Newsgroup: it.comp.os.win.win2000
Titolo: Controllo approfondito attività su file

Salve,
ho un piccolo quesito da porvi, che mi è stato a mia volta posto da un
amico che ha una piccola società.
Praticamente lui avrebbe bisogno di far lavorare i suoi due impiegati
su determinati file (excel, word, cad, non mi ricordo bene) dando
ovviamente la possibilità di aprirli, lavorarci e salvarli; senza però
che i detti file possano uscire dall'azienda in una qualsivoglia forma
(dischetto, stampe, e-mail, etc).
Rete composta da Server (2k) e due client (suppongo 2000, ma anche se
fossero 98 li aggiornerebbe)
Adesso, per il floppy e l'usb li disabilito da BIOS (anche la
parallela e la seriale, così non ci possono mettere stampanti locali o
altre periferiche) e ci metto la pwd.
Per il resto cosa mi consigliate? Per le stampe ho pensato di
abilitare l'audit sul server (non posso evitare che stampino, ma
almeno so che lo hanno fatto), ma per le email? Exchange (o altri
prog, non c'è problema) mi dicono quando, da chi e verso chi è stata
spedita una e-mail, eventualmente salvandone il corpo in una cache (lo
so che anti-privacy, ma questo mi è stato chiesto) e magari anche se e
quale attach c'è stato?
Eventualemte vi venga in mente un'altra probabile via per sottrarre
dati alla ditta, nonché le soluzioni migliori alla prevenzione, mi
fareste un grosso favore rendendomi partecipe :-)).
Ciao a tutti.
Fabio 
Fabio© ³
--------------------------------------------------
Once upon a time, there was an ad which said:
"GENESIS DOES WHAT NINTENDON'T"
I left my heart on it....
--------------------------------------------------
Reply: cut "NOSPAM" from e-mail address

Hai messo la password al bios ?
il traffico della posta lo puoi rintracciare nel server, ma se viene inviato
un allegato
zippato con password come fai a sapere cosa conteneva..
Ci sono software per includere files in altri files..
Se si fanno un account su yahoo o qualsiasi altro gestore free
possono inviare allegati ai messaggi di posta via browser ..
Mi sa che fa prima a cambiare collaboratori se non si fida..
Comunque con win 2000 un buon punto di partenza è attivare la crittografia
sui files e directory interessati
http://www.microsoft.com/italy/technet/risorse/info_tech/windows2000/nt5efs/
Saluti
Ganimede©

fareste un grosso favore rendendomi partecipe :-)).
Tante:
1) Finestra DOS + Esegui uno dei tanti programmi CMOS CLEAR + REBOOT 
e la password sul bios non c'e' piů .. e le impostazioni vengono
rimpostati in default. Reboot--- insert diskette ..copy copy copy..
2) Navigazione in internet ...vado su un sito di archivei e faccio
l'upload da IE di un file.
3) Rinomino il file importante in buonnatale.mpeg e lo spedisco via
mail.. 
etc..etc..
Ciao 
-- 
^^^ From 1991 2:332/407.490 ^^^ 
Air conditioned environment - Do not open Windows. 
New live is possible: 
http://makeashorterlink.com/?O28941C91

etc..etc..
Sono questi etc che mi interessano di più :-))
Ciaooo



http://www.microsoft.com/italy/technet/risorse/info_tech/windows2000/nt5efs/
Ci vado subito, grazie,
Ciao
Fabio
Fabio© ł


 wrote in message
news:ca6mou0hlb8t3inkj...@4ax.com...


 ovviamente la possibilità di aprirli, lavorarci e salvarli; senza però
Firmare i documenti in qualche modo univoco e far firmare un bel contratto
ai due personaggi che li obblighi alla riservatezza. Se fanno uscire i dati
li spenni in tribunale.
Oppure macchina solo per lavorare su questi file senza dischetto, senza
internet, senza posta, senza CDrom, solo una connessione di rete ed un
utente specifico per l'uso di questi file e li accede solo lui e ci si
lavora solo da queste macchine. Scomodo? Molto, però veramente se vuoi una
sicurezza al 100% devi fare una cosa come quella di Mission Impossible 1.
Se gli dai l'accesso al file dalle loro macchine normali non hai
possibilità, fai l'audit che hanno aperto il file ma se ci devono lavorare è
ovvio che lo aprano, una volta che l'hanno aperto se è un documento Word (ad
esempio) basta fare cut&paste e hai finito, per le altre applicazioni puoi
fare un save as o in altri 200 modi.
Saluti
Massimo

