Newsgroup: it.comp.sicurezza.varie
Titolo: problema porte strane

Ciao a tutti!
Tempo fa ho scritto sul ng riguardo delle porte aperte con Windows98
in rete con WindowsXP. Sul 98 trovavo aperte le porte (in listening)
136, 137, 138 e 139 (i servizi NetBios se non sbaglio, peccato che
tale protocollo non sia installato, e la sua relativa spunta
all'interno del TCP/IP non sia cliccabile - quadratino grigio).
Sull'XP un'altra porta che, a quanto mi č stato detto su questo ng,
riassumeva tutte le porte del NetBios (per cui era normale) pių
qualcun'altra tipica di alcuni servizi di XP.
Ora ho avuto la necessitā di collegare in rete lo stesso Windows98 con
un WindowsME, configurato esattamente come il 98. Qui le porte aperte
sono la 1900 e la 5000.
La rete ovviamente funziona sempre bene qualunque connessione faccia.
Domanda: per tranquillitā vorrei che tutte 'ste porte (o almeno per
quanto possibile) siano chiuse (e non solo protette da firewall, che
secondo test in rete funziona a dovere - sono viste in sthealth).
Come faccio? Cosa devo disabilitare? Purtroppo non trovo nulla da
disabilitare, all'avvio non parte giā niente (sia sul 98 che sul ME),
gli unici protocolli installati sono TCP/IP e IPX (mi serve per un
particolare programma).
Tra l'altro quando i pc sono connessi non usano neanche le porte che
lasciano in listening, semplicemente ne aprono di nuove (di solito tre
casuali, contigue, pių o meno 1023 - 1024 - 1025). Quindi c'č modo di
sapere chi apre queste porte e come disabilitare tale servizio?
Grazie, ciao,
Bartman
--
`°*ø,ļ_ļ,ø*°`°*ø,ļ_ļ,=> Marco (Bartman) <=,ļ_ļ,ø*°`°*ø,ļ_ļ,ø*°`
e-mail: 
marcob...@despammed.com
                ICQ: 30.55.35.99      nick: Bartman      
Il mio sito: 
www.bartman.supereva.it

 sapere chi apre queste porte e come disabilitare tale servizio?
137, 138 e 139 devi eliminare la condivisione di file e stampanti.
la 1900 e la 5000 leggiti questo:
http://grc.com/unpnp/unpnp.htm
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

(Netbios on TCP/IP)
Come ho scritto nel primo post, la casellina è grigia in entrambi i
computer, non posso quindi togliere/mettere la spunta. Cmq il NetBios
non è installato "indipendentemente".
Grazie, ciao,
Bartman
--
`°*ø,¸_¸,ø*°`°*ø,¸_¸,=> Marco (Bartman) <=,¸_¸,ø*°`°*ø,¸_¸,ø*°`


137, 138 e 139 devi eliminare la condivisione di file e stampanti.
Già fatto, restano in listening. In TCP tutte e tre solo sul Win98,
sul WinME solo la 139. In UDP tutte e tre su entrambi i SO.
Che faccio!
Grazie mille per l'aiuto,
saluti,
Bartman
--
`°*ø,¸_¸,ø*°`°*ø,¸_¸,=> Marco (Bartman) <=,¸_¸,ø*°`°*ø,¸_¸,ø*°`


 UDP sono aperte tutte e tre!
http://grc.com/su-bondage.htm


 Che faccio!
Puoi provare momentaneamente a rinominare il driver vnetbios.VxD 
in vnetbios.old e guarda se le ritrovi ancora nel log di netstat.
-- 
Marie Dany Keisler

in vnetbios.old e guarda se le ritrovi ancora nel log di netstat.
Grazie mille, proverò appena possibile e ti farò sapere!
Bye,



http://grc.com/su-bondage.htm
Ringrazio tutti per la collaborazione, in particolare vorrei segnalare
che il link soprastante mi ha permesso di far funzionare tutto
correttamente chiudendo le porte, anche se ho dovuto fare un po' di
modifiche (in realtà se si seguono tutti i passi alcune applicazioni
basate su LAN con TCP/IP non vanno più).
Grazie, bye,
