Newsgroup: it.comp.sicurezza.varie
Titolo: NetBios Name & ZoneAlarm

Trascurando le varie segnalazioni che arrivano da ZoneAlarm,
riconducibili perlopiù a "ping" dai server, arrivano però a volte,
molto raramente, tentativi di intrusione tramite il protocollo NetBios
(o almeno ZA li identifica come tali) che vengono stoppati da ZA, e
non sempre sono diretti alla solita porta; anche gli indirizzi IP di
provenienza non sono gli stessi.
Il protocollo NetBios non è un sistema di comunicazione e condivisione
di file e stampanti proprio di Windows? Allora come vanno interpretati
questi "attacchi"? Potrebbero essere veri tentativi di intrusione?
Cosa potrebbe succedere se ZA non li stoppasse, o se il pc attaccato
non fosse protetto da alcun firewall? Mi chiedo questo perchè navigo
da circa un anno e mezzo, ma contrariamente all'antivirus installato
da subito (Norton versione 5), è solo da pochi giorni che ho
installato ZA...
Grazie per le risposte!
Il Biondo.

installato ZA...
E questo ng da quanto lo segui? Questo e' uno degli argomenti piu'
gettonati...
Se ZA non li stoppasse e se tu avessi aperte le porte di netbios
(137,138 e soprattutto 139) e cartelle condivise senza password
potrebbero "lavorare" tranquillamente su quelle cartelle
Lapalissiano
ICQ 57269703

 Il Biondo.
Ti consiglio innanzitutto (a meno che il tuo Pc non faccia parte di una rete
Netbios) di andare in Pannello di controllo>Rete> e disattivare il
protocollo Netbios.
Se navighi ti serve solo TCP/ip e scheda di accesso remoto, gli altri
protocolli sono superflui.
--
Ciao
Claudio
Home Page:
http://claudioalla.fsn.net


Non dovrei avere problemi a livello di condivisione file e stampanti,
difatti entrando dal PANNELLO DI CONTROLLO nella sezione RETE,
innanzitutto premendo la barra con l'opzione "condivisione file e
stampanti" non vi è il segno di spunta per nessuna delle due cose per
nessun tipo di protocollo di rete selezionato. Inoltre entrando nelle
PROPIETA' TCP/IP nella sezione BINDING non compare nessuna possibilità
di condividere file e stampanti, ma vi è una sola opzione spuntata e
cioè "accesso di gruppo personalizzato" (a proposito: è necessario
toglierle il segno di spunto, e a che serve?) Inoltre andando a
spulciare nella sezione NETBIOS che è quella che ci interessa, non vi
è neppure la possibilità di attivare o meno questo protocollo in
quanto la scritta con l'opzione è impostata nel modo classico di
Window quando non si può agire sull'opzione stessa (mi sono
spiegato?), anche se il segno di spunta ci sarebbe nella casellina.
Come mai questa opzione non è ne attivabile ne disattivabile?
Ciao, a risentirci!
Il Biondo

 Il Biondo
Non ho capito bene, comunque il protocollo NetBEUI va tolto alla prima
finestra dell'icona rete in "configurazione"; c'e' l'apposito tasto Rimuovi.
Devi prima ovviamente selezionare il protocollo da rimuovere.
Io ad esempio ho solo TCP/IP e Dispositivo di accesso remoto.
Il resto, se non sei in rete non serve...
Anzi, piu' protocolli hai insieme e piu' casini nascono...


Come mai questa opzione non è ne attivabile ne disattivabile
Mi aspettavo che lo scrivessi... Il fatto e' che disattivare netbios
non e' immediato... 
Hai due strade: o disinstalli l' "acceso di gruppo personalizzato" di
windows (ma cosi' avrai l'inconveniente di digitare i tuoi user e
password ad ogni connessione) o disattivi netbios seguendo le
indicazioni che trovi qui 
http://grc.com/su-bondage.htm
 o qui
http://home.pages.at/atguard/board/netbios.html
Lapalissiano
ICQ 57269703


