Newsgroup: it.comp.sicurezza.windows
Titolo: Controllo aziendale su internet e web

Ciao,
temo che nella mia azienda controllino
- traffico internet e
- le mail,
C'è un modo o un software per verificare uno od entrambi i casi ?
Grazie 1000

 C'è un modo o un software per verificare uno od entrambi i casi ?
Se non ti hanno avvisato, il loro comportamento è illegale e
perseguibile penalmente.
Hai provato a crittografare il traffico?
-- 
	Luca Amicone
	ICQ: 14890779
---
"Risorse utili per la risoluzione dei problemi relativi all'arresto del
sistema in Windows XP" 
http://support.microsoft.com/?id=308029

C'č un modo o un software per verificare uno od entrambi i casi ?
Prenditi un account anonimo da qualche parte e mandati una email con
scritto "Non vediamoci per un po' - mio marito sospetta qualcosa", e
ti firmi come la moglie del sysadmin :-)
Oppure, apri un sito sempre anonimo ma di cui tu possa leggere tutte
le statistiche, crea una pagina orfana e mandatene il link, fingendo
di essere un concorrente e che li' ci siano dati scottanti. Dopo due
o tre giorni, guarda se qualcuno ha aperto il link (e non importa da
dove). Per sicurezza crea DUE pagine, ed il link alla seconda non lo
dare a nessuno. Sottrai il numero di accessi alla seconda dal numero
di accessi alla prima. Se non e' zero, qualcuno si fa i fatti tuoi.
Se qualcuno ti chiede spiegazioni, sostieni che non sai nulla e che,
secondo te, erano email di spam e che tu neanche le leggi.
Dato che nessuno dei due trucchi costituisce in alcun modo reato, da
quel punto di vista sei al sicuro. Esiste pero' la probabilita' che,
se mangiano la foglia, ti trasferiscano nella filiale di Timbouctou,
o che il sysadmin spari alla moglie e venga a cercarti armato di una
motosega, quindi presta la dovuta attenzione.
(L'invio di mail PERSONALI alla propria casella di lavoro allo scopo
di verificarne la funzionalita', da parte propria, non e' vietato da
alcuna legge o statuto. Se poi te le invii da casa fuori dall'orario
di lavoro - e in orario di lavoro non le leggi, ma le cancelli senza
aprirle...).
Leonardo
-- 
The cock doth craw, the day doth daw,
the channerin' worm doth chide:
gin we be mist oot o' oor place,
a sair pain we maun bide.

 C'č un modo o un software per verificare uno od entrambi i casi ?
L'idea di Leonardo mi sembra valida.
Se pero' uno usa la "dotazione informatica aziendale" con un minimo di 
criterio non si pongono problemi.
Come dice Amicone se non ci sono comunicazioni ufficiali in merito le 
informazioni raccolte, fatto salvo il caso soprariportato o quelli 
affini, non possono essere utilizzate in alcun modo, altrimenti diventa 
un affilato boomerang.
Ciao
M.
-- 
Nessun Bit e' stato maltrattato o ucciso
per scrivere questo messaggio
http://www.qtp.it/Gallery/profile.php?uid=2311

> C'č un modo o un software per verificare uno od entrambi i casi ?
Fossi in te non farei alcuna indagine personale, ma andrei a parlare con chi 
delegato (Amministratore di Sistema? Titolare?) con una conoscenza precisa 
del documento relativo
http://www.garanteprivacy.it/garante/doc.jsp?ID=1387522
 

 quell'indirizzo.
Se ti riferisci alla legge Pisanu non c'č assolutamente l'obbligo di 
"loggare il tutto" ma debbono solamente poter fornire l'elenco di chi aveva 
accesso ad internet in un determinato momento.
I log degli accessi personali violano la privacy, quindi se uno li tiene lo 
fa a suo rischio e pericolo, figuriamoci a leggere il contenuto delle mail.
Ciao,
         Tosh. 

