Newsgroup: it.comp.sicurezza.windows
Titolo: amministrazione lan aziendale

Ciao,
vorrei sapere se un amministratore di una rete lan è in grado (e con quali 
strumenti) di fare qualcuna di queste cose:
- intercettare tutti gli indirizzi digitati nei browser dei vari client
- intercettare gli indirizzi di posta digitati nei form dei browser
- intercettare il corpo dei messaggi di posta in ingresso/uscita.
In questo caso chiedo:
- è legale che lo faccia?
- come posso superare questo filtro?
Grazie in anticipo per qualunque risposta.
Ho davvero bisogno di aiuto.. 

 - come posso superare questo filtro?
Navighi da casa tua.
Qualunque altra risposta da parte mia sarebbe:
1-Di parte (beh, io sono uno di quelli che a volte debbono impedire
che gli utenti si prendano troppe liberta' con la rete aziendale)[*]
2-Incerta, non so chi e' il tuo sysadmin
3-Incompleta, non ho idea delle attrezzature a tua disposizione.
Comunque, non hai paralto di nessun filtro, solo di sniffing.
Posso annotare tutto cio' che fai, e lasciartelo fare, e questo
e' al 90% illecito, oppure posso impedirti di usare web mail, navigare,
etc.etc, e questo fa solo parte del mio lavoro, e dei tuoi doveri.
Da parte tua, tu puoi cercare di saltare i miei controlli usando
connessioni criptate, proxy, e quant'altro.
Ma probabilmente li useresti UNA sola volta, la seconda, mentre aspetti
che compaia a video quaqnto richiesto, potresti ricevere la visita del
capo del personale, con gli auguri di natale, e dopo posteresti solo
su it.lavoro.annunci.
[*] Si', quelle cose sono possibili, ma non si fanno, proprio perche' al
limite (alcune oltre) della legalita'. E' molto piu' frequente attivare
il blocco delle risorse a cui gli utenti vorrebbero accedere.
Da' risultati immediati, ed e' completamente legale, tu, dipendente,
devi usare gli strumenti dell'azienda per i fini che l'azienda vuole.
Che poi di solito si lasci accedere alla posta personale e' altrettanto
vero, ma ne viene controllata la frequenza, se usi la posta come uan 
chat non e' molto gradito, e verificato comunque il contenuto virale.
Ah, a proposito, prima che a qualcuno venga in mente di usare un modem
personale: anche moltissimi centralini hanno un log consultabile.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

etc.etc, e questo fa solo parte del mio lavoro, e dei tuoi doveri.
Ora ho capito perché dopo 4 mesi di stage in una grossa azienda non si
scomodati nemmeno a dirmi "lei non rientra nei nostri bisogni di
personale" ecc ecc... ho un po' abusato della mia postazione :-/
Ale

 ti scopre, ti sbatteranno fuori a pedate nel didietro.
se riesco a provare che lo fa, quello che sbatteranno fuori a pedate sarà 
invece proprio lui perché sono stato incaricato di verificarlo..
Ora.. io non sono un amministratore di rete (sono un programmatore web che 
non è mai riuscito a digerire l'argomento "reti") ma siccome ho carta bianca 
intendo arrivare alla verità in ogni modo.
So che la maggior parte di voi amministra reti o fa un lavoro simile e 
quindi siete portati a difendere la categoria ma qui stiamo parlando di 
azioni scorrette e vigliacche perché fatte nell'ombra e senza 
autorizzazione.
Per cui mi metto anche nelle vostre mani.. e vi chiedo da dove posso 
iniziare il mio "lavoro"?
In ogni caso grazie per le risposte che mi avete già dato.
Un saluto!


Puo' essere. Raro, ma puo' essere.
Personalmente non ho mai avuto questa esperienza.
Io sono piu' per la prevenzione: se non voglio che tu navighi, prima
te lo dico, poi ti filtro tutto il filtrabile, e se scovi trucchi
per uscire lo stesso, (http-proxy, o simili) ti crocifiggo in sala
mensa.
Ma te ne accorgeresti. :-)
Ma il fatto di dirti o no il motivo della non rispondenza alle
aspettative sta alla filosofia comportamentale della direzione.
E puo' essere benissimo che il sysadmin non abbia fatto nessun
illecito.
Dai log posso sapere quanto le varie postazioni accedono, e questo
e' assolutamente lecito, e' il mio mestiere garantire il regolare
funzionamento delle connessioni di rete, per evitare intasamenti.
Posso anche verificare l'accesso a siti dichiaratamente pericolosi.
E un altro dei compiti del sysadmin e' evitare quanto possibile le
rogne.
E fino a che non guardo anche "che cosa" scarichi, non violo nessuna
norma.


 iniziare il mio "lavoro"?
Pagine gialle periti del tribunale
Insisto: non ti ci mettere, e' come andare a litigare con mike tyson:
O ti chiami holyfield, o e' meglio che lasci perdere.


