Newsgroup: it.comp.sicurezza.varie
Titolo: Chiarimenti Netbios

Ciao a tutti,
il firewall mi segnala spesso scansioni/tentativi di attacco di
qualche lamerone con sub7 o netbus. Quando lavoro in ufficio
normalmente lascio correre non avendo tempo da dedicare a questi
spacca zebedei, ma a casa mi piacerebbe rispondergli per le rime e
spedirgli un messaggio popup dove con molta gentilezza spiego di
rivolgere le loro attenzioni altrove.
Il problema è che in ufficio dal quale mi connetto con l'adsl riesco a
vederli, mentre a casa (modem 56k) no. Mi spiego meglio (uso WinXp sia
a casa che in ufficio):
==========================
In ufficio tramite adsl:
==========================
C:\>nbtstat -a xxx.xxx.xxx.xxx
Network Bridge:
Node IpAddress: [192.168.0.1] Scope Id: []
           NetBIOS Remote Machine Name Table
       Name               Type         Status
    ---------------------------------------------
    XXXXXXXX       <00>  UNIQUE      Registered
    YYYY           <00>  GROUP       Registered
    XXXXXXXX       <03>  UNIQUE      Registered
==========================
A casa tramite modem 56k:
==========================
C:\>nbtstat -a xxx.xxx.xxx.xxx
Network Bridge:
Node IpAddress: [xxx.xxx.xxx.xxx] Scope Id: []
    Host not found.
xxx.xxx.xxx.xxx è l'IP della macchina a cui voglio collegarmi e alla
quale voglio spedire con net send un messaggio <03> ;-).
NB: sono sicuro che il pirlone non si scollega mentre vado a casa e
che host not found non dipende dal fatto che lui no ci sia più.
Le connessioni che uso sono settate allo stesso modo per quanto
riguarda la rete. Sono presenti:
protocollo TCP/IP (spuntato)
QOs packet scheduler (spuntato)
condivisione file e stampanti (non spuntato)
client per reti microsoft (non spuntato)
Nel Tcp/Ip sono configurati il dns primario e secondario per entrambe
le connessioni.
Vorrei capire come mai usando l'adsl nbtstat funziona mentre con la
connessione a 56k no.
TIA - Nexus.
--------------------
PS:
Un'ultima constatazione non è possibile abilitare per nessuna delle 2
connessioni il Netbios over Tcp/Ip (il perchè proprio non lo capisco).

spacca zebedei
C'e' qualcosa che non capisco. Dal tuo NBTSTAT sembrerebbe che la rete
che hai in ufficio sia del tipo "192.168.0.*". Il che mi suona giusto.
Ma allora il tuo PC ha un IP privato.
Come accidente fanno a connettersi DALL'ESTERNO con Netbus o Sub7?
Io vedo due sole possibilita':
	a) Ti sei sbagliato e volevi dire "dall'ufficio NON li vedo ma
	   da casa si'" (che in effetti mi pare doppiamente probabile)
	b) La scansione proviene DALL'INTERNO della rete dell'ufficio,
	   o al massimo da un punto telematicamente vicinissimo
Tra l'altro, in questo caso il firewall da' l'allarme come proveniente
da 192.168.0.<N> e mi pare strano che tu non ti sia accorto che quell'
indirizzo e' MOLTO simile al tuo stesso.
Se l'indirizzo e' quello del router ADSL, c'e' una terza possibilita',
piuttosto scocciante.
Leonardo
-- 
Questo messaggio è NAGWARE. Per disattivare ironia trita, giochi
di parole, volgarita' gratuite ed inviti a rileggersi i messaggi
gia' passati e/o consultare 
http://groups.google.com
, effettuare
un versamento di 25 euro come tariffa di registrazione helpdesk.


Non mi sono sbagliato č proprio cosě: da casa (56k) non li vedo, in
ufficio (ADSL) sě.
Il firewall mi segnala un attacco sub7 proveniente da un indirizzo
esterno (che non appartiene alla lan - non č del tipo
192.168.xxx.xxx).
Il PC che uso in ufficio fa da gateway per tutta la rete (č piccola 4
PC) ed ho abilitato per la connesione ADSL la condivisione internet.
In pratica ipconfig/all -> ho 2 indirizzi quello della scheda ethernet
192.168.0.1 e quello del PPP adapter (un modem USB-ADSL) assegnatomi
dal provider yyy.yyy.yyy.yyy.
In effetti (incomprensibilmente per me) usando nbtstat vedo le risorse
Netbios dello spacca zebedei come appartenenti alla rete ethernet:
****************************************************************************
C:\>nbtstat -a xxx.xxx.xxx.xxx
Network Bridge:
Node IpAddress: [192.168.0.1] Scope Id: []
           NetBIOS Remote Machine Name Table
       Name               Type         Status
    ---------------------------------------------
    XXX    <00>  UNIQUE      Registered
    YYY   <00>  GROUP       Registered
    XXX   <03>  UNIQUE      Registered
    MAC Address = nn-nn-nn-nn-nn-nn
Mia connessione ADSL:
Node IpAddress: [yyy.yyy.yyy.yyy] Scope Id: []
    Host not found.
****************************************************************************
A casa (56k) la situazione č questa:
****************************************************************************
C:\>nbtstat -a xxx.xxx.xxx.xxx
Mia connessione 56k:
Node IpAddress: [zzz.zzz.zzz.zzz] Scope Id: []
    Host not found.
****************************************************************************
Illuminatemi per favore. :-)
Garzie, Nexus41.
PS:
Riguardo il fatto che a 56k non veda xxx.xxx.xxx.xxx ho formulato
un'ipotesi ... dipende forse dal fatto che usando per la trasmissione
nodi broadcast ed essendoci di mezzo il router del provider i
pacchetti non arrivino???? (Oppure sto vaneggiando.)
Per quanto riguarda la "visione" sulla rete ethernet delle risorse
netbios di un PC remoto connesso ad Internet non saprei proprio dare
una spiegazione.

