Newsgroup: it.comp.sicurezza.varie
Titolo: Il "mio" Netbios non si disattiva!

Un saluti a tutti i partecipanti di questo newgroup, ed un ringraziamento a
tutti coloro che con i loro suggerimenti permettono a noi inesperti di
acquisire utili informazioni.
Premetto che sono un utente inesperto, e quel poco che so l'ho imparato
seguendo questo newgroup da circa un mese, cercando sempre di trovare le
risposte ai miei problemi nei post precedenti e nelle faq, evitando di fare
le solite domande.
Tuttavia mi sono deciso a postare perché non sono riuscito a trovare il modo
di disattivare il netbios.
Spiego meglio, il mio netstat -na mi da questo:
Connessioni attive
  Proto  Indirizzo locale         Indirizzo remoto             Stato
  TCP    
0.0.0.0:110
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1196
 
0.0.0.0:0
              LISTENING
  TCP    
62.98.142.246:137
 
0.0.0.0:0
              LISTENING
  TCP    
62.98.142.246:138
 
0.0.0.0:0
              LISTENING
  TCP    
62.98.142.246:139
 
0.0.0.0:0
              LISTENING
  TCP    
127.0.0.1:1050
 
0.0.0.0:0
              LISTENING
  TCP    
127.0.0.1:1190
 
127.0.0.1:110
          TIME_WAIT
  TCP    
127.0.0.1:1192
 
127.0.0.1:110
          TIME_WAIT
  TCP    
127.0.0.1:1195
 
127.0.0.1:110
          TIME_WAIT
  UDP    
62.98.142.246:137
      *:*
  UDP    
62.98.142.246:138
      *:*
  UDP    
127.0.0.1:1050
         *:*
Seguendo i vari post ho capito (almeno spero) che per chiudere le porte
137/138/139 bisogna disattivare il netbios.
la mia domanda è questa: aprendo le proprietà di "TCP/IP", alla scheda
"netbios" non posso togliere la spunta ad "attiva Netbios su TCP/IP" in
quanto tale scritta non è "annerita". E' normale? come devo procedere?
Mi scuso per la domanda banale e per la lunghezza del post.
Un grazie a coloro che vorranno rispondermi.
Nel''indirizzo e-mail togliere Jaco.

Ti rispondo io avendo sottomano la stampa delle pagine dove Gibson ti spiega
passo dopo passo come fare.
1.Installare il protocollo NetBEUI (nu me chiede che è):
1.a.vai in Pannello di controllo--->Rete--->Configurazione
1.b.Guarda cosa hai installato: tipicamente Clienti per Reti Microzozz,
Tcp/ip, Dispositivo di accesso remoto, e Accesso a   gruppo personalizzato.
1.c.Se
 hai installato anche NetBEUI allora salta a 2 altrimenti:
1.d. clicca su
Aggiungi--->Protocollo--->Aggiungi--->Microsoft--->NetBEUI--->Disco Driver.
Inserisci il disco di Win9X ed il gioco è fatto.
2.Settare i BINDINGS (ovvero collegamenti).
Adesso che hai installato il NetBEUI puoi settare i collegamenti tra l'hw e
il sw. Allora:
2.a. Seleziona il tuo dispositivo di accesso remoto (di solito semplicemente
Dispositivo di accesso remoto)
2.b. Clicca su proprietà
2.c. Seleziona la casella corrispondenete SOLO a NetBEUI e a Tcp/Ip; tutto
il resto DEVE ESSERE DESELEZIONATO.
2.d. Clicca su OK (ma và!)
3.Settare i BINDINGS per la rete.
3.a. Vai nella schermata di Rete iniziale.
3.b. Seleziona Tcp/Ip---> Proprietà--->Bindings
3.c. DESELEZIONA TUTTO. (Attenzione: facendo questo Winmerd ti dirà che
"...non hai selezionato alcun driver per...". Fregatene e clicca su NO.)
FATTO. Adesso non ti rimarrà che riavviare il sistema ed avrai disabilitato
il tuo NetBios. Fai un netstat -na e osserva: le porte 135/139 e un'altra
che non ricordo non ci saranno più.
UNA COSA ANCORA: ritorna in Rete--->Tcp/Ip--->Proprietà--->Netbios:
assicurati che la voce "Abilita Netbios..." non sia spuntata; se lo è
DESELEZIONA.
Beh, questo è tutto. Ti saluto.
Ciao.

