Newsgroup: it.comp.reti.locali
Titolo: hacking nt

Accediamo ad una rete locale su server NT tramite dei client con xp. E' 
possibile riuscire ad accedere ad una cartella di cui non si ha il 
permesso o trovare la password relativa a quell'account? risulta sempre 
che da quella cartella provengano segnali di virus e c'è il sospetto che 
la persona in questione scarichi a raffica senza il permesso (data la 
lentezza della nostra rete). Purtroppo  il server è gestito da una ditta 
con tecnici esterni che ci hanno consigliato di informarci su chi 
gestisce quel computer. Comunque loro per motivi di privacy non possono 
e non vogliono permetterci di visionare il contenuto sul server di quel 
computer e l'unica maniera sarebbe far partire una denuncia. In teoria 
se loro ci hanno consigliato di prendere dei provvedimenti dei sospetti 
ci sono. Se almeno avessimo delle minime prove che quel computer viene 
usato non solo per lavoro...il problema è che il furbone non lavora in 
locale ma sulla sua cartella di rete da cui non possiamo accedere! 
l'ultima volta abbiamo chiesto di visionare il suo computer ma siccome 
l'ha fatto il capo che ha cognizioni minime di pc non ne è venuto fuori 
nulla.
non possiamo neanche aprire la busta relativa a quell'account perché non 
ci sono dei motivi plausibili per farlo ma solo dei sospetti. Insomma 
siamo ingabbiati all'interno della stessa privacy!

 siamo ingabbiati all'interno della stessa privacy!
E meno male!
Saluti. 

 Saluti.
capisco la privacy e tutte le altre cose ma già abbiamo avuto grane tempo fa 
con un dipendente che
teneva acceso tutto il giorno il suo computer per far girare quei maledetti 
banner pubblicitari. Ti sembra serio tutto ciò?
quella volta l'abbiamo sgamato perché casualmente un impiegato si è accorto 
che aveva postato un messaggio su un forum
di banner pubblicitari in cui addirittura derideva l'azienda perché nessuno 
si era accorto di come lui non facesse un ca*** e
guadagnasse sia col lavoro sia con i banner!

 Accediamo ad una rete locale su server NT tramite dei client con xp.
[..]
Sei l'amministratore di rete ?
Segagli le gambe a livello di firewall, senza toccare il suo pc nè i 
suoi dati (sarebbe COMUNQUE una scorrettezza).
ciao, f.

 suoi dati (sarebbe COMUNQUE una scorrettezza).
e perché? la connessione internet dell'ufficio non serve per scaricarsi i 
filmetti con emule!
basta comunicare in maniera scritta che da l'indomani ci sarà un blocco 
tramite firewall e che
internet serve solo a scopo lavorativo.
Vorrei farvi presente che questo tipo è un testa di ca*** di prima riga. 
Quando gli si chiede di
fare un lavoro si rifiuta. Non si può licenziare perché è protetto dai 
sindacati. Insomma non mi direte
che lo difendete anche voi? 

 che lo difendete anche voi? 
Per niente, anzi sto "dalla tua parte" ed *ho avuto* problemi simili.
La tentazione è forte, ma quando ho problemi del genere tiro su un bel 
respiro e cerco una soluzione NEL RISPETTO DELLA LEGGE.
Altrimenti, passeresti da una situazione in cui hai ragione al 100% ad 
una situazione in cui hai un "pezzo di torto". E non ti conviene, IMHO.
Ti faccio un esempio pratico: in un'azienda, si decide di lasciare MSN. 
Su 60 dipendenti, uno ne abusa continuamente. Non posso usare le sue log 
in tribunale, perchè sono conversazioni private. E COMUNQUE, non reputo 
eticamente corretto leggere la corrispondenza altrui, anche se fatta "a 
sbafo".
Quindi CHIUDO MSN per tutti e mando una bella mail che spiega che è 
stato fatto per abuso da parte di POCHI.
Ci pensano GLI ALTRI dipendenti a fargli il culo, et voilà. ;)
ciao, f.

