Newsgroup: it.comp.reti.locali
Titolo: Loggare MSN e altro

Ciao a tutti, il mio boss mi ha chiesto (anzi praticamente ordinato)
di loggare le conversazioni via msn e le email che partono da un
determinato pc; lui dice che in quanto strumenti aziendali la cosa è
legale, io non ne sono troppo convinto ma, convinto o non convinto,
fatto sta che lo devo fare, e anche al più presto!
Un firewall non è ancora installato, ho "giocherellato" un po' con
IPCop, ora ho "scoperto" pfSense ma non l'ho ancora provato; esiste in
giro un software (non a pagamento) o comunque un add-on per qualche
firewall che permetta di effettuare questi log? Conosco un po'
wireshark ma mi sembra un po' esagerato e comunque sarebbe di
difficile interpretazione (per il capo!).
Grazie a tutti
Vitt

 Vitt
Approccio errato..
Installi un key logger e fai firmare un informativa all'utente che � 
consapevole che su quel PC � installato un keylogger per monitorare 
tutto ci� che viene digitato con tanto di cosa pu�/non pu� fare.
Se vuole cazzeggiare lo fa da casa sua con il suo PC fuori dall'orario 
di lavoro punto!
Se poi vuoi fare un lavoro di fino.. bloca da bios il boot di CD o USB 
cos� eviti che qualche furbone si porti una live da casa e metti per 
iscritto che � tassativamente proibito installare applicazioni e o 
sistemi di virtualizzazione per eludere il bla bla bla.. con conseguenze 
   bla bla bla..
Cos� sei certo di pararti il C in caso di contestazioni
Metti pure 2 righe sullo spionaggio industriale e la violazione dei 
sistemi informatici rammentando agli utenti quanti anni di carcere 
fruttano giusto per dare l'idea che il tempo del cazzeggio in rete � finito.

Diavolinux wrote:

si, e e il primo sindacalista che passa da quelle parti ti fa nero ...
-- 
my blog: 
www.r3lative.it

 Vitt
a quanto mi risulta di legale non c'� nulla, o meglio devi dimostrare
che ci sono fondati sospetti che l'utente stia commettendo degli
illeciti, ed in ogni caso devi prima passare dalle fdo di competenza
ti consiglio di chiedere consiglio ad un avvocato competente in materia
prima di farti del male.
su quello che dice il titolare ... bene, sono certo che non avra
problemi a firmarti una liberatoria, in caso contrario, meglio perdere
il posto che finire in galera. naturalmente imho
e ricordati che mai come in questi casi ... verba volant, scripta manent
-- 
my blog: 
www.r3lative.it

 firewall che permetta di effettuare questi log?
Installa un NetASQ (da U30 in su): e' un layer-7 e ti permette di 
gestire e di tracciare tutto il traffico a livello applicazione.
Ciao
Luca


Io consiglio semplicemente di bloccare i servizi non necessari per
l'uso lavorativo, in alternativa ad un apparato hardware puoi provare
smoothwall
http://www.smoothwall.org/images/promos/3.0/logs_email.png
http://www.smoothwall.org/images/promos/3.0/logs_im.png
Su altri Appliance mi sembra che devi installare IMspector.
Ciao

 smoothwall
Concordo con Omero, il monitoraggio continuo delle attivit� del
lavoratore � contrario alla legge.
Blocca tutto quello che si pu� bloccare e fai firmare un regolamento per
l'uso delle risorse aziendali come ti hanno gi� suggerito. Poi se
loggando il traffico di rete vedi accessi non autorizzati lo fai
presente al capo.

 presente al capo.
Non avevo dubbi che fosse illegale. Il problema che si pone è molto
più complicato: avendo 5 sedi sparse per l'Italia, il software che
utilizziamo "a manetta" è proprio msn. La richiesta di installare un
logger viene dal soptetto che una persona stia cercando di commettere
un illecito (il boss mi ha fatto leggere uno stralcio di
conversazione, non ho chiesto come ha fatto ad averla!); la cosa
peggiore è che questo illecito è di natura diciamo etica, non comporta
violazione del codice civile o penale, quindi anche in caso di prove
certe le fdo non possono interventire.
In ogni caso l'installazione di un qualsiasi logger è difficoltosa
vista la mole di dati che dovrà registrare, e non potrà certo
distinguere il tipo di conversazioni fatte, ci vorrebbero ore per
esaminarle tutte e chi si metterebbe li a farlo? Alla fine del mese
sarà questo che dirò al capo, penso (e spero) sia sufficiente a farlo
desistere :)
Vitt

 conversazione, non ho chiesto come ha fatto ad averla!)
Occhio: questa e' violazione della privacy.
E' un po' come per la posta cartacea: e' permesso leggere il mittente e 
il destinatario che stanno sulla busta, ma non il suo contenuto.
Prima di intentare qualsiasi azione con quella persona, consultate un 
legale e comunque fatevi firmare dai dipendenti un'informativa con la 
quale dichiarate di monitorare l'instant messaging.
Ciao
Luca

 spero) sia sufficiente a farlo desistere :)
ti dico gia' che sara' difficile farlo desistere.
fatti mettere per iscritto tutto quello che dovrai fare, parati il 
culo.
-- 
[cit. da INN-A]
I roditori una volta vivevano secondo natura...
Poi hanno incominciato ad incartare la cioccolata...
Adesso si rendono conto che spammare � pi� proficuo...