Newsgroup: it.comp.sicurezza.varie
Titolo: NetBIOS

[Follow-up su it.comp.sicurezza.varie]
Ciao a tutti
Ho un Windows2000 Pro con connessione ADSL.
Nelle impostazioni della connessione c'e' solo il protocollo TCP/IP ma
nonostante cio' ci sono ancora le seguenti porte aperte
netbios-ssn
netbios-dgm
netbios-ns
Come mai secondo voi?
Ho poi notato che anche queste porte sono aperte
bootpc (all'inizio della connessione e per pochi secondi)
epmap
microsoft-ds
ma non ne conosco il significato.
Chi mi aiuta a chiuderle che c'e' corrente? :o))
GRAZIE
-- 
Ciao
Giglio
E-mail: 
gig...@broadcast.net
ICQ: 12385960

 microsoft-ds
passo

 microsoft-ds
Qui accetto anch'io suggerimenti.

 NetBIOS su TCP/IP"
Considerando che ho Win2k, vado nelle proprieta' della connessione di
accesso remoto, "Rete", "Proprieta'", "Avanzate", "Wins" ma qui nulla
richiama al NetBIOS; c'e' solo un campo per gli indirizzi WINS (vuoto) e
una casella per il file LMHOSTS che e' disabilitata.


 dal registro (se non sai come si fa, lascia perdere che è pericolosetto)
Ho disabilitato dagli "Strumenti di amministrazione", "Servizi" il
servizio "Servizio guida TCP/IP NetBIOS" (che cmq non ho trovato attivo)
ma e' lo stesso.
Mi potresti dire la procedura da registro? Tanto col regedit c'ho
confidenza... eppoi male che vada c'ho la copia di backup


confidenza... eppoi male che vada c'ho la copia di backup
Allora, bisogna essenzialmente modificare a mano il database dei 
servizi. Tale entità si trova nel registro, alla chiave 
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services, c'è una chiave per 
ogni servizio. Ora tu ti sposti nella chiave NetBIOS, se ce l'hai, e vai 
a vedere il valore Start. Dovrebbe essere un intero (REG_DWORD), e 
dovrebbe valere 1 (avvio automatico - viene caricato all'avvio del 
Service Control Manager, services.exe). Ora tu modifichi il valore 
Start, e ci metti 4 (disattivato - non verrà caricato nemmeno su 
richiesta). Un riavvio, e dopo non dovresti più trovarti nessun NetBIOS 
a rendere insonni le tue notti

 Santa Lucia...;)
Eheheh, ti giuro che non c'e'.... ti posto uno screenshot?


netbios-ns
---------------------------------------CUT----------------------------------------
Questa domanda (e tante altre...) girano senza risposta (l'ho chiesto
anche io) su it.comp.os.win.win2000. Pare che nessuno sappia con
sicurezza come disabilitare i servizi di sto benedetto sistema
del.....
Io dopo l'installazione di default mi sono trovato (vado a memoria
eh): 
tcp/ip 135
            445
          1025
udp    135
 più o meno questo...
Per microsoft-ds e il netbios, dalla console di ripristino:
"disable netbt" (sembrerebbe il NetBIOS su TCP/IP).
Poi nei servizi ho tagliato  Servizio guida TCP/IP NetBIOS. 
Succo del discorso: ho in ascolto 135, 1025 TCP/IP e 1026 (oppure ad
es. 1028) UDP. Quel caspito di epmap non sò dove pescarlo però...

Spippolando con M$, il backup e' d'obbligo...:)
Lo stesso ho fatto io... :(
Sempre da console, disable RpcSs... e dopo nella tua stessa
situazione. Rpc si porta dietro un sacco di cose. Per questo, ci si
dovrebbe mettere in servizi, controllare cosa dipende da Rpc e cercare
di *tagliare senza farsi male*... (vabbè va l'ho detta grossa, mi
preparo..."dov'erano i riscrivibili per il backup???")

Eheheh, ti giuro che non c'e'.... ti posto uno screenshot?
Devi attivare il NetBIOS per poterlo disattivare.
Se non lo attivi, non lo puoi disattivare, e dunque resta attivo.
Questo a Redmond lo chiamano "logica".
(Scusate, ma vi lascio: mi scappa la logica).
Leonardo
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center

 wrote in message
news:3B9AA05E...@broadcast.net...


 ogni servizio. Ora tu ti sposti nella chiave NetBIOS, se ce l'hai, e vai
Non c'e', c'e' solo NetBT


 Neanche da me c'e' quella voce, ma le porte di netbios sono chiuse.
Mi diresti perfavore nelle proprieta' di Rete della connessione che
utilizzi che componenti ci sono e quali hanno lo spunta affianco?


