Newsgroup: it.comp.sicurezza.windows
Titolo: come poter navigare su un solo sito ??

Non so se si possa ritenere OT...ho un dipendente che sta praticamente tutto
il giorno su internet per cazzeggi vari, quando invece dovrebbe andare su UN
SOLO sito per lavoro...non ho trovato tra i vecchi post nulla di
simile...sapete dirmi qualche software che fa questa cosa (ovviamente con
una password per disabilitarlo)?? Grazie

 wrote in message
news:buqllg$k1dbd$1...@ID-215989.news.uni-berlin.de...

esistono dei sistemi, pero' sei un po' vago... nel senso che bisognerebbe
sapere se il computer e' stand alone connesso ad internet, oppure se va in
internet
attraverso un server, che tipo di windows usa, almeno...
In linea di massima, esistono programmi proxy che si posson configurare per
regolamentare l'accesso a questo o a quel sito.

 SOLO sito per lavoro
licenzialo...

MaDe ha scritto:

Beh, forse non qui, ma su ics.varie se ne e' parlato.
In ogni caso, l'unica possibilita' e' costringerlo a passare attraverso
un proxy di filtro.
Ora, il proxy che puo' fare al caso tuo secondo me potrebbe essere
privoxy.
Come fare a costringere il navigatore solitario a passare attraverso
il filtro?
Questo dipende da molti fattori:
Hai un firewall ?
Lo puoi gestire ?
Puoi installare sul firewall un proxy?
Il navigatore solitario ha un modem con cui poter uscire direttamente?
In alternativa, puoi agire sulla sua macchina, ma l'utente NON deve
avere privilegi di amministratore, in modo che non possa disabilitare
o modificare i settaggi di privoxy che gli installi in modalita'
trust-site
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 ha scritto nel messaggio
news:buqllg$k1dbd$1...@ID-215989.news.uni-berlin.de...

Che ne dici di parlarne con il tuo dipendente?Sarà mica un idiota..e poi
lettera di richiamo..si piglia male..insomma..siamo adulti... dal pc puoi
controllare se ha aperto altri siti..e se lo vedi..lo cazzi di brutto..
penso basti quello... bisogna anche un attimino farsi rispettare dai
dipendenti

 nel MSG
news:buqllg$k1dbd$
1...@ID-215989.news.uni-berlin.de
 ha scritto : 

controllo periodicamente la cronologia e se continua, lettera di 
richiamo, alla terza regolare licenziamento. In alternativa installa 
un server proxy, Squid ad esempio, ma non mi pare il modo giusto di 
agire.
-- 
Ciao, Dmitry
Posted from X-Privat Free NNTP server - 
www.x-privat.org


Secondo me e' piu' corretto impedirgli di accedere ai siti non strettamente
connessi con il suo lavoro, piuttosto che andargli a controllare cio' che
fa. Specialmente senza averlo informato che puo' esser suscettibile di
controlli.

 lavoro
soluzioni:
1) fai il mirror del sito e lo metti su un server locale nella rete
dell'ufficio cosi' risolvi il problema per tutti i dipendenti furbetti. il
server puo' essere installato su un qualsiasi pc (eventualmente proprio su
quello del furbetto). disabilita' internet per i dipendenti furbetti che a
quel punto non avranno piu' necessita' di uscire dalla lan. problema: se
il sito viene aggiornato spesso devi aggiornare il mirror altrettanto
spesso (aggirabile se un software per il mirroring un minimo decente).
2) se il sistema ha una buona gestione degli account (windows nt/2000/xp o
linux e affini) inserisci 127.0.0.1 come server dns[*] e lascia l'accesso
limitato ai dipendenti infedeli. poi imposta un link al sito sostituendo
l'indirizzo all'indirizzo ip (es 
www.google.it
=>
http://66.102.11.99
) per
ottenere l'ip in una consolle scrivi "ping 
www.nomesito.it
" (senza apici).
problema di questo metodo: alcuni siti non sono accessibili dando solo
l'ip perche' e' necessario passare anche il nome "virtuale". altro
problema: il dipendente furbo risolve a casa gli ip dei siti che vuole, li
infila in un file hosts che ricopiera' in ufficio e viaggerebbe come nulla
fosse.
[*] 127.0.0.1 invece che campo vuoto perche' se il client ricevesse la
configurazione via dhcp andrebbe bene lo stesso. ovviamente non deve
esserci un server dns locale ma questo e' la norma.
3) metodi legali altrimenti detti "politiche aziendali". problema: la
gente se ne sbatte.
4) metodi illegali altrimenti detti "o la smetti o ti licenzi o ti
presento mio cugino conan". problema: non tutti hanno un cugino di nome
conan.
5) usare un proxy configurato per far passare solo una certa persona su
un certo sito. problema: ti serve un unico punto di uscita su internet o
piu' proxy (non grave); potresti dover usare un pc apposta per questo
compito (vabbe'); devi saper configurare il proxy (e qui casca l'asino).
ti consiglio il primo metodo che richiede di installare apache (costo
licenza 0 euro e difficolta' nulla) e di fare periodicamente la copia del
sito intero con qualche software apposito (ce ne sono a palate sia free
che a pagamento molto semplici).
-- 
per leggere e postare su free.it.*:
http://infofreeit.altervista.org/polacco.zip

