Newsgroup: it.comp.sicurezza.windows
Titolo: Log contraffatti e tutela

ciao a tutti,
ANTEFATTO:
 son un tecnico di ced esautorato (per discutibili motivi di
riorganizzazione aziendale) del mio lavoro a favore di una ditta in
outsourcing (palesemente incapace); ultimamente a causa della piu'
completa incuria della gestione di quella che prima era la "mia" sala
macchine si sono verificati pesanti blocchi ai servizi e perdite di
dati.
Ufficiosamente i miei ex resposabili invece che assumersi le proprie
amare resposabilita' in fatto di scelte errate hanno ("astutamente" per
giustificare gli eventi) fatto circolare la voce secondo cui sarei io a
danneggiare il sistema come hacker interno (notare che non possiedo
piu' alcuna password amministrativa ne altro, ho solo un pc per
navigare e leggere la posta in un ufficio in un angolo in ditta!).
IL PUNTO:
Come posso tutelarmi contro accuse infamanti e prive di fondamento a
fronte di prove indiziarie che per quel che mi riguarda potrebbero
anche essere falsi log creati ad arte con il semplice notepad?
In caso di intervento delle forze dell' ordine, cosa succede? chi
traccia chi? quali log sono considerati probatori? c'e' una linea di
inizio indagini o sono accettate anche prove antecedenti anche se non
esistono piu' i corrispettivi elettronici (sempre che siano realmente
esistiti)?
(tendendo conto che chiunque puo precendetemente falsare per esempio un
Event Viewer di win2003/2000/nt server)?
GRAZIE DI CUORE

 GRAZIE DI CUORE
premesso che mi spiace per il tuo caso umano,
provo ad articolare la mia risposta
in tre punti:
1) per capire se le accuse nei tuoi
confronti siano fondate o quantomeno
possibili sarebbe necessario avere
qualche esempio di fenomeno di hackeraggio
del quale sei accusato e chiarimenti
su cosa ti permettono e non permettono
di fare le attuali policies aziendali;
2) per quanto riguarda le presunte indagini
che le forze dell'ordine possono fare, dubito
fortemente che le stesse forze dell'odine
si insediino in azienda tracciando le tue mosse
e quelle dei tuoi accusatori ma, presumo, passino
direttamente alla magistratura le prove dell'accusa
e le controdeduzioni della difesa cioè la constatazione
che i logs possano essere deliberatamente falsati;
3) infine un consiglio, amaro ma pur sempre un consiglio:
se ti è possibile cambia azienda. nei casi
di mobbing simili al tuo puoi anche, con tanti sforzi,
trovare la soluzione e vincere la causa ma una volta
insorto il processo di sfiducia reciproca
tra le parti, il processo stesso non è reversibile
e rischi solo di danneggiare irreparabilmente
la tua salute fisica e/o psichica.
ciao.
-- 
Edoardo Benussi - 
e...@mvps.org
Microsoft® MVP - Windows Server
http://mvp.support.microsoft.com
 

grazie mille per la risposta puntuale, davvero.
si, sto cercando lavoro altrove e si, credo che il mobbing si configuri
pienamente, per cui procedero' ma questo gia' e' in programma.
la riduzione di costi e' invece un aumento per la azienda stessa,
mah...
Le policies aziendali mi limitano ad essere utente con permessi minimi,
e le prove di hacking sono un paio di server andati a ramengo e senza
backup perche' non li hanno mai controllati.
sperem...

 e senza backup perche' non li hanno mai controllati.
con una replica così vaga non
posso andare oltre a quanto
ti ho già consigliato prima.
in bocca al lupo.