- come hai gia' detto tu,applicare alcune policy di w2000
Già. quì non dovrei avere problemi.
Ciao e grazie mille


Nun se po' :-)) ci sono le leggi, mica puoi prendere e licenziare :-))
Mai sentito parlare di MOBBING.??


fare un save as o in altri 200 modi.
Ovvio che sia aperto, ma il cut & paste se lo fanno sull'hd, nel caso
di una macchina senza stampante, floppy, masterizzatore e con la
possibilità di controllo e mail di cui parlo negli altri post, a cosa
gli serve? possono solo creare un file sull'HD della macchina
dell'ufficio, ma sempre lì rimane.
O mi sono perso qualcosa?
Ciaoo



E se il cut & paste lo fai su una pagina web di inserimento dati? come
fai a tracciarlo??


fai a tracciarlo??
'Orco due!! Ma ci prendete gusto a mettermi in difficoltà ^__^
Scherzo.
Allora credo che l'unica sia l'inibizione totale della navigazione. Al
massimo posso mettere dei siti permessi, lasciando fuori tutto il
resto.
Ciao


 IE dalla lista delle applicazioni permesse.
Emmmadonnna
Ma dimmi un po' dov'č sta ditta che cerco di andare da un'altra parte....
Alberto


Devi impedire la fuga di notizie ..o lo devi beccare mentre lo fa?
[1 cambia dipendente..] .. [2 è fattibile]
- se il dischetto c'e'... spengo il pc.. [il pc lo posso
spegnere..vero?]e poi stacco la batteria, e con il cmos faccio quello
che mi pare.
comunque l problema è :
- apro il pc, stacco l'hard disk, me lo porto a casa, lo ghosto , e
poi lo riporto in ufficio e torna tutto come nuovo..
- oppure apro il pc, collego l'unità a dischetti che ho portato da
casa , salvo ...e scollego l'unita a dischetti.
- per il rinomino...rinomino il documento pianoferie.doc la salvo con
una password ...e vedo se tu riesci a capire cosa c'e' dentro..
Ciao


Ma dimmi un po' dov'è sta ditta che cerco di andare da un'altra parte....
LOL!! C'hai ragione pure te, ma io purtroppo cerco di fare un favore
ad un amico che mi ha dato delle direttive.
Ciaoo
Fabio© ³

una password ...e vedo se tu riesci a capire cosa c'e' dentro..
Come ho detto nel post ad Albe, penso che, se è possibile, metterò
solo un determinato numero di destinatari possibili. E in aggiunta,
visto che per lavoro non serve, elimino la possibilità di mettere
degli attach.
Credete si possa fare?


 dell'ufficio, ma sempre lì rimane.
Lo zippi, lo mandi ad uno dell'ufficio che non abbia tutti questi limiti e
con un po di ingegneria sociale lo convinci a mandarlo sulla tua casella di
posta privata. O ad uno degli indirizzi "leciti", poi applichi la stessa
strategia. Oppure lo appoggi da qualche parte e lo prendi la prima sera che
hai in mano il PC dell'amministratore delegato con il floppy. O prendi uno
Zip, lo attacchi alla parallela e te lo porti a casa. O usi una porta ad
infrarossi se c'è.
Insomma, il concetto è che i casi sono due:
- I documenti valgono veramente tutti i soldi che spendi per proteggerli, ed
allora ha senso l'idea del PC solo per quei documenti
- I documenti non valgono tutti quei soldi ed allora il tuo cliente si sta
facendo delle gran seghe mentali.
Saluti
Massimo


Con i server seri NON MICROSOFT sicuramente... con quello microsoft
FORSE...


FORSE...
Bellisssimo!!! Ecco dove volevo arrivare, ai consigli pratici ^__^
Spara, hai qualche suggerimento??
Ciao
Fabio
Fabio© ł


facendo delle gran seghe mentali.
Vere entrambe. La seconda sicuramente, ma anche la prima: pochi
impiegati, ma un gran fatturato. 
Ciao e grazie ancora per il tempo che spendete per me :-)



MDaemon...served di posta...lo provi e lo installi 
www.mdaemon.com
 ,
puoi fare script compresi quelli di cannare gli allegati in uscita..


puoi fare script compresi quelli di cannare gli allegati in uscita..
E' esagerato se dico che ti voglio bene?
Vado subito...
Ciaoo
