Newsgroup: it.comp.reti.locali
Titolo: Violazione PC

PC win XP nessuna risorsa condivisa porte 136 138 139 aperte
e' possibile violare il sistema ?

e' possibile violare il sistema ?
Un pc è al sicuro solo se spento, scollegato dalla rete, inscatolato e
chiuso in cassaforte, messo in una stanza dentro all'armadio con le
porte chiuse e senza finestre...
bella citazione di non mi ricordo chi...
cmq rende l'idea (sopratutto con windoz)
Saluti.
P.S. installa un firewall magari...

 porte chiuse e senza finestre...
... In un bunker dentro una montagna
boh fooooooooooooooorse di Stallman
</xml:OT>
so che di standard quelle porte sotto windows vengono aperte comunque, credo
per qualche controllo sulla rete, poi mi unisco a Flyzone nel dire: un buon
firewall aiuta
--
Shalom, Grizzly
tel. (39) 17800 10319 - 
http://purl.org/net/grizzly/
 - Linux user since 1994

 per qualche controllo sulla rete
si chiama netbios

 ha scritto nel messaggio
news:3DB1E594...@tin.it...

allora si chiama "virtu' dello spirito santo", dato che sono aperte anche se
il supporto netbios su tcp/ip non e' attivo


 cmq rende l'idea (sopratutto con windoz)
Ok, d'accordo, ma non era questo il punto, e neppure il firewall.
Mi chiedevo con cosa si puo accedere ad una porta aperta tipo 139
senza una una periferica condivisa. Mi spiego, io ho una piccola rete
casalinga, il server ha la porta 139 in listening, ok ? Con cosa mi posso
aspettare
una violazione sul pc con la porta aperta e collegato a internet ?
Non avendo periferiche condivise da dove possono entrare (ovviamente
non c'e' explorer o altri programmi analoghi avviati).
Grazie

il supporto netbios su tcp/ip non e' attivo
E' una vecchia storia di windows, la cui sicurezza è notoriamente
aleatoria.
Quando "disinstalli" il netbios (o gli dici di non installarlo) in
realtà lui lo installa e lo attiva lo stesso, ma "non te lo mostra".
Windows è una barzelletta come sicurezza, guardiamoci in faccia e
facciamo una scelta:
a) vogliamo un sistema facile da usare: Windows va bene, ma non
chiediamo sicurezza. E tutte le varie toppe (tipo quei giocattoli di
Zone Alarm et similia) sono solo palliativi per far credere di aver
più sicurezza (esattamente come quando nascondi il netbios ma lo lasci
attivo...)
b) vogliamo un sistema sicuro: dimentichiamoci Windows, e
dimentichiamoci anche la facilità. Mettere in rete un computer con
sicurezza RICHIEDE competenze e conoscenze di come funziona una rete,
non è possibile avere un tool automatico che faccia tutto *come lo
vogliamo noi*.
Capiti questi punti, a voi la scelta.
-- 
Massimo Bacilieri AKA Crononauta
"Se tieni il pugno chiuso, non potrai mai prendere niente. Solo se tendi
il palmo aperto, potrai possedere il mondo." (da "La Tigre e il Dragone")

 vogliamo noi*.
Ho l'impressione che ci siano molte persone che parlino con competenza sulla
sicurezza, ma veramente poche che siano in grado di violarla, intendo dire
che
per violare la sicurezza di un sistema, sicuramente e' necessaria molta piu'
competenza
di quella per renderlo sicuro.
Roberto

 una violazione sul pc con la porta aperta e collegato a internet ?
Exploit, buffer overflow, mi pare che nell'ultimo anno per il 98 siano
arrivati almeno una mezza dozzina di patch per chiudere delle voragini,
non dei buchi.
Pure, siamo tutti qui ad usarlo, perche' e' comodo.
BTW, per chiudere le porte del netbios, mantenendo i settaggi di rete
funzionanti
http://grc.com
C'e' il link che spiega come fare per sganciare il binding del tcp/ip al
netbios, malgrado Win strilli come una gallina spennata.
Funziona benissimo, meglio che qualcosa che nons erve se ne stia chiuso,
piuttosto che attirare attenzioni indesiderate (inclusi i mentecatti che
ti fanno saltare la connessione per qualsiasi o per nessun motivo).
Fabrizio

 non dei buchi.
ma ingressi deliberati a livello di file ? fin che cade la lina o crasha il
sistema
puo passare ma dal lato privacy ?
Ciao e grazie

"RG" <r...@LIBERAMIfreemail.it> ha scritto nel messaggio
news:4Sht9.20811$aL4.6...@news1.tin.it...

Non ricordo a memoria tutte le VORAGINI che sono passate nell'ultimo
anno, ma direi delle cosine pericolosette, visto che tutti hanno i file
delle password come c:\windows\nomecomputer.PWL ed in un po' di casi era
possibile ricevere file, conoscendo il path.
Poi i buffer overflow possono fare di tutto, anche eseguirti format
c:/autotest se chi te li manda ci sa fare...
Fabrizio