Newsgroup: it.comp.sicurezza.varie
Titolo: Intrusione tramite NetBios

Ciao a tutti.
La mia domanda č la seguente........
Come sicuramente gran parte di voi sapranno, mamma Microsozz sui propri S.O.
Winxxxxx lascia in listenig  le porte per servizi netbios 135 etc....... A
parte l'utilizzo di un buon FW esiste la possibilitŕ di chiuderle o ancora
meglio (dato che faccio uso di una LAN + server) escludere l'accesso alle
porte da IP sconosciuti e permettere l'accesso a IP fidati ?
Grazie anticipatamente per la risposta.
Ciao

 porte da IP sconosciuti e permettere l'accesso a IP fidati ?
http://www.securfaq.usenet.eu.org/
-- 
Se vuoi avere un newsgroup pulito da parassiti metti due di pacche nel
killfile: la vita ti sorridera' ! E se leggi commenti al tuo killfile da
parte sua evita di rispondergli, il suo QI gli impedisce di capire.
(P) Pubblicita' Progresso

 porte da IP sconosciuti e permettere l'accesso a IP fidati ?
In una LAN che fa uso di condivisioni necessita il NetBios.
Cerca onGoogle un software che discrimina gli IP
o meglio alcuni range di IP. Mi pare che sul BG se ne e'
parlato di recente (google_search_group).
--
Dany Keisler

 In una LAN che fa uso di condivisioni necessita il NetBios.
Falso.
Necessita il netbios, o una macchina che risolva i nomi.
-- 
          |Save our planet!
   Ciao   |Save wildlife!
  roberto |For your E-MAIL use ONLY recycled Bytes  !!
          |roberto poggi   
rpo...@softhome.net

 Necessita il netbios, o una macchina che risolva i nomi.
non capisco. stai dicendo che se ho un dns per risolvere i nomi posso
disabilitare netbios e continuare a mappare dischi/stampanti di rete?
non mi sembra proprio sai.
un mayhem che dovrebbe partire per milano ma e' troppo intontito :(
--
Se odiamo qualcuno, e' perche' nella sua effige odiamo qualcosa che
e' in noi. Quello che non e' in noi non riesce ad eccitarci. H.H.
Cisco FAQ: 
http://mayhem.oltrelinux.com/icrc
HackLabVR: 
http://www.m2net.it.eu.org


E dopo che hai risolto i nomi che ci fai senza netbios che ti faccia usare
le condivisioni?
Ciao. Radel
--
PS. Per risposte in email togliere le due ".remove" dall'indirizzo
      To reply remove both ".remove" in the address.

 non capisco. stai dicendo che se ho un dns per risolvere i nomi posso
No, devi avere quel modello di dns  reinventato da MS che si chiama 
wins, e si', dopo puoi avere solo tcp/ip che gira per la rete.


 le condivisioni?
Mai sentito parlare di tcp?
Fidati, una macchina fa da wins, e tutte possono buttare a mare il
netbios, e condividere tutto quello che vogliono tramite tcp/IP.



Scusami sai, ma quello si chiama netbios. Poi che il trasporto sia il tcp/ip
o un altro è un discorso a parte.
E' come dire che il protocollo per lo smistamento della posta si chiama tcp!
Intanto quello si chiama smtp, e poi il fatto che si appoggi su tcp/ip è
stata una scelta: si potrebbe far girare lo stesso protocollo su udp (che è
sempre un protocollo IP), oppure su un altro tipo di trasporto (piccione
viaggiatore):
L'importante è il protocollo, non il trasporto utilizzato.


 non mi sembra proprio sai.
Lo puoi fare se hai una rete tutta w2k/xp.
Fabio che rpoggi ha (quasi) confuso netbios con netbeui :P

 Lo puoi fare se hai una rete tutta w2k/xp.
ok e fin qui ci siamo.
ma avere qlcs_che_risolve_i_nomi[dns|wins]!=disabilito_netbios
con 9x o nt4 te lo sogni.
in quanto viene usata la 137/udp per risolvere i nomi e la 138/139/tcp
per stabilire le connessioni (es copia file).
quindi avere wins/dns/host/lmhost cmq non cambia nulla :)
un mayhem sudato che maledice l'idraulico


 o un altro ? un discorso a parte.
Eggia'.
E' meglio che la domenica vada al mare, invece che venire in ufficio e
postare certe cose nei ritagli di tempo.


 per stabilire le connessioni (es copia file).
Per la precisione solo la 139/tcp. La 138/udp (solo udp) serve per
propagare le informazioni per il browsing.
Fabio