 1.Installare il protocollo NetBEUI (nu me chiede che è):
-----supercut------
Io ho semplicemente tolto tutto ciò che non è Acesso Remoto e TCP/IP da:
Pannello di controllo=>Rete=>Configurazione. Punto e basta. E tutto
sembra funzionare al meglio.
Saluti
Lella la solita semplicistica.

 Lella la solita semplicistica.
Ma hai notato la perdita delle pwd e degli username che avevi memorizzati?

 Ma hai notato la perdita delle pwd e degli username che avevi
memorizzati?
Solo delle pwd. Il che non è un male. Non la lasciavo cmq, da qualche
tempo. Poi non so se sia utile o meno, ma sicuramente per me non è un
problema.
Saluti
Lella


grazie per il suggerimento.
Ho fatto tutti i passaggi ed effettivamente ora il netsta -na non mi riporta
più le porte 137/138/139, però ho notato una cosa: ogni volta che vado su
pannello di controllo---->rete........ si attiva una finestra che mi dice
"l'impostazione dela rete non è stata completata.continuare?"
nella scheda configurazione vedo solo dispositivo accesso remoto e TCP/IP
mentre è sparito accesso di gruppo personalizzato...nonostante questo il
nome utente e password rimangono memorizzati, se non ti disturbo troppo puoi
spiegarmi che devo fare?
grazie di nuovo.
Per Lella: in precedenza anch'io avevo fatto come dici tu...ma infatti erano
spariti nome utente e password dalle connnessioni ed era un casino visto che
spesso devo fare molti tentativi per connettermi....
ciao.
per e-mail togli Jaco


grazie per il suggerimento.


 spiegarmi che devo fare?
Questo non mi è mai successo, non so che dirti. Dimmi la versione del S.O. e
tutto quello che puoi sulla configurazione della Rete. Ti dico la mia:
Configurazione:
_Accesso a gruppo personalizzato
_Client per reti Microsoft
_Dispositivo di accesso remoto
_NetBEUI
_TCP/IP
Proprietà NetBEUI:
Binding: Accesso gruppo personalizzato
Client per reti Microsoft
Avanzate:
non importa
Proprietà TCP/IP:
in questa scheda devi settare secondo la tua configurazione originale. La
mia è la seg.:
Binding: nessuno
Avanzate: clicca su NO---> poi nessuno
NetBIOS: disattiva la casella di "Attiva NetBIOS su TCP/IP"
Configurazione DNS: dipende ma non è importante.
Indirizzo IP: dipende.
Condivisione file e stampanti: deseleziona tutte e due le caselle.
Probabilmente il tuo problema sta nel fatto che ti è sparito Accesso a
gruppo personalizzato. In realtà può succedere che hai deselezionato il
binding relativo del protocollo NetBEUI, quindi Windows ti ha fatto sparire
la voce relativa. Riattiva il binding e dimmi quello che succede.
Ciao.


Infatti, è proprio come hai detto tu; .in configurazione rete avevo solo
dispositivo accesso remoto e TCP/IP. Ho rifatto tutti i passaggi da capo ed
ora va bene.
Ma il NetBeui ora devo lasciarlo in configurazione o posso eliminarlo?
A che serve? Implica qualcosa ai fini della sicurezza?
grazie di nuovo.
(rimuovi Jaco dall'indirizzo e-mail )

Pannello di controllo=>Rete=>Configurazione. 
Mi intrometto: qual'e' la differenza in Accesso primario tra Accesso a
Windows e Accesso di gruppo personalizzato? Quest'ultimo me lo ritrovo
assieme a Accesso Remoto e TCP/IP.
Qualcosa so ma vorrei una conferma, grazie. 
--
  Vittorio
   <=-=>  per email aggiungi byte dopo vibr <=-=> 
  <=-=> 
http://members.xoom.it/traduzioniVB/
 <=-=>
 
              Clones are people two.
 
