Newsgroup: it.comp.sicurezza.varie
Titolo: aiuto per interpretare un log

salve a tutti,
vorrei il vostro aiuto per l'interpretazione di questo log registrato da un
software firewall:
18.34.24: Driver di Accesso re..[0000][Ref# 6] Blocking outgoing UDP:
src=198.112.199.101, dst=198.112.199.255, sport=137, dport=137.
grazie

Huma...@tin.it
 wrote:
 >18.34.24: Driver di Accesso re..[0000][Ref# 6] Blocking outgoing UDP:
 >src=198.112.199.101, dst=198.112.199.255, sport=137, dport=137.
$grep 137 /etc/services
netbios-ns      137/tcp                         # NETBIOS Name Service
netbios-ns      137/udp
198.112.199.255=indirizzo di broadcast.
E` come al solito windows che riempie la rete di broadcast per trovare
chi c'e`.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

src=198.112.199.101, dst=198.112.199.255, sport=137, dport=137.
Sembrerebbe un broadcast NetBEUI. Non e' mica che per caso sul driver di
"Accesso Remoto", oltre a "TCP-IP --> Driver di Accesso Remoto" hai pure
qualcos'altro?
Leonardo
".signature": bad command or file name

 Leonardo
Se ho capito la tua domanda, nel pannello "rete" di W95 risultano
installati i seguenti componenti: driver di accesso remoto e tcp/ip. Non ne
capisco granchč ma forse ti riferisci alla condivisione files? Se č cosě
non č installata. Mi spiegheresti meglio cos'č il broadcast Netbeui?
Grazie.

non č installata. Mi spiegheresti meglio cos'č il broadcast Netbeui?
Lo sapessi ;-)
Ti so solo dire che, a intervalli piu' o meno regolari, le macchine
Windows mandano fuori dei pacchetti broadcast (x.y.z.255), che, tra
l'altro, in certe condizioni appesantiscono abbastanza la rete.
Questi broadcast vengono usati dalla condivisione risorse NetBEUI e
sono ricevuti da tutte le macchine della sottorete. Immagino che lo
scopo sia far comparire o meno le varie iconcine in "Risorse Rete",
quando apri la cartella.
Via Accesso Remoto non lo dovrebbe fare, perche' tu non esporti via
modem. O almeno ti conviene non farlo :-)
In Pannello di Controllo-->Rete tu dovresti avere una sola riga che
termina in "-->Scheda di Accesso Remoto", e dovrebbe cominciare con
"TCP-IP". Nelle proprieta', non ci dovrebbe essere la risoluzione a
mezzo WINS (anche questa non so cosa sia, pero' al TCP-IP non serve
e quindi per default io la levo).
Leonardo dichiaratamente empirico


e quindi per default io la levo).
Ciao e grazie.
--------------------------------------------------------------------
BEWARE:
The header was intentionally altered to avoid
unwanted spam.
Remove capital letters before you e-mail me.
--------------------------------------------------------------------

e quindi per default io la levo).
Credo che non sia sufficiente... Basta che sia installato il "Client
per reti microsoft" e Winzozz spara casini in giro per tutta la rete,
indipendentemente dal protocollo... Anzi, detto inter nos, un
pacchetto spedito broadcast sulla porta UDP 137 o 139 o similari è
necessariamente roba TCP/IP, e non dipende certo dal netbios, che è un
altro protocollo :))))))))))
Ciapps
Luca
--
Luca Bruschi - 
I.NET
 S.p.A.
lucky[@]
Eru.INET.it
Togliere le parentesi [] per rispondere.

altro protocollo :))))))))))
Mi autocorreggo: Il NetBIOS NON è un protocollo.


 Internet (per esempio vengono eliminate quelle richieste di Broadcast?)?
Non so se si va piu' veloci, ma piu' sicuri certo; visto che a me non
risultano le richieste di broadcast penso che anche a te non dovrebbero
piu' comparire.
-- 
Sono gradite risposte via e-mail.
Grazie e ciao,
Giglio
E-mail: 
gig...@crusader.it
E-mail per files binari: 
gig...@mclink.it
Homepage: 
http://members.xoom.com/giglio/
ICQ Number: 12385960
-----------------------------------------------------
Ti ricordo che e' in corso la votazione per il gruppo
"it.comp.software.browser" e che lo
puoi votare rispondendo al messaggio: "CFV: it.comp.software.browser"
nel
newsgroup "it.news.votazioni".
E' importante che tu risponda al messaggio e che non ne crei uno nuovo.

ELIMINALE ASSOLUTAMENTE, e' un consiglio da amico.
Pero' il client per reti Microzozz serve ... cosi' si memorizza la PW
del collegamento in accesso remoto (serve solo a quello, infatti) !
Ford

Internet (per esempio vengono eliminate quelle richieste di Broadcast?)?
In parte. L'eliminazione di Client per reti Netware, NetBeui e IPX non
dovrebbe modificare in nessun modo (in teoria) il collegamento ad
Internet; l'eliminazione del Client per reti Microsoft invece aumenta
la sicurezza del PC e (sempre in teoria) dovrebbe eliminare la
spedizione di pacchetti a caso in giro per la rete. In compenso
talvolta se togli il Client Microsoft poi non riesci più a salvare la
pwd in accesso remoto.
Ciao


Internet (per esempio vengono eliminate quelle richieste di Broadcast?)?
Si'.
Leonardo che almeno ne e' convinto


necessariamente roba TCP/IP, e non dipende certo dal netbios
Ho detto NetBIOS? Sorry. Intendevo "NetBEUI".
Leonardo che non sempre sa quel che dice (anzi)


 Ho detto NetBIOS? Sorry. Intendevo "NetBEUI".
Salvo che gli standard di Internet non siano stati aboliti
o sostituiti dagli "standard" proprietari Microsoft e dalla
relativa terminologia un pacchetto UDP destinato a una qualsiasi
porta e' con ogni probabilita' si un pacchetto basato su IP
ma per certo NON e' "roba TCP".
TCP e' un protocollo "normalmente" trasportato da IP.
UDP e' un _altro_ protocollo "normalmente" trasportato da IP.
IP e' un protocollo di layer inferiore a entrambi.
UDP e TCP non hanno altre parentele, e per certo cio'
che e' UDP _NON_ e' TCP e vice versa.
Un Nemesi molto pignolo e indisposto verso la microsoftiana
tendenza a pensare che TCP/IP sia "una cosa" (magari "standard"
di microsoft).
Salut,
-- 
Andrea

di microsoft).
Più che altro il TCP/IP, oltre a non essere di Microsoft, non è
nemmeno UNA cosa, ma sono DUE :)
Ciapps


L'Humanoid ha scritto nel messaggio <01bdbe36$806ed320$5dc7d8d4@default>...
|salve a tutti,
|vorrei il vostro aiuto per l'interpretazione di questo log registrato da un
|software firewall:
|18.34.24: Driver di Accesso re..[0000][Ref# 6] Blocking outgoing UDP:
|src=198.112.199.101, dst=198.112.199.255, sport=137, dport=137.
|grazie
|
Innanzitutto l'UDP (User Datagram Protocol) in questione e' oltre che un
protocollo IP, anche il protocollo per la scoperta degli hosts con NetBIOS
attivato. Non sono sicuro che si possa evitare, perche' di default i PC con
Win9x hanno attivato il protocollo NetBIOS su TCP/IP come da RFC 1001 and
RFC 1002.
Ciao.
Simone Benini c/o Softec S.r.l.
SySAdm/Programmer
P.S. Rimuovere pippo oppure clicca qui
sim...@softec.net