Newsgroup: it.comp.sicurezza.windows
Titolo: Terminal Server e privacy personale

Dove lavoro c'è installato terminal server per l'utilizzo da remoto con il
magazzino, la mia paura e che possa essere utilizzato per controllare i pc
aziendali senza avvisare chi li sta utilizzando, è possibile avere un
avviso, tramite l'utilizzo di qualche software, se qualcuno si collega al
mio pc con terminal server?
Ciao 
-- 
-------------------------------
CHI SA FA CHI NON SA PARLA
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 mio pc con terminal server?
Tre non-risposte alla tua domanda:
1) non conosco nessun software ma non escludo che esista, e comunque:
2) il fatto di usare terminal server non significa nulla, perché 
potresti benissimo essere spiato anche senza, e comunque:
3) dubito fortemente che in un ambiente terminal server l'amministratore 
del sistema conceda agli utenti del tuo profilo i permessi per 
installare i software che vuoi.

 Ciao 
Ciao
M.

Savux sei solo un TROL fastidioso come una zanzara in una umida notte
d'estate.


 Dovresti accorgertene...  ;)
Grazie, ci provo.


 
Scusa ma credi davvero che utilizzando finestre come s.o. hai 
connessioni sicure? Ogni volta che crei una connessione ci sono 
centinaia di porte che gli utenti possono sfruttarti a tua "insaputa".

 d'estate.
veramente mentre leggevo le risposte di savux pensavo "non c'è null'altro da 
aggiungere"
e il fatto che consideri troll uno così, ti dice che imparerai poco
peccato 


per quanto riguarda il "controllo" questo non è affatto vero. 

orpy ha scritto:



Mi è davvero difficile capire "come" e "cosa" imparare da chi non dice
nulla, e per non dire nulla lo scrive anche (tipico comportamento dei trol)


 per quanto riguarda il "controllo" questo non č affatto vero.
Cioč?
Cosa vuoi dire????????
Argomenta la tua risposta non limitarti al vago dire e non dire.


mio pc con terminal server?
Intervengo con un discreto ritardo.
Non mi č ben chiaro il tuo problema/la tua paura
Mi spiego: se usate XP, non č possibile collegarsi in terminal mentre
tu stai lavorando perchč XP non consente piů di un utente loggato
(sessione console oppure sessione RDP; entrambe non č possibile).
Non credo che voi abbiate sulle vostre macchine un sistema operativo
'server'; ipotizzando perň che l'abbiate, la sessione terminal č
diversa da quella in console e non si puň "nativamente" condividere il
desktop (ne spiare).
c'č una terza possibilitŕ, che voi abbiate un "server" al quale voi vi
colleghiate in terminal dalle vostre macchine XP.
In questo caso un amministratore puň tranquillamente collegarsi allo
stesso terminal e prendere il controllo della sessione in "view only"
oppure in "interact". E questo puň essere fatto senza preavviso e
senza che l'utente se ne accorga. 
Attenzione, questa cosa si puň tranquillamente fare anche con altri
sistemi, gratuitamente disponibili. 
Mi spiego: se io sono amministratore di un dominio, o di una rete in
workgroup (parliamo ovviamente di SO Microsoft), io posso
tranquillamente fare questo lavoro
1) dalla mia macchina mi loggo con l'account di domain admin.
2) schedulo remotamente (scheduled tasks CLI) una serie di task remoti
tua macchina. questi task remoti fanno quanto segue
   a. installano il VNC in modalitŕ silent prendendolo da una share di
rete (cosě mentre tu lavori non vedi nulla). 
   b. importano da una share un bel file .reg con la password da usare
su VNC  
   b. mettono il VNC come servizio e lo startano
 
a questo punto il gioco č fatto.
ti ho citato una cosa testata e straconosciuta, e te ne potrei citare
altre molto piů semplici che fanno la stessa cosa.
quello che ti voglio dire č che, tu come utente, non puoi e non potrai
mai niente contro un amministratore che vuole (in maniera "cattiva")
spiarti. e si puň fare SEMPRE in modo che non ne rimanga traccia
(traccia visibile ad un utente semplice). ....bisogna farsene una
ragione :-)
Saluti
PS: aggiungo una nota cattiva, ma concedimela: sei a lavoro, quindi
devi usare gli strumenti informatici per lavorare, non per questioni
personali. se lavori, che ti importa se ti spiano?
Fatto sta che la legge "sembra" dalla tua parte (sembra, perchč non
esiste chiarezza e spesso si sente che il capo non puň spiare il
dipendente); 
Per dovere di cronaca perň ti dico che oggi, di capi puniti per aver
spiato, ce ne sono veramente pochi, mentre di dipendenti licenziati
per uso improprio delle risorse aziendali ce ne sono tanti... ergo,
come in natura, vince il piů forte... triste ma vero.
-- 
The Alley Cat
alley...@gmail.com

 (sessione console oppure sessione RDP; entrambe non è possibile).
modificando il registry è possibile permettere n connessioni anche su
xp

 xp
Questo mi interessa!
Quale chiave?
Ciao.
M.



Lo so, ma non volevo creare ulteriori discussioni :-)
inoltre comunque non è mai la sessione che prende il controllo della
sessione console, per cui lo spionaggio sulle attività era escluso
