Newsgroup: it.comp.sicurezza.varie
Titolo: newbie con paranoia

salve a tutto il newsgroup, sono nuovo di qui e volevo salutarvi e chiedervi
una cosa.
da un paio di giorni sto dando un'occhiata ai vostri post e sono davvero
interessanti.
poco fa ho fatto un "netstat -na", ma sinceramente io non ci capisco nulla e
volevo chiedervi cosa ne pensate se possibile:
CONNESSIONI ATTIVE
PROTO        IND LOC                           IND REM                 STATO
TCP              
0.0.0.0:1384
 
0.0.0.0:0
LIST
TCP              
0.0.0.0:1385
 
0.0.0.0:0
LIST
TCP              
151.21.182.132
: 1384        
192.106.1.6
: 119       EST
TCP              
151.21.182.132
: 1385        
192.106.1.6
: 119       EST
TCP              
151.21.182.132
: 137          
0.0.0.0:0
LIST
TCP              
151.21.182.132
: 138          
0.0.0.0:0
LIST
TCP              
151.21.182.132
: 139          
0.0.0.0:0
LIST
UDP              
151.21.182.132
: 137          * : *
UDP              
151.21.182.132
: 138          * : *
secondo voi è ok?
le porte 1384, 1385, 137, 138, 139, 119, 0 a cosa servono?
grazie comunque, anche se non risponderete.
saluti :)
cogiak

chiedo umilmente scusa x come è venuto fuori il post precedente, spero che
si capisca lo stesso.
scusate ancora, ciao
cogiak

 LIST
NetBios, aperto verso internet...
Non e' una cosa bellissima, se hai cartelle condivise chiunque ci puo' 
entrare...
Un consiglio: 
www.zonelabs.com
 :)
-- 
DElyMyth - ICQ: 8761263
Key fingerprint = E2F5 275D A50C FF24 34C0  9A0B 956B B1E6 0FD2 917B

 Un consiglio: 
www.zonelabs.com
 :)
ho già zonealarm :(
grazie tante
cogiak

 ho già zonealarm :(
Ho appena fatto una "bussatina" sulle porte del netbios all'ip
del tuo post precedente.
Se eri ancora collegato vuol dire che hai za ben settato perche'
mi ha risposto picche. ;-)
Cmq disattiva il binding della condivisione files e stampanti da
accesso remoto
-- 
* Cristiano Deana - Amante del demone rosso col forcone in mano *
* Wind*ws non danneggia, i formati proprietari si'. Boicottali! *
* Il tuo HTML si e' mangiato la banda che serviva al mio reply! *
* Fai attenzione all'indirizzo modificato antispam se mi scrivi *

 accesso remoto
e come si fa?

e come si fa?
 Pannello  di  controllo,  rete,  proprietą  del  dispositivo di
 accesso remoto,  scheda binding,  togli il  segno di  spunta da
 condivisione di file e stampanti.
 Ciao
-- 
                              wwwww <AntidOto at runbox dot com>
                            g( o 0 )g      DH/DSS Key on servers
                         ~oOO~~(_)~~OOo~~~~~~~~~~~~~~~~~~~~~~~~~

 e come si fa?
Spiegano molto chiaramente su 
http://grc.com
Segui il link giusto, leggi con attenzione (io ho aperto due finestre di
IE, mi sono sconnesso ed ho eseguito passo-passo) ed avrai la 137,138 e
139 chiuse per benino.
Meglio una porta chiusa di un guardiano davanti alla porta aperta. ;-)
Fabrizio

  condivisione di file e stampanti.
sono andato in pannello di controllo, dentro "rete" mi si è aperta una
finestra dove comparivano 2 voci come quella che tu hai menzionato:
dispositivo di accesso remoto
TCP/IP - dispositivo di accesso remoto
ho selezionato la prima, ho cliccato sul tasto "condivisione file e
stampanti" e ho visto che non erano condivisi (è ok giusto?).
poi ho cliccato su "proprietà" e nella scheda "binding" ho visto che la
casella "TCP/IP - dispositivo di accesso remoto" (c'era solo questa) era
SELEZIONATA (è ok?).
dopodichè ho selezionato la seconda voce che ho menzionato prima, e cliccato
sul tasto "condivisione file e stmpanti" mi ha di nuovo detto che non sono
condivisi.
cliccando su "proprietà" mi si apre una finestra pop-up che mi dice  "è
stato chiesto di modificare le proprietà TCP/IP........" e gli ho dato ok, e
poi sono andato nella scheda "binding" e ho visto che c'era una sola voce
("client per reti microsoft") anch'essa SELEZIONATA.
cmq non ho modificato nulla.
che ne pensi di ciò che ho visto? può andare oppure no?
cmq grazie mille x il vostro gentile aiuto, ve ne sono grato, e scusate se
vi sto rompendo un po' gli zebedei ;-)
saluti
cogiak

 139 chiuse per benino.
sono andato dove mi hai detto, e spero di aver seguito il link giusto ;-)
mi sono fatto sia il "test my shields" sia il "probe my ports", ed entrambe
le risposte sono state il massimo che si poteva chiedere: perfettamente ok.
a questo punto dovrei sentirmi sicuro, giusto?
grazie, a presto
cogiak

vi sto rompendo un po' gli zebedei ;-)
 La configurazione  dovrebbe andare  bene, senonché  non capisco
 come mai hai le porte del netbios in ascolto... 
 Fai questa prova: dalle proprietà della rete installa il client
 per reti  microsoft e  impostalo come  accesso primario (invece
 dell'accesso  a  windows).  Una  volta  installato,  vai  nelle
 proprietà  e   controlla  che   sia  selezionato   "connetti  e
 ripristina  le impostazioni  di rete".  Poi controlla  che gli
 altri  componenti   di  rete   siano  configurati   come  erano
 configurati prima; fai un netstat  -na e vedi se le  porte sono
 ancora in ascolto.
 Fammi sapere


a questo punto dovrei sentirmi sicuro, giusto?
 No. C'č scritto anche  su 
http://grc.com
 che i  test potrebbero
 non funzionare  correttamente. Forse  č piů  affidabile il port
 scanning di  Cris. Comunque  se hai  ZA installato  non ti fare
 troppe paranoie... e pens' a' salute.
