Newsgroup: it.comp.sicurezza.varie
Titolo: E' proprio un bel casino.....

Un cortese saluto a tutto il ng.
Dopo moltooooo tempo che ho passato a leggere i vostri post (da cui ho
imparato ed imparo parecchio) mi sono deciso a scrivere per un vostro parere
su una situazione "particolare" che si sta creando da pochi giorni a questa
parte nella mia lan.
Premetto che purtroppo :-(  amministro una lan con un file server, un server
Domino, cd-rom server (tutti NT) ecc e circa 130 clients (Win 9x ed NT
Wormstation), il tutto a cavacecio di TCP-IP; aggiungete il fatto che i più
smanettoni (per giocare) si sono caricati pure Netbeui ed Ipx-spx.
Un bel giorno, convinto che i dipendenti in ufficio si distraggono troppo,
il capo decide di far tagliare l'accesso a Internet alla maggior parte dei
Pc connessi in lan. Ovviamente i dipendenti dopo essersela presa con me
(impostazione di default in questi casi) si sono muniti di modem e si
collegano direttamente ad internet tramite telefono utilizzando pure i vari
sygate wingate ecc. (così il firewall va a farsi fottere). Fino a poco tempo
fa andava tutto benissimo perchè la gente pur avendo l'accesso diretto
tramite lan ad internet lavorava lo stesso (sennò il lavoro loro chi lo
fa?), il firewall funzionava e filtrava tutto eliminando real, icq, mirc ecc
e quei pochi (già schedati) che si collegavano ugualmente con il modem per
chattare erano stati opportunamente addestrati e protetti previa
installazione dell'antivirus (mio).
Grazie al vangelo secondo it.comp.sicurezza.varie, ho cominciato ad
effettuare dei controlli sulle porte aperte che ogni pc ha in rete e così ne
ho trovati un paio che hanno sia la 31336 che la 12345, qualcuno con solo la
31336 o solo la 12345 e qualcun altro ha altre porte (6666, 2758 ecc). vabbè
fino a qui direte voi tutto normale no? Sono i soliti Bo e netbus
(presumibilmente presi casualmente o da qualche lamer visto che le porte
sono quelle standard anche se mi preoccupano quei due pc che li avevano
tutti e due) con qualche altra robaccia visto che molti utilizzano Icq, Mirc
e scorrazzano come pazzi sui soliti siti Porno.
Il problema è che da questa rete, si accede anche ad Host (un Ibm che
fortunatamente non è di mia competenza) tramite emulatore
3270---->Tcp---->Sna server e protocollo proprietario llc2 (IBM Personal
Communications), previa autenticazione come terminale (quindi
l'identificativo assegnato al pc) e quindi Userid e pwd.
Considerando che:
1) non esistono sw antivirus di alcun tipo (sono costretto ad utilizzare i
miei) perchè sono "soldi buttati".
2) non mi è possibile parlare apertamente con il capo di queste
problematiche (non ci capisce un c###o e poi mi accuserebbe di violare la
privacy!!!!); una volta che l'ho fatto mi disse che lo facevo per far
navigare il resto della compagnia  8-D
3) non è possibile far disabilitare il numero telefonico dei provider dal
centralino (avrei creato subito una blacklist telefonica....)
4) non posso parlarne neanche con i sistemisti dell'host se non voglio
essere crocefisso in piazza (non corre buon sangue....)
La mia domanda è questa: è possibile secondo voi che qualcuno più smaliziato
possa accedere da internet tramite modem grazie a qualche trojan installato
su una di quelle macchine abilitate ad accedere all'Host con il rischio di
combinare guai più grossi?
Secondo me potrebbero esserci serie possibilità! Si collega al trojano, l'id
della macchina è abilitato ad accedere all'host, l'username e la password
potrebbe leggerla direttamente o loggarla e l'emulatore è già installato!!!!
:-)))))))) SUPEROTFL!!!  :-))))))))  Mi viene da ridere....
Domanda di riserva: se anche voi pensate che sia possibile, cosa dovrei fare
secondo voi per tutelarmi? (mi sento tanto come un capro espiatorio
incastrato faccia al muro e con le braghe calate....)
O forse è meglio che faccio finta di niente (non vedo non sento non parlo)
ed attacco l'asino dove vuole il somaro?    ;-)
Ringrazio tutti coloro che si pronunceranno in merito
--
Ciao
           Francesco
PS: non vi arrabbiate se il post è lungo è solo per stavolta   :-)