 
 

 ha scritto nel messaggio
news:93o1qa$r51$1...@nread2.inwind.it...

Certo che devi lasciarlo. E' un protocollo più sicuro del NetBIOS. Ti
consente di avere memorizzate lo username e la password della connessione,
tra le altre cose. Mi raccomando, lascialo.
Ciao.

sembra funzionare al meglio.
Vabbe', ma se uno ha il picci' in rete locale?
-- 
Filippo "Kirone" Zamengo 
Quanto scritto deve ritenersi IMHO e indipendente dal datore di lavoro
e-mail modificata: togliere DESPAM.

 ha scritto nel messaggio
news:93nhfk$a9kog$1...@ID-55447.news.dfncis.de...

Hai fatto benissimo.
Non so per quale motivo ci siano tanti che invece di fare di tutto per
eliminare ogni traccia di password dal PC si lamentano se non possono
memorizzarle.
Le password sono la prima cosa che viene sottratta nelle incursioni maligne
e, nonostante antivirus e firewall, puo' capitare a tutti di beccarsi un
qualche intruso di nuovo tipo, e ti lascio immaginare la goduria dal
lamerone di turno se trova in bella evidenza le password.
Ciao
Mac


Stai scherzando vero?
=-=-=-=-=-=-=-=-=-oOo(@ @)oOo-=-=-=-=-=-=-=-=-=-=-=-
                                           (_)
Moki
xm...@tiscalinet.it
Il saggio e' colui che sa di  non sapere
=-=-=-=-=-=-=-=-=-oOo-=-=-oOo-=-=-=-=-=-=-=-=-=-=-=-

 Vabbe', ma se uno ha il picci' in rete locale?
IMHO, se uno ha il PC in rete locale (ovvero per lavoro, immagino), su
Internet non dovrebbe nemmeno andarci, se non per le cose strettamente
connesse al lavoro. Almeno, se io fossi la "responsabile" di un ufficio,
farei di tutto perchč ciň non avvenisse, e spellerei vivo chiunque
facesse il contrario. Ma io sono cattiva. >:-)
Saluti
Lella

 lamerone di turno se trova in bella evidenza le password.
...Allora io sono un lamerone: per vedere la mia password
di connessione, ad esempio, basta che diventi root sul mio PC
e fai un cat /etc/ppp/pap-secrets ed è in chiaro! 
Su win98 le passwords sono crittate ma *praticamente* in chiaro,
visto che c'è un'API non documentata che le mostra.
L'unica accortezza a cui prestare attenzione, in entrambi i sistemi,
è di non installarsi delle backdoors. Antiviruses e Firewalls non
sono necessari, se si usa il buon senso. In ogni caso, anche
disabilitando il caching delle passwords, una backdoor può ricavale
mediante keylogging.
Secondo me, comunque, se non stai lavorando in segreto per la CIA,
non c'è bisogno tutta questa segretezza. Gli abbonamenti ad internet
sono tutti gratuiti, e se uno usa il mio account non mi arreca alcun
danno economico. Se compie *attacchi* con il mio account, viene
sgamato subito, visto che il provider logga il n. di tel. chiamante. 
Per la posta, il discorso è diverso. La violazione del segreto
epistolare, in Italia, è un reato grave. Tuttavia penso che sia più
difficile accedere alla mia posta elettronica che a quella fisica.
La mia cassetta delle lettere ha la chiave sempre inserita, eppure
nessuno mi ha rubato la posta...

 Stai scherzando vero?
Può darsi :-) ma l'importante è che Nico abbia raggiunto il risultato...se
poi tu sai darci qualche info in più sei il benvenuto.


