Newsgroup: it.comp.sicurezza.windows
Titolo: Sicurezza (lungo) e consigli

Buondi' ragazzi;
scusate se sto' crosspostando,ma è una questione
molto delicata è urgente;
ho due macchine che hanno come s.o. Win98se e nt4.
Volevo sapere:esiste un'utility,un programma,qualsiasi
cosa,una procedura, in modo tale che possa garantire
gli accessi al floppy ed al cd-rom, tramite password?
il problema è questo:io ed il datore di lavoro,abbiamo
cominciato da zero,prima con uno,poi con due...
ecc..ed alla fine siamo riusciti a crearci una nostra piccola
LAN con ben 9 pc.Voi direte che è piccola,ma chi è partito da DOS,
ad oggi, studiando da solo,e sbagliando dai propri errori
è tanto.
Comunque,circa tre mesi fa arriva un nuovo ragazzo,che comincia a
fare lo sborone,sui programmi da installare,sulle connessioni ecc...
sinceramente me ne potrebbe fregà di meno,ma non mi piace vedere
buttato nel cesso per via di virus o trojan tutto il lavoro fatto in 7 anni.
perciò son qui a chiedervi una mano,un consiglio, per poter
garantire un certo livello di sicurezza,e perchè no,sopratutto di
privacy,visto che avendo un masterizzatore,"quello" potrebbe anche
sottrar via dei dati.
Ciao a tutti,e ringrazio anticipatamente.
Roby



 sottrar via dei dati.
poledit per bloccare le periferiche
file server win2k o linux per gli accessi alle cartelle con
autenticazione.
Poi ci sarebbero tante, tante altre cose, ma una per volta e' meglio. :)
piglia un buon testo sulla sicurezza (anche in rete) e studia molto.
auguri!
-- 
HappyCactus - Linux User #209744 - 
http://pngstego.sourceforge.net
 
              pngstego 0.3.2 has been released! 
/* Ci sono 10 categorie di persone al mondo: quelle che capiscono */
/* il sistema binario e quelle che non lo capiscono.              */

 sottrar via dei dati.
Ho avuto il tuo stesso problema tempo fa'....
- password su bios su tutti i client e server
- disbilitazione floppy da bios sui client non sorvegliati
- accesso internet limitato ai client sorvegliati e monitorato con
   log ed esecuzione programmi
- disabilitazione FTP su postazioni non sorvegliate
- password sul software di masterizzazione
- password di accesso in rete tra client non sorvegliati
Naturalmente nella mia situazione c'erano sempre delle postazione
sorvegliate (1-2)
quindi facilmente controllabile l'uso limitato degli altri client....
Comunque, se tale ragazzatto e' un po' spregiudicato, non c'e' sicurezza che
tenga
vista la possibilita di accedere fisicamente ai pc.....
Meglio come dice HappyCactus lo spauracchio della.... giusta causa !
Ciao
rg

 - disbilitazione floppy da bios sui client non sorvegliati
.. e lucchetto sul case.
Magari qualche furbone puo' aprire il pc per resettare il bios o, peggio,
rubare e/o sostituire qualche componente hw.
A.
icq# 18752702
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 rubare e/o sostituire qualche componente hw.
Se sono client in ufficio e' difficile che qualcuno possa indisturbato
aprire un pc e manometterlo...
specie in aziende con personale sempre presente....

 specie in aziende con personale sempre presente....
Non sono del tutto d' accordo.
E' vero che in un ufficio ci sono sempre persone e quindi non e' facile
fare certe cose, pero' ,ad esempio, a me e' capitato quanto segue.
Arriva da noi una nuova persona, un tizio simpatico.
Dice di non intendersi di computer, ma si saperli utilizzare appena.
In realta' e' un tizio "piuttosto furbetto" :).
Ad un certo punto, dopo alcuni mesi, inizia a lamentarsi che il suo pc e'
troppo lento (un p3 1ghz, 512 mb ram e 40gb hd, ati7500) e lamenta anche
svariati problemi natura hw.
Va avanti con questa storia per 2 settimane, poi un bel giorno dice che il
pc non gli si accende piu', che deve fare una cosa urgente per lavoro,
blah blah blah.
Dato che la cosa e' urgente dice: "Ci penso io!".
Dato che la cosa e' urgente, i colleghi di ufficio sono concordi nel
lasciarlo fare.
Apre il computer, ravana 20 minuti, lo richiude e tutto funziona.
Magicamente anche i sopracitati problemi sono spariti (e il bello e' che
non ha fatto nulla, ha solo aperto il case, staccato e riattaccato la ram).
Il pc e' a posto, tutti sono contenti.
Dopo un mese, altra storia simile: il pc non parte, il taumaturgo lo apre
e grazie ai suoi poteri ripara miracolosamente il pc.
I colleghi, anche in questo caso, lo lasciano fare per i soliti motivi.
Dopo 4 mesi si licenzia e va a lavorare in un' altra ditta.
Per curiosita' apro il suo pc, e cosa trovo?
Il p3 1000mhz e' diventato un celeron 600.
La ram da 512mb e' diventata 160mb.
L' hd e' da 10 giga al posto di 40.
La scheda video e' una matrox pci.
Il tizio e' stato denunciato.
Questo e' solo un esempio.
Sono d' accordo con te che e' strano vedere un tizio in ufficio che apre
il pc e monta e smonta pezzi.
E' anche vero pero' che, con un po' di s.e., qualche collega grullo e un
pizzico di fiducia malriposta si puo' fare (quasi) tutto.
:)


 Il tizio e' stato denunciato.
LOL davvero furbetto,
come dicevo su uffici dove c'e' molto personale sicuramente hai ragione...
in ogni caso secondo me' e' sbagliato permettere l'accesso all'hardware
a tutti, ci dovrebbe essere una persona autorizzata e stop.
Il furto di componenti credo sia piu' diffuso di quanto pensiamo...
Ciao e grazie della storia davvero curiosa !!!

 anche perche' per cose del genere c'e' la cosiddetta "giusta causa".
Mmmm... dal tono del messaggio originale, 9 pc in lan con un lavoro 
"artigianale" di 7 anni... saranno talmente pochi che non c'è articolo 18 
che tenga, lo sborone stia in guardia perchè può essere licenziato per 
molto meno ;-)

 per molto meno ;-)
Non si sa mai, vista l'aria che tira... :)
