Newsgroup: it.comp.sicurezza.varie
Titolo: Quesito su password server di posta

Ho un quesito sulla sicurezza/riservatezza da porre.
Secondo voi l' amministratore di un server di posta elettronica in una
LAN aziendale deve conoscere le password di accesso degli utenti?
Grazie, Paolo. 
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

LAN aziendale deve conoscere le password di accesso degli utenti?
A cosa gli servirebbe? <g>
Comunque, se le assegna lui, le conosce per forza. Salvo che usi qualche
sistema automatico per assegnarle e comunicarle agli utenti.
Leonardo
-- 
Says I, "My young lassie, I canna' weel tell ye,
The road and the distance I canna' weel gie,
But if you'll permit me tae gang a wee bittie,
I'll show you the road an' the miles tae Dundee".

 Leonardo
-- 


 Ciao Paolo.
con exchange l'utente del dominio ha la propria cassetta postale agganciata
all'utente, poi a massimo
si può giocare con le permission

Paolo Rossi wrote:


A mia opinione un amministratore non deve interessare di conoscere le pass
degli utenti e non deve in nessun caso leggere la posta ,
e per togliere ogni equivoco prima che l'utente possa dire tu hai letto la
mia posta devono cambiare la pass assegnata immediatamente.
Ciao
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 mia posta devono cambiare la pass assegnata immediatamente.
IMHO, forse l'unico motivo valido per conoscere la pw è che in caso di
recovery almeno può
intervenire........tipo recovery agent dei certificati, non so se mi
spiego.....
cmq se una password la conoscono in 2 o più persone non è più una password.

 si può giocare con le permission


 Paolo
Si, ma è trasparente, nel senso che se l'utente è nel dominio si logga con
la
password modificata  all'avvio del pc e quando apre Outlook non viene
chiesto niente,
perché l'autenticazione è già stata effettuata.
Se l'utente non è nel dominio o non è membro di un dominio viene sempre
chiesta l'autenticazione all'avvio di Outlook.utente/password/dominio.
bye



Perchè non vi è mai capitato di utenti che si fanno spedire 20 mbyte di
roba e poi si inc perchè non la scaricano...
Chiaramente se gli dico di fare un bel telnet sulla porta 110 mi guardano
come fossi un marziano. Alcuni usano la webmail ma la maggioranza nisba
-- 
Roberto Tagliaferri<-> r.tagliaferri@(forse)
tosnet.it
	Sentito da una programmatrice:
	"Ma vi capita mai nella vita reale, tipo mentre
	rifate il letto di dire 'Ho sbagliato, pigio ctrl-Z'?"

 come fossi un marziano. Alcuni usano la webmail ma la maggioranza nisba
a quel punto si usano le policy di dominio o su exchange.

 LAN aziendale deve conoscere le password di accesso degli utenti?
Si e no. Si se l'amministratore viene incaricato della custodia
delle password degli utenti in contesti che rientrano nel campo
di applicazione delle misure minime previste dal DPR 318/99. No
in tutti gli altri [1] Non conoscere la password non impedisce,
nella maggior parte dei casi, all'amministratore di leggere (se
lo volesse) tutta la posta di tutti gli utenti e di conseguenza
sono necessarie altre misure per garantire la riservatezza. Nel
caso di exchange penso che le mailbox non siano in chiaro (ma e'
una mia supposta [2], perche' non lo conosco bene) e quindi non
e' facile leggere la posta una volta consegnata. Ma questa e' a
tutti gli effetti soltanto "obscurity" e non e' garanzia di una
riservatezza delle comunicazioni: un admin puo' trovare altri e
altri modi per leggere la posta (altrui).
Fabio
[1] nel senso che non e' necessario. Poi dipende dalle procedure
    aziendali per la gesione di questi aspetti e da peculiarita'
    delle implementazioni (tipo se l'utente non puo' cambiare la
    password autonomamente perche' manca un'adeguata interfaccia).
[2] mi sembra una terminologia adatta al server in oggetto.