 Navighi da casa tua.
Il modem 'personale' non va più di moda perché troppo lento? ;-)
-- 
Tiziano "Lapalissiano" Marmiroli
Microsoft MVP - Office

aspettative sta alla filosofia comportamentale della direzione.
Beh, era un momento difficile per l'azienda, e ho avuto la sfortuna di
capitare in un ufficio in completo subbuglio per degli avvicendamenti
di personale e di competenze, cosě per i primi due mesi il mio tutor
mi ha parcheggiato ad una scrivania sennza che io avessi materialmente
nulla da fare. 
In pratica pensavo a poco piů che ai fatti miei.. ma me ne sono
accorto troppo tardi!
Ale

 
Il modem personale non va piu' di moda perche' quasi tutti i centralini
hanno il log delle chiamate, i numeri dei provider li so anch'io, le
bollette possono arrivare con i dettagli, e l'uso personale del telefono
aziendale e' giusta causa di licenziamento.
Aggiungici i sysadmin paranoici e bastardi dentro, fuori e per un mezzo
metro tutt'intorno, e scopri perche' non conviene seguire quella moda.


 invece proprio lui perché sono stato incaricato di verificarlo..
Allora non si capisce perchè inizialmente chiedi come eludere i suoi 
controlli. Vuoi smascherarlo? Le strade da percorrere sono altre, 
tentare di fregarlo sul suo stesso campo è una battaglia persa in 
partenza per tua stessa ammissione.
Se per esempio vuoi verificare il sospetto che si legga informazioni 
riservate degli altri, il fatto che tu sospetti di lui e lui non 
sospetta di te è l'unico vantaggio che hai ed è bene mantenerlo.
Inoltre se sei stato incaricato da qualcuno in alto assicurati che lui 
non operi incaricato da qualcuno più in alto. Sarebbe abbastanza 
fantozziano se ad "ingaggiarti" fosse stata la sig. Silvani per mandarti 
allo sbaraglio contro il megadirettore galattico duca conte lup. mann. 
gran frabut. Francesco Maria Brambani...

 nel traffico, cosi' che si tradisca.
Ti ringrazio questo lo metterò sicuramente in pratica
Un saluto!
 

 ha scritto nel messaggio 
news:n%vid.17200$Es2.3...@twister2.libero.it...


 dicendo.
Questo č ciň che posso sapere:
- č una lan che accede a internet con la fibra ottica.
- tutti i client hanno lo stesso gateway e dns e indirizzi di tipo
192.168....
- Non credo che esista un proxy alrimenti risulterebbe dal mio browser
(ditemi se sbaglio).
- Dovrebbe esserci un firewall su sistema Linux ma non sono sicuro se venga
usato ancora.
Grazie a tutti!

 che sono nel giusto..
Infatti ho fatto finta di crederci, e ti ho dato le mie vere sensazioni:
se non sei un sysadmin palluto, non ci provare.
Poi c'e' sempre la possibilita' che il tuo sysadmin sia un coglione
totale che non si accorgerebbe di nulla.


 ha scritto nel messaggio
news:3tilo097vlpb05tk5...@4ax.com...