 Microsoft ds č la porta dei directory services di w2k.
Puoi spiegarti meglio?


 Se non lo attivi, non lo puoi disattivare, e dunque resta attivo.
Allora, se ho capito bene nelle proprieta' di rete della connessione
devono comparire "TCP/IP" spuntato e poi "Condivisione file e stampanti"
e "Client per reti Microsoft" entrambi SENZA spunta, giusto?


utilizzi che componenti ci sono e quali hanno lo spunta affianco?
Non credo ti servira'... comunque:
-Protocollo internet (TCP/IP)
-Condivisione file e stampanti reti microsoft
-Client per reti microsoft
Spuntata solo Protocollo internet.
-- 
Lapalissiano
Icq 57269703

 Spuntata solo Protocollo internet.
E invece mi e' servito.
Come diceva Leonardo, bisogna tenere la condivisione di file e stampanti
e il client per reti MS installati MA NON SELEZIONATI.
Cosi' tutte le porte NetBIOS sono scomparse.
GRAZIEE!!!!


 Non c'e', c'e' solo NetBT
mi intrometto nel thread...
anche io sono nella tua situazione, ho disattivato NetBT e mi toglie la
porta 445 e....
.... non funzia piu' internet!!!! nulla, ne' posta ne' web. mi sa che e'
indispensabile, cosi' come
e' indispensabile la porta che usa. :-(
ovviamente l'ho rimesso e tutto adesso e' ok, per fortuna! :-)
magari prova, danni non ne fai. Chissa', da te magari vola una farfalla sul
tetto e la cosa funziona lo stesso (legge del Caos (Microsoft?) docet :-) )
--
Ciao by Allanon

 Questo a Redmond lo chiamano "logica".
Me la posso rivendere questa? :)))
(sarebbe da mettere nelle fortunes ^__^)
Logicamente,
-- 
Mariani "Darkpand" Dario 
dark...@libero.it
IAFo #126       ICQ# 49365960
"L'uomo e' tanto meno se' stesso quanto piu' parla in persona propria:
dategli una maschera e vi dira' la verita'" -- Oscar Wilde

e "Client per reti Microsoft" entrambi SENZA spunta, giusto?
A me ha sempre funzionato cosi':
	(ppp0 = Scheda di Accesso Remoto)
	- installare e attivare Client per reti Microsoft su ppp0
	- installare e attivare Supporto NetBIOS per TCP/IP su ppp0
	- DISATTIVARE NetBIOS
	- disinstallare NetBIOS
	- disinstallare Client per reti Microsoft da ppp0
Ammetto di non averci ancora provato con W2K.


 Ammetto di non averci ancora provato con W2K.
Aaaaaah, ecco. Con Win2000 e' tutto diverso. Ogni connessione c'ha i
suoi componenti.
CMQ ora le NetBIOS sono chiuse come ho detto nel messaggio precedente ma
in cambio si e' aperta un'altra porta, una certa isakmp
che d'e'?


 indispensabile, cosi' come
Idem per me.


suoi componenti.
Ogni INTERFACCIA, vorrai dire. Altrimenti uno che deve fare, attivare
i componenti ogni volta che fa il numero del proprio ISP?


 i componenti ogni volta che fa il numero del proprio ISP?
Nono, ogni connessione. Per ogni connessione setti i componenti che vuoi
usare.


usare.
Un upgrade!
Una cosa quasi certamente inutile e probabilmente dannosa.
Leonardo che oggi tende a ripetersi


 in cambio si e' aperta un'altra porta, una certa isakmp
Anche nota come "Legge della conservazione delle porte", o "Terza legge
di Gates":
Dato un sistema Windows X, con X >= 95, il numero di porte attive e'
dato da una funzione N() non calcolabile e tale che N(t1)=N(t2) per ogni
t1, t2 > 0.
-- 
Abrogato l'art. 21 della Costituzione Italiana:
 
http://punto-informatico.it/petizione.asp
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

Io sono riuscito a non pubblicare Netbios port 139 togliendo il Client M$
nelle proprieta' della Rete Adsl
e.

 che d'e'?
se non sai che e' isakmp non ti serve IPSec che puoi disabilitare come
servizio.
un mayhem che si e' dimenticato di dormire ...
--
"Se una cosa e' segreta e riservata ad un'elite non puo' essere buona."
The Skulls - 
http://www.gnu.org/