 LAN aziendale deve conoscere le password di accesso degli utenti?
No. Puo' dover conoscere quella di un determinato utente in casi
particolari, tipo e' assente e ne ha necessita' per effettuare delle
operazioni sulla sua mailbox ma sempre previa autorizzazione di questo.
Un caso differente e' una autorizzazione dai vertici aziendali per un
controllo in caso di sospetto di uso delle risorse aziendali per usi non
consoni (cioe' farsi i ca&&i propri usando il PC dell'ufficio invece di
lavorare). Sempre tutto IMHO, ovviamente..
-- 
Se vuoi avere un newsgroup pulito da parassiti metti due di pacche nel
killfile: la vita ti sorridera' ! E se leggi commenti al tuo killfile da
parte sua evita di rispondergli, il suo QI gli impedisce di capire.
(P) Pubblicita' Progresso

 roba e poi si inc perch? non la scaricano...
In quel caso non c'e' nemmeno bisogno di conoscere la passwd, basta
settargli la quota a 20k.
-- 
Problemi di stitichezza?
Usa Profex plus 250 mg. ed il tuo intestino ti ringraziera' !
Leggere attentamente le istruzioni, un uso prolungato puo' causare
effetti collaterali inversi.

 settargli la quota a 20k.
......forse sono anche troppi...
[hola thorin]

 settargli la quota a 20k.
 
Non č un po' pochino???


 [hola thorin]
toh, guarda chi riscappa fuori :)
f/u su me

 Non è un po' pochino???
dici? vabbe', facciamo 10k e non se ne parla piu' :)

 il giorno Tue, 4 Jun 2002 15:17:49 +0200
non ci credo... hai settato l'orario... MIRACOLO! :) 
-- 
se non fai parte della soluzione| 
http://werted.cjb.net
allora fai parte del problema   |

Non č un po' pochino???
20 kbits in effetti e' un po' pochino. Io gliene darei almeno 160.
Ah, e la razione di cioccolato e' stata aumentata a 25 grammi.


 Non ? un po' pochino???
Appunto.. <g>. Cosi' gli passa la voglia di cazzeggiare per mail.
-- 
Hai problemi con le cacche? Fanculizza due di pacche !

 [hola thorin]
Toh chi si rivede... a volte ritornano !! Bentornato !! :)


 toh, guarda chi riscappa fuori :)
ciao andry e buona giornata
bye

 Toh chi si rivede... a volte ritornano !! Bentornato !! :)
....e si, 3 mesi incasinati, giusto adesso riesco ad avere un pò di respiro,
cmq Vi leggo sempre......
ciao ciao.

 Non è un po' pochino???
Fin troppo. <grin>
Ciao,
 Emmanuele.
-- 
Emmanuele Bassi (Zefram)           [ 
http://www.radiance.d2g.com/~zefram
 ]
GnuPG Key fingerprint = 4DD0 C90D 4070 F071 5738  08BD 8ECC DB8F A432 0FF4

 Leonardo
 
Come siete cattivi.... Dopotutto č solo gente con il nav '95 mai
aggiornato ("Come ho un virus! Ma se ho il norton")


 non ci credo... hai settato l'orario... MIRACOLO! :) 
no, ho scoperto che era un problema di slrn, poi fortunatamente :°°°(,
mi e' morto il pc di casa, ora sono appoggiato sul portatile con
sylpheed :((
Un Andry che: VOGLIO IL MIO PICCIIIIIIIII :(

 aggiornato ("Come ho un virus! Ma se ho il norton")
ih ih ih, stesso discorso che mi ha fatto ieri mia cugina, usava fprot
per dos, sotto win95, versione del 92 circa :)

 settargli la quota a 20k.
Ma non e' piu' facile una cosa tipo $ elm -f /var/spool/mail/idiot
e da qui cancellare la mail (no password, no setting vessatori).
Fabio