Domanda di riserva: se anche voi pensate che sia possibile, cosa dovrei fare
licenziati.
Ciao.roberto
-- 
Save our planet!
Save wildlife;
For your E-MAIL use only recycled Bytes !!
roberto poggi  
rpo...@softhome.net

Ringrazio tutti coloro che si pronunceranno in merito
Ciao, consiglio poco  tecnico e molto pratico: controlla  cosa dice il
tuo contratto di assunzione, se il comportamento dei tuoi utenti mette
a repentaglio il tuo posto di lavoro non credo ci sia bisogno di dirti
cosa devi fare. Negli altri casi  attacca l'asino dove dice il padrone
almeno  finche' paga  lo stipendio.  I tuoi  utenti puoi  sempre farli
soffrire  facendogli sparire  un po'  di lavoro  e dando  la colpa  ai
collegamenti abusivi su internet, quando dovranno ribattere un paio di
relazioni e una ventina di lettere avranno meno tempo per navigare nei
siti  porno. Non  cancellare  nessun file,  spostali  per esigenze  di
backup, capisciaammmmeee'!
Ciao Francesco.
<*>  Appunti Linux per il pinguino che non deve chiedere mai. <*>  
<*>  
http://www.pluto.linux.it
                                <*>

 licenziati.
Non se ne parla nemmeno! semmai dovrà licenziarmi lui se proprio ci tiene
(il che per me è pure meglio). Non posso permettere che la sua incompetenza
arrechi danno ai suoi affari ed al mio posto. Credo che per prima cosa
dovrò, causa forza maggiore, far pace con i sistemisti host (che non
dovrebbero essere poi tanto stupidi) e poi fare una bella relazione scritta
e firmata da tutti noi illustrando la situazione attuale, i rischi,
proponendo quindi infine le soluzioni possibili.
E speriamo bene! Sarebbe il colmo se uno lavora per X, si accorge di una
situazione di potenziale pericolo, si rivolge ad X gliela riferisce e si
ritrova a spasso!!!   8-\
Ti ringrazio
--
Ciao
           Francesco

 Ciao Francesco.
Mi trovi perfettamente d'accordo e cmq alla dritta dei backup non ci avevo
pensato!
Grazie
--
Ciao
           Francesco che ha sempre da imparare....

essere crocefisso in piazza (non corre buon sangue....)
a queste condizioni:
tu amministri, pertanto hai delle responsabilita'.
i colleghi fanno cose per cui da me sarebbero licenziati[*] in un
pomeriggio, nemmeno intero.
la direzione non compra nemmeno gli antivirus, ergo non e' attenta, e
sembra che non gli importi che i dipendenti usino attrezzature
dell'azienda per i loro porci comodi[**], esponendo l'azienda stessa a
possibili problemi, anche di carattere giudiziario (basta un nuke o un
altro dos inviato dalle vostre macchine ad un server altrui amministrato
da uno che se la prende, e chi ha firmato il contratto internet rischia
un paio d'anni di gabbio, oltre ai danni[***].
hai due possibilita':
ti fai dare per iscritto liberatoria, e te ne strafreghi.
ti togli di torno e lasci che nei casini ci vadano gli altri.
oppure stai li' e vedi pero' di pararti il piu' possibile il sacro
coccige (carta, non parole).
[*] prima verrebbero fustigati in sala mensa dal sottoscritto.
i miei amministrati hanno anche i floppy *guasti*, figurati se possono
andare in internet a sbafo.
[**] scusa se insisto, ma tale comportamento e' molto spesso inserito
nel contratto di lavoro come censurabile, fino al licenziamento, e se tu
sai, sei responsabile della rete, di rimbalzo potresti avere delle
ripercussioni assai poco simpatiche.
[**] e se si attaccano ad un provider gratuito, non a nome della ditta,
ma proprio, il responsabile e' comunque chi gli ha fornito la linea
telefonica.


 i miei amministrati hanno anche i floppy *guasti*, figurati se possono
Questa è proprio un ottima idea!!!    :-D
Ormai non dovrei avere nessun problema ad ottenere l'autorizzazione
per smontarli proprio visto che idati su pc sono conservati sul file server
sottoposto regolarmente a backup e quindi..... anzi ora che ci penso
c'è pure il cd-rom server quindi pure i lettori di cd si potrebbero
smontare!
Ti ringrazio molto per il tuo aiuto Roberto
--
Ciao
           Francesco

