Newsgroup: it.comp.sicurezza.windows
Titolo: tenere sott'occhio

ciao,
utilizzo per lavoro una postazione in rete, alla quale ha accesso anche
l'amministratore.Se volessi "tutelarmi" dalle operazioni di quest'ultimo,
esiste un sistema per monitorare le operazione eseguite in mia assenza?Per
evitare inutili flame, dico subito che utilizzo la macchina ai soli fini
per i quali sono assunto e che, quando il datore di lavoro non è un
privato, a volte le operazioni poco ortodosse possono essere ordinate
proprio da quest'ultimo.
sancho

 esiste un sistema per monitorare le operazione eseguite in mia assenza?
"Tutelarsi dall'amministratore"? Cos'e', una barzelletta? Se
l'amministratore della macchina non sei tu, da cosa vuoi
tutelarti, dal legittimo proprietario della macchina?

 ha scritto nel messaggio 
news:tji2z1vbz69.32gnz5f40yfh$.dlg@40tude.net...

ciao,
l'amministratore non ha bisogno di usare la tua macchina per operazioni poco 
ortodosse in quanto, essendo il dio della rete, puo' fare a disfare a suo 
piacimento.
altra cosa e' se hai paura che vogliano farti le scarpe attribuendoti 
operazioni che non hai mai fatto, li la questione e' complessa (ci sono gli 
estremi per il mobbing).
potersit installare un keylogger in modo da monitorare la digitazione da 
tastiera nei giorni che non ci sei ma come ti dicevo la tua posizione 
potrebbe complicarsi.
saluti paolo 

 saluti paolo
potrebbe essere legale il contrario
monitorare quello che faccio in servizio, registrarlo, e all'occorenza
prodprourre le prove, con la possibilità che avrei di querelare per
calunnia
ciao
sancho

 sancho
 no, devi dimostrare che tu non hai fatto quelle cose, non che tu fai solo 
il tuo lavoro, registrare la tua attivita' non ti porta da nessuna parte
saluti paolo 

calunnia
Purtroppo non ti servirebbe assolutamente a niente. Anzi. Installando un
keylogger e producendone i log, tu dimostri:
a) Di avere conoscenze informatiche tali da consentirti (facilmente!) di
   produrre LOG FASULLI... puoi dimostrare che i log sono autentici? No,
   non puoi farlo, risparmiati la fatica. Solo in un caso puoi - se quel
   keylogger l'ho installato IO su incarico del Magistrato, ed e' dotato
   di tamper-proof per cui sono sicuro che non ci hai smanacciato. Tutta
   la "sicurezza" e' dovuta al fatto che il Magistrato di me si fida dal
   momento che sono un suo sottoposto, e di te invece *non* si fida dato
   che sei parte in causa. Qualsiasi cosa che ti sia rimasta per le mani
   e che tu AVRESTI POTUTO alterare, in dibattimento varra' poco poco.
b) Di avere mezzi, e competenze, ed intenzione, per "alterare un sistema
   informatico o telematico" abusando della qualifica di operatore dello
   stesso. E sono augelli senza zucchero, ovv. volatili per diabetici...
   vedi anche alla voce: "esercizio arbitrario delle proprie ragioni con
   violenza sulle cose" (installare un keylogger e' violenza; purtroppo,
   cosi' dice la legge).
c) Che esiste animosita' e diffidenza nei confronti del datore di lavoro
   - il quale, se e' sufficientemente merda e/o intimidatorio, non avra'
   difficolta' a trovare tuoi colleghi che testimoniino una tua volonta'
   di rivalsa (che per altro ti sarebbe difficilissimo smentire). Come a
   dire che i torti subiti potresti anche esserteli inventati.
Quindi, oltre ad aver cosi' azzerato il valore di qualsiasi log prodotto
in tua difesa, ecco che diventerebbe CREDIBILE attribuire A TE qualsiasi
difetto o malfunzionamento del sistema, avvenuto dalla nascita di Cristo
a seguire. Ben che ti vada, spendi un bordello di avvocato. Se poi ti va
male ti trovi contro-querela, denuncia per danni, lite temeraria e forse
anche stupro, abigeato, incendio doloso e stupro.
Leonardo (IANAL)
-- 
The stars have not dealt me the worst they could do:
My pleasures are plenty - my troubles are two.
But oh!, my two troubles, they reave me of rest:

 ha scritto nel messaggio 
news:di5k74pcju907lfnn...@4ax.com...

e' proprio questo che intendevo quando ho detto che la situazione potrebbe 
"complicarsi"
pero', che strumenti avrebbe sancho per tutelarsi da "colleghi premurosi" di 
toglierselo di torno?
saluti paolo 