Allora si fa *molto* prima con
# >/var/spool/mail/idiot


 Non č un po' pochino???
Rispetto a quel che si meritano e' anche troppo. Se fossi postmaster e un
mio utente si fa mandare 20 mega di roba in casella potrei anche
sospendergli l'account piu' o meno temporaneamente.
A parte che le *mie* mailbox avrebbero un limite moooooooooolto inferiore
(casi particolari - rari - e piu' che giustificati a parte).
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SecurFaq             : 
http://securfaq.usenet.eu.org
cERCCHI VIRUSZZZ?    : 
http://viruz4lamers.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 particolari, tipo e' assente e ne ha necessita' per effettuare delle
Pier, non ha bisogno di conoscere la password, a meno che non si stia
parlando di mail criptate.
Se e' l'amministratore del server, in caso di bisogno, cambia la
password all'utente, legge la posta urgente,[*] e avvisa l'utente che al
rientro dovra' cambiare la password con una nuova di suo gradimento.
[*] Ovviamente, se e solo se la casella di posta e' *aziendale*,
esistono autorizzazioni dei vertici al prelievo della posta, e se
l'utente e' stato avvisato, al momento della presa in consegna della
casella, dell'eventualita' di lettura della posta in transito,
trattandosi appunto di posta aziendale, che lui gestisce per nome e
conto dell'azienda.
Il fatto poi che l'admin non conosca la password puo' essere usato anche
come procedura di tranquillizzazione:
Si avvisa l'utente che la casella e' aziendale.
Si rimarca il fatto che l'uso della casella e' esclusivamente per fini
lavorativi.
Lo si avvisa anche che la password e' a sua discrezione, e che nessuno
la puo' scoprire[**] e che ne e' responsabile.
Lo si avvisa che, in caso di necessita', l'amministratore di sistema,
che tutto vede e provvede, puo' accedere alla sua casella cancellandogli
la password, e sostituendola con un'altra temporanea.
Ma cosi' facendo, l'utente viene a conoscenza del fatto che e' stato
necessario leggere la posta, e che la cosa non viene fatta di nascosto.
Questo e' un particolare di un certo peso, nel mantenere un rapporto
fiduciario tra azienda e utenti.[***]
Lo si avvisa che, in caso di difficolta' nel login, deve contattare
l'admin che gli fornira' spiegazioni esaurienti sull'accaduto, e gli
abilitera' la richiesta di nuova password.
[**] se gestita corettamente.
[***] che poi, in molti casi, l'admin possa salvarsi la password
dell'utente, cancellarla, leggere tutto cio' che crede, per poi
rimettere la password precedente, non ha importanza.
Che poi, in molti sistemi, l'admin possa leggere tutta la posta
depositata nelle caselle, senza neppure bisogno di disattivare, o
cambiare password di chicchessia, e' tutto un altro discorso.
Morale della favoletta: l'utente deve avere fiducia nella serieta' e
correttezza del sysadmin, a prescindere dalla segretezza o meno della
password, altrimenti e' meglio ritorni ad usare carta, penna, calamaio
e consegni i fogli di persona.
-- 
          |Save our planet!
   Ciao   |Save wildlife!
  roberto |For your E-MAIL use ONLY recycled Bytes  !!
          |roberto poggi   
rpo...@softhome.net

 lavorativi.
[..]
Skippo tutto il resto perche' sono fondamentalmente d'accordo :-))


 sospendergli l'account piu' o meno temporaneamente.
Soprattutto se quei 20 Mb, come sospetto, siano costituiti da cazzate
non conformi al lavoro svolto nell'ambito dell'azienda..


 rari - e piu' che giustificati a parte).
 
Io ho un limite piů alto (64 mb) in quanto ho utenti che usano il "lascia
l'email sul server" per condividere la casella con altri. E comunque
l'equazione standard del cliente č: "Io pago, qualcuno č riuscito a
inviarmi sta roba e quindi io DEVO poterla scaricare. Se mi dicono di
usare la webmail in questi casi A) mi fa fatica B) č un palliativo e
quindi hanno problemi."


 l'equazione standard del cliente è: "Io pago, qualcuno è riuscito a
Indipendentemente dal concetto di "Io pago" che non implica "Mettiti a
90 gradi indistintamente se te lo chiedo" sarebbe opportuno anceh far
capire che piu' roba si tiene sui dischi piu' possibilita' ci sono di
perdere tutto in caso di un disastro..
-- 
Mi gusto dall'alto una bella panoramica: una vasta veduta di ceramica,
qualcosa galleggia nell'acqua sporca, non vuole annegare ma la sua sorte
e' segnata: tiro la catena e lui si e' mosso, lo vedo bene,
e' qualcosa di marrone e grosso.. E' PROPRIO LUI: il Profeta fesso !

 perdere tutto in caso di un disastro..
 
Mica è un mio pensiero... Ma me lo sento ripetere (non direttamente ma
velatamente) molte volte


 velatamente) molte volte
E tu preparati un bel Mp3 in cui reciti "Te l'avevo detto ! Te l'avevo
detto !" :-)


 detto !" :-)
 
E quando arriva la riba da pagare al cliente viene, rimembrando l'mp3, un
acido sorriso...


 acido sorriso...
Appunto, tu tieni sempre a portata di mano una confezione di Maalox..


 # >/var/spool/mail/idiot
# ln -s /dev/null /var/spool/mail/idiot
e il problema si risolve definitivamente. Funziona. L'abuse di TIN e il
reparto sicurezza di Microsoft hanno la mailbox configurata proprio cosi'.


 reparto sicurezza di Microsoft hanno la mailbox configurata proprio cosi'.
ROFL !! Effettivamente :-P


 Skippo tutto il resto perche' sono fondamentalmente d'accordo :-))
io pure.
2k1 

 quindi hanno problemi."
a) fa fatica?
b) ???
2k1

 dell'utente che non c'e'...
Se c'e' da fare un lavoro di amministrazione la cosa non e' applicabile,
mi sembra..




Mica tutti, per carità.. Ma ne basta 1 per rompere
