Newsgroup: it.comp.reti.locali
Titolo: NETBEUI verso Internet

Qualcuno fa l'errore di ruotare anche il protocollo NETBEUI verso
l'esterno.
Mi risulta che cio' oltre che essere dispersivo dal punto di vista
delle performances puo' essere pericoloso dal punto di vista
sicurezza.
A questo punto mi piacerebbe sapere i rischi in cosa consistono, in
pratica un haker cosa potrebbe fare in tal caso.
--------------------------------------------------------
Paolo Hölzl
Metis Informatica S.r.L technical manager (Ferrara)
--------------------------------------------------------
ATTENZIONE!, antispam 
per reply sostituire xxxx.xxxxxxx.xx con 
mail.asianet.it

 pratica un haker cosa potrebbe fare in tal caso.
Nulla, visto che non e' possibile...
Ciao.
-- 
 Daniele
-------------------------------------------------------------------------------
"...Deep Hack Mode--that mysterious and frightening state of
consciousness where Mortal Users fear to tread."
(By Matt Welsh)
-------------------------------------------------------------------------------
 Se telecom italia aggiungesse uno scatto al giorno ad ogni abbonato, dal
 primo Gennaio avrebbe rubato 757.513.000.000 Lire.
-------------------------------------------------------------------------------
 Daniele Orlandi - Utility Line Italia - 
http://www.orlandi.com
 Via Mezzera 29/A - 20030 - Seveso (MI) - Italy
-------------------------------------------------------------------------------

Il giorno Thu, 27 Aug 1998 12:11:52 GMT, me...@xxxx.xxxxxxx.xx (Paolo
Holzl) sprecando tempo ha scritto:
:>Qualcuno fa l'errore di ruotare anche il protocollo NETBEUI verso
:>l'esterno.
:>Mi risulta che cio' oltre che essere dispersivo dal punto di vista
:>delle performances puo' essere pericoloso dal punto di vista
:>sicurezza.
Attenzione a non confondere NetBeui con NetBios! Il protocollo Netbeui
(MS) NON e' routabile! Questo vuol dire che sull'esterno non ci vai
perche' appunto sono reti differenti.
Quello che e' piu' pericoloso e' lasciare il Binding del NetBios (su
'95 lo fa il client per reti MS) attivo sull'interfaccia esterna.
Questo vuol dire che dal di fuori si puo' vedere _cosa_ stai sherando
e, se non hai accorgimenti base di sicurezza (vedi molti pop che hanno
una macchina web unix-superchiuso e poi negli ip vicini tutta la rete
dell'ufficio su w95....) basta un "c:\net use f:
\\nomemacchina\nomerisorsa" e ti ritrovi come f: la macchina del
malcapitato.....
Ci sono mille buchi nella sicurezza (MS e non) ma se non si sta
attenti alla sicurezza di base....
Ciao e scusa per la brevita'/poverta' del msg. Se vuoi info maggiori
scrivimi in e-mail.
Cris

 pratica un haker cosa potrebbe fare in tal caso.


pratica un haker cosa potrebbe fare in tal caso.
Si, senza dubbio, conoscendo il nome della macchina o peggio del gruppo di
lavoro o dominio una persona dall'esterno puo' vedere tutta la tua rete, i
dischi e le stampanti condivise e accedervi.
Le password di protezione di win95, se anche ci sono offrono solo una
sicurezza relativa.
NT offre qualche sicurezza in piu', ma se non e' aggiornato alle ultime
patch puo' essere forato e un haker  puo' aquisire diritti da
amministratore.
Ciao
Francesco

Nulla, visto che non e' possibile...
Allora entra in Acesso Remoto, Destro del Mouse sulla procedura di
Accesso Remoto usata, Proprieta, Tipi di Server, Protocolli di rete
consentiti e vedrai che ci trovi NETBEUI.


Questo vuol dire che dal di fuori si puo' vedere _cosa_ stai sherando
Ma devi trovarti necessariamente sul provider, conoscere il nome del
server ed il workgroup! (forse la risorsa la trovi direttamente).


>dove hai letto questa notizia?
se ne e' parlato tempo addietro quando girava un programmino che
attaccava proprio chi aveva lasciato attivo verso l'esterno tale
protocollo


Il giorno Thu, 27 Aug 1998 14:26:39 GMT, me...@xxxx.xxxxxxx.xx (Paolo
Holzl) sprecando tempo ha scritto:
:>Allora spiegami cosa fa nell'Accesso Remoto, destro del mouse
:>sull'icona Collegamento, Proprieta', Tipi di Server, Netbeui.
Collega un client con una rete, non collega due reti
(internet/interna).
:>Ma devi trovarti necessariamente sul provider, conoscere il nome del
:>server ed il workgroup! (forse la risorsa la trovi direttamente).
No, e' pieno per la rete di programmi che lo fanno.
Gli dai l'IP e se hai NetBios ti dicono:
nome del dominio
del gruppo
del computer
dello user
directory condivise.
Se hai w95 con la condivisione non a livello utente.. 'puf'.
Se ti fai vivo online te lo dimostro.
Ciao, spero di essere stato piu' chiaro, ora.
Contattami via e-mail.

