Microsoft TechNet Security Workshop

[dr.stein]

Ragazzi...
ieri sono stato all'evento suddetto, qui a roma....

tralasciando le svariate cose dette... (ammetto che molte non
le sapevo e sono rimasto positivamente affascinato...)
e tralasciando anche il coattissimo zainetto regalato alla fine...:D :D :D
tralasciando una serie interminabile di CD di software perfettamente funzionate... :D :D

una cosa mi ha sconvolto....

Il tizio del pomeriggio... (per la verita' l'ho visto molto fomentato)
ha asserito che se noi facciamo un port scan, anche se su una nostra macchina.... AUTOMATICAMENTE PARTE una denuncia ai carabinieri... e uguale se si pratica sniffing sugli switch del provider con Arp Poisoning.... :eek:
Soprattutto dopo l'11 settembre....

CA##O!!!!!!!!

Io sui server del lavoro, da casa, faccio sempre un portscan per verificare di non avere nulla di aperto/socchiuso/rotto.......

MA E' POSSIBILE UNA COSA DEL GENERE ?!?!?!?!?
O era solo il tizio che era ultra-fomentato ?!?

NIIIII NOOOOOOO NIIIIIII NOOOOOOOOOO..... scusate, e' una sirena....

DLIN DLON....
scusate.... vado ad aprire alla porta, hanno suonato....

[gohan]

Ultimamente è politica dei provider monitorare il traffico "sospetto" che gira per la rete, in modo da "beccare" chi vuole commettere qualcosa di non legale. è possibile che un funzione di portscan attivi una segnalazione, ma se i carabinieri dovessero andare a casa di tutti quelli che fanno portscan......:rolleyes: :D

[dr.stein]

ma la cosa e' legale ?!?

cioe'... non va contro qualche violazione sulla privacy ?!?

Alla fine chi e', e in base a che criterio, che decide qual'e' il traffico SOSPETTO, qual'e' il traffico ILLEGALE, e quale il traffico LEGALE ?!?!?!?!?!?

[gohan]

C'è una legge che prevede che i provider conservino i log della navigazione degli utenti per qualche mese, in modo da potr risalire a qualche illecito commesso.
I criteri usati non so quali siano! Bisognerebbe che sempre più gente usasse programmi di crittografia come PGP.;)