Re: [ml] controllo remoto della mia postazione

Beh ti consiglierei piuttosto di usare ethereal per visualizzare il traffico
incoming/outcoming!
Probabilmente i tuoi colleghi faranno sniffing passivo sulle informazioni in
uscita dalla tua macchina!
Dici di avere zone alarm...ma lo hai configurato in maniera appropriata?
Limita gli accessi esterni a minor macchine possibili!
IMHO, che tu faccia parte di un dominio o meno, se qualcuno tentasse di
accedere alla tua macchina, lo sniffer dovrebbe mostrartelo...ammenochè non
ti siano stati manomessi anche gli strumenti di analisi


Davide
----- Original Message -----
From: <infoboy@xxxxxxxxxxx>
To: <ml@xxxxxxxxxxxxx>
Sent: Sunday, January 30, 2005 1:37 PM
Subject: [ml] controllo remoto della mia postazione


>
> Ciao,
> ho scoperto che al lavoro i miei colleghi utilizzano strumenti
> di controllo remoto nei miei confronti e che più volte mi hanno
penalizzato nel corso di questi anni. Ho visto con i miei occhi che un mio
collega si connetteva alla mia postazione.
>
> Lancio windump ( "windump -np -i Interfacciadirete") ma non ci sono
pacchetti sospetti (solo poche query al dns).
> Inoltre ho zonealarm attivato. Ma a quanto pare non riesce a bloccare il
loro programma.
>
> E' possibile che è stata creata un'altra configurazione di rete non
visibile al mio utente, questo spiegherebbe perchè
> non riesco a tracciarli?
>
> Come faccio a determinare quale programma stanno utilizzando?
> Esistono delle checklist che mi permettono di determinare che tipo di
controllo remoto stanno utilizzando.
>
> Grazie a tutti Voi
>
>
> ---------------------------------------------------------------
> Scegli il tuo dominio preferito e attiva la tua email! Da oggi
> l'eMail di superEva e' ancora piu' veloce e ricca di funzioni!
> http://webmail.supereva.it/new/
> ---------------------------------------------------------------
>
>


----------------------------------------------------------------------------
----


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List