saluti paolo 
Hum. Bella domanda. Ci sono altre domande?
No, seriamente, non saprei proprio. Ho paura che non ce ne siano: uno dei
teoremi fondamentali dell'informatica e' che il sysadmin vince sempre.
Paradossalmente, un sistema legale e che POTREBBE funzionare (ma io *NON*
sono un avvocato) e' segnalare le anomalie, con raccomandata RR di cui si
terra' copia conforme, al sysadmin medesimo.
Per esempio: "Ehi, qui sul mio PC qualcuno ci ha messo le mani - trovo il
documento XY modificato, ci sono file con data cambiata il X/Y/2008 ed io
quel giorno non ero al lavoro, vedasi registro ingressi, ecc.; ora stante
il fatto che il sistema gia' non e' considerabile stabile perche' piu' di
una volta assoggettato ad interventi di cracking di software per metterci
su quel cesso di XYZ anziche' l'alternativa OpenXYZ, se ora anche ci fate
lavorare qualcun altro, senza dirmi nulla, io non voglio responsabilita';
raccomando vivamente l'installazione almeno di un "KEY LOGGER" allo scopo
di capire chi faccia che cosa e poter disfare eventuali danni".
Il giorno che la materia fecale impatta sul ricircolatore atmosferico, ad
una accusa di "Hai fatto questo e quello", si potra' ribattere "No, palle
mosce: siei TE che, oltre a installare i crack di Domineddio, hai ridotto
quella macchina a un merdaio, e adesso te la prendi con chi ti diceva che
era un'idea oltremodo stupida, come se ambasciator portasse pena!".
Volendo, qui lo dico e qui lo annego, si potrebbe anche criticare la (non
esistente, di sicuro) policy di backup dei dati, e provvedere a far copia
conforme del disco su un disco USB che dovra' rimanere sempre in ditta in
fondo ad un cassetto sconosciuto a tutti. Lo recuperera' se necessario il
magistrato al momento opportuno e coi mezzi opportuni, informato in forma
opportuna ("Accorgendosi del rischio di danneggiamento dei dati e dopo il
nullo risultato di varie segnalazioni verbali e scritte, il mio assistito
si risolveva ad acquistare a proprie spese una unita' di backup da tenere
in ufficio, in cassetto chiuso a chiave, protetta da password...").
(Oltretutto, a quel punto, se il PC e' stato "taroccato" per incolpare il
dipendente, o e' successa altra briga similare, l'unita' di backup potra'
essere utilizzata per dimostrare la propria estraneita': il magistrato la
sequestra, ordina la perizia, e...).
Diciamo che, nei panni dell'avvocato del datore di lavoro, e considerando
la quantita' di porcherie che verrebbero fuori - e documentabilmente - da
un simile setup, suggerirei al mio cliente di arrivare a un accordo senza
starci tanto a pensare, perche' la maggior parte dei magistrati, IMHO, in
quella situazione dara' ragione al dipendente.
(Il che potrebbe anche non essere la cosa giusta da fare, ma tant'e').
Leonardo


 ha scritto nel messaggio 
news:sskn74lfh5o3e80q7...@4ax.com...

eh gia', bella bega !!! 

 eh gia', bella bega !!! 
Eh, gia', bel quoting!!!
http://wiki.news.nic.it/QuotarBene
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net


consiglio vivamente un ripassino in grammatica italiana e analisi logica, 
cosi' forse comprenderai il significato della mia risposta a leonardo, la 
quale, peraltro era esaustiva e completa al punto tale da rendere inutile 
ulteriori post.
saluti paolo 

 tale da rendere inutile ulteriori post.
importa sega se la risposta era o no corretta, hai quotato da cani, 
punto.
vatti a leggere il link postato.
-- 
/me che si prepara ad un altro salto indietro nel tempo.
E chi vuole, e specialmente puo' capire... capisca!

 mi so diffendere da solo
però in differita.

 vatti a leggere il link postato
l'ho fatto e ribadisco, ripassare la grammatica e rileggere il post di 
leonardo, se non ci arrivi da solo mi spiace ma non hai speranza.
saluti paolo 

 leonardo, se non ci arrivi da solo mi spiace ma non hai speranza.
Che razzo di attinenza abbiano la risposta del Serni  e la grammatica con
il fatto che quoti da canide, č un mistero che solo tu potrai forse
svelare.
http://www.tatuagemdaboa.com.br/tatuagem.asp?seunome=Impara&nomeamigo=a%20quotare
-- 
Ciao, Guglielmo.

 speranza. 
te lo scrivo staccando le lettere, forse lo leggi meglio.
c o s a
c a z z o
c ' e n t r a
l a
g r a m m a t i c a
c o l
f a t t o
c h e
h a i
q u o t a t o
a
c a z z o
d i
c a n e
?
Hai bisogno di un disegno?



allora (ultima mia risposta), io ho quotato esattamente come andava fatto 
nel contesto del post, il resto sono pugnette.
saluti paolo 

 andava fatto nel contesto del post, il resto sono pugnette.
vabbe', hai voglia di giocare, fanculo va.


 ulteriori post.
ROTFL :D
Dai, sei ancora in tempo per leggere la pagina che ti è stata linkata;
forse dopo capirai...
G.

 nel contesto del post, il resto sono pugnette.
Allora spiega a cosa serviva riportare integralmente il lungo (nonché
interessante) scritto di Leonardo, oltre a quello di Andrea !
Non ci siamo proprio...
G.
ps: f/u su ICCL perché sinceramente ormai il cross-post verso i 2 NG
di sicurezza è fuori luogo.

 
Ecco, qui mi sembra che la grammatica non c'entri molto, non hai tolto
nulla, proprio nulla.


 nel contesto del post, il resto sono pugnette.
Assessore Cangini ... LEI QUI ?

Il Poeta della Corteccia ha scritto:

ROTFL!