Newsgroup: it.comp.sicurezza.varie
Titolo: Un firewall free anche in azienda

Tra i tanti firewall che esistono mi piacerebbe sapere se ne esiste uno che
sia utilizzabile in modo free anche in azienda su sistema win2000...  ciao
--------------------------------
Inviato via 
http://usenet.iol.it

- wrote:

Vediamo.......prima cosa.......
Win2000 workstations presumo......o server?
Ma in ogni caso........credi che circa 80/100 mila lire siano troppe da 
spendere in sicurezza per una azienda....?
Naa.......se ne sentono di tutti i colori....:))
-- 
By Frantic

Naa.......se ne sentono di tutti i
colori....:))
In realtà l'azienda possiede già un firewall hardware, ed
essendo all'interno di una intranet molto vasta il soft è per un semplice
uso personale, infatti all'interno di un'azienda informatica credo che
qualcuno potrebbe avere l'esperienza ed i mezzi adatti per venirmi a fare
una visitina.
Quindi se sai di qualche firewall da utilizzare in modo
free in azienda fammi sapere. Grazie


 
-- 
By Frantic

 vuole.......mi spiace....
Diciamo quello che e' "autorizzato" a fare (sarebbe piu' corretto)
altrimenti se sei un patito di privacy lo tieni d'occhio a tua volta e fai
presente a qualche tuo superiore i motivi per cui ti insospettisce
qualsivoglia sua attivita'.
Comunque esiste un Gruppo di Utenti Amministratori(solitamente), definiti
sul Server, ...difficile che in una grande Azienda esista solo un Utente
Amministratore...
Comunque ti propongo una soluzione interessante e che non ti costa un soldo
(mi rivolgo a)"'":
Cerca sul Reskit di NT4 o 2000 un filetto che si chiama Netwatch
(Netwatch.exe) altrimenti prendilo direttamente da qui
(
http://www.dynawell.com/support/ResKit/win2k.asp
)
Ti spiego: Nelle reti NT/2000 gli Administrator solitamente amano ragionare
per processi e Servizi (IPC$) che possono Killare e far partire a loro
piacimento, esplorare il registry, vedere con quale utenza ti sei loggato
ecc... considerala di fatto pura attivita' lavorativa...
Oltretutto attraverso le condivisioni predefinite nascoste C$ e ADMIN$
possono esplorare il tuo HD in ogni momento.
Ora grazie a Microsoft Netwatch puoi praticamente intuire quando qualche
Amministratore da Remoto Opera sulla tua macchina e regolarti di
conseguenza...
Se hai bisogno di altri chiarimenti.. Let me Know :)
ciao

 ciao
Direi sia esatto...
-- 
By Frantic

 (
http://www.dynawell.com/support/ResKit/win2k.asp
)
ma l'amministratore che segue la regola "del buon padre di famiglia" non 
penso gli permetterà di installare il file giusto?
 

 penso gli permetterà di installare il file giusto?
ciao!!
ehm, non potra' farci nulla; Ti spiego: Netwatch di Ms in realta' e' solo un
eseguibile INNOCUO*(1), non richiede nessun tipo di installazione perche' ha
ha valenza puramente informativa...
lo lanci ti accorgi che su IPC$ noti la connessione di -Administrator From
Nomemacchina-
e ti rassegni alla cosa... al limite ti regoli chiudendo qualche eventuale
porcata di Servizio e/o Applicazione che stai eseguendo, fermo restando che
se l'Admin vuole andare a fondo puo' farlo tranquillamente Navigando nelle
tue cartelle, ed esplorando il tuo registro..a quel punto dovresti o
spegnere tutto o cancellare al volo cartelle e file!...
*(1)
Cmq un semplice strumento come Netwatch potrebbe trasformarsi in un'armetta
interessante SE...
...se l'utonto riuscisse una volta a loggarsi come Administrator e ad
aggiungere l'utenza con cui si logga all'eventuale DOMINIO, al Gruppo degli
Amministratori Locali della propria macchina puo' essere libero, oltre a
notare le Connessioni Interprocesso e i file aperti da remoto, di Killare le
connessioni anche di un Amministratore!!
Cosa alquanto sconsigliata (IMHO) per il solo fatto che un'amministratore
decente che si vede sbattere la porta in questo modo andrebbe a ragione su
tuttte le furie chiedondosi cosa gli si voglia nascondere e di riflesso
inizierebbe a tenerti d'occhio...
ciao