Mi suggerisci di lasciarlo?
Coma mai nella FAQ sicurezza si dice invece di toglierlo?
ti riporto il pezzo delle faq....
"[C02-W] [9]  Le componenti di rete, ovvero: cosa tengo e cosa tolgo ?
Anzitutto, se possibile. togliere assolutamente i protocolli NetBEUI e
IPX/SPX, o almeno il binding con Accesso Remoto (se si ha Windows). Questi
servono per reti locali e non per Internet; nel caso di un computer a casa
collegato a Internet con modem e accesso tramite provider su linea
telefonica, nelle proprieta' della Rete dovrebbe esserci solo Scheda di
Accesso Remoto e TCP/IP in binding con essa. "
e poi oggi pomeriggio in due minuti 10 alert di "ping" tutti da IP diversi,
mai avuti prima, che dipenda da questa nuova configurazione della rete?


in che senso?

 ti riporto il pezzo delle faq....
Vedi, se lo togli poi devi manualmente reinserire la pwd ad ogni
connessione. Se vai su 
www.grc.com
 e giri un pò - ma devi sapere l'inglese -
vedi la struttura della connessione con il NetBEUI, e vedi che puoi
lasciarlo senza danno.
Se lo levi poi fai come Lella, che deve reinserire la pwd ogni volta. Altri
effetti collaterali non ne conosco.
D'altronde sono un newby come te.

 effetti collaterali non ne conosco.
anch'io sono nella stessa situazione di Jaco, e a me va benissimo reinserire
la pwd a ogni connessione, anzi ho deselezionato "memorizza pwd" nella
finestra di connessione.
Ma quello che mi rende perplesso e': perche', se uno lascia abilitato solo
il
TCP/IP, la casella dell'opzione Binding - Attiva Netbios su TCP/IP gli resta
disabilitata, e pero' il risultato e' che le porte 137-139 sono aperte?
evidentemente e' una conseguenza dell'avere l'accesso di gruppo
personalizzato, che peraltro viene ficcato li' di default all'installazione,
non ce l'ho mica messo io... e chiaramente questo parametraccio abilita il
Netbios, quindi
l'ho subito tolto come dice la FAQ... anch'io sono
dell'idea di Lella, togliere e disabilitare il max possibile.
A questo punto miracolosamente la casella dell'opzione Binding-Attiva
Netbios si e' abilitata...
In sostanza: l'Accesso di Gruppo Personalizzato e' un trucco della MS per
abilitare il Netbios e lasciare alla merce' degli sniffatori il povero
utente standalone
il barbi

 utente standalone
Come ho detto sopra a me questo non succede. Controllatevi bene la
configurazione.


ma tu sei standalone o sei in rete locale? e l'opzione Binding - Attiva
Netbios su TCP/IP ce l'hai in chiaro o in grigio?
il barbi


Mi puoi dire che risultato ha raggiunto?
te lo dico io:
1-NetBios installato
2-Un calo di sicurezza enorme visto  che
sapendo il suo IP si possono vedere tutte le sue condivisioni
3- Ti dice qualcosa "IPC$"
Se ti dice qualcosa allora meditaci su altrimenti smettila di dire
CAxxxTE!!!
Fino a un po' di tempo fa qui c'era da imparare adesso si sentono MOLTE
bestialita'


"il barbi" <barbi...@NOSPAMlibero.it> ha scritto nel messaggio
news:agr86.54202$eB2.4...@news.infostrada.it...
adesso che ho seguito il consiglio di Lella non mi vedo piu' i port
137-138-139 in ascolto, in compenso ho sempre 3 tentativi di connessione non
riusciti e un sacco di port in ascolto, del tipo 10xx o 11xx... come si fa a
sapere quali sono le applicazioni che li hanno aperti?
il barbi

 CAxxxTE!!!
mah! per me è arabo.
Salutoni.
Jaco, un saggio che sa di non sapere (ma che almeno cerca di imparare).


