Newsgroup: it.comp.sicurezza.varie
Titolo: porta 139

Ho fatto una scansione del mio stesso indirizzo IP
con un programma freeware giusto per vedere se il mio firewall
funzionava....risultato:
porta 139 alias nbsession protocollo tcp aperta....
e il firewall non ha segnalato nessuna intrusione o scansione....
perchč?
forse perchč l'indirizzo ip era il mio?
cos'č questa porta 139?
grazie...
Klein

 porta 139 alias nbsession protocollo tcp aperta....
ho raccolto un pò di doc in giro sul web. Praticamente si tratta di una
sessione netbios aperta.
Il firewall usato è blackice. Ho installato anche zonealarm 2.6.
Sostanzilmente se dò l'accesso a internet allo scanner (autonoc portscan) mi
dà la 139 aperta,
se invece glielo nego con zonealarm la 139 risulta chiusa.
Non capisco...aiutatemi grazie!
Klein

Non capisco...aiutatemi grazie!
Non capisco cosa non capisci... Netbios per te e' inutile quindi tanto
vale eliminarlo, ma visto che per ora c'e' ti tiene aperte le porte
137, 138 e 139 (come puoi verificare con netstat -na).
Ora lo scanner ti puo' servire solo a verificare se il firewall
funziona. Evidentemente blackice non funziona o, molto piu'
probabilmente, l'hai configurato male.
-- 
Lapalissiano
Icq 57269703

 Non capisco...aiutatemi grazie!
Se male non ricordo, nell'ultima versione di BI ci dovrebbe essere un modo
per impedire l'accesso a tutte le porte che vuoi.
Controlla il manuale.
-- 
Inviato il mer 22 ago 2001 16:43:49 CEST da 212.177.57.193
[212.177.57.193]
http://www.neuromante.net/

Klein wrote:

Se voi bloccare le porte BillGates ( 137,138,139) clicca sullo scudo ,
poi:
tools|edit blackice setting...
scegli il livello di difesa che desideri ( da trust a paranoico ) e
scommenta gli "allow.."
oppure :
tools|advanced firewall setting|port
aggiungi la porta che vuoi bloccare e bloccala impostando Reject
roby198

 roby198
Grazie, Klei

Io ho la 2.5 con relativa licenza d'uso.
Forse tu hai una versione "free" con minor funzioni.
Roby198


 Il firewall usato č blackice. Ho installato anche zonealarm 2.6.
Che ti serve blackice se usi ZA?
BTW, vai a vedere su 
http://grc.com
 e segui il link per chiudere la 139
in maniera "nativa".
(della serie: quello che e' chiuso non puo' essere aperto.)
BTW, blackice non e' trattato molto bene, sul suddetto sito...
Fabrizio

 Che ti serve blackice se usi ZA?
Ho usato per lungo tempo ZoneAlarm, solo che reinstallando l'OS
fresco fresco ho pensato bene di utilizzare BlackIce che in tantissimi
mi hanno detto essere migliore....(cosi come mi hanno consigliato
l'AVP e non il Norton o il McAfee).
Vedendo con Autonoc PortScan che la 139 risultava aperta
e che quindi BlackIce nonostante gli "allow" non spuntati e un livello
di sicurezza segnato come Paranoid non faceva il proprio dovere ho lanciato
ZA2.6
e riprovato la scansione. Risultato.....nessuna porta aperta.
Mi sa tanto che devo rimetterlo su o magari la 2.1 di BlackIce
non č un buona versione!
Ciao, Klein

 Vedendo con Autonoc PortScan che la 139 risultava aperta
E chiudila, noooo? Basta slinkare il netbios dall'accesso remoto, "come
fare" e' sul suddetto sito e se segui con atenzione (io ho dovuto
provare un paio di volte) malgrado Win s'incacchi come una pantera,
funziona benissimo.
Infatti io non uso firewall, ma ho le 137,138 e 139 ben chiuse... ;-)
Fabrizio