Newsgroup: it.comp.reti.locali
Titolo: mi sono deciso: zonealarm : ma possibile?

possibile che zonealarm individui mentre sono connesso molti accessi al mio
pc???
o sono avvisi fittizzi di cui posso fare a meno di preoccuparmi???

 ha scritto nel messaggio
news:42WH6.9003$_r2.1...@news2.tin.it...


 connetersi... sempre e solo quello: 64.31.229.51
33.e5.401f.cidr.airmail.net
 [64.31.229.51]
aiutaci tu, le info non sono tante...

 ha scritto nel messaggio
news:9cpd9f$erdk9$1...@ID-65620.news.dfncis.de...


connetersi... sempre e solo quello: 64.31.229.51
$ nslookup 64.31.229.51
Name:    
33.e5.401f.cidr.airmail.net
Address:  64.31.229.51
a  proposito  di  quello  che  dicevo  due messaggi  fa  su  quelli  che
installano zonealarm senza bisogno e poi fanno casino...
è  difficile che  un malintenzionato  sia così  pirla da  registrarsi un
dominio... più  verosimilmente hai chiuso fuori qualche  server di posta
(a giudicare dal nome).
Ma  perché vi  ostinate a  mettere  firewall su  un sistema  che è  solo
client??? perché??? perché???
Santa pazienza...
-- 
Massimo Bacilieri AKA Crononauta ______________________
========================|  togli 'sse' dall'indirizzo  | 
ICQ UIN: 4005815        |  per rispondermi in  e-mail  | 
IDAnet: 
http://adcserver1.biodip.unimi.it/ida/index.html
GP Legends: 
http://www.multiplayer.it/driving/index.html

mmm mi sembri abbastanza esperto e competente... tanto che dopo aver
installato il zonealarm...
"me" lo hai fatto toglirere al volo con le tue parole!! :o)
in ogni caso puoi essere più chiaro su come sia possibile configurare il
sistema nel modo più sicuro possibile?
grazie mille!!
"Crononauta" <ta...@vraptor.lazarus> ha scritto nel messaggio
news:slrn9f0g4...@vraptor.lazarus...


sistema nel modo più sicuro possibile?
Allora, potenzialmente l'unico rischio sono  le porte 137, 138 e 139 che
ti si  aprono se installi la  condivisione di file e  stampanti per reti
microsoft   (che   è   ahimé   necessario  se   vuoi   condividere   dei
filesystem). Quel  bacherozzo di  windows, nel setup  di default,  te lo
installa in  binding col tcp/ip, il  che significa che se  ti colleghi a
internet con un  pc che contemporaneamente è in  LAN, automaticamente la
LAN è accessibile *a chiunque* su internet!!!!!!!!!!!!
A parte la  regola generale per cui  un win98 in LAN *NON  DEVE* mai per
nessun motivo  andare in collegamento  diretto su internet, se  questo è
inevitabile si possono prendere delle semplici precauzioni.
Il che  consiste nell'eliminare  il binding tra  netbeui e  tcp/ip nella
voce  dei  protocolli di  rete,  e  un'altra  buona cosa  è  condividere
cartelle  e stampanti _con  password_, registrandola  poi una  volta per
tutte quando si tenta l'accesso all'altro computer.
In  questo modo uno  non può  più entrare  sulla tua  LAN (perché  tcp e
netbeui sono scollegati),  e se anche entra non  riesce a condividere le
risorse in quanto non ha le password.
Il tutto senza incasinarsi la vita con complicati programmi dalla dubbia
utilità.
Ma resta, lo  sottolineo, una porcheria. Un Win98 in  LAN non deve *mai*
per  alcun  motivo, accedere  _direttamente_  alla  rete pubblica.  Deve
*sempre*  passare attraverso  un gateway  che faccia  da disaccoppiatore
(meglio se è  un dispositivo fisico come un router, ma  va bene anche un
Linux o un WinNT/2000 con due schede di rete).
Inutile dire che se vuoi condividere  la connessione di un modem tra due
win98, allora  fai a meno  di preoccuparti della sicurezza  perché tanto
non esiste in nessun caso...


