendenti, che si vedranno recapitare quanto sopra saranno 
segretamente informati del fatto che si tratta di una bufala, come anche 
sanno gi� quello che � successo sul pc infettato.
in pratica l'unico che non ne sa niente � proprio il responsabile 
 
 

 ha scritto nel messaggio 
news:jv8tcs$fup$1...@speranza.aioe.org...

ti ringrazio. ma sul mio pc, dove IE cancella tutta la cronologia 
all'uscita, non trova niente. pensavo che questo software leggesse il file 
index.dat ammesso che sia questo quello dove viene registrata la cronologia 
delle esplorazioni.
basta cos� poco per cancellare la cronistoria della propria navigazione?  a 
questo punto tolgo l'opzione che elimina la cronologia all'uscita e fra 
qualche giorno vedo dove � andato a navigare 
 
 

 qualche giorno vedo dove � andato a navigare
 
certo, � possibile
ma il prog dovresti metterlo sul pc del colpevole e sperare che lui non 
sappia cancellare:
- la navigazione
- la cronologia
 
termini su cui bisogna intendersi.
e se il tizio usa il tuo pc ovviamente edvi disattivare la cancellazione.
la navigazione � l'insieme dei files dovuti a tutto cio che si vede a 
schermo nella navigazione
la cronologia � l'insieme degli indirizzi visitati
inoltre, pur cancellando entrambe, resta in piedi il file index.dat che � 
l'indice generale della navigazione, ma non � l'indice della cronologia, per 
cui alla disperata, leggendo questo si trova abbastanza materiale.
ora non ricordo il nome della utility apposita, prova tu a guardare meglio 
nel sito che ti ho inviato, o a googlare.
(Detto fra noi: un piccolissimo semplice e sufficiente keylogger � RKFREE ) 
 
 

 può bloccare tutti i siti porno del mondo per ovvi motivi.
 
Quindi abbonati ad un servizio di filtering decente e non dovresti aver
problemi. Il blocco dei siti è un tuo diritto, tracciare la navigazione
di un dipendente a sua insaputa no.
 
-- 
Flavio Visentin
 
Scientists discovered what's wrong with the female brain: on the left
side, there's nothing right, and on the right side, there's nothing left

 manutenzione periodica?
 
Sì, può farlo. Tu non hai il diritto di ispezionare senza consenso il PC
dato in uso ad un'altra persona alla ricerca di informazioni che tra
l'altro possono rappresentare dati sensibili (per esempio l'orientamento
sessuale, l'appartenenza politica o religiosa, eventuali malattie ecc,
tutte informazioni desumibili da una history di navigazione).
E se per necessità tu dovessi venire a conoscenza di tali informazioni
(per esempio il disco si guasta e l'utente ti richiede di recuperare
tutti i files, mettendoti in condizione di desumere quelle informazioni
dall'elenco dei files di cache) non puoi assolutamente divulgarle a
nessuno né tantomeno usarle contro la persona che in tal caso potrebbe
denunciarti.


 in pratica l'unico che non ne sa niente ï¿œ proprio il responsabile 
 
Ma ti dispiace cosï¿œ tanto fare le cose secondo legge? Non ï¿œ che tu debba
pagare un bollo da 100.000 euro per fare le cose bene.
 
Prepari una lettera per tutti gli utenti dei sistemi in cui scrivi che a
partire dalla data X (per esempio dopo due settimane) tutti i sistemi
potranno essere utilizzati solo per scopi strettamente lavorativi, che i
dipendenti devono rimuovere tutto l'eventuale materiale personale che
c'ï¿œ sui PC, che verrï¿œ installato un sistema di monitoraggio e filtro
della navigazione, che chi potrï¿œ accedere ai log del monitoraggio sono
X, Y, Z ed i motivi per cui possono farlo, ecc.ecc. e che in mancanza di
autorizzazione non si potranno usare gli strumenti informatici della ditta.
Poi la fai *firmare* per accettazione.


la cosa pi� banale da fare sarebbe creare un file hosts con l'elenco dei 
siti porno eccetera
usare un account non admin cos� che l'installazione di malware ed altro 
software in aree sensibili del sistema e modifica del file hosts non sia 
possibile
 
se viene utilizzato explorer impostare i livelli di sicurezza, 
altrimenti impostare altro browser e cancellare i link che portano ad 
explorer
 
si potrebbe anche creare un piccolo programma che alla digitazione di 
parole com porno e compagnia bella chiuda il browser, senza per� 
memorizzare nulla, quindi niente log
 
se nulla funziona minaccia di  deportazione in paesi con alta 
concetrazione di talebani :-) 
 
 

 la cosa più banale da fare sarebbe creare un file hosts 
 
beh, se la rete ha un suo DNS, basta usare il DNS per ottenere lo
stesso, identico effetto
 
 

 la cosa pi� banale da fare sarebbe creare un file hosts
 
beh, se la rete ha un suo DNS, basta usare il DNS per ottenere lo
stesso, identico effetto
 
come dicevo pi� sopra il file hosts � gi� sostituito con quello che si trova 
qui 
http://www.mvps.org/winhelp2002/hosts.htm
 che viene aggiornato 
periodicamente e gi� blocca un bel po' di roba. ma � noto che i siti porno 
sono miliardi purtroppo e bloccarli tutti sarebbe impossibile. ho aggiunto 
io il sito che ho trovato come visitato quando � successo il fattaccio, 
adesso vedremo cosa trover� nella cronologia nei prossimi mesi.
mi spiegate questa del DNS per favore? la nostra LAN "esce" su internet con 
un IP non statico; ogni pc vede il gateway del modem-router con il classico 
192.168.0.254 e i DNS sono impostati su quelli di telecom. poi ogni pc ha il 
suo IP interno 192.168.0.xxx   il file hosts rimanda i vari siti bloccati su 
127.0.0.1
grazie ciao
 
 

 mi spiegate questa del DNS per favore?
 