Ciao, io sono Alessandro Saitta di 37 anni a Follonica(GR) in via
Cassarello 131 e ti presento Joe Natta: 
www.joenatta.com
 !Natta:
www.joenatta.com
 !
Vorresti dialogare con me? A parte il fatto che a me del dialogo con
gli altri (specie con quelli che hanno idee  diverse dalle mie) non me
ne frega un cazzo (dato che io non ho bisogno di crescere
culturalmente), tuttavia il solo modo è quello di  venirmi ad
incontrare di persona. Però il mio telefono non è inserito in elenco,
oltre al fatto che il mio nome non è presente fra i campanelli di via
Cassarello, 131 (inoltre è anche scollegato, per non farmi rompere il
cazzo neppure per sbaglio... Quando sono in casa, io amo il silenzio
totale), ragion per cui diventerebbe complesso rintracciarmi. Comunque
facendo riferimento ad un luogo che frequento spesso negli ultimi tempi
, esso diventa possibile.
Sarà sufficiente recarsi presso l'Agenzia RAS - Assicurazioni di via
Cassarello 88/90 a Follonica (in orario di ufficio - Sabato e Domenica
esclusi), e chiedere di poter parlare  con Serena (che è la segretaria
personale del Saitta). Successivamente a Serena potrete comunicare che
avete necessità di confrontarvi con me (o solo conoscermi nel caso si
tratti di ammiratori). Lei dopo aver consultato la ricca agenda di
impegni del Saitta e dopo avermi telefonato (lei conosce i numeri di
telefono dove poterlo rintracciare) sarà tempestivamente in grado di
fissarvi un appuntamento col Saitta in detta sede (via Cassarello
88/90).
_________________________________________________________________________________________________
Sapete per quale motivo io spammo?
(Se inizierai a leggere questi miei pensieri, non stendere la tua
recensione personale (per esempio: 'tutte cazzate senza fondamento,
contraddittorie, dettate da un ignorante che non conosce la verità')
senza aver capito il significato intrinseco delle mie affermazioni o
essendo arrivato solo a metà del discorso... Lo dico solo per te,
perché non me ne importa una sega in ogni caso...)
Sono state fatte le più disparate ipotesi sul motivo per cui io mi
diverta a spammare, alimentate anche da miei pensieri che sparavo tanto
per dire due cazzate  relativamente a ciò. Illazioni riguardanti i
miei presunti problemi fisio-psicologici, altre problemi di
egocentrismo che mi portavano a voler essere al centro dell'attenzione
(esibizionismo), ecc.
Adesso però è giunto il momento di dire tutta la verità, solo la
verità, nient'altro che la verità... Il vero motivo, quello per cui
ho iniziato a spammare. è perché la maggior parte delle persone (la
quasi totalità) è attratta dalla Rete, giacché può dire tutto ciò
che vuole senza che nessuno sia in grado di sapere chi sia
(teoricamente, dato che il modo per rintracciare uno che compia in Rete
attività illecite, esiste). I motivi che portano le sopraccitate
persone a nascondersi possono  essere molti. Ci sono quelli che:
- Si vergognano di loro stessi per il loro aspetto fisico, o per
qualcosa di poco dignitoso che hanno compiuto in passato, ma tuttavia
hanno ugualmente il bisogno di relazionarsi con gli altri e di
dialogare (seppur virtualmente) su temi inconcludenti, per esempio
riguardanti altre persone  (Berlusconi è un nano, Bossi è un bavoso,
la Mussolini è Fascista, Bush è un criminale, ecc.) pensando di
accrescere la loro cultura, mentre in realtà riescono solo ad
aumentare la massa di cazzate che hanno  all'interno del cervello
(oltretutto la cultura non serve ad un cazzo nella vita. Serve solo nei
lavori di tipo umanistico, destinati a rimediare gli sbagli degli
altri, ricavandone soldi: avvocati, giudici, medici, ecc, e/o a fare il
lavaggio del carvello  tramite l'istruzione scolastica pilotata dal
sistema (insegnanti, docenti, ecc.) e/o a diffondere le cazzate inutili
alla vita (scienziati, ingegneri, ecc.);
- Sono in grado di apparire come vorrebbero essere nei loro sogni:
