Newsgroup: it.comp.sicurezza.varie
Titolo: Server e sicurezza

Salve, immagino che ne abbiate già parlato in precedenza, ma non sono
riuscito a trovare niente nell'archivio del NG. Mi scuso quindi subito
se quello che vi chiederò tratterà di un argomento trito e ritrito.
Abbiate pazienza. :)
In poche parole, in azienda si sta pensando di dotarci di un server per
poter consentire ad un dirigente poco incline agli spostamenti e molto
incline a dubitare sull'onestà dei dipendenti, di poter controllare il
lavoro svolto giornalmente in ufficio.
Quello che però a noi dipendenti spaventa è il fatto di rendere insicuri
i dati contenuti nel server qualora qualcuno possa approfittare della
'finestra' aperta. E sul server finirebbe anche tutta la contabilità...
Come si può rendere impenetrabile (se si può) un server?
In ditta non c'è nessuno con conoscenze tali da poter bloccare un
eventuale attacco esterno...
E chi si collega al server potrà solo leggere i dati o anche (magari per
dabbenaggine) modificarli?
Scusate le domande elementari, ma in questo settore sono un niubbio
totale.:)
-- 
Mark

 ha scritto nel messaggio 
news:m4aezyi9...@news.ModIscj.WW.net.invalid...

ustia... e questa cos'e'... la trama di una puntata di "Ai confini della 
realtà" ?
Scherzi a parte... io non ci ho capito molto...
potresti tentare di rispiegarmi, magari cambiando le parole ?
cosa significa "un server per server per <cut> controllare il lavoro svolto 
giornalmente in ufficio." ?
parli di telecamere ?
-- 
Diego
L'Italiano medio ha un testicolo, una tetta e meno di due gambe! 

 parli di telecamere ?
No.
^_^
L'idea del 'controllore' è quella di far confluire nel server (un ALTOS
G530 Xeon 3.0 GHz/800/2MB, per la cronaca) tutte le operazioni compiute
giornalmente dai PC dell'ufficio per potersi poi inserire su detto
server dal suo PC di casa e controllare se noi lavoriamo o cazzeggiamo
sui NG. :)
Secondo lui (io sono totalmente al buio in materia) sul server rimane
traccia di ogni pagina aperta sul Web, di ogni software usato, del tempo
passato su questi software e di come sono stati usati.
Secondo lui, in pratica, se ci fosse un tale server, lui domani verrebbe
da me in ufficio a dirmi: "Uè, pirletti! Ieri hai passato mezz'ora su
it.comp.sicurezza.varie a cazzeggiare con tal SmallDGO. Tu gli hai
scritto questo e lui ti ha risposto quest'altro. Discolpati o muori".
Domanda 1: lo potrebbe veramente fare?
Domanda 2: il server può essere usato per 'entrare' nei nostri PC e
mandare 'ad mignottam' magari il programma di contabilità con i suoi 15
anni di scritture registrate?
Sono stato più chiaro, adesso? ^__^;;
-- 
Mark

 
Solo in teoria. ;-)
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 passato su questi software e di come sono stati usati.
ROTFL.
Ditegli che il Grande Fratello era solo un libro e che esiste uno
Statuto dei Lavoratori.

 Ditegli che il Grande Fratello era solo un libro
Ma tu ne sei sicuro?!?
Shhhhhhhht....
-- 
Skull & Bones (ER6n Silver)
Neo:  I know Sendmail!
Morpheus:  Show me.

 ha scritto nel messaggio 
news:q4ws7yqjy0ra$.dlg@news.ModIscj.WW.net.invalid...

urka, è peggio di quello che mi immaginavo...
una risposta, prima di tutto il resto, art.4 dello statuto dei lavoratori...
poi...
per tenere traccia di tutto (o quasi) cio' che si fa su internet si inizia 
con un firewall/proxy che loggi in maniera corretta, passando per un 
consulente in grado di configurarlo correttamente senza fare casini.
per tenere traccia di tutto il resto... sono all'oscuro di sistemi diversi 
da quelli messi a disposizione del sistema operativo e degli applicativi 
usati (e in più bisogna saperli utilizzare)....
una risposta alla domanda numero 2: se nelle mani di un "idiota" è molto 
probabile che sia propedeutico al casino, ma ti chiedo una cosa io... 15 
anni di contabilità e la tenete su dei PC ? non avete un server con un 
applicativo contabile ? FOLLI!!!!


 Statuto dei Lavoratori.
Grazie a tutti.
Adesso mi informo per quello che riguarda la normativa.
:)
-- 
Mark

 applicativo contabile ? FOLLI!!!!
Ci piace il rischio! :)
Stiamo rimendiando, comunque. E' proprio per salvare la contabilità su
un server che si sono scatenati anche gli sproloqui di cui ho scritto.
Grazie.

 finalità di controllo a distanza dell'attività dei lavoratori."
Ripreso dal Garante alla Privacy:
"Il Garante vieta poi la lettura e la registrazione sistematica delle
e-mail così come il  monitoraggio sistematico delle pagine web
visualizzate dal lavoratore, perché ciò realizzerebbe un controllo a
distanza dell'attività lavorativa vietato dallo Statuto dei lavoratori."
http://www.garanteprivacy.it/garante/doc.jsp?ID=1387978
:)
-- 
Mark