Newsgroup: it.comp.sicurezza.varie
Titolo: netbios aiutooooo

mi spiegate come si fa a disattivare il netbios e che cosa è??????grazie

mi spiegate come si fa a disattivare il netbios e che cosa è??????grazie
Netbios: un driver per la condivisione in rete di risorse come dischi rigidi e 
stampanti. Tipico di Windows, ma ha ache incarnazioni in ambiente Unix (vedi 
Samba)
 - perchè è bene: perchè permette la condivisione trasparente di unità in
   rete, ossia i programmi tratteranno l'unità di rete come fosse un disco
   normalissimo
 - perchè è male:
    - perchè viene installato automaticamente su tutte le macchine che hanno
      Windows, senza avvertire durante l'installazione
    - perchè su macchine non NT chiunque ha l'accesso in scrittura al
      Registro di Configurazione, e quindi può cambiare le impostazioni del
    	Netbios in modo da condividere, senza protezione con password, tutte le
      unità e le stampanti locali, e non solo nella rete locale ma anche, via
    	TCP/IP, nella rete intera. Non servono virus complicati per questo,
      anzi, è facilmente ottenibile con i comandi standard di qualsiasi
      linguaggio di programmazione
    - perchè le versioni più vecchie (quelle incluse in Windows 95 e Windows
      98 prima edizione, e nei primi Service Pack di Windows NT) avevano un
      gravissimo bug: inviando una particolare sequenza di dati al driver
    	Netbios era possibile causare un errore irreversibile nel computer
      bersaglio. In molti casi era necessario il reset o lo spegnimento
    - perchè anche le versioni più recenti, pur senza il bug di cui sopra,
      costituiscono comunque un accesso aperto verso l'interno del computer.
     	Basta chiedere al Netbios del computer bersaglio di condividere un
    	percorso del tipo "C:\nul\nul", e il crash è assicurato comunque (altro
    	bug arcinoto)
Come eliminarlo:
 - metodo "buono": Pannello di controllo->Rete ed elimina tutto, tranne
   "Dispositivo di Accesso Remoto" (emula una scheda di rete minimalista, quel
   che basta per riuscire a mettere in piedi una connessione Internet) e
   "TCP/IP" (il protocollo di comunicazione usato in Internet - senza questo
   sarebbe mooolto difficile connettersi). Inoltre, se il pulsante
   "Condivisione file e stampanti" fosse attivo, cliccaci, e nella finestra
   delle impostazioni disattiva tutto. Ultimo tocco di classe: apri le
   proprietà di "TCP/IP", passa alla scheda "netbios", e disattiva, se è
   attivata, la casella di controllo
 - metodo "cattivo": elimina qualsiasi file il cui nome contenga "netbios"
   (tranne, mi pare, netbios.dll che è richiesto da Accesso Remoto), poi avvia
   Regedit (Start->Esegui) cerca qualsiasi chiave, valore o dato che contenga
   la parola "netbios" ed eliminalo

Samba)
Non é che sia poi molto corretta come definizione: Samba é tutt'altra
cosa cioè un prodotto che implementa il protocollo Server Message
Block per la condivisione di risorse fra i mondi UNIX e Uindous ma per
UNIX NetBios é sia irrilevante che inutile. Nel mondo UNIX si usa per
esempio NFS per condividere dei filesystem e ciò racchiude concetti un
pò più complicati della banale condivisione file e stampanti di
Redmond..

Non e' che sia poi molto corretta come definizione[...]
lo so, mi sono spiegata malissimo, lo ammetto
master Thorin, please spare my miserable life...

master Thorin, please spare my miserable life...
..just once, just once, don't you ever do it again...