Newsgroup: it.comp.sicurezza.windows
Titolo: E' possibile saltare la Protezione "Siti Attendibili" di IE ???

Su un pc in azienda, è stata attivata la protezione di IE che richiede
una password per la navigazione fuori da siti prestabiliti. Il tutto è
accessibile solo da un account utente.
E' possibile riuscire a navigare, aggirando questa protezione ??
Saluti a tutti

 wrote in message,
1168714550.0...@q2g2000cwa.googlegroups.com

dipende se la protezione a cui ti riferisci
è data da un proxy oppure dal semplice
content advisor di internet explorer.
puoi precisare ?
-- 
Edoardo Benussi - 
e...@mvps.org
Microsoft® MVP - Windows Server
http://mvp.support.microsoft.com
 

E' possibile riuscire a navigare, aggirando questa protezione ??
Forse... che succede se digiti 
http://www.google.com:88
 ?
- il browser aspetta un sacco di tempo e poi da' errore
  -> mi serve di sapere quanto tempo: 10 secondi, 30 secondi?
- il browser chiede la password
- il browser da' un messaggio di errore
  -> mi serve il testo esatto del messaggio di errore
     (es. "Questo sito non e' attendibile. RAUS!")
Leonardo
-- 
Geordie - he's a man, there's little doot about't,
He's done all he can, wha' can do withoot't?
Doon there cam a blade, linkin' like me lordie,
He wad drive a trade, a' the loom of Geordie.

 puoi precisare ?
Credo che si tratti di IE.
Il proxy dovrebbe essere installato sul pc del provider internet ?? O
sullo stesso ??
Come posso verificarlo esattamente ?
Ciao, grazie.

 Come posso verificarlo esattamente ?
prova ad aprire questo URL
http://www.polyconomics.com:82/
se passi da un proxy; specificando la porta 82 dovresti
(potresti.. dipende) bypassare il proxy ed aprire il sito di
cui sopra senza problemi
fai sapere

 fai sapere
Questo non lo apre nemmeno sul mio pc (che non ha sta protezione).
Con 
www.google.com:88
 dice che è impossibile aprire la pagina.
Con altre pagine, appare una tab che chiede di inserire la password e
specificare se l'accesso è solo per questa volta oppure sempre. Io
penso che sia la protezione di IE.
Ciao, grazie.

penso che sia la protezione di IE.
Piu' probabile che sia un qualche tipo di proxy/urlblocker installato
in ufficio, e dubito sia aggirabile.
Strana, la cosa di accedere "una volta o sempre". Non conosco sistemi
che abbiano questa feature... non e' che dici della richiesta se vuoi
"salvare la password"?
Leonardo perplesso


>penso che sia la protezione di IE.
Correzione. Effettivamente si tratta della protezione siti attendibili
di IE (ho dovuto rinfrescarmi :-) ).
Se non hai la password, ne' quella di amministratore, non c'e' modo di
navigare sul Web con Internet Explorer.
Tentativi di bypass se ne possono fare parecchi, ma se la policy della
tua azienda e' quella, sono tutti motivo valido per licenziarti. Io ci
penserei su due volte...
Leonardo


 Io ci penserei su due volte...
In effetti se si tratta di policy aziendale e non di un semplice "problema
locale" (della serie "piccolo ufficio") anche se ci sono dei modi per poter
bypassare il blocco si rischierebbe comunque il licenziamento; a questo
punto.. se "RR" vuol sapere come fare beh.. basta chiedere; tenendo però
presente che in quel caso sarà "da solo" e che il ehm ... "rischio" è suo...
ciao

 penserei su due volte...
Tanto per cominciare, è una piccola lan (2 pc), di una piccola realtà
d'ufficio.
Secondo, non sono io che voglio aggirare la protezione per navigare.
Anzi .... prendo dicisioni per renderla più sicura possibile. Siccome
però mi è giunta voce che qualcuno vi naviga tranquillamente, vorrei
sapere se è possibile farlo oppure è una bufala.
Dopodichè valuteremo se è il caso di modificare la protezione.
Ciao a tutti.
Grazie.

 sapere se è possibile farlo oppure è una bufala.
se il blocco è fatto mediante il contenuto verificato di ie
è possibile superarlo cancellando la chiave di registro
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Ratin­g
s
oppure rinominando il file
ratings.pol in c:\windows\system32
ciao.


scaricati firefox in una chiavetta usba casa e fallo partire da li.!in
questo modo non avrai bisogno di IE.!
http://www.veltini.org

sapere se è possibile farlo oppure è una bufala.
Be', in tal caso purtroppo aggirare quella protezione e' possibilissimo,
almeno se uno puo' installare software aggiuntivo - oppure modificare le
impostazioni di registro.
Dovresti installare un proxy e fare in modo che non si possa navigare se
non attraverso il proxy medesimo... il che significa che non puo' girare
su nessuna di quelle due macchine... dopodiche' blindare il proxy.


 questo modo non avrai bisogno di IE.!
Se il filtering è a livello di proxy messo su come si deve, con firefox 
puoi anche tergerti le terga...

La modifica del registro non credo sia stata fatta ...
1) non tutti si naviga, cioè la protezione è attiva e funziona
normalmente.
2) da un account utente è possibile cancellare file o modificare il
registro ??
Installare software alternativi come Firefox ... ci avevo pensato, ma
sul pc non ve ne è traccia. Potrebbero farlo girare da una chiavetta
usb o da un cd ? Però sinceramente, le voci dicono che non portano e
collegano componenti aggiuntivi esterni.
Potrebbero aver trovato la password con un keylogger ???
Saluti a tutti

 registro ??
a chi stai rispondendo ?
la parte quotata credo sia rivolta a me
ma la parte tagliata per chi era ?
non puoi pretendere di dare un'unica
risposta buona per tutti.
per la parte 1 io credo di si
e per la parte 2 la risposta è si pure.


 e per la parte 2 la risposta è si pure.
Le modifice al registro, non renderebbero la navigazione aperta a tutti
??
Non credi possibile che sia stata trovata la password tramite un
keylogger ???
Ciao ciao

 keylogger ???
potrebbe essere.


 potrebbe essere.
Capisco ... senti e come potrei rilevare la presenza di un keylogger
??? C'è un tool specifico ??
Ciao, grazie.