 che a pagamento molto semplici).
Peccato che la cosa funzionerebbe, probabilmente, solo su uno di quei
siti che il navigatore solitario frequenta.
Ad esempio, NON funzionerebbe con il mio sito aziendale, e con un buon
50% di quelli che visito per lavoro.
Il motivo?
Le pagine dinamiche costruite in php o asp con un database sottostante.
E quello, NON lo puoi duplicare.
L'unica soluzione al di fuori del proxy e' optare per un po' di sano
social engineering:
Si avvisano i dipendenti che:
  Per anomalie sulla rete si e' deciso di controllare a campione il 
traffico da e verso internet, si ricordano leggi, regolamenti e
contratti, e si spera sia un pelino maturo.
Poi, nel caso non bastasse, si passa al piano "B"
Si assume un sysadmin BOFH e si sta a guardare ridacchiando mentre lo
cucina a fuoco lento. >8-]


"MaDe" ha scritto:

Prova a vedere Win Guard Pro
http://www.winguardpro.com/
L'ho provato tempo fa e mi e' sembrato abbastanza efficace,
ma nel mio caso si trattava di impedire l'accesso ad alcuni
"sitarelli monotematici" (per cui e' bastato riempire il filtro
di parolacce irripetibili in italiano e in inglese) :-)
-- 
Stardust®


A parte che puoi preavvisarlo, basta passare da dietro il monitor 
"""casualmente""" e, alla vista di una patonza di 3 kg [© benigni], lo 
cazzi ben bene
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
	(al telefono con un cliente)
	IO: "Qual'è il suo indirizzo email?"
	CLI: "Siamo in via della puppola"

 che puo' esser suscettibile di controlli.
a parte che impedirgli di vedere "siti strettamente connessi al suo 
lavoro" potrebbe lasciar libera interpretazione, rimane il fatot che 
č tecnicamente piů semplice fargli vedere una sola pagina o un certo 
numero di pagine prefissate e bloccare tutto il resto, piuttosto che 
non il contrario... Sul fatto che debba essere preventivamente 
informato non ci sono dubbi.


 social engineering:
o magari spostargli la scrivania nel corridoio spalle all'ingresso cosi'
che il monitor sia visibile anche a lunga distanza per chiunque entri.


Grazie per tutti i consigli...ora vi spiego meglio...
...si tratta di un computer connesso ad internet SOLO attraverso una LAN con
attaccato ad un hub zyxel un router sempre zyxel (650r). Ci gira sopra
windows 98SE ed il SOLO sito che dovrebbe funzionare dovrebbe essere quello
della SKY per fare contratti on line (e quindi escluderei il mirror). Il
gateway è quindi impostato sul router ADSL. Mi sembra di aver detto
tutto...allora che faccio ??
PS: se gli faccio un cazziatone se ne frega altamente! Allora lavoro di
astuzia :)

 astuzia :)
Dai, non trollare cosi'.
Se e' un dipendente, dei cazziatoni NON puo' fregarsene.


