Newsgroup: it.comp.sicurezza.windows
Titolo: AIUTO per accesso restrittivo a terminale pubblico

ciao a tutti
Avrei bisogno di una informazione. Lavoro in una biblioteca
universitaria; nella sala abbiamo un terminale dedicato alla sola
ricerca di libri nell'archivio bibliografico dell'ateneo. Ma si sono
verificati vari incidenti : alcuni studenti di sono accapigliati per
l'accesso al terminale, ma piuttosto che per far le ricerche, per
accedere a chat, email, siti porno, ecc, e i poveri studenti che
avessero dovuto fare ricerche sono restati inutilmente in fila (senza
contare che spessi i pc vengon infettati da virus....)
 Capite bene che in un ufficio pubblico ciņ non puņ accadere. Pensavo
allora di installare un firewall con password ed accesso restrittivo al
dominio universitario.
pero' pero' pero' pero'.................
chi vieta i piu' astuti la disinstallazione del firewall ?
Avrei bisogno di uesto aiuto, e se gentilmente dispenzerete altre
informazioni-aiuto vi saro' ancor piu' grato.
p.s. 
non sono abituato al crosspost (e' la prima volta che lo faccio) spero
non vi offendiate poiche'credo che la questione sia in bilico tra due
campi...
grazie e ciao
mlx
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG


Glielo vieta (ad esempio) un pc con Windows 2000 server che contiene
un firewall/proxy amministrabile solo da chi accede al
server con l'account dell' Administrator, del quale tu
ovviamente non divulgherai la password :-)
Danny


Ciao...
Io ti consigliere l'acquisto di WinGate + GateFilter, un buon proxy con un
sistema di controllo -Gate Filter- su contenuto dei siti, oltre a impostare
delle policy molto restringenti per i tuoi user
Max

 universitaria; nella sala abbiamo un terminale dedicato alla sola
Ciao
Innanzitutto ti consiglierei di creare un utente locale (o di rete vedi tu)
e metterlo dentro come user in maniera tale che non possano fare operazioni
amministrative, seconda operazione blindare la macchina con sole policies
(ad esempio gli permetti il solo utilizzo del browser internet (e bloccando
bene la macchina non riusciranno a sfogliare i dischi), terza operazione fai
in modo che quella macchina possa andare tramite proxy solo ed
esclusivamente su i siti che decidi tu e cosi' penso che dovresti risolvere
il tuo problema.
Ciao
Giuseppe

cari amici....
purtroppo ho dimenticato di dirvi che il sistema operativo disponibile č
win98.....dovrei obbligare l'amministrazione a rivedere i vari os dei pc
?
 (ma i pc sono vecchi e allora reggerebbero win 2000 o xp?)
insomma :
visti i vostri appetitosi consigli mi č venuto un certo appetito...
come non rimanere a digiuno ?
grazie e ciao.


 ?
Usa Winu
http://www.bardon.com/winu.htm
Danny

dominio universitario.
Metodo complicato ma blindone:
1. Installi un firewall esterno fisicamente non accessibile, ma con proxy
   ed auth list. A quel punto o non esci o esci dal proxy, ma se esci dal
   proxy esci solo sui siti autorizzati, che'. E hai voglia di be' ova.
Metodo semplice (no hardware required) ma contorto
1. Tutti gli host del dominio universitario si mettono in C:\WINDOWS\HOSTS
   o chi ne fa le feci (pardon, veci);
2. Come DNS Server metti 127.0.0.1
3. Con il policy manager impedisci la modifica di tutto :-)
4. Ad ogni buon conto in autoexec o altri posti si puo' sistemare piccolo,
   fetente script, che AD OGNI BOOT sostituisce con XCOPY32 *tutti* i file
   sensibili del sistema. Per esempio - quando e' ancora in DOS, ed ancora
   non e' entrato in Windows, sostituisce IL REGISTRO con una copia sana e
   rata valida.
   A quel punto, uno puo' modificare le proprieta' del TCP-IP quanto vuole
   ma, al boot successivo, il file WINBOOT.INI viene ucciso ed il registry
   rimesso a posto, ignorando i cambiamenti.
   Ci sono vari metodi di social engineering, per impedire che uno capisca
   cosa sta succedendo. Volendo, si puň simulare il riavvio _con_ i valori
   modificati, e installare MORICONS.DLL copiato come GUARDIAN.EXE. A quel
   punto il tapinaccio dedichera' tutti i suoi sforzi ad inchiappettare un
   inesistente programma guardiano, caricato in quindici o venti punti del
   registro (tanto, MORICONS.DLL ha un null stub, e per quante volte tu lo
   esegua, non occupa risorse :-) -- il tapinaccio pensera' che sia capace
   di rendersi mysticamente invisibile).
Leonardo "no, io? Che ho la faccia di uno che fa queste cose?"
-- 
ftp://warez.slashdot.com:12345
 - Warez for nerds. Stuff that matters.

grazie per i vostri consigli ragazzi
ne farei volentieri uso ma......
avevo dimenticato di dirvi che nel pc è installato un win98.....
è possibile fare qualcosa con questo OS ??
ciago (grazie)


 è possibile fare qualcosa con questo OS ??
Si e' possibile bloccare la macchina creando un utente locale non
amministrativo con relative policies di ingresso e sempre tramite policies
puoi inibire l'escape per skippare la password.
Per quel che riguarda la navigazione resta sempre in piedi l'ipotesi di far
passare tutte le macchine attraverso un proxy che faccia i relativi
filtraggi.
Ciao
Giuseppe