 siamo ingabbiati all'interno della stessa privacy!
Io non vedo tutti questi problemi... Pensi che lui scarichi roba?
Blocca! Mica ti puņ dire nulla! E se ti dice qualcosa hai gią una
confessione in mano. E comunqe l'administrator accede a qualsiasi cosa
cambia tutte le password etc...
Ciao ciao
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non č da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.

 stato fatto per abuso da parte di POCHI.
Non mi sembra giusto privare tutti di un servizio a causa di pochi o,
peggio ancora, di uno soltanto che ne abusa.
A quel punto, visto che come amministratore di sistema hai tutte le
possibilità per bloccargli il traffico, comincia con l'impendire l'uso
dei servizi di cui viene abusato dal soggetto incriminato.
Quando chiederà spiegazioni per tale provvedimento, sarà lui a dover
fornire delle risposte per l'uso improprio che ne è stato fatto.
Ciao,
    Fabrizio
=== 
http://www.negusweb.it
 ===

 administrator che puoņ fare qualsiasi cosa?
sģ ok ma se prima č stato detto che nessuno puņ sbirciare nei dati altrui 
non
č un controsenso che l'amministratore possa???

 situazione in cui hai un "pezzo di torto". E non ti conviene, IMHO.
forse hai ragione ma è una situazione del piffero.

 è un controsenso che l'amministratore possa???
E a te non sembra un controsenso che nessuno possa accedere ai dati??
Se ti si incricca qualcosa come accedi ai dati? Il backup con che
credenziali lo fai? Io che sono l'administrator posso vedere tutto il
contenuto del server. E' ovvio che non posso mettermi li a leggere la
roba degli altri (e non mi interessa nemmeno) ma l'accesso alle
cartelle lo devo avere. E in ogni caso, visto che il server viene
utilizzato per lavoro, costa in spazio disco, in spazio su cassette di
backup io devo avere la possibilità di verificare cosa viene messo sul
server. Personalmente se trovo roba che non deve esserci (MP3 film
etc) avviso l'amministratore delegato (a volte nemmeno) e cancello.
Da quello che so poi non puoi utilizzare queste "prove" per denunciare
il tipo, ma sul server che gestisco io ci va solo quello che dico io!
E a prescendire comunque ci deve essere una politica aziendale in
questo senso, ci deve essere una comunicazione chiara che internet
potrebbe essere controllato/filtrato in contenuti e che le risorse
informatiche devono essere utilizzate solo per scopo lavorativo.
Poi in genere se uno si legge la posta privata nessuno dice nulla, ma
se ci si accorge di un'abuso più importante viene comunicato
all'interessato.
Ovviamente poi il firewall deve essere configurato in modo tale da
limitare al minimo gli abusi (che viene paragonato al rubare).
Ciao ciao
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non è da considerarsi pubblico,


 contenuto del server.
sě ma in teoria si potrebbe creare un account "assistenza" che permetta
di fare il backup e utilizzare la maggior parte delle utility di sistema 
senza che si possa
accedere alle cartelle piů private? Chiaramente č laborioso e concordo con 
te sul discorso
administrator. In ogni caso č un problema che č venuto fuori con i 
consulenti della privacy.
Quindi in teoria chi fa l'assistenza deve ricevere l"'incarico" scritto per 
il trattamento dei dati. 

 Non sono OBBLIGATO a fornire MSN ai dipendenti per scopo ludico.
Il mio discorso era per ribadire il fatto che negare un servizio a
tutti perchè qualcuno ne abusa è una soluzione troppo semplicistica,
a prescindere dal servizio offerto.

 a prescindere dal servizio offerto.
Ribadisco (IMHO) che l'amministratore di rete *NON* deve perdere tempo,
a costo dell'azienda, per gestire la situazione.
Si permette MSN finchč va bene... se anche uno solo esagera, via.
Levarlo A TUTTI, fa sě che gli altri si incazzino col responsabile.
Quando il responsabile s'e' beccato il cazziatone di tutti i suoi
colleghi, probabilmente smette.
Ripeto: permettere ai dipendenti di CHATTARE non č dovuto... la cosa č
permessa finchč l'amministratore delegato ne ha voglia, per qualsiasi
motivo.
Se decido di regalarti una caramella al giorno, senza nulla chiedere in
cambio, posso smettere di farlo quando mi pare e per qualsiasi motivo.
Come dire: Sono tollerante, se c'e' il buonsenso. Se non c'e', non perdo
temp e via.