 gateway è quindi impostato sul router ADSL.
a memoria mi pare che si possano filtrare gli ip sorgente/destinazione sul
packet filter: dovresti impostare una regola per lasciar passare l'ip del
tuo dipendente solo quando accede all'ip del sito e al server dns e
dovresti poi assegnare l'ip fisso al suo computer (se gia' non ce l'ha).
come ti potrebbe fregare: se gli altri ip non avessero filtri gli
basterebbe cambiare l'ip (soluzione: mettigli nt/2000/xp e dagli accesso
user [*]).
problema: se il filtro riguardasse l'intera lan non sarebbe possibile
navigare per nessuno; se per qualche ragione il sito di sky fosse su piu'
server con piu' ip dovresti individuarli tutti (potrebbe non essere
immediato) e comunque il giorno che sky cambiasse ip dovresti rifare tutto
da capo.
altrimenti ti tocca proprio usare un proxy e visto il casotto che dovresti
fare con l'altra soluzione forse e' pure conveniente.
oppure se il tuo dipendente non avesse la possibilita' di smentirti (per
ignoranza o perche' non puo' vedere quella parte di amministrazione) puoi
fare una circolare in cui informi che a causa del cambio di contratto ora
verra' fatta una tariffazione "a traffico" ovvero piu' si naviga e piu' si
paga (esistono davvero contratti di questo tipo), che si invitano i
dipendenti a non eccedere nell'uso di internet onde evitare che la
direzione si veda costretta a monitorare il traffico in accordo con
l'associazione sindacale bla bla (se hai un amico avvocato fatti scrivere
qualche cazzata che suoni bene).
[*] con quei sistemi potresti anche fare il giochetto del file hosts
protetto da permessi + disabilitazione del server dns: potrebbe aggirarlo
portandosi gli ip da casa ma sarebbe una gran rottura.


 andare su UN SOLO sito per lavoro...
Fagli trovare la scrivania inchiodata in terra con le spalle girate alla 
porta, come regalo un bellissimo monitor 24 pollici che riescono a leggerlo 
anche dal palazzo accanto... ah, naturalmente la porta dell'ufficio sfilata 
dai cardini. 
Non sai come diminuisce il cazzeggio quando c'è il rischio di sentirsi 
bussare sulla spalla...

purtroppo è una postazione fissa con LE SPALLE AL MURO...porca tr....
...pensavo di poter agire sul filtro del router zyxel 650...già infatti ho
bloccato winMX pero' non riesco a capire come fare per farlo andare su IP da
me scelti E BASTA...
PS: l'IP che ha è fisso...e lui non è "un genio"
dell'informatica...anzi...neanche un "apprendista genio".

cazzi ben bene
http://www.bbspot.com/News/2002/11/fired.html
Leonardo
-- 
In nessun caso Microsoft, o i suoi fornitori, saranno responsabili per
[...] omissione di rispetto di obblighi, incluso quello di comportarsi
in buona fede o ragionevole diligenza
                                     -- Contratto di Licenza Microsoft

 dell'informatica...anzi...neanche un "apprendista genio".
Allora dal punto di vista tecnico fate voi...io nn ne so neanche la
metà...però io vorrei sapere una cosa...ma ne vale veramente la pena di fare
tutto sto traffico per un dipendente???spendere soldi e perdere tempo per
cosa???nn sarebbe meglio che tu lo chiamassi e gli dicessi di smetterla???se
lo fa bene se no partono le lettere di richiamo...e che cavolo 6 o non 6 il
capo???nn è che la gente fa quel cavolo che vuole...altrimenti cercate un
accordo...del tipo lui utilizza internet per scaricare tramite winmx quello
che vuole però deve essere giusto il tempo di lanciare il download e poi
tornare a fare il suo lavoro...così lui si distrae 5 minuti per cercare le
sue cose ed è contento e tu 6 contento perchè sono giusto giusto 5 minuti...
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/


Qui: M$ KB q267930
Io lo ho usato per un computer che va in fiera (ovviamente con altre misure
restrittive che non ti servono)
Ciao
-- 
/-\ /\/\ /\/\ /-\ /\/\ /\/\ /-\ T /-\