la mi asituazione è questa:
win 2k connesso tramite adsl... quasi perennemente...
e win me che condivide la connessione...
in questa situazione dovrei stare tranquillo... quindi!
un enorme grazie per le delucidazioni!
:o)
"Crononauta" <ta...@vraptor.lazarus> ha scritto nel messaggio
news:slrn9f11k...@vraptor.lazarus...


in questa situazione dovrei stare tranquillo... quindi!
Sě ma  occhio al quoting... si  risponde *sotto* ed  eliminando le parti
del vecchio messaggio che non interessano.
Basta che tu metta la tua rete  su un dominio autenticato da W2000, e ci
possono accedere solo gli utenti che hanno un account sul server.
Fine dei problemi.


 LAN è accessibile *a chiunque* su internet!!!!!!!!!!!!
per informazione io nella mia rete ho solo il protocollo tpc/ip installato,
quindi in teoria il binding con netbeui non dovrebbe esserci e dovrei
quindi sempre in teoria essere al sicuro.
Sbaglio oppure le mie conclusioni sono giuste ???
Grazie

Sbaglio oppure le mie conclusioni sono giuste ???
Sbagli, perché la tua rete LAN  gira con lo stesso protocollo utilizzato per
l'accesso a internet, quindi c'è addirittura meglio di un binding fra le due
reti!!! C'è lo stesso protocollo!
Per essere sicuro,  volendo fare tutto col tcp/ip, dovresti  avere la LAN su
una rete  completamente scollegata dalla parte  di rete che  va su internet,
quindi es.  fare la LAN su 
192.168.1.0/24
,  mentre il pc che  va in internet
deve stare  su una  rete diversa es.  
192.168.2.0/24
, non  appartenente alla
stessa subnet mask.  In mezzo ci metti un gateway che gestisce il forwarding
tra le due reti.
Ovvio che con una rete paritetica di  win98 non lo puoi fare, il massimo che
puoi ottenere  lì è di  far girare la  LAN in netbeui  e lasciare il  tcp/ip
*solo* sul  pc che  si collega  a internet, avendo  cura di  disabilitare il
binding col tcp/ip.
E poi pregare che basti...
Se vuoi stare tranquillo, una rete  di Win98 va fatta navigare *solo* dietro
un router hardware che faccia da gateway e separi le reti.
Vige  sempre  la  regola:  un  windows98  che sta  su  una  LAN  *non  deve*
contemporaneamente essere anche collegato a  internet via modem. Gira che ti
rigira, la realtà è questa.


 GP Legends: 
http://www.multiplayer.it/driving/index.html
non funzionano

invece di sfornare nuovi Os perche' non aggiustano quelli che hanno gia ???
Credo se lo chiedano *tutti*, e non da poco tempo!
Ma è anche  vero che a livello server, NT e  2000 sono indiscutibilmente più
solidi, sicuri e stabili di 95, 98, ME e porcherie varie (per quanto, il bug
sull'IIS5 di W2000 è una brutta botta...)
Probabilmente  è questione  di  target, i  Win  9x/ME sono  nati per  essere
*semplici*,  non sicuri...  e per  certi  versi lo  sono (per  altri no,  in
realtà, perché fanno talmente tanto casino che per farli andare ci vuole uno
esperto...)
WinNT/2000  nasce come  server di  rete, ovvio  che non  è  subito intuitivo
(pensa solo alla gestione dei permessi).
-- 
Massimo Bacilieri AKA Crononauta ______________________
========================|  togli 'sse' dall'indirizzo  | 
ICQ UIN: 4005815        |  per rispondermi in  e-mail  | 


 come una cozza nel giro di pochi minuti.
Questo e' vero ma la configurazione di alcune mini-distribuzioni
Linux/NIX-like per realizzare router con 2/3 schede di rete NON e' piu'
cosi' ostica, e consente di realizzare un sistema sicuro -> vedi su :
- 
http://planynet.hypermart.net/adsl/faq/linux.htm
--
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> 
http://planynet.hypermart.net
 ŻŻŻŻŻ<|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> 
http://pub44.ezboard.com/bplanynet
 <|
|_|  |_/_/ \_\___|___/-<|> NEWS: free.it.tlc.provider.fastweb <| 
|>Togli/Remove .INVALID<|>_____ engineering && computers _____<|

