Newsgroup: it.tlc.gestori.fastweb
Titolo: Porte NETBIOS

Leggo sempre più spesso che, per limitare le vulnerabilità, sarebbe
bene chiudere le porte NETBIOS TCP/UDP 137-139 e 445. Ho windows XP;
qualora non potessi utilizare un firewall è possibile comunque
configurare i protocolli in modo da chiudere le suddette porte? E in
tal caso cosa comporterebbe ai vari servizi, oltre ovviamente ad
impedire accessi indesiderati?
Scusate le domande che a molti sembreranno banali o mal poste, ma
avrei bisogno di qualche suggerimento "operativo".
Grazie
Eraldo

Eraldo Damosso wrote:

Disabilitare Netbios su TCP/IP (porte 137-138-139)
Andate nella cartella delle connessioni di rete e, cliccando con il tasto
destro sulla connessione usata con FastWeb, scegliete la voce Proprieta'.
Togliete l'eventuale spunto da Condivisione file e stampanti e scegliete
Protocollo Internet - TCP/IP e cliccate su Proprieta' -> cliccando su
Avanzate, accedete al pannello Wins dal quale potete selezionare Disabilita
Netbios su TCP/IP. Confermate le modifiche con OK nei vari passaggi in modo
da chiudere le porte 137-138-139 in ascolto sull'IP FastWeb.
 Disabilitare RPC (porta 135)
Esistono piu' sistemi per proteggere i servizi associati al RPC
Portmapper -> il piu' semplice, dopo aver comunque applicato la patch
Microsoft, e' quello di usare il programma
http://www.grc.com/files/DCOMbob.exe
 per verificare l'applicazione della
patch e disabilitare i servizi DCOM. E' necessario poi riavviare il
computer.
 Disabilitare Cifs (porta 445)
Anche in questo caso esistono piu' sistemi -> il piu' veloce (ma da fare con
cautela) e' aprire il registro di sistema (Start / Esegui / regedit) e
creare/modificare la seguente chiave :
==
* Cartella :
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters
* Nome : SmbDeviceEnabled
* Tipo : DWORD
* Valore : 0
==
in modo che, riavviando il computer, risulti chiusa la porta 445 su TCP.
Se queste porte sono disabilitate, non potete creare una rete interna in
casa ;-) ... nulla di piu`
-- 
Ciau
~~
Litt - 
http://divxworld.altervista.org
*MyFastwebIP* - 
http://myfastwebip.weedns.com

fare lo stesso con Zone Alarm?
grazie


E se zone alarm e/o nomedelpersonalfirewallapiacere  crasha e non te
ne accorgi?
Rilancio: e usare windows 98 che almeno non soffre dei problemi di
RPC?
Saluti
-- 
Rimetta  a posto  la  candela...

casa ;-) ... nulla di piu`
Grazie 
Eraldo

 RPC?
Piuttosto do fuoco al PC! :D
-- 

 RPC?
Mi sarebbe stato piu` che bene un "e usare linux" ... ma windows 98 no eh!
:D


:D
Partivo dal presupposto che uno volesse anche giocare. :)


 Piuttosto do fuoco al PC! :D
Tua opinione personale.
Io ho Win 98 e non lamento nessun problema di porte aperte o protocolli
non desiderati e non ritengo proprio di dover buttare del denaro per
fare un upgrade ad una versione di windows che chissa' quali casini mi
andra' a creare...
Ho una macchina stabile, dove gira tutto quello di cui ho bisogno e me
la tengo stretta!
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG


Concordo pienamente, ho W98SE installato da oltre 3 anni senza aver mai
dovuto reinstallare. Fa girare tutto quello che mi serve ed è estremamente
stabile se non gli chiedo cose strane ;-)
Riesco anche a far girare un server PHP, dove posso testare le creazioni
della mia mente malata, da mettere poi su un server di LotGD :-)
Ciao Excalibur