Re: [ml] controllo remoto della mia postazione

infoboy@xxxxxxxxxxx wrote:
> Ciao,
> ho scoperto che al lavoro i miei colleghi utilizzano strumenti
> di controllo remoto nei miei confronti e che più volte mi hanno penalizzato nel corso di questi anni. Ho visto con i miei occhi che un mio collega si connetteva alla mia postazione. 
>
> Lancio windump ( "windump -np -i Interfacciadirete") ma non ci sono pacchetti sospetti (solo poche query al dns).
> Inoltre ho zonealarm attivato. Ma a quanto pare non riesce a bloccare il loro programma.
>
> E' possibile che è stata creata un'altra configurazione di rete non visibile al mio utente, questo spiegherebbe perchè
> non riesco a tracciarli?
>
> Come faccio a determinare quale programma stanno utilizzando?
> Esistono delle checklist che mi permettono di determinare che tipo di controllo remoto stanno utilizzando.
>
> Grazie a tutti Voi
>
>
> ---------------------------------------------------------------
> Scegli il tuo dominio preferito e attiva la tua email! Da oggi
> l'eMail di superEva e' ancora piu' veloce e ricca di funzioni!
> http://webmail.supereva.it/new/
> ---------------------------------------------------------------
>
>
>
> ------------------------------------------------------------------------
>
> ________________________________________________________
> http://www.sikurezza.org - Italian Security Mailing List


altre info ...
sei in un dominio (AD o quant'altro)?
(suppongo) usi MS? se si cosa? (versione e sp dell'OS)
e il tuo collega?
il tuo utente che privilegi ha sulla macchina e (se hai un dominio) sul 
server?
pensi che usano controlli di desktop remoti (vmware) o console?
hai installato tu il tuo firewall?
parlarne con i sistemisti/chi gestisce la rete?


ciao,
Pongo