Newsgroup: it.comp.sicurezza.varie
Titolo: Avviso di Tiny

salve a tutti, la domanda è la segunte:
da quando ho messo Tiny PF in esecuzione automatica tramite msconfig per 
eseguirlo all' avvio del computer, subito dopo aver avviato il computer 
mi appare l' avviso:
'Utilità di configurazione TCP/IP' from your computer wants to send UDP 
datagram to 1.0.0.1, port 67
Application filename:
C:\WINDOWS\IPCONFIG.EXe
Credo che sia tutto perfettamente normale per cui volevo avere la 
conferma se era opportuno creare una regola per permettere questo tipo di 
richiesta senza ricevere nuovi avvisi da Tiny e di che cosa si tratta 
esattamente.
grazie a chi saprà rispondermi.

 datagram to 1.0.0.1, port 67
ciao, ti trovi per caso su una LAN con Server DHCP e relativi client DHCP?
USING THE DHCP DISTRIBUTION FIREWALL RULES
If you are running the DHCP server or client on a computer that's also
acting as a firewall, you must be sure to allow DHCP packets through the
firewall. In particular, your firewall rules _must_ allow packets from IP
address 0.0.0.0 to IP address 255.255.255.255 from UDP port 68 to UDP port
67 through. They must also allow packets from your local firewall's IP
address and UDP port 67 through to any address your DHCP server might serve
on UDP port 68. Finally, packets from relay agents on port 67 to the DHCP
server on port 67, and vice versa, must be permitted.
We have noticed that on some systems where we are using a packet filter, if
you set up a firewall that blocks UDP port 67 and 68 entirely, packets sent
through the packet filter will not be blocked. However, unicast packets will
be blocked. This can result in strange behaviour, particularly on DHCP
clients, where the initial packet exchange is broadcast, but renewals are
unicast - the client will appear to be unable to renew until it starts
broadcasting its renewals, and then suddenly it'll work. The fix is to fix
the firewall rules as described above.

 
A dire il vero... no! La mia è una comunissima connessione a Internet... 
Quest' avviso potrebbe avere a che fare con il Netbios? Mi sono accorto 
che Tiny (che ieri ho aggiornato alla versione 2.0.15 mentre l' avviso me 
lo dava la 2.0.12) mi individuava le porte 137, 138 e 139 come in 
ascolto... A quel punto sono andato alla cartella Pannello di 
Controllo>Reti e ho verificato che le opzioni per la condivisione di file 
o cartelle non erano spuntate (le avevo infatti deselezionate quando ho 
cominciato a interessarmi di sicurezza dei sistemi informatici, ma a 
mia insaputa erano tornate ad essere in ascolto...).
E poichè fra le varie applicazioni incluse da Tiny c' era PGP for 
Windows98 mi sono insospettito... ho disinstallato PGP (la versione 7.non 
mi ricordo cosa se non sbaglio) e come per magia il Firewall Status 
Window di Tiny mi dice che non ci sono più quelle porte in listening, 
rimane solo la 110 monitorata dal Poproxy del NAV.
A questo punto il mistero si infittisce...
Sono collegate le due cose che ti ho descritto?
E soprattutto: mi devo preoccupare di eventuali vulnerabilità sfruttabili 
da lamers?

 mia insaputa erano tornate ad essere in ascolto...).
dunque; un passo indietro...il vecchio problema..mi dici di NON trovarti su
una LAN
...mmmhhh..ARGHH!! Eppure e' il tuo PC che si comporta come se ci trovasse,
dal momento che come hai scritto:
--->Utilità di configurazione TCP/IP' from your computer wants to send UDP
--->datagram to 1.0.0.1, port 67
Senti un po..c'e' un programmino che si chiama TCPView PRO che sicuramente
esiste per NT..ma penso anche per W98 (dico cavolata?) che ti dice
esattamente quale .exe, o cmq il Servizio che cerca di di andare in rete,
perche' non fai una prova??
Cmq alle brutte NON trovandoti in una LAN DHCP te ne puoi sbattere se Tiny
ti blocca i pacchetti in UDP uscita, non ti servono(anche se ormai sono di
un curiosoooo)