Newsgroup: it.comp.reti.locali
Titolo: binding e scheda di rete

ciao
eliminando il binding con tcp/ip sulla scheda di rete, cosa succede di
preciso?
So' che e' piu' sicuro quando si naviga in internet, nel caso si hanno
condivisioni,  lo confermate?
grazie

 condivisioni,  lo confermate?
Si. Ma del bindings relativo alla connessione di accesso remoto. Se hai
una rete locale, magari quel binding ti serve. 8]
-- 
			Luca Amicone
			ICQ: 14890779
--
	Ciò che chiamiamo caso non è e non può essere altro
	che la causa ignorata di un effetto noto.
		-- Voltaire

 una rete locale, magari quel binding ti serve. 8]
Si, ma allora com'e' che avendo una scheda di rete e accesso remoto,
disabilitando il binding della condivisione su accesso remoto, ci sono
sempre le porte 137 138 e 139 in listening?
Come si fa a non farle aprire, verso internet?
Ti sarei grato se mi dessi lumi...
Ciao
Salvo

 sempre le porte 137 138 e 139 in listening?
Hai lasciato il binding per il client. Dovrebbe essere tolto anche
quello (anche sei windows si inkazza).
-- 
			Luca Amicone
			ICQ: 14890779
--
	[Dio] hatti dato due orecchie e una lingua,
	perché tu oda più che tu non parli.
		-- S. Bernardino da Siena

 quello (anche sei windows si inkazza).
Mo vedo. Pensavo fosse necessario per usare la rete...
Grazie

 quello (anche sei windows si inkazza).
Errore ci fu.
Io avvo tolto (come faccio sempre) il binding alla condivisione e al client,
ormai da quando ho internet e la scheda di rete (4 anni). Eppure le porte
137 138 e 139 sull'IP assegnatomi dal provider sono sempre aperte e in
listening. SEMPRE.
Ovviamente lo sono anche sull'IP locale, del tipo 10.0.x.y, ma non
disdegnano il classico 192.168.x.y.
Insomma, come si puo' NON APRIRE quelle maledette porte quando si e'
connessi?
Grazie comunque per la tua disponibilita' a farmi capire.
Salvo

 Mo vedo. Pensavo fosse necessario per usare la rete...
Quella Microsoft, non la Rete.
E comunque rimane attivo sull'eventuale scheda di rete interna.
-- 
			Luca Amicone
			ICQ: 14890779
--
	L'umorismo č lo zucchero della vita.
	Ma quanta saccarina c'č in giro !
		-- Trilussa

 connessi?
Senti, ma.... sei sicuro di non avere nulla "a bordo"? C'era un dannato
trojan/virus che apriva "a forza" il netbios sulla connessione internet.
C'è un QUALUNQUE binding attivo sulla scheda di accessor remoto? Per
caso l'accesso di gruppo personalizzato o come cavolo si chiama?
-- 
			Luca Amicone
			ICQ: 14890779
--
	Bisogna vivere come si pensa,
	altrimenti si finirà per pensare come si è vissuto.
		-- P. Bourget

 caso l'accesso di gruppo personalizzato o come cavolo si chiama?
Guarda, mi meraviglio che tu mi stia dando cosi' tanta "corda", in quanto ne ho
parlato ampiamente su it....sicurezza.windows, e nessuno mi ha mai risolto questo
problema, mandandomi a quel paese senza neanche poter spiegare. Di questo ti sono
grato.
Io ho Win98SE, e ho avuto SEMPRE una scheda di rete, prima da 10Mb ISA, poi PCI,
ora una 100Mb. Ne ho avute una decina in tutto, cosi' come i miei amici con cui mi
riunisco ogni domenica a casa mia per la solita partita ai vari game di rete.
In tutti questi anni avro' rimesso windows (bonta' sua) almeno una decina di
volte, quindi NON E' un trojan/virus ecc... anche perche' me ne accorgerei subito.
Nel pannello di rete ho da SEMPRE:
Client per reti MS
Accesso remoto
Scheda di rete
TCP/IP su accesso remoto senza nessun binding (client e condivisione)
TCP/IP sulla scheda di rete con binding su client e condivisione, con numerazione
10.0.0.x
Condivisione MS
Mi collego con un modem 56k, che nel corso degli anni e' stato cambiato piu'
volte: prima ISA, poi PCI, poi un'altro ancora..
Mi collego con TIN, WIND, LIBERO...
Eppure, da netstat, come da QUALUNQUE sw di monitoraggio porte, mi ritrovo le
porte 137 138 e 139 APERTE sull'IP assegnatomi dal provider.
Lo faccio adesso:
Connessioni attive
  Proto  Indirizzo locale         Indirizzo remoto             Stato
  TCP    
0.0.0.0:1039
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1043
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1044
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1045
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1046
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1049
 