Un DNS locale, utilizzato come unico DNS da tutte le postazioni, 
permetterebbe di definire cosa risolvere e cosa no.
 
Ciao
Luca
 
 


E visto che si tratta di un PC in qualche modo "concesso" in uso
potresti forse implementare la politica "è tutto bloccato tranne quello
che è permesso"?
 
 
-- 
In God we trust. All others must bring data
W. E. Deming

 che ï¿œ permesso"?
 
Questo ï¿œ piï¿œ complesso da un punto di vista di configurazione: 
bisognerebbe settare il DNS come ricorsivo solo per determinati oggetti 
in funzione del nodo richiedente; IMHO molto ma molto piï¿œ semplice 
usare un proxy (es. squid + dansguardian).
 
Se il problema ï¿œ serio in termini di danno all'azienda, meglio un 
firewall con funzione proxy e aggiornamenti automatici dei siti da 
blacklistare.
 
Ciao
Luca
 
 

 firewall con funzione proxy e aggiornamenti automatici dei 
 
concordo, un setup che preveda almeno un DNS resolver e, possibilmente,
un proxy con autenticazione, risolverebbe questo ed altri problemi
senza doversi ammattire; ovvio che poi ci sarebbe da capire come è
fatta l'infrastruttura, nel senso che per "due PC" magari non ha senso,
ma se si tratta di 4...N computers, la cosa ha *molto* senso ed il
tutto NON costa "an arm and a leg", anzi, si può mettere in piedi anche
con spese bassissime
 
 
 

 antonio
 
Ciao
 
M.
-- 
Credo che l'unica cosa da fare sia non prendersi troppo sul serio,
ridersi addosso, e sorridere spesso, cosï¿œ le rughe andranno nei posti 
giusti....
(A. Vincenzi)

 contratto del lavoro (inutile dire che il mazzo c'č anche per quello)
 
Mi hai preceduto ...  :)
Quoto a ruota.
 
M.
-- 
Credo che l'unica cosa da fare sia non prendersi troppo sul serio,
ridersi addosso, e sorridere spesso, cosě le rughe andranno nei posti 
giusti....
(A. Vincenzi)

 ciao a tutti
 
*cuttone*
 
ok, riassumendo, c'e' una rete con un problema di abuso, per risolvere
il quale si stanno discutendo metodi tecnologici e/o legali (insomma)
per risolverlo, ma con il piccolo difetto di fondo che manca
sufficiente competenza sia tecnologica che legale da parte di chi deve
applicare la soluzione, nè c'è evidentente l'intenzione di ricorrere a
professionisti di settore per motivi presumo economici.
 
In tal caso io ti direi di tagliare la testa al toro e affrontare il
problema con strumenti diversi. Pare ovvio, ma banalmente potreste
intraprendere azioni tipo:
 
- spostare il pc su cui lavora il "sospetto" girandolo in modo che la
maggior parte delle persone presenti nella stanza veda quello che c'e'
sul monitor (se aiuta puoi anche attaccargli un bello specchio dietro
le spalle, essendo una soluzione "low-tech" non è neanche considerata
una forma di telesorveglianza)
- evitare di lasciarlo da solo, ad esempio invitandolo ad uscire in
pausa pranzo perchè "devono passare a fare le pulizie"
- fargli frequenti sorpresine tipo presentarsi dietro le sue spalle
mentre lavora al pc e pensa che nessuno lo guardi
- ecc. ecc.
 
tutta roba praticabilissima, che non comporta rischi legali (ci
litigherai, ma tanto questo è l'esito inevitabile con le premesse che
citi) e che non richiede di improvvisarsi hacker o tomponzi de
noartri.
 
bye!

 con spese bassissime
 
Paradiso Terrestre: Dio ha appena creato Adamo e gli dice che non è 
bene che l'uomo sia solo ecc ecc...
 
"Ho pensato di metterti a fianco un essere che riassuma in sè la 
dolcezza, la bellezza, l'accoglienza e la disponibilità"
 
"Bello! Mi piace molto!" - gongola Adamo
 
"Però mi dovresti dare qualcosa in cambio" - aggiunge Dio
 
"Dimmi..."
 
"Mi darai un braccio e una gamba"
 
Silenzio.
Adamo resta impietrito per la sorpresa; fa due conti mentalmente, 
prende Dio sottobraccio e gli fa, con tono confidenziale:
 
"Senti: cosa mi daresti per una costola?"
 
P.S.: mi scuso con le rappresentanti del gentil sesso presenti nel ng 
:)
 
Ciao
Luca
 
 

siti porno eccetera
 
Ma quanto � grande questo file hosts?
 
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

 -- 
il mio 613k, ci tengo scritti migliaia di siti idioti di ogni tipo