belli, forti, impavidi ed invicibili;
- Temono per la propria incolumità, nel far conoscere i propri dati
personali, in quanto potrebbero essere preda di scherzi di cattivo
gusto o vendette in generale;
- Vogliono dialogare sulle loro idee, (solo  gli insicuri hanno queste
voglie, infatti a me non interessa che le mie idee siano lette,
condivise o  meno... Io scrivo, spammo e sono a posto anche se la gente
pensa che io sia un coglione) ma non hanno le palle abbastanza grosse
per parlare a volto scoperto ;
- Trovano soddisfazione nel deridere o contestare qualcuno, pur non
avendo il coraggio (ossia le palle) di dirglielo in faccia,  o magari
proprio perché chi lo vorrebbe deridere o contestare è molto più
ridicolo di quel qualcuno;
In altra analisi, io ho un'idea ben precisa del tipo di uomo (che
chiameremo 'tipo C') a cui da fastidio una persona che attrae
l'attenzione. E' un uomo che vorrebbe farsi notare, ma non ci riesce
quanto vorrebbe, essendo perciò infastidito dal fatto che qualcuno
riesca a mettersi in evidenza, mentre lui non ne è capace. A tal
proposito introduce opinabili regole (netiquette, 'par condicio',
anti-doping, ecc.) atte a posizionare tutti sullo stesso piano (cioè
uniformare). Oltretutto chi ha detto che chi si fa notare di più, o
chi ha 'di più' sia in effetti avvantaggiato?
Il 'tipo C', non essendo particolarmente dotato intellettivamente,
crede che tutti gli altri individui ragionino in maniera medesima a
lui, perciò dato che lui agisce a seconda di quello che sceglie la
maggioranza, teme che nel caso si spargesse la voce che il rivale è un
grand'uomo, egli (il 'tipo C') possa venirsi a trovare in svantaggio...
Non arriva a ragionare che possano esserci persone capaci di  capire se
una persona vale realmente o no... Non pensa che esistano persone che
non si adeguano alla voce popolare, ma ragionano col proprio cervello.
Io non ho bisogno delle regole, se affronto una competizione... Se il
mio rivale parte avvantaggiato, io non  tento di portarlo al mio stesso
livello... Prima di tutto avere un vantaggio non significa che lui
abbia già la vittoria in tasca, poi se vince e se lo merita, gli
faccio i complimenti, ma se non ne ha merito si sentirà sporco lui
stesso...
[Esempio pratico: Poniamo il caso che io debba affrontare uno
spostamento di 100 m e mi trovi in competizione con Carl Lewis (per chi
non lo sapesse, io pur non essendo paraplegico, non posso correre,
tranne camminare lentamente). Lui con uno sprint di corsa sarà già a
destinazione, mentre io dovrò prendere l'Aixam, ma ci arrivo lo
stesso... Arrivo dopo? In ogni caso a me non cambia niente la vittoria
o meno, e sapete perché? Perché io non ho bisogno degli altri, né
della loro stima e né dei loro soldi... Quindi non mi inmteressa
neppure sapere se lui è 'sotto doping' o se ha qualche vantaggio
rispetto a me. Invece sapete come mai qualcuno si scalda tanto
nell'introdurre regole e norme, nelle competizioni (comprese quelle
lettorali)? Perché egli è un debole/insicuro ha bisogno della stima
e/o del denaro degli altri.
Da tutto ciò ne deriva solo una cosa: IO RIESCO A FAR CONOSCERE
ALESSANDRO SAITTA IN TUTTA LA RETE NAZIONALE (e ci godo), ANDANDO IN
CULO A CHI MI VUOLE MALE [Fabrizio Mindoli di Pisa, Lungarno
Gambacorti, 57 (Il numero di telefono lo ha cambiato. D'altronde era
l'unica cosa che poteva fare... Ha provato anche a denunciarmi alla
Polizia, con l'accusa di diffusione di dati personali, ma non ha
ottenuto niente... Povero stolto) e tutti i brutti dentro e/o criminali
e/o insicuri e/o infami in generale].
Il Saitta: L'UOMO SENZA PUDORE (che odia la privacy, che nella maggior
parte dei casi serve solo a dar voce ai 'senza palle' che vogliono
parlare evitando di farsi scoprire) sempre piu' INARRESTABILE ED
INVINCIBILE che mai!!! E ora non potete più denunciare un cazzo,
perché è col 56k :D

