Newsgroup: it.comp.sicurezza.varie
Titolo: Condivisione file e firewall

Ciao
ho eseguito il port scanner di Grc.com e zone Alarm 2.1 si e' comportato
alla grande nascondendo tutte le porte per un possibile attacco.
Rieffettuando la prova  con il firewall disabilitato  ,lo scanner mi ha
beccato impietosamente la porta NetBIOS File Sharing completamente aperta;
ho infatti due pc messi in rete che condividono i file e la stampante grazie
a questo servizio.
Vorrei capire questo;senza usare un firewall, non posso condividere i file e
la stampante fra i due pc senza avere le chiappette aperte?
Grazie a questo NG davvero intelligente.
Ola ola
michele

 file e la stampante fra i due pc senza avere le chiappette aperte?
allora, domanda:
come ti colleghi ad internet?
Perche' se da una parte usi una scheda di rete per la LAN e dall'altra
usi il modem per internet, allora basta togliere il bind di netbios su
accesso remoto.
Se invece usi un'unico dispostivo sia per la LAN che per internet,
allora ti serve il firewall, in modo da poter discriminare gli IP.
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Se il destino è contro di noi, peggio per lui!

 accesso remoto.
Si , ho un modem ed una scheda di rete.
E come dovrei fare?
Vado su proprieta' di TCP/IP ->accesso remoto e tolgo il flag dal
Condivisione file e stampanti nella cartella binding?
Grazie Buttha
ciao
michele

 In altre parole le mie porte sono stealth e non closed.
Sì ma se sono stealth sono automaticamente chiuse verso l'esterno... non
puoi accettare connessioni su una porta stealth, la devi aprire.
 --
dario...@iol.it
http://dariobrunocorti.freeweb.org
ICQ#: 37438061
--
The only good Windows is an uninstalled Windows.

 Condivisione file e stampanti nella cartella binding?
esattamente
ciao
Buttha
-- 
* Per rispondere in email rimuovere la prima i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Premete qui con forza ----> X

accesso remoto.
A me non ha funzionato (non si può togliere la casella "usa netbios su
tcp/ip).
L'unico sistema per chiudere le porte del netbios è stato utilizzare
il programma noshare.exe di 
http://grc.com/

Condivisione file e stampanti nella cartella binding?
Esattamente. Nonche' levare "Enable NetBIOS over TCP/IP", nelle
proprieta' del netbios. O almeno mi pare.
http://grc.com/su-bondage.htm
 per ultreriori info

puoi accettare connessioni su una porta stealth, la devi aprire.
Oh si che puo'. Basta configurare adeguatamente il firewall.
La connessione viene da tizio? Accetta.
Non viene da tizio? Ignora e non rispondere.

 Oh si che puo'. Basta configurare adeguatamente il firewall.
E' vero anche questo...


 Anzi, mi piacerebbe provare. Hai per caso ICQ?
Mi sembra di aver sistemato il tutto ..adesso anche senza usare il firewall
il probing di Grc.com mi da tutte le porte chiuse.
Il mio UIN e' 37253958..non farmi brutte sorprese ;-)
ciao
KarmAK0ma

 puoi accettare connessioni su una porta stealth, la devi aprire.
Ecco la differenza che trovi su Grc tra Stealth e Closed:
Stealth :There is NO EVIDENCE WHATSOEVER that a port (or even any computer)
exists at this IP address!All intents and purposes your computer doesn't
exist to scanners on the Internet!
Closed:Your computer has responded that this port exists but is currently
closed to connections.Closed is the best you can hope for without a stealth
firewall in place. Anyone scanning past your IP address will immediately
detect your PC, but "closed" ports will quickly refuse connection attempts.
Ciao
KarmAK0ma

 wrote in message
39590d1e...@news.it.net...

Anche io ho provato Noshare.exe e mi ha nascosto subito le porte Netbios.
Ho provato poi a seguire le istruzioni del sito per poterlo fare senza
Noshare.exe ed ha funzionato.
Se hai una rete interna condividi file e printer con Netbeui poi togli tutti
i binding da TCP-IP di accesso remoto.
Facendo in questo modo il flag (Attiva Netbios su TCP/IP) si toglie
automaticamente .
ciao
KarmAK0ma

automaticamente .
E se uno volesse utilizzare solo TCP/IP? Non c'č speranza?

E se uno volesse utilizzare solo TCP/IP? Non c'è speranza?
Si, ti tieni solo TCP/IP e Accesso Remoto (che viene visto come una
scheda di rete, e dopotutto non e' nemmeno tanto sbagliato),
disabiliti binding e tutto quanto, e sei apposto.
Tuttavia, con le prime versioni di win95 e win98 (lo so per
esperienza), l'unbinding NON funziona, e bisogna usare noshare.exe
(che rinomina il file .386 [di cui non ricordo il nome, ma e' sul
sito] che si piazza in ascolto sulle porte sotto falso nome di
rnaapp.exe).

 Anzi, mi piacerebbe provare. Hai per caso ICQ?
nmap: SYN -> SYN/ACK -> RST
Aperta: SYN -> SYN/ACK -> ACK
Chiusa: SYN -> RST
Stealth: SYN -> <silenzio assoluto>
o no?

 o no?
credo proprio di si
ciao
Buttha
-- 
* Per rispondere in email rimuovere la prima i dall'indirizzo
* 
http://members.xoom.it/buttha/
* VERA - "Per esempio...se Cristo suonasse oggi alla sua porta lei lo 
  riconoscerebbe ?"
  QUELO - "Certo... Il citofono è rotto da due anni."

 credo proprio di si
nmap in che caso parla di "filtered"?

 nmap in che caso parla di "filtered"?
da una mail di vecna:
<---------------------------------->
gli status delle porte possono essere 5:
- open
- close
- filtered
- unfiltered
- unknow
(essi vengono assegnati alla riga 1100 circa di nmap.c)
e vengono determinati x i seguenti criteri:
- open (e' aperta :)
- close (e' chiusa :)
- filtered (nelle sorgenti le porta inficate come PORT_FIREWALLED poi
vengono segnalate come filtered, questo succede se:
si ha un icmp di tipo unreach code 2/3/13(es, ipchains con "-j REJECT"),
NON si ha risposta (ipchains con "-j DENY") se si ha risposta con RST e
non come RST+ACK in caso di syn scan, e forse qualche altro motivo)
- unfiltered (nelle sorgenti identificata come PORT_UNFIREWALLED, viene
assegnato se non si trova in /etc/services [ma nmap usa il suo
personale] la porta corrispondente. se la trova la segna come
PORT_UNFIREWALLED, quindi non deve trattarsi di una verifica fatta su
tutte le porte).
<---------------------------------->
ciao
Buttha
-- 
* Per rispondere in email rimuovere la prima i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Non basta poter dare del tu a chiunque, dobbiamo rivendicare la
  possibilita' di dare dell'io a qualcun altro (L.B.)