Newsgroup: it.comp.sicurezza.varie
Titolo: Sicurezza in rete.

Ciao a tutti!
Gestisco una rete di 3 computer con win95 ed NT4 Workstation con il solo
protocollo TCP/IP..è necessario installarne qualche altro (ad es. NetBeui)o
basta solo il TCP/IP?
Inoltre collegandomi ad internet con solo una macchina, cosa devo abilitare
o disabilitare nella rete, per proteggere la Lan da attacchi di intrusi?
Grazie


Scarica un bel Firewall (Conseal non è male e costa poco 
www.signal9.com
 )
configuralo adeguatamente, collegalo ad una macchina NT, disabilita le
solite porte 31337,12345 etc....
disabilita anche l'accesso alla rete da quella macchina, la condivisione di
files e stampanti, installa un buon antivirus (su tutte le macchine se non
lo hai già per maggiori ragguagli guarda it.comp.virus ) ed aggiornalo
costantemente.
Cerca di non usare servizi tipo IRC...
Fai costanti backup dei dati a rischio ed evita di metterli sulla macchina
con cui ti colleghi ad internet.
Be care of your machine.................
Ci sarebbe molto altro da dire ma prevedo che riceverai molti altri consigli
per cui ..............
bye from ICE
I guai sono il sale della vita.
                                                (TEX WILLER)


Non ci sono pericoli.

Non ci sono pericoli.
beato te!
x

la connessione agli altri Windows 95.
Gli indirizzi sono i seguenti:
win95 192.168.0.1
Nt4     192.168.0.2
win95 192.168.0.3
win95 192.168.0.4
Ognuno a un accesso indipendente..ovvero ho condiviso il modem con uno swich
tra un win95 ed NT4, e secondo chi ne bisogna si collega con internet.
Pensavo che fosse sufficiente eliminare il NetBeui (anche dalle macchine
connesse in rete), ma mi devo ricredere vero? E' necessario che lo
reinstalli?
Inoltre  o installato Nuke nabber, ma non sņ esattamente quali porte bisogna
abilitare.
Ho letto dei post precedenti in merito a tale programma, ma ho constato che
ci sono pareri molto discordanti...tra loro, che mi hanno creato +
confusione di prima.
Quali sono le porte da  tenere effettivamente sotto controllo, in modo che
abbia sempre un certo livello di sicurezza, ma che non possano crearmi
problemi durante la navigazione
Grazie

problemi durante la navigazione
137,138,139/tcp	NetBEUI/SMB/NetBIOS/insomma quella roba li'
135/tcp		su NT
23,80,3128,8080	a scopo prudenziale
31337/udp	a scopo prudenziale
12345/tcp	" "
Sempre su NT disattiva, se ci sono, gli "small TCP services", e vedi
se fra i servers c'e' roba che non ti serve (e la disattivi). Macari
togli anche name services e roba simile, tanto l'NT non credo che tu
lo usi come name server.
Leonardo
".signature": bad command or file name

Scusate!
Se lascio solo il TCP/IP (anche sulla rete interna) , hoo letto da qualche
parte che vą tolto il binding del
Netbios.
Da dove si effettua esattamente questa operazione?
A qualche controindicazione la disabilitazione di tale opzione?
Grazie di nuovo

togliere qualcosa.
Togliendo il TCP/IP e lasciando solo il NetBeui la rete si rallenta molto?
Grazie

Netbios.
http://www.linuxvalley.com/~lserni/glossary.cgi
...nel caso cerca "binding", ma mi sembra che quello che ti serve sia
http://www.linuxvalley.com/~lserni/glossary.cgi?ITEM=winnet


Grazie
Ti consiglio di usare il protocollo NETBEUI in quanto :
1- č piů veloce del TCP/IP
2- lasciando il TCP/IP al solo PC connesso a internet, proteggi gli altri
computer da eventuali attacchi
Per la sucurezza inoltre ricordati che ogni servizio attivo lascia aperta
una porta che č soggetta ad attacchi esterni, quindi disabilita quelli che
non usi.
E non lasciare attivo PWS senza mettere la password sui WEB !!!