Newsgroup: it.comp.reti.locali
Titolo: HELP! Sicurezza netbios su rete domestica

Salve a tutti.
Vi ringrazio anticipatamente per gli eventuali aiuti.
Dunque ho collegato i due miei pc in rete. Entrambi sotto WIN98. Ho
scelto come protocollo il tcp/ip ed il tutto funziona abbastanza bene.
Resta il problema delle porte 137 138 139 aperte. Se lancio netstat
quando non sono connesso ad internet ho:
 Proto  Indirizzo locale       Indirizzo remoto    Stato
 TCP    
192.168.0.1:137
 
0.0.0.0:0
           LISTENING
 TCP    
192.168.0.1:138
 
0.0.0.0:0
           LISTENING
 TCP    
192.168.0.1:139
 
0.0.0.0:0
           LISTENING
 UDP    
192.168.0.1:137
        *:*
 UDP    
192.168.0.1:138
        *:*
Quando sono su internet col solo ie 5 aperto ma non connesso a nessun
sito ho:
 Proto  Indirizzo locale       Indirizzo remo      Stato
 TCP    
127.0.0.1:1048
 
0.0.0.0:0
           LISTENING
 TCP    
192.168.0.1:137
 
0.0.0.0:0
           LISTENING
 TCP    
192.168.0.1:138
 
0.0.0.0:0
           LISTENING
 TCP    
192.168.0.1:139
 
0.0.0.0:0
           LISTENING
 TCP    213.213.xx.xx:137      
0.0.0.0:0
           LISTENING
 TCP    213.213.xx.xx:138      
0.0.0.0:0
           LISTENING
 TCP    213.213.xx.xx:139      
0.0.0.0:0
           LISTENING
 UDP    
127.0.0.1:1048
         *:*
 UDP    
192.168.0.1:137
        *:*
 UDP    
192.168.0.1:138
        *:*
 UDP    213.213.xx.xx:137      *:*
 UDP    213.213.xx.xx:138      *:*
Ora so che quelle porte aperte sono collegate al netbios. Ma ho
veramente bisogno di lasciarle in quello stato? Tra i due pc ci sono
delle partizioni e una stampante condivise. I protocolli e servizi di
ret installati sono :
tcp/ip su scheda di rete
tcp/ip su accesso remoto
client per reti microsoft
condivisione file e stampanti
Nelle 2 schede del tcp/ip l'opzione del binding netbios non è
modificabile ed è segnata. mentre nel tcp/ip su accesso remoto ho
disabilitato il binding sulla condivisione e sul client per reti MS.
Nonostante tutto le porte sono aperte anche relastivamente
all'indirizzo ip che mi viene assegnato dal ISP alla connessione ad
internet. mentre secondo me non dovrebbero essere aperte perchè per
quella funzione del tcp/ip non chiento i servizi di condivisione ecc.
Inutile dire che le condivisioni sono prottete da pass. e che ho zone
allarm in funzione. Però vorrei sapere se c'è comunque il modo di
chiudere queste cazz. di porte cosi com'erano prima di installare la
rete. Anche perchè ZA ogni tanto mi da:
The firewall has blocked Internet access to your computer (NetBIOS
Session) from 213.213.xx.xx (TCP Port 1149).
Spulciando sulle faq ho trovato questo:
    E' necessario disattivare NetBIOS . Cancellare dal
    registro di configurazione le chiamate al driver di
    periferica virtuale vnetbios.vxd se la porta resta
    aperta dopo aver disinstallato NetBIOS.
Ora di disistallare netbios non ho idea di come si faccia dal momento
che non ho nessuna voce relativa nell'elenco protocolli mentre nel
registro ho due riferimenti a tale driver ed esattamente:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\InstalledFiles
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\VxD\VNETBIOS
Devo cancellare questi riferimenti per risolvere la cosa?
Ultima domanda: che cosa è e cosa vuol dire quela porta aperta con ip
localhost:1048, ho notato che è IE ad aprirla ogni volta che lo
lancio, si può evitare?
Scusate se sono stato logorroico ed ancora grazie per la paziente
attenzione
Ciao a tutti
 
Beppe

, 
iac...@tin.it
 says...
Per evitare che il servizio Netbios sia disponibile anche attraverso il 
collegamento ad internet via modem devi togliere il binding dei servizi 
di rete microsoft da accesso remoto. Questo dovrebbe impedire qualsiasi 
collegamento esterno. Non so per quale oscuro motivo le porte incriminate 
continueranno probabilmente ad esserti segnalate in listening anche 
sull'indirizzo ip lato internet per lo meno cosi' accade su NT e su win95 
prima versione, non so sul tuo win98...,comunque io ho fatto delle prove 
e dopo aver tolto questi binding non ero piu' raggiungibile dall'esterno 
sulle porte netbios...
Ciao.