 consentiti e vedrai che ci trovi NETBEUI.
Quello serve semplicemente per far accedere la macchina remota alla rete
*LOCALE* via NetBEUI, e' un semplice bridging e dalla rete locale non esce.
L' "esterno" non e' una connessione via modem, perche' in quel caso l'eventuale
hacker avrebbe prima il problema di autenticarsi. L'esterno e' Internet, ma da
Internet non potranno mai arrivare pacchetti NetBEUI. Anche se fosse, comunque,
non vedo dove possano essere i problemi di sicurezza....
Ciao.
-- 
 Daniele
-------------------------------------------------------------------------------
"I'd crawl over an acre of 'Visual This++' and 'Integrated Development
That' to get to gcc, Emacs, and gdb.  Thank you."
(By Vance Petree, Virginia Power)
-------------------------------------------------------------------------------
 Se telecom italia aggiungesse uno scatto al giorno ad ogni abbonato, dal
 primo Gennaio avrebbe rubato 758.009.000.000 Lire.


directory condivise.
Azzz.....
Resta il mistero di come cavolo facciano a ricavarsi tali informazioni
via TCP-IP.
Mi dici il nome di qualche programma Shareware, Freeware che lo faccia
che faccio delle prove ?


*LOCALE* via NetBEUI, e' un semplice bridging e dalla rete locale non esce.
Infatti ma il mio problema non e' quello di far uscire ma che qualcuno
non possa entrare, leggiti i post un po piu' sotto.


dischi e le stampanti condivise e accedervi.
E' quello che mi aspettavo ma se capisco come la cosa possa avvenire
se uno si trova sul provider non capisco come lo possa fare un' utente
Internet non posizionato sul provider.


via TCP-IP.
Le prime 4 si ricavano anche col comando
nbtstat -A w.x.y.z
basta conoscere il significato dei codici che accompagnano i nomi.
Le directory condivise si vedono tanto quanto col comando
net show \w.x.y.z
O no?
----------------------------------------------------------------------
Marco Coletti
Network Administrator, Webmaster, Computer Consultant
PGP public key:
http://keys.pgp.com:11371/pks/lookup?op=get&exact=on&search=0x96A79061
Fingerprint: 9F E5 80 61 F6 9F 05 2D  EA 53 6F 2D 82 8B C7 C2
----------------------------------------------------------------------

Internet non posizionato sul provider.
Vedo che su questo ti ha gia' risposto Cris.
Si tratta solo di trovare il tuo numero IP, magari da una mail.
I programmi indicati da Cris di solito sono in grado anche di fare lo scan
su un pool di indirizzi per cui anche se hai un IP dinamico ti beccano lo
stesso se in quel momento sei in linea.
Ciao
Francesco

net show \w.x.y.z
Volevo dire
net view \w.x.y.z

Il giorno Fri, 28 Aug 1998 10:12:22 GMT,
marco....@REMOVEeurofin.it (Marco Coletti):
:>Volevo dire
:>net view \w.x.y.z
Non era "net view \z.x.y.w"?
;)))

 net view \w.x.y.z
Dilla tutta, una buona volta.. 8))))
net view [\\nomepc | \\indirizzoIP]
ci vanno DUE '\' ;)
-- 
			Luca Amicone
			ICQ: 14890779
--
	Ai politici preferisco le zanzare:
	hanno piů stile nel succhiarci il sangue.
		-- G. Monduzzi

 non possa entrare, leggiti i post un po piu' sotto.
1- Se qualcuno vuole entrare con NetBEUI nella tua rete locale deve passare per
una macchina da te configurata e essere autenticato, quindi e' tutt'altro che
uno sconosciuto.
2- Anche qualora si riuscisse ad entrare in una rete con NetBEUI, non vedo dove
siano i problemi di sicurezza. NetBEUI e' un protocollo come un altro.
Ciao.
-- 
 Daniele
-------------------------------------------------------------------------------
"...Unix, MS-DOS, and Windows NT (also known as the Good, the Bad, and
the Ugly)."
(By Matt Welsh)
-------------------------------------------------------------------------------
 Se telecom italia aggiungesse uno scatto al giorno ad ogni abbonato, dal
 primo Gennaio avrebbe rubato 760.478.000.000 Lire.


net view \w.x.y.z
Volevo dire
net view \\w.x.y.z
Uffa! ;-)