          Tosh. 
Ciao.


 con gli IP?
Non č necessario un log con gli ip, che peraltro sappiamo non riconducono ad 
un utente in modo certo, basta dargli accesso a tutti i pc che quel giorno 
erano presenti in azienda, compresi quelli di eventuali visitatori, dopo di 
che ci pensano loro a ravanare sui pc per cercare quello che gli serve.
Chiaro che ogni cosa i piů oltre ad un semplice elenco di macchine li aiuta, 
ma dall'altra parte c'č la privacy che ti obbligherebbe a non possedere 
informazioni troppo dettagliate.
Ciao,
         Tosh. 

          Tosh. 
Ciao



Appunto.
Le uniche prove inoppugnabili del reato sono esclusivamente sul computer, 
principalmente la cache del browser direi, ogni altro log potrebbe essere 
stato contraffatto oppure l'utente potrebbe aver cambiato ip e mac address 
del suo pc prima del "fattaccio".
Ne consegue che qualunque informazione scaturisca dai tuoi log deve portare 
ad una traccia tangibile su un computer, altrimenti credo proprio che non si 
possa arrivare ad una denuncia, salvo al responsabile della
sicurezza se rilevano una negligenza.
Ciao,
         Tosh. 

 del suo pc prima del "fattaccio".
Ma anche files salvati su disco.
Compresi quelli cancellati.


 
  Non credete che l'utonto capace di modificare MAC address ed IP sia 
anche in grado di eliminare in modo permanente le tracce locali del suo 
misfatto? D'accordo che il delitto perfetto non esiste, ma di strumenti 
che facilitano la vita del "criminale" ce ne sono!
Un esempio facile facile e certamente non a prova di bomba: da un 
portatile personale opportunamente configurato (tanto x escludere il 
caso di boot da CD del PC aziendale) eseguo un sw che sniffa IP e MAC 
sulla rete; obiettivo, il pc di un collega che spesso è assente per 
trasferta.
Il giorno che il collega non c'e' ed io sono in riunione, modifico il 
mio MAC/IP per "sostituirmi" al pc del collega e compio il misfatto.
Si dirà che resta l'autenticazione che ha associato le mie credenziali a 
quella coppia MAC/IP, ma come facevo a sedermi al posto del collega se 
contemporaneamente ero in riunione con "enne" testimoni in altra stanza? 
Forse qualcuno avrà sniffato le mie credenziali e avrà cercato di 
mettermi in mezzo...in fondo sono universalmente noto per essere un utonto..
Potreste dire che la rete dovrebbe rifiutare il portatile che 
inizialmente ha sniffato, ma sarebbe sufficiente configurarlo come il 
vero PC aziendale del criminale.
Ripeto, non è mia intenzione costruire lo scenario perfetto, ma solo 
sollevare qualche dubbio in più a favore di quelli che vengono ritenuti 
dagli esperti dei semplici utenti, più o meno incapaci.
Ciao a tutti

 Ciao a tutti


misfatto?
La realtà dei fatti è che io ho un PC, e le seguenti opzioni:
60% è stato commesso un crimine da quel PC e da un utente medio
40% è stato commesso un crimine da quel PC o da un altro, e da un
    utente smaliziato.
Le possibilità sono abbastanza limitate:
a) Arresto l'utente e tutti i suoi colleghi, e sequestro quel PC ma
   anche tutti gli altri, come sospetti potenziali
b) Arresto solo l'utente e sequestro solo quel PC, e poi si vedra',
   avvocati e perizie alla mano, se mi sono sbagliato; e, forse, in
   quel caso, riusciro' anche a trovare un nuovo sospetto migliore
c) Arresto qualcun altro con un criterio da stabilirsi
d) Non arresto nessuno, e sciolgo direttamente la Polizia Postale
Visto che nel mondo reale e fino ad ora, le probabilità sono molto,
ma molto piu' vicine al 98%-2% che non al 60%-40%, direi che la (b)
sia, non dico "perfetta", questo mai; ma "da preferirsi".


 pubblico.
Cosa intenti per "associazione ip privato - ip pubblico"?

dagli esperti dei semplici utenti, pi� o meno incapaci.
Diciamo che se tu metti in piedi un buon sistema di autenticazione per 
l'accesso alla rete trasferisci il problema agli utenti, se uno � cos� tonto 
da comunicare la propria password agli altri qualunque scenario diventa 
possibile, altrimenti la vedo dura impersonare un altro quando devi poi 
usare la tua password se vuoi avere accesso alla rete.
Ma anche nei casi in cui il tuo scenario sia possibile (e sono sicuramente 
ancora tantissimi) alla fine della fiera quello che conta sono le prove sul 
pc, se ci sono dei log che dicono che sei stato tu a fare una certa cosa ma 
sul tuo pc non ci sono tracce avrai sicuramente delle rogne, forse perderai 
soldi e tempo per difenderti, ma dubito fortemente che subirai una condanna.

 quell'ip corrisponda effettivamente a quella macchina.
A questo punto e' piu' in dubbio sapere se quella login sia stata 
utilizzata dal "titolare" o da qualcun altro.


