Newsgroup: it.comp.sicurezza.varie
Titolo: NT e sicurezza

Salve a tutti.
Un po' di sere fa, mentre ero su irc, un tizio mi ha chiamato in query e
mi ha detto il nome del mio PC, il S.O. che utilizzo, il nome del gruppo
di lavoro in cui è inserito e l'intestatario della licenza del S.O.
Ok per il nome pc e il S.O., ma come ha fatto a leggere  il gruppo di
lavoro l'intestatario della licenza??
Premetto che utilizzo NT 4.0 italiano con SP3 su una macchina
standalone, senza essere in rete, configurata in gruppo di lavoro e mi
collego tramite RAS. Ho installato il solo protocollo TCP/IP, ho i
servizi configurazione RPC, elenco computer, interfaccia NetBios, Server
e Workstation, oltre a RAS.
Da una serie di controlli che ho fatto non ho trovato trojan sul pc.
Che cosa possono fare dall'esterno sul mio pc, oltre che leggere quei
dati, considerando che ho disabilitato le condivioni amministrative sui
dischi?
Usando "netstat -a" vedo che anche se sono offline c'è qualcosa in
attesa sulla porta 135, sia UDP che TCP. Sbaglio o quella è una porta di
Netbios?
Ho provato a disabilitare i binding tra netbios e wins, ma la 135 è
ancora li...
Ci sono altri servizi o binding che è possibile eliminare senza
problemi?
Naturalmente ho già preso in considerazione l'ipotesi di installazione
di un firewall, ma vorreicomunque capirci qualcosa in più su questa
storia dei protocolli "bucati"...
Grazie
--
"I cretini sono sempre piu' ingegnosi delle precauzioni che si prendono
per impedirgli di nuocere" (dalle leggi di Murphy)


ICQ #34602650


Grazie per la risposta, cmq ieri avevo già disattivato i binding del netbios,
visto che non è possibile disinstallarlo senza perdere la connessione.
Quanto alle connessioni amministrative le avevo già disabilitate da un pezzo,
aggiungendo in
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Lanman\Parameters la
stringa AutoShareWks e settata a 0. In effetti funziona...


problemi?
TUTTO quello che e' attaccato alla scheda RAS _tranne_ TCP... e,
per buona misura, _TUTTO_ quello che e' attaccato a TCP tranne i
servizi di resolving dei nomi. Togli soprattutto NETBIOS 8-D
Leonardo
".signature": bad command or file name

 Calimero
Cosa intendi per "disabilitare" i servizi? Quei servizi sono quelli minimi che
devono essere presenti per far funzionare RAS, se ne disinstallo qualcuno non
riesco più a collegarmi. Quanto ai binding per ora ho disabilitato l'interfaccia
NETBIOS, se provo a disabilitare server o workstation non funziona RAS
Quanto alle condivisioni non ne ho sulla stampante, anche perchè la macchina non
è in rete, e ho disabilitato quelle amministrative sui dischi.



Non č cosě facile, netbios l'ho disabilitato, ma se lo disinstalli del tutto
non ti colleghi piů, cosě come succede se disabiliti workstation o server.


 Calimero
Come ho detto nel testo originario la mia macchina non è in rete...


 è in rete, e ho disabilitato quelle amministrative sui dischi.
Rettifica: fermando i servizi server e workstation ci si connette lo stesso. Non
funziona solo se sono disinstallati.


 non ti colleghi piů, cosě come succede se disabiliti workstation o server.
Rettifica: fermando i servizi server e workstation la connessione funziona lo
stesso. Non funziona solo se sono disinstallati del tutto.


(in italiano ;-) )
Warning: Failed opening 'gloss-inc.php3' for inclusion in
/home/lserni/public_html/glossary/glossary.php3 on line 31
Fatal error: Call to unsupported or undefined function parsetag() in
/home/lserni/public_html/glossary/glossary.php3 on line 103
Mi sa che c'e' qualche casino :)
Ciao
Luca






Si', che mi hanno creato adesso :-(
Il webmaster ha fatto ripartire il server senza local paths, per
cui "gloss-inc" non esiste, esiste "/home/lserni/.../gloss-inc".
L'ho risistemato uora uora, spero almeno.


Mi sa che c'e' qualche casino :)
OK, e ho aggiornato le CGI Insecurities
http://www.linuxvalley.com/~lserni/glossary/glossary.php3?ITEM=cgicheck


 Non mettete nessuno nel vostro killfile (Pub. Progresso) <
Il Bubuti Bauontico sta per arrivare...

midi o un mp3, gestire un foglio elettronico, etc?
ah beh... anche se siamo totalmente OT, su questo concordo... ultimamente
ho fatto una relazione di calcolo numerico: programmi in fortran e, per
fare la relazione, facevo scrivere, a questi programmi, dei file di testo
con i risultati numerici. Aprivo questi file, con un copy&paste li
importavo in excel (copy&paste... che a volte Linux si sogna... mah) per
fare i grafici. Poi, questi grafici, sempre con un copia e incolla, li
copiavo nel file della relazione, in word... copiavo degli oggetti
abbastanza complicati con dei semplici click... e pensavo quanto lavoro
avrei dovuto fare in Linux per fare le stesse cose.
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.xoom.it/buttha/
-----------------------------------------------------------------------