A me capita questo: per portare in grigio la casella "attiva Netbios..." e
quindi poter togliere il segno di spunta devo installare il protocollo
Netbeui e cmq non vedo più le porte 137/139. Se poi elimino il Netbeui mi
dici che la configurazione non è stata completata, e con il Netbeui se ne va
anche accesso di gruppo personalizzato....
Del resto inserire ogni volta il nome utente e la psw è scocciante (visto
che neanche me li ricordo),
che fare???
Ma quindi per poter togliere il Netbios bisogna avere per forza il Netbeui
installato?
scusate le "bestialità".

Il Mon, 15 Jan 2001 20:26:19 GMT, "il barbi"
<barbi...@NOSPAMlibero.it> ha scritto:

Si chiudono tutte le applicazioni una a una (meglio se con avp system
watcher, 
www.avp.it
) e si vede cosa cambia. Oppure ci si procura
AtGuard o NortonPersonalFirewall o NortonInternetUtilities.
Lapalissiano
Icq 57269703

Il di' Sat, 13 Jan 2001 13:18:39 +0100, "Lella" 



benvenuta nel club ;)
rccreb', cbv, svavfpr pur vy chagb qrobyr qryyn fvphermmn r' cebcevb
vy pncb... Zvpn tyv fv chb' evfcbaqrer "ab, yrv va ergr aba pv in. 
Zv qvn y'vaqvevmmb, pur pv crafb vb." Zzzzu. Oru, creb'... :)


 Jaco, un saggio che sa di non sapere (ma che almeno cerca di imparare).
-Il NetBEUI e' l'interfaccia M$ per usare  il netBIOS
Quindi non si puo' dire che netBEUI e + sicuro
-Se usi una rete LAN di piccole dimensioni e sei alle prime armi puoi usare
il netBEUI come protocollo
ma e' altamente inefficente
-IPC$ e' una piccola voragine nella sicurezza di questo protocollo
-Se il tuo PC non fa parte di una LAN a che ti serve il netBEUI?
A salvare le pwd?Questo teoricamente non e' molto sicuro...
Ciao
=-=-=-=-=-=-=-=-=-oOo(@ @)oOo-=-=-=-=-=-=-=-=-=-=-=-
                                           (_)
Moki
xm...@tiscalinet.it
Il saggio e' colui che sa di  non sapere
=-=-=-=-=-=-=-=-=-oOo-=-=-oOo-=-=-=-=-=-=-=-=-=-=-=-

 Zv qvn y'vaqvevmmb, pur pv crafb vb." Zzzzu. Oru, creb'... :)
Aspetta, cos'era quel comando che serviva per capire le letterine tutte
mischiate? BURP 14? Ah, no...ricordato! :-)
ROTFL! Si, capisco il problema, e non mi parlare di quella categoria di
persone, che oggi avrei voglia di fare un bel format c con un rullo
compressore...del suo cervello, perņ, ammesso che il terribolo virus
Microzozz-IBM-AOL non lo abbia piallato gią da tempo...
Saluti
Lella

persone, che oggi avrei voglia di fare un bel format c con un rullo
Sono un po' piu' tranquillo: chissa' come, e' riuscito a spu%%anare
chissa' che, cosi' ora si e' sganciato dalla rete locale.
Per dettagli vedi mio post su icrl. :P:)


 Vabbe', ma se uno ha il picci' in rete locale?
Lascia il NetBIOS e tutta quella roba la' SOLO sull'interfaccia di rete
locale, eliminandola da quella di accesso remoto.
-- 
Max e la produttivita' in ambiente Windows
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

locale, eliminandola da quella di accesso remoto.
E ritorniamo al tormentone: La casellina risulta spuntata e 
disattivata.
Non sono riuscito a trovare una risposta certa sulla procedura da
seguire... Saro' cecato? ;)
Meglio ancora, dove trovo documentazione su tutta la faccenda?