Non ti č venuto in  mente che la colpa di cio (forse...)
non č in quello che hai fatto ma in quello che NON hai fatto....?
-- 
Walter

 Ma te ne accorgeresti. :-)
eh eh


Dovevi....inventarti il lavoro .... e dimostrare (tacitamente)
che il tuo tutor (deficente..)  non sapeva sfruttare
le risorse umane che l'azienda gli affidava... e che era passibile
di denuncia per "Mobbing"
http://www.cgil.it/saluteesicurezza/il_mobbing.htm
-- 
Walter

intendo arrivare alla verità in ogni modo.
Perfetto. Avrai a disposizione senz'altro una pagina Web dove puoi mettere
quel che ti pare, dal di fuori dell'ufficio (per cui in modo invisibile al
fedifrago amministratore, che non sapra' mai che il sito e' tuo).
Se hai carta bianca, qualcuno te l'avra' data.
Allora tu dici a questo qualcuno di inviare una email a qualcun altro - di
sua completa fiducia - a cui, A VOCE, dira' di distruggerla.
Nella mail lui dovra' indicare un URL del tipo
 
http://www.sito.it/tuopath/ABCDEF.html
dove ABCDEF deve essere una sequenza alfanumerica che scegliera' LUI senza
dirla assolutamente a nessuno, soprattutto non a te, e 
www.sito.it/tuopath
e' il tuo sito Web.
A questo punto, se nel testo della mail ci mette qualcosa di abbastanza...
diciamo cosi'... succulento, e se l'amministratore fedifrago legge la mail
(basta metterci un subject altrettanto succulento), l'amministratore... da
un proxy superanonimo, dall'anime de li mortacci sua, non importa - andra'
a leggersi quell'URL.
Cosi' facendo, scrivera' nei TUOI log la stringa segreta ABCDEF. Tu vai da
chi t'ha dato carta bianca, e gliela rifischi. Se e' giusta, significa che
qualcuno ha sniffato la mail di chi t'ha dato carta bianca, e per ipotesi,
questo qualcuno DOVREBBE (andrebbe visto) essere l'amministratore.
C'e' comunque quanto basta per una indagine interna.
E' tutto perfettamente legale perche', nelle email, uno ci scrive quel che
vuole; e i log del PROPRIO webserver, cazzarola, li puoi leggere.
L'importante e' che l'amico, il destinatario della mail (e un destinatario
falso non va bene, perche' se la mail rimbalzasse sarebbe sospetto) non si
metta a cliccare su quel link.
Per maggior sicurezza scrivi l'url come 
www.TOGLIQUESTO.sito.it
, cosi' sei
sicuro che la lettera l'ha letta un essere umano.
E' la variazione di una tecnica chiamata "honeytokening" :-)
Per esempio:
	Oggetto: Circa quel tale, l'ing. Filini...
	> scaricati questo programma
	> 
http://www.TOGLIQUESTO.sito.it/~johndeere/Q771833.html
	> esamina la rete e trova anche gli sniffer 'stealth'
	Ho tolto "TOGLIQUESTO" ma il file non si installa, dice che
	gli manca un componente Microsoft???
...l'amministratore ing. Filini dice "Cazzo, mi sospettano! O vediamo cosa
fa questo programmino, e prendiamo delle precauzioni... e poi cosa saranno
questi stealth sniffer, e come si trovano? Ganzo!", e va sulla pagina, col
che tu vieni a sapere il numero segreto 771833.
Leonardo contorto
-- 
In nessun caso Microsoft, o i suoi fornitori, saranno responsabili per
[...] omissione di rispetto di obblighi, incluso quello di comportarsi
in buona fede o ragionevole diligenza
                                     -- Contratto di Licenza Microsoft

 ha scritto nel messaggio
news:brfso0lbdih35hkd9...@L.Serni...


Maremma....sono annodato !!!asdfghjkl
Basta...ho deciso! vado ..... ;-)))))
Un Walter che deve fare un po di Stretching


http://www.cgil.it/saluteesicurezza/il_mobbing.htm
Addirittura.. :-)
E cmq non era per nulla un deficiente e con lui ho stretto un ottimo
rapporto, tanto che ci siamo sentiti più volte.
Solo che all'inizio era nella m.rda lui, e non mi poteva dare retta.
Alla fine ero nella m.rda io, e quel poco lavoro che mi ero procurato
l'ho portato avanti con difficoltà.
Ma abbiamo apprezzato entrambi.
Alessio


Contento tu? bho?
-- 
Walter

>Contento tu? bho?
Abbiamo apprezzato quel poco che č stato fatto, in condizioni
difficili per entrambi.
E comunque su quel "tirocinio formativo" ci ho fatto la mia tesi
dilaurea di primo livello, che per mia gioia ha vinto un premio di
laurea da parte di un'isituzione regionale (forse due, sono in
questione con un'altro ente).
Alessio