0.0.0.0:0
              LISTENING
  TCP    
10.0.0.4:137
 
0.0.0.0:0
              LISTENING
  TCP    
10.0.0.4:138
 
0.0.0.0:0
              LISTENING
  TCP    
10.0.0.4:139
 
0.0.0.0:0
              LISTENING
  TCP    
62.98.163.22:1039
 
193.70.192.103:119
     ESTABLISHED
  TCP    
62.98.163.22:1049
 
64.4.12.129:1863
       ESTABLISHED
  TCP    
62.98.163.22:1103
 
193.70.192.70:110
      TIME_WAIT
  TCP    
62.98.163.22:137
 
0.0.0.0:0
              LISTENING
  TCP    
62.98.163.22:138
 
0.0.0.0:0
              LISTENING
  TCP    
62.98.163.22:139
 
0.0.0.0:0
              LISTENING
  TCP    
127.0.0.1:1050
 
0.0.0.0:0
              LISTENING
  TCP    
127.0.0.1:1061
 
0.0.0.0:0
              LISTENING
  UDP    
10.0.0.4:137
           *:*
  UDP    
10.0.0.4:138
           *:*
  UDP    
62.98.163.22:137
       *:*
  UDP    
62.98.163.22:138
       *:*
  UDP    
127.0.0.1:1050
         *:*
  UDP    
127.0.0.1:1061
         *:*
La 1863 e' MSN, mentre le altre le sappiamo.
Sono anni che convivo con questo problema, al punto che mi ci sono abituato.
Ma quando sento dire che c'e' chi non fa aprire quelle porte, mentre connesso, mi
incazzo.
Che se po' fa?
Grazie ancora per la tua attenzione.
Salvo

 Condivisione MS
A volte ho avuto anche IPX/SPX solo sulla scheda di rete, ma non e' mai cambiato
nulla.
Le porte sono sempre li.

 Che se po' fa?
Allora.. ho fatto un po' di controllini, e ancora una volta sono rimasto 
deluso dalle possibilità offerta dalla configurazione di rete Microsoft.
Come avrai notato, la spunta esplicitamente riferita al NetBios è ATTIVA 
e "indeselezionabile".
Questo SOLO perché c'è la RETE LOCALE. Il binding del tcp/ip con i client 
sulla rete locale automaticamente vengono ESPORTATI sugli altri stack.
I "sacri testi" consigliano di:
1) installare netbeui per la rete locale
2) togliere i bindings da TUTTI gli stack tcp/ip presenti
Sulla stazione singola, senza rete locale, togliere i binding, la spunta 
(a quel punto è deselezionabile) e il client di rete microsoft fa perdere 
la possibilità di memorizzare la password della connessione remota, ma 
almeno dovrebbe "chiudere" quelle porte.
-- 
		Luca Amicone
		(da casa)

 almeno dovrebbe "chiudere" quelle porte.
Devo provare.
Ti faccio sapere.
Ciao e grazie.
Salvo

 2) togliere i bindings da TUTTI gli stack tcp/ip presenti
Dopo aver letto attentamente il tuo messaggio, giungo alla conclusione che i
"sacri testi" non tengono conto che il TCP/IP MI SERVE sulla scheda di rete.
1) Per i giochi di rete che non funzionerebbero.
2) Per un eventuale proxy server.
Insomma, da quanto ho capito, non esiste una maniera per collegarsi ad
internet e avere quelle stramaledette porte chiuse.
NetBEUI: bello, leggero, ***VECCHIO***.
Non capisco proprio come faccia la gente ad affermare: "che ci vuole, basta
togliere i binding su accesso remoto".
Proprio non capisco.
Oppure non capisco il messaggio al quale ho risposto, e magari non ho seguito
il tuo procedimento.
Quindi (e cosi' la finiamo di annoiare il NG): per chiudere quelle porte DEVO
rinunciare al TCP/IP sulla scheda di rete?
Ciao
Salvo

 per chiudere quelle porte DEVO rinunciare al TCP/IP sulla scheda di rete?
Tranquillo che non annoiamo nessuno! Tutti credo siano interessati a 
questo argomento.
NO. Devi rinunciare al NetBios sul tcp/ip della scheda di rete. E' 
diverso.


 questo argomento.
Leggero' quanto da te consigliato.
Intanto, cosi', "per gradire", ho fatto una prova su 
http://grc.com
.
Ne e' venuto fuori che pur avendo la porta 139 aperta, non sono riusciti ad
entrare, ma solo a leggere il mio username, workgroup e nomepc.
Ecco il responso:
---
Unable to connect with NetBIOS to your computer.
The attempt to connect to your computer with NetBIOS protocol over the Internet
(NetBIOS over TCP/IP) FAILED. But, as you can see below, significant personal
information is still leaking out of your system and is readily available to curious
intruders. Since you do not appear to be sharing files or printers over the TCP/IP
protocol, this system is relatively secure.
It is exposing its NetBIOS names (see below) over the Internet, but it is refusing
to allow connections, so it is unlikely that
anyone could gain casual entry into your system due to its connection to the
Internet.
Several of your private names are being served up to the
Internet by the Windows networking system. (see below)
While it's unlikely that this information can be exploited, you
should know what anyone can learn about you and your system.
Your User Name
Your Computer's Name
Your Workgroup
La saga delle porte continua...
Ciao

 La saga delle porte continua...
Forse hanno sbagliato slogan pubblicitario!
"Porte aperte alla Microsoft"! ;D


 contro chi cerca di imparare qualcosa
Parli di quello STRONZO di thorin? (nota la parola STRONZO in maiuscolo e il suo nome
in minuscolo...)

 
du...@duke.org
 ha scritto:


Hanno aperto le fogne e parlando di stronzi esci fuori tu? Come sei
scappato al killfile, ti sei fatto spalmare su un cracker per farti
passare come Nutella? Il tuo colore sempre quello rimane.. Torna da
dove sei venuto..
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 Hanno aperto le fogne e parlando di stronzi esci fuori tu?
Veramente, parlando di stronzi, sei venuto fuori tu... e la tua puzza.
I tuoi leccaculo sono dappertutto, a quanto vedo...
Bye...
Ps. risponditi da solo e ficcatelo nel culo il tuo PLONK (che e' il rumore che fai quando
cadi nella tazza del cesso).