 anche essere falsi log creati ad arte con il semplice notepad?
Io fossi in te reagirei prima. Andrei da chi di dovere dicendo che 
sai che ci sono voci su di te come responsabile, che neghi ovviamente
il tuo coinvolgimento e che qualcuno potrebbe rimetterci se la 
faccenda della calunnia continua perchč passeresti alle querele.
-- 
All computers run at the same speed...with the power off.
News 2002 [v 2.07] / StopDialer / PopDuster - 
http://www.socket2000.com
Akapulce portal: 
http://www.akapulce.net


si bravo, cosi' oltre al danno, si piglia pure le beffe, gli ridono in 
faccia.
Con le voci non si prova nulla, se uno non ha niente da nascondere se ne 
frega, delle voci, e tira dritto sulla sua strada.

guarda, al di la' del fatto che questa "riorganizzazione" aziendale e'
stata fatta in maniera raffazzonata e senza un preciso piano od
obbiettivo, ti basti sapere che con l'outsourcing quei fenomeni della
mia ex azienda non ci han risparmiato nulla ed han anche perso in
professionalita' (lo dico senza vanto alcuno) passando da tre
professionisti ad un mezzo sistemista ed un ventenne che monta pc...
Tutto e' stato giostrato per chiudere l'it e salvare il c**lo al CIO e
basta...
pessimismo e fastidio...a quando un mondo IT italiano meritocratico?:(


Idem come sopra: se ti ritieni cosi' in gamba, licenziati e apriti
un'attivita' tua.
oppure, zitto e in riga.

lo sai che per mettere i dipendenti in mobilita' l'azienda deve prima
contrattare con i sindacati un piano di rilancio industriale? e che ne
va della mia vita visto che con il lavoro ci vivo e non accetto di buon
grado di essere licenziato e sostituito con un paio di semi sitemisti?
o parli solo per sentito dire?
o credi che se non fossi ancora troppo giovane (sulla trentina)non mi
metterei in proprio? o non hai il polso del andamento del mercato it
per quanto rigurda i consulenti it capaci ma ingolfati e spesso
superati da vecchi manager incapaci e autoriciclati e autoreferenziati
per tirare la pensione, ma con ottimi agganci e lingue?
o sei rimasto nell' ottocento, dove il padrone comanda e decide e il
lavoratore abbassa la testa e si spacca la schiena?
o sei solo un troll?


si certo, sono un troll... guardati i post precedenti degli ultimi 5 anni, 
va'.

sei incredibile....parli senza cognizione di causa alcuna..
gli altri "sistemisti" li ho visti lavorare, e sono meno bravi, punto.
per il resto, mi sembra che vivi fuori dal mondo del lavoro, qua non si
trova un posto figurati se mi metto in proprio senza aver prima un
minimo di clienti sicuri per mangiare la sera...
senti, fai un favore al mio fegato, lascia perdere e fai altro ok?


ok ok, mi faccio i fatti miei, scusa ;)

guarda, non parlo con tracotanza, li ho visti all'opera, dico
davvero...
cmq qui sfugge il motivo cardine della faccenda, ci hanno inc***lato
perche' il CIO ha deciso a fronte del suo licenziamento per costi
eccessivi della funzione barattandolo con il nostro e la sua consulenza
esterna una tantum, e ha trovato questi qui per dare il servizio
tecnico che prima facevamo noi e lui non ha nemmeno idea di come e'
fatta la sala macchine...
ti ripeto, li pagano molto piu' di noi (come consulenti,e mi sta anche
bene) ma di fatto sono un sistemista par mio e un ragazzo che fa solo
installazione di pc e stampanti.
cmq ripeto, PER mettersi in PROPRIO si deve PRIMA avere un MINIMO di
portafoglio di clienti, NON ci si improvvisa al buio liberi
professionisti senza avere prima un giro di conoscenze..o no?

 ok ok, mi faccio i fatti miei, scusa ;)
io non mi sono fatto i miei, ma mi sembra che tu abbia decisamente esagerato 
con i toni.
S.


dico solo quello che penso.
Chi non risica non rosica, è ovvio che prima si prepara il terreno.
Ma se non si inizia mai, si invecchia sperando di conservare il posto, e il 
giorno in cui lo perdi sei nella merda e per una parte è anche colpa tua, 
che ti piaccia o no.

vedi, il problema e' che alcuni hanno approcci piu' decisi, altri piu'
riflessivi.
ma vista la congiuntura economica e con questi chiari di luna io non mi
butto solo per provare la mia volonta' e il mio carattere, preferisco
aspettare ancora qualche anno, allargare le conoscenze e farmi
conoscere da piu' fornitori, e POI mettermi in proprio.
e' una evoluzione naturale, uno comincia come dipendente, cresce sia
anagraficamente che professionalmente e poi SENTE la necessita' di
andare per la propria strada, forte del fatto che ormai conosce
abbastanza il mondo dell'IT, non una sfida.


A volte è sbagliato.


a volte invece serve.