Se io clikko sull'icona RETE dal PANNELLO DI CONTROLLO, nella finestra
che subito si apre, dove c'è scritto Configurazione ecc. ho in ordine
i seguenti protocolli di rete:
ACCESSO DI GRUPPO PERSONALIZZATO
DISPOSITIVO DI ACCESSO REMOTO
DISPOSITIVO DI ACCESSO REMOTO #2
SCHEDA DI RETE PRIVATA VIRTUALE MICROSOFT
NDISWAN
TCP/IP DISPOSITIVO DI ACCESSO REMOTO
TCP/IP DISPOSITIVO DI ACCESSO REMOTO #2
Non c'e traccia del protocollo NETBEUI.
L'unico modo per accedere ad una sezione in cui c'è traccia di una
voce NETBIOS è selezionare TCP/IP, poi PROPRIETA', poi nella finestra
che si apre ci sono vari settaggi tra i quali anche uno relativo al
NETBIOS, nel quale però non è possibile ne attivare o disattivare
nessun segno di spunta nell'unica casella presente. 
Per la cronaca io ho WINDOW 98 aggiornato col Service Pack 1.
Che ne pensi?...MISTERI DI WINDOW?
Ciao, a risentirci!
Il Biondo.

ICQ 57269703
Mmm...ma mi conviene disattivare il NETBIOS anche se non ho alcun
protocollo NETBEUI presente tra le voci elencate nella finestra RETE
che si apre dopo aver clikkato sulla relativa icona? Cmq come mai nel
mio Window non c'è traccia di questo protocollo?
Certo che se le istruzioni raggiungibili nelle pagine che gentilmente
mi hai indicato sono in inglese, temo che non ci capirò granchè,
perchè sono veramente a digiuno totale di questa lingua...inoltre se
affidassi la traduzione al mio sw "traduttore"  sarebbe peggio che
mai...verrebbero fuori certi strafalcioni...cmq ci farò un salto...hai
visto mai che per una volta non riuscissi a capire un po di più delle
solite parole yes, good, free :-)
Ah...un'ultima cosa: è pericoloso lasciare invariato questo discorso
relativo al netbios anche se si naviga eclusivamente con antivirus e
firewall attivi ed aggiornati?
Ciao...friend ( OH, HAI NOTATO? CONOSCO UN'ALTRA PAROLA INGLESE ;-D )
Il Biondo.

 ha scritto nel messaggio
news:396916e5...@news.iol.it...

Allora, disinstalla tutti i protocolli doppioni, e lascia solo 1 TCP/IP e 1
Dispositivo di accesso remoto.
Se disinstalli ACCESSO DI GRUPPO PERSONALIZZATO secondo la procedura
"rimuovi" della scheda configurazione "dovrebbe" funzionare. E scegli in
ACCESSO Primario>Accesso a Windows, cosi' non ti dovrebbe chiedere il nome
utente all'avvio.
Comunque se hai un buon firewall non ci dovrebbero essere problemi anche se
lasci tutto cosi' (pero' e meglio togliere il superfluo).
Solo, sicuramente il Firewall ti segnalera' dei tentativi d'intrusione
dandoti i numeri delle porte; alcuni sono inoffensivi, ma altri potrebbero
non esserlo.
Solo che dovresti conoscere la funzione di molte porte (sono piu' di
65.000!!)


65.000!!)
...e dovresti conoscere anche l'inglese!
Lapalissiano
ICQ 57269703

firewall attivi ed aggiornati?
Il firewall, se fa il suo dovere, blocca comunque tutti i tentativi e,
se non hai cartelle condivise (ci sono  trojan che potrebbero comunque
renderle tutte condivise) non avrai comunque conseguenze. 
Comunque rionimando il file  windows\system\vnbt.386 in qualcos'altro,
tipo vnbt386.off e quelle porte,non per forza pericolose ma
sicuramente non utili a te resterano chiuse.
Io non ho mai pero' seguito questa procedura, quindi prima di farlo
tieni pronto un disco di ripristino di windows (non si sa mai)
Lapalissiano
ICQ 57269703

Il Biondo.
Ok, ragazzi, vi ringrazio tutti, probabilamente anche a nome di altri
lettori di questo NG, perchè penso che abbiamo aperto ( e già
concluso? ) un Thread interessante...ed io ho imparato qualcosa in
più...Pensate che ci sarebbe da continuare l'argomento?
Ciao
Il Biondo