Cambia consulenti, è ovvio che chi fa assistenza deve avere la 
comunicazione dell'incarico al trattamento dei dati, altrimenti come ci 
entra nel server ??? Non solo la deve avere anche il SYSadmin.
Non solo, dato che il PC è dell'azienda, e dato che la connessione è 
dell'azienda, i titolari delle autorizzazioni, aprono il PC quando cazzo 
gli pare. Basta essere chiari nel DPS e nei documenti sulla Privacy.
Vi ricordo che qualche anno fa, la corte dei conti, fece pagare una 
bolletta salatissima (qualche migliaio di euri) ad alcuni dipendenti 
comunali che usavano la connessione a traffico del comune per scaricare 
musiche e filmetti.
Saluti
Cuccio

nielj wrote:


Guarda che, a quanto mi risulta, mi posso sbagliare, il trattamento
dei dati consente agli incaricati di vederli quanto gli pare e gli
piace (anche perche' spesso e' difficile trattarli... e non vederli): a
norma di legge ne e' limitato *l'uso* che se ne puo' fare. Equivale
a dire che: li tratto e li sbircio quanto mi pare, ma sono assolutamente
legato alla riservatezza, laddove sono obbligato. Pertanto voi IMHO non
dovete fare altro che far firmare a tutti i dipendenti una policy
aziendale riguardante l'uso delle risorse della ditta, in cui IMHO e'
meglio specificare cosa, come, quando, dove, viene tenuto sotto
controllo. Una volta che accertate che questa viene violata, secondo me
siete tranquillamente legittimati a fare il mazzo al/ai dipendente/i che
la violano.
bye G.L.
-- 
Renaissance, aka Gian Luca Sole
Per rispondere, togli nospam letto al contrario, e cambia nazione.
"E' assolutamente evidente che l'arte del cinema si ispira
alla vita, mentre la vita si ispira alla TV" - Woody Allen

 legato alla riservatezza, laddove sono obbligato. Pertanto voi IMHO non
Esatto.. risulta cosģ anche a me... č come essere un prete... ti
possono confessare di tutto ma non puoi dire niente a nessuno!! :-))


 possono confessare di tutto ma non puoi dire niente a nessuno!! :-))
Paragone IMHO azzeccato.  :-)
bye G.L.
-- 
Renaissance, aka Gian Luca Sole
Per rispondere, togli nospam al contrario, e cambia nazione


 siamo ingabbiati all'interno della stessa privacy!
E che busta dovete aprire ? Piuttosto cambiategli la password dagli 
strumenti d'amministrazione del sever ed entrate col suo account.
A chi ti dovesse obbiettare che un qualsiasi dei miei consigli viola la 
legge sulla privacy o quella sullo statuto dei lavoratori, chiedi c\he ti 
mostri il passa esatto della legge a riguardo.
Ciao, Leo 

 siamo ingabbiati all'interno della stessa privacy!
E che busta dovete aprire ? Piuttosto cambiategli la password dagli 
strumenti d'amministrazione del sever ed entrate col suo account.
A chi ti dovesse obbiettare che un qualsiasi dei miei consigli viola la 
legge sulla privacy o quella sullo statuto dei lavoratori, chiedi c\he ti 
mostri il passa esatto della legge a riguardo.
Ciao, Leo 
-- 
----------------------------------------
La mia Cartella di Posta in Arrivo è protetta da SPAMfighter
598 messaggi contenenti spam sono stati bloccati con successo.
Scarica gratuitamente SPAMfighter!

 non č un controsenso che l'amministratore possa???
Non č che non puoi sbirciare, l'ammministratore *puň* sbirciare, diciamo 
che non puoi usare ciň che hai trovato a mo' di *prova*.
Quindi tanto vale.
ciao, f.