ed attacco l'asino dove vuole il somaro?    ;-)
No. Non avresti esercitato la dovuta diligenza e saresti responsabile in
sede civile. Chi te lo fa fare?
Avrei alcuni suggerimenti ma sono quasi tutti poco onesti.
Per esempio, se qualcuno nella rete iniziasse a buttare giu' i PC con la
31337 aperta, tu potresti indagare e (pur senza scoprire chi e') rendere
nota la situazione - e che cos'e' Back Orifice, e perche' serva una vera
policy di sicurezza.
...ora, ci sarebbe un tool chiamato "bostroke"... :-)
Inoltre, se nel file C:\WINDOWS\HOSTS (r/w da rete) e' presente una riga
del tipo
192.168.0.220	
irc.tin.it
ed esistesse un ping^Wcomputer con quell'IP e un server IRC che dice "il
server e' sovraccarico" o "il domain e' sotto K-line"...
...oppure...
(Ho lavorato in aziende simili. E' un'esperienza illuminante, ti da' una
quantita' di idee).
Leonardo
".signature": bad command or file name

 quantita' di idee).
Credo sia quello che sto passando io. Fino a poco tempo fa, credevo di
sapere qualcosa in più degli altri nel campo della sicurezza (e forse magari
rispetto alla massa della gente è vero), poi comincio ad avere dei pensieri
e mi preoccupo di approfondirli, formulo supposizioni (proprio nel caso
della mia lan, quindi sulla mia pelle) e fortunatamente prima di prendere
qualsiasi decisione (magari avventata) mi decido e dopo più di un anno che
seguo in silenzio il ng (all'inizio lo consultavo solo via web) decido di
postare il problema. Risultato: una frana!!!
Tra il dire e il fare c'è di mezzo il mare.... dice un vecchio proverbio! Ed
io che pensavo di essere pronto a fronteggiare qualsiasi problema....
Bene!!! Cmq tornando al problema sappiate che proprio stamattina lo
str###one imperiale ha emanato una circolare interna (da far firmare al
personale pure per presa visione!!!!!  8-)))) con cui delega ampi poteri al
sottoscritto ed al suo vice nonchè ai sistemisti se necessario, per poter
ispezionare (leggi bonificare) i pc collegati in lan e di proprietà
dell'azienda e procedere alla disattivazione di floppy drive e cd-rom (non
ha autorizzato a smontarli, perchè sennò rimane il buco vuoto, però
autorizza ad apporre i sigilli sui cabinet). Ha fatto divieto esplicito di
collegare altri computer o macchinari di proprietà privata e di utilizzare
le risorse dell'azienda per uso o scopi privati. E siamo in attesa dei
tecnici dei telefoni per vedere se è possibile disabilitare la composizione
dei numeri dei provider: una blacklist telefonica!!!  8-D
Ai poveretti segnalati dal sottoscritto e trovati in possesso del modem (e
dei Trojan ed uno stava pure navigando.... flagranza di reato! cmq
dall'altra parte non c'era nessuno) è toccato un quarto d'ora di camera
inculatoria (e fin qui gli è andata anche bene) in attesa delle bollette
telefoniche il cui importo sarà determinante sui provvedimenti da adottare
(in fondo in fondo il nostro capo non è poi così cattivo... ).
--
Ciao
           Francesco

inculatoria 
Bello. Devo istituirne una anch'io. I progetti sono GPL?


 Inutile dire che, per ora, Dio sta vincendo.
Grandiosa questa... l'ho salvata perche' merita davvero !!!
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 Bello. Devo istituirne una anch'io. I progetti sono GPL?
E devi sentire che fico quando ci sono pure gli strilli.... 8-)))
Scusa cosa intendi per GPL? Si riferisce forse ad un tipo di alimentazione
veicolare? Io vado a benzina verde.... (Corvo Duca di Salaparuta bianco:
bottiglia verde!)
--
Ciao
           Francesco

Bello. Devo istituirne una anch'io. I progetti sono GPL?
se vuoi, ne ho una share, facilmente crackabile.


Grandiosa questa... l'ho salvata perche' merita davvero !!!
ricorda molto la famosa:
contro gli imbecilli, nemmeno gli dei possono...


 contro gli imbecilli, nemmeno gli dei possono...
Gia'... cmq oramai posso vantare una raccolta cospicua di post del
nostro prode Leo..


se vuoi, ne ho una share, facilmente crackabile.
No, solo roba originale, ho paura di prendermi un (retro)virus.


No, solo roba originale, ho paura di prendermi un (retro)virus.
penso di poter convincere il progettista a rilasciare i sorgenti.
anche se la licenza sara' proprio GPL[*], ma non come si intende
solitamente.
[*] Grosse Pertiche Lubrificate
