Newsgroup: it.comp.sicurezza.windows
Titolo: Monitoraggio floppy e cd rom di pc connessi in rete

Salve a tutti, sono al mio primo post da voi, non so nemmeno se sono
OT, spero di sě.
Mi chiedevo se fosse possibile avere un monitoraggio completo delle
macchine connesse ad una rete locale, in modo da evitare che utenti
non autorizzati utilizzino floppy o cd rom, oppure controllare se tali
periferiche vengono utilizzate per trasferire file.
La cosa mi serve per un laboratorio di informatica, dove vorrei
evitare che gli studenti si portino materiale da casa su floppy o cd
rom, 
grazie a tutti.
--
KM
from Agent

 rom, 
Non mi risulta un software con quelle caratteristiche.
Ma io ho sempre usato un sistema piu' brutale:
Le macchine in questione NON hanno floppy e cd, o se li hanno, sono
stranamente guasti.
IL problema sorge, adesso, con l'usb, che va disabilitato.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

IL problema sorge, adesso, con l'usb, che va disabilitato.
giusto, ma solo se hai porte usb frontali, se le hai dietro ai pc si
vedono le chiavette. (poi cmq se riesco a vedere se sono stati aperti
dei file sulle macchine in questione è già un buon punto)
Avevo pensato di usare un keylogger o qualche soft affine, ma mi
sembra poco corretto come sistema.
--
KM
from Agent

 sembra poco corretto come sistema.
E' corretto tanto quanto spulciare i log di sistema, se ti dessero le 
stesse informazioni.


Si, esiste un programma che fa al caso tuo, e si chiama DeviceLock
(
http://www.devicelock.com/
).
Ciao.

(
http://www.devicelock.com/
).
non male il programma, ma non garantirebbe protezione nel caso in cui
un utente dovesse loggarsi come amministratore (almeno credo che gli
admin possano usare le periferiche, così sembra dal sito) se la cosa
invece fosse trasparente, nel senso che gli utenti possono accedere
alle periferiche, ma io posso accorgermene, potrerebbe a risultati
migliori, con l'identificazione dell'utente che compie la violazione,
qualora invece ci si sentisse sicuri dell'impossibilità di usare le
periferiche non si porrebbe più attenzione alla problematica, e magari
una falla del sistema di protezione potrebbe permettere l'uso non
autorizzato di risorse.
Lo so che magari sembro paranoico, ma un bell'elenco dei file aperti
su ogni pc non mi dispiacerebbe.
--
KM
from Agent

No, se l'amministratore di rete applica delle restrizioni alle
periferiche delle macchine in rete con DeviceLock, lui (il software) se
ne frega se l'utente si logga come amministratore LOCALE, perchè chi
comanda è L'AMMINISTRATORE DELLA RETE (ovvero colui che ha installato
DeviceLock e lo amministra).
Succede come in una rete con un dominio: se IO (amministratore del
dominio) applico delle policy ad un'unità organizzativa, tutti gli
utenti ed i computer devono sottostare a quelle policy (anche se ho
assegnato ad alcuni utenti poteri di amministratore LOCALE sulla
propria macchina).
Per quello che vuoi fare tu (...un bell'elenco dei file aperti su ogni
pc non mi dispiacerebbe) ci sono altri software, ma... poi dovresti
valutare cosa comporterebbe riguardo alla privacy degli utenti (un
monitoraggio così "restrittivo" in un'azienda deve essere SEMPRE
autorizzato dalla direzione e concordato con la rappresentanza
sindacale dei dipendenti... e se te lo dico è perchè mi sono posto lo
stesso problema un po' di tempo fa) ;)
Quindi... valuta bene i pro ed i contro, e regolati di conseguenza.
Ciao.

Ciao.
ciao e grazie mille.
--
KM
from Agent

 cambia qualcosa?
Mmmm.... beh, sicuramente non dovrai chiedere alle rappresentanze
sindacali, ma di sicuro dovrai parlare con il Preside ed i
rappresentanti dei genitori.
Anche se, in questo caso, se riesci ad "indorare" la pillola, spiegando
ai genitori che quello che vuoi fare serve a proteggere i figli da
pornografia, pedofilia, violenza, giochi online e cose del genere (e
contemporaneamente la rete del laboratorio da virus et similia)
dovresti avere gioco facile... ;)
Ciao.