 connessioni il Netbios over Tcp/Ip (il perchè proprio non lo capisco).
Devi abilitare il netbios over tcp/ip.
Vai su: proprietà della rete\protocollo TCP/IP per accesso remoto\
attivi il binding per il client di rete microsoft.
Non credo comunque che sia una buona soluzione....solo per mandare
messaggini.
ciao
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

ciao
Io credo invece che sia ora di passare al contrattacco!!!
Ciao ... grazie lo stesso, Nexus.

 Io credo invece che sia ora di passare al contrattacco!!!
Condivido il tuo entusiasmo, ma in questo modo non ti proteggi
dagli attacchi e apri un bel portone....
Ciao



Tutto come da copione ... il problema però è che seleziono Enable
Netbios over Tcp/Ip ma questo settaggio si perde!!!
Comunque questo non è il vero problema se hai la pazienza di rileggere
i miei primi due post forse puoi aiutarmi a capire ... già perchè io
NON ci sto capendo molto :-) ... adesso + che per spedire popup agli
spacca-zebedei vorrei arrivare a una spiegazione logica per puro
piacere di conoscenza.
Per concludere la connessione ADSL non ha abilitato il Netbios over
Tcp/Ip eppure NBTSTAT funziona egregiamente (Boh!!!).
Thanx anyway, bye Nexus.

 
http://groups.google.com/advanced_group_search

Questo, AFAIR
Ti sbagli HappyCactus:
*****************************************************************************
C:\>nbtstat -a xxx.xxx.xxx.xxx
Network Bridge:
Node IpAddress: [192.168.0.1] Scope Id: []
           NetBIOS Remote Machine Name Table
       Name               Type         Status
    ---------------------------------------------
    XXX    <00>  UNIQUE      Registered
    YYY   <00>  GROUP       Registered
    XXX   <03>  UNIQUE      Registered
*****************************************************************************
Se leggi l'ultima riga vedi che è presente <03> ... questo significa
che il Messenger Service è attivo e lo spacca-zebedei si vede
comparire sullo schermo una simpatica (e soprattutto molto garbata)
finestrella ;-)
Per ulteriori informazioni:
http://support.microsoft.com/default.aspx?scid=kb;EN-US;q163409
 
Ciao, Nexus.

 Ti sbagli HappyCactus:
Allora si sbaglia anche il mio win98:
C:\WINDOWS>nbtstat -a 192.168.1.7
       NetBIOS Remote Machine Name Table
   Name               Type         Status
---------------------------------------------
HAPPYCACTUS    <00>  UNIQUE      Registered
xx             <00>  GROUP       Registered
HAPPYCACTUS    <03>  UNIQUE      Registered
HAPPYCACTUS    <20>  UNIQUE      Registered
xx             <1E>  GROUP       Registered
MAC Address = 00-50-BF-63-7E-DF
C:\WINDOWS>winpopup
"Il messaggio e' stato inviato correttamente"
... ma il popup non compare. strano!


... ma il popup non compare. strano!
Io uso net send dal prompt dei comandi e i messaggi arrivano a
destinazione (almeno nella mia LAN).
Ci sono delle differenze tra win98 e winXp, il primo usa winpopup il
secondo (come WinNT e Win2000) net send.
Cmq anche con winpopup se il servizio è abilitato i messaggi
dovrebbero arrivare ;-)
Se sei interessato dai un'occhiata qui:
http://www.google.it/search?q=cache:1IMGB8nGOjQC:www.wown.com/j_helmig/winpopup.htm+winpopup+xp&hl=it&ie=UTF8
http://www.winmessenger.com/
Ciao, Nexus.

 dovrebbero arrivare ;-)
Arrivano ma non compaiono.


con net send o con che_caz_ne /so, il messaggio al lamer non arriva.
Ok messaggio ricevuto ... e visualizzato :-)
Secondo quanto detto ci sono queste possibilità:
1) il lamer usa WinNT/Win2000/WinXp -> il messaggio è recapitato e
visualizzato
2) il lamer usa Win95/Win98/WinMe ed ha installato winpopup -> il
messaggio è recapitato e visualizzato
3) il lamer usa Win95/Win98/WinMe ma non ha installato winpopup -> il
messaggio è recapitato ma non visualizzato
Qualche possibilità (neppure troppo piccola) mi sembra che ci sia
(sempre supponendo <03> attivo).
----------------
Se hai tempo prova a leggere i miei primi 2 post di questo thread ...
vorrei un'opinione (ADSL/56k).
Ciao, Nexus.