Newsgroup: it.comp.reti.locali
Titolo: [OT] Situazione delicata con pc in rete

Non credo che questo post avrà un seguito, parlare di certe cose su usenet è
un po' dannoso, ma ci provo lo stesso, visto che la situazione è un po'
particolare.
Abbiamo una sede distaccata il cui responsabile abita proprio sopra il
negozio, e si è fatto installare in casa un pc collegato alla rete della
ditta (tramite cavo di rete).
Gli scopi non mi sono noti (anche se facilmente intuibili); ultimamente
capita spesso che la linea adsl cada, quando prima non è mai successo.
Ora, mi piacerebbe capire se questa cosa è legata ad eventuali programmi p2p
et similia installati su questo pc.
Ovviamente chiedere a lui o al figlio non si puote, però non vorrei
diventare matto a capire dov'è il problema per poi magari...
Dovrei aver scoperto qual è il suo indirizzo ip, cosa potrei fare adesso per
capirci un po' di più?
-- 
Jax
====
Nonostante che gli uomini cerchino la distanza tra loro, l'amore continua ad
unirli.

 capirci un po' di più?
http://www.ethereal.com/
bye G.L.

 
http://www.ethereal.com/
Uhm. Ci avevo pensato, ma la rete su cui è questo pc non è fisicamente
collegata al mio pc, e non credo che con ethereal si possa fare qualcosa.
Per spiegarti meglio, la loro rete io la vedo ma tramite un centro stella...
fisicamente loro sono in un'altra città.
Mi basterebbe riuscire a fargli fare un netstat per vedere le porte che ha
aperto...
-- 
Jax
====
La grande bontà è simile all'acqua: si adegua a tutto e giova a tutti
senza gareggiare con loro. Dimora negli umili luoghi che tutti
disdegnano ed è vicina al Tao.

 ditta (tramite cavo di rete).
L'allacciamento e' approvato dall'azienda?
Se non lo e', si tratta di un abuso e come tale punibile, a prescindere 
dall'utilizzo che ne viene fatto.
Se e' approvato e la motivazione ufficiale e' di poter lavorare da casa, 
potreste installare un firewall abilitando solo i servizi necessari, 
eventualmente ristretti alle destinazioni necessarie (con m0n0wall 
http://m0n0.ch
 fate tutto alla grande con quattro soldi).
Documentarsi sull'impiego della rete da parte del responsabile di 
negozio e' violare la sua privacy, con particolare riguardo ai dati 
sensibili (gusti, opinioni ecc....) e come tale punibile dal codice penale.
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Security, Networking, Windows NT/2000/XP
http://support.microsoft.com/newsgroups/default.aspx
IDRCI Italia - 
http://www.idrci.it
 - 
http://forum.idrci.it
CHX-I, CHX-I NAT Stateful Packet Filter

 penale.
Questo lo so. Ma viviamo tutti i giorni sulla lama del rasoio, cosa vuoi che
sia un passo in più ;)
-- 
Jax
====
La felicità non è in fondo a un bicchiere, non è dentro a una siringa:
la trovi solo nel cuore di chi ti ama.

 i cavi telefonici un po' vecchiotti, il modem semimorto ecc..  :-)
Sacrosanto :-)


 sia un passo in più ;)
E' vero; pero' esistono gia' sentenze che assolvono dipendenti che hanno 
abusato di internet, perche' monitorati dal datore di lavoro senza 
autorizzazione. Come rispondo in altro post, un conto e' osservare 
l'attivita' anonimamente e un altro con la controparte consapevole.
Mai visto i cartelli che indicano il controllo elettronico della 
velocita' sulle strade? :-)


 denuncia penale.
Non ti preoccupare per questo, non la rischierei.
Conoscendo bene la ditta nella quale lavoro, dubito che, se la cosa venisse
fuori, succederebbe un pandemonio; tutto sommato i rapporti sono buoni.
Purtroppo non così buoni da chiedere "oh ma tu hai un pc in casa attaccato
alla rete? stai usando emule?"
Se scoprissi che sta usando emule a casa, per esempio, ovviamente non andrei
a dirglielo in faccia, ma prenderei le dovute contromisure, oppure gli farei
capire che questi controlli fanno parte della normale attività di
monitoraggio della rete; questo comunque esula dal topic, e si entra in
it.arte.diplomazia... :)
Comunque, scrivendo, mi è venuta un'idea molto semplice... potrei fargli un
bel portscan e vedere quali porte ha in ascolto. Se c'è la 4662, tombola ;)
-- 
Jax
====
Per saper morire bisogna aver saputo vivere.

 4662, tombola ;)
Potevo pensarci prima... tombola.
E adesso diamo inizio alle danze :)
-- 
Jax
====
Ragione e passione sono timone e vela della nostra anima navigante.
(K.Gibran)


Non necessariamente fai tombola, le avrebbe potute cambiare... ;)
Approfitto per una domanda; se io, da amministratore di rete, mi guardo il
log dei siti visitati e blocco quelli che a mio parere non servono per
lavorare, qualcuno potrebbe obbiettare? Nel senso di privacy e via
dicendo...
Io non guardo cosa fa il singolo dipendente, ma l'IP di un pc che non
necessariamente usa sempre lo stesso dipendente...

> 4662, tombola ;)
Non hai possibilità di accedere al router / firewall della sede remota?
Magari via VPN o SSH?
In questo caso potresti utilizzare i tools di monitoring disponibili sul 
router / firewall, che ovviamente dipendo dalla marca / modello, ma tra 
syslog, tcpdump, SNMP ecc. qualcosa di utile dovresti riuscire a trovalo.