Newsgroup: it.comp.sicurezza.unix
Titolo: Curiosita'

Un cliente mi ha fatto una richiesta che probabilmente e'  capitata pure a
voi: intercettare tutto il traffico che esce/entra dalla sua azienda.
Gli ho spiegato che dei pacchetti tcp se ne farebbe poco e quindi e'
arrivato alla conclusione che il monitoraggio dei log del proxy (squid +
sarg) e la copia storica di tutti gli email entranti e uscenti (passano per
postifix), sarebbero bastati.
A prescindere da questioni etiche, privacy .... (gli utenti sono avvisati),
la sua ultima richiesta ispirata da un fesso che gliel'ha ventlata (. . .),
e' stata quella di intercettare quanto postato tramite web su siti tipo
hotmail & c.
Cioe' intercettare la webmail?
Gli ho detto che e' troppo complesso, ... pero' mi resta il dubbio: E'
possibile farlo senza dover ricorrere all'uso di uno sniffer "manuale"?
Ciao.


Bisognerebbe vedere il tipo di DNS a cui si appoggia il sito web, poi
mascherando il proprio server in modo adeguato, si puo' redirigere il
traffico webmail sul sistema che vuole effettuare il controllo, ma per
farlo in modo corretto, serve una buona esperienza di rete e un server
web aperto sulla porta 80 es. apache.
E' possibile comunque farlo anche senza uno sniffer, basta impostare il
webserver della macchina di controllo in modo che l'utente non si
accorga che il sito web e' stato reindirizzato, in pratica, devi fornire
un sistema che spedisca realmente la posta dell'utente che usa il
servizio, altrimenti ce' il rischio che lo stesso utente se' ne'
accorga.
Non penso che comunque, gli isp possano riferire ad un semplice
utente(le aziende si) il traffico che passa attraverso le loro macchine,
ma solo alla magistratura quando sono in corso indagini e ricerche su
internet.
ciao

internet.
In questo momento non sto' valutando le problematiche di privacy & c., che
comunque penso sarebbero un problema dei dirigenti dell'azienda, visto che
il traffico sarebbe intercettato all'interno dell'azienda su macchine
dell'azienda e prodotto da dipendenti dell'azienda. Pero' sarei curioso di
sapere fino a che punto e come puo' arrivare in Italia il monitoraggio degli
utenti da parte dell'azienda.
Ciao, F:

 utenti da parte dell'azienda.
Ho capito, allora se il traffico viene intercettato dall'azienda allo
scopo di monitorare eventuali attivita' sospette dei propri impiegati,
la cosa e' lecita, specialmente se ci sono in ballo progetti che non
devono essere divulgati per ragioni commerciali  o di concorrenza da
parte di altre aziende interessate.
Ma qui entriamo in merito alle leggi sulla privacy dei dipendenti, che
naturalmente possono variare a seconda della tipologia e dell'importanza
dell'azienda stessa.
Se il controllo viene fatto all'interno e sulle macchine aziendali, i
dipendenti di solito non ne' sono al corrente per i motivi a cui sopra
facevo
riferimento.
Purtroppo sto' cercando anch'io delle risposte valide per la sicurezza
della mia rete personale, e quindi non ti posso essere di grande aiuto.
ciao

Cioe' intercettare la webmail?
Usa soluzione approssimativa potrebbe essere quella di loggare tutto il
traffico uscente e diretto alla porta 80.
Visto che inizialmente ti si chiedeva di loggare tutto... :-)
-- 
Saluti,
    Mardy
http://castellina.org/interlingua

Visto che inizialmente ti si chiedeva di loggare tutto... :-)
E come si puo' fare concretamene?
Ciao, F.

E come si puo' fare concretamene?
Con tcpdump.


 dell'azienda stessa.
Le leggi sono uguali per tutti, tutt'al più possono cambiare gli
accorgimenti che l'azienda può prendere x tutelare il proprio patrimonio e
know-how.
Saluti
--
Valerio Merani Phone:
(+39)-0184533012
 E-mail addresses:             ICQ #:
75249638
P.zza S.Siro 6 Fax: 02-700-509-830    lordvee<at>tin<dot>it
18038 Sanremo  GSM:
(+39)-338-7951089
  lordvee<at>tiscalinet<dot>it
ITALY          PGP Fingerp: "CF71 55F0 8EAC 7348 A08B  B1C7 98A1 51C0 45E2
5272"

 comunque penso sarebbero un problema dei dirigenti dell'azienda,
non ne sarei così sicuro x' tu fornisci degli strumenti "atti a compiere
attività illecite", e potresti essere tirato dentro alla questione
(ovviamente sussistendo vari presupposti). Il rischio cmq c'è anche x te.


 Saluti
ciao

 wrote in message
9qiev0$1be89$1...@news02.it.net...