 Cosa intenti per "associazione ip privato - ip pubblico"?
Che su internet appare un IP pubblico, diverso da quello utilizzato dal 
PC in oggetto sulla rete aziendale.
Vedi NAT
Ciao.


 Vedi NAT
Immagino che intendi i log dei firewall, dove appare che l'ip interno X 
utilizzando l'ip pubblico Y ha acceduto all'ip internet Z all'ora W del 
giorno J?
Presumo che una cosa del genere non violi la privacy in quanto non indica 
esplicitamente ne l'utente ne la natura del sito visitato, ma se l'indagine 
avviene dopo settimane o mesi e come molti usi il dhcp per assegnare gli 
indirizzi, come fai a sapere chi aveva l'ip X quel giorno?

 ben poco da opporti.
Dato che da me sono passati diverse volte per pedofilia e le cose si 
sono svolte esattamente come dico io direi che la discussione finisce qui...
Stammi bene.


 svolte esattamente come dico io direi che la discussione finisce qui...
Non metto in discussione le tue esperienze in merito, evidentemente maggiori 
delle mie, che sono peraltro riportate, ma si capisse come si sono svolte 
"le cose da te".
Io quello che ho capito č che "vengono, chiedono a te qual'č il pc, mettono 
i sigilli e lo portano via".
Al di la della logica degli eventi, se mi permetti in un ng tecnico č lecito 
discutere di dettagli piů, come dire, tecnici per l'appunto.
Ma soprattutto la domanda sorge spontanea, che fine hanno fatto i padroni di 
quei pc? 

 quei pc? 
Hanno affrontato le loro procedure giudiziarie, qualcuno si e' rivisto, 
qualcuno non si e' piu' visto, qualcuno se lo becco senza testimoni...
SCHERZO BRIGADIE'!!!!   :)  [faccina] tutti testimoni che sto' scherzando!
Poi dipende dal soggetto, che si tratti di un dirigente, piu' o meno 
politicizzato, di un operatore di call center in sub sub sub appalto o 
di un utOnto che vuole fare il furbo (e tutte le possibili 
sfumature/combinazioni intermedie, piu' altro) e dal "crimine" commesso, 
dalla condivisione P2P di materiale coperto da copyright alla 
pedopornografia, alle minacce via email, etc. etc.
Poi se vuoi fatto salvo il ".invalid" puoi contattarmi a questo 
indirizzo.  ;)
Ciao


> padroni di quei pc? 
Credo che piu' che il termine "padrone" debba intendersi "utilizzatore 
nel momento dell'illecito".


 Hanno affrontato le loro procedure giudiziarie
Altra curiosità, mediamente quanto tempo dopo l'illecito ti hanno bussato 
alla porta?
Ciao,
         Tosh. 

 momento dell'illecito".
Ovviamente, ma il termine "padrone" mi piaceva di più in quel momento. 

          Tosh. 


 telefonino...
Detto così sembra che tutto sommato le cose funzionino abbastanza bene, 
certo che per avere tutta sta esperienza in merito o lavori alla polizia 
postale o sei affiliato a qualche clan ;-)
Ciao,
         Tosh. 

           Tosh.
Se sei di Roma ti posso far vedere qualcosa in pratica.
Ciao
M.

 Se sei di Roma ti posso far vedere qualcosa in pratica.
Purtroppo sono decisamente lontano da Roma, ma in qualche rara occasione mi 
capita di passarci, nel caso ti faccio un fischio.
Ciao,
         Tosh. 


Ciao
M.
-- 
Dice il saggio:
Non e' questo il momento di abbacchiarsi.
Buona Pasqua!