 LAN. In pratica, chiunque può accedere alla tua LAN normalmente!!!!
Scusa, se la rete ha degli indirizzi privati come possono vedere la rete
normalmente da internet?

normalmente da internet?
Quali controlli  ci sono per accedere  su una rete  windows98? Nessuno... tu
arrivi, ti "presenti" e dici che sei "tiziocaio" con ip (quel che è).
La rete ti da il benvenuto e ti fa accedere...
Basta che uno  dei windows 98 sia in internet, e  se è contemporaneamente in
LAN "pubblica" l'accesso alla LAN all'esterno.
In pratica win98 non è in grado di distinguere tra LAN e WAN.


Io ho sempre saputo che gli indiizzi ip privati(es.192.168.x.x)  non
passassero attraverso internet.
Quindi mi sembra strano che uno qualsiasi da internet possa vedere tutta la
mia rete interna come se fosse una parte della sua wan.
Inoltre se non sbaglio collegandosi ad internet con un modem, l' accesso
viene fatto con un indirizzo ip che viene assegnato dal servizio DHCP del
provaider, diverso da quello della rete.
Non voglio fare il polemico, è solo che vorrei capire a fondo questa
questione.
"Crononauta" <ta...@vraptor.lazarus> ha scritto nel messaggio
news:slrn9fghl...@vraptor.lazarus...


 tutta la mia rete interna come se fosse una parte della sua wan.
Quando ti connetti ad Internet ti viene assegnato un indirizzo IP che,
a meno di casi particolari [e.g. connessione di rete Fastweb], e' 
pubblico = visibile da Internet.
Ebbene, se accedi ad Internet con un sistema Windows9x/NT che ha :
- ABILITATO il supporto NetBios su TCP/IP per l'interfaccia WAN in uso
  [Accesso Remoto, Scheda di Rete]
- ATTIVA la condivisione File/Stampanti
esponi il sistema ad un rischio x la sicurezza -> ancor piu' elevato se
vi fossero risorse condivise senza password. In tal caso infatti e'
possibile accedere al computer remoto, accessibile come risorsa di rete
grazie all'IP pubblico.
Per i sistemi Windows9x e NT sono possibili quindi 2 soluzioni :
(A) Eliminazione del supporto Netbios tramite installazione di NETBEUI
    come protocollo per la rete locale e 'unbinding' del TCP/IP da 
    determinati componenti di rete -> trovi la procedura su :
    - 
http://grc.com/su-bondage.htm
(B) Se invece NON si volesse rimuovere il supporto NetBios lato WAN e' 
    possibile bloccare le porte utilizzate sulle interfacce WAN tramite
    firewall o filtro :
    - 137 - TCP/UDP - Netbios Name Service
    - 138 - TCP/UDP - Netbios Datagram Service
    - 139 - TCP/UDP - Netbios Session Service
Sotto Windows2000 invece le cose sono piu' semplici, dato che un
Amministratore di Sistema puo' tranquillamente disabilitare il supporto
Netbios su TCP/IP per la singola connessione WAN direttamente dalle
Proprieta' di Rete, accedendo alla scheda AVANZATE delle proprieta' di
TCP/IP.


Credo di aver capito, perň come si fa ad entrare in una rete locale da
internet attraverso una porta?
"Macs" <maxs...@hotmail.com.INVALID> ha scritto nel messaggio
news:3AF919B8...@hotmail.com.INVALID...


 internet attraverso una porta?
Facciamo un esempio pratico :
1.Sistema Windows9x/ME che accede ad Internet con una connessione PSTN,
  ISDN o ADSL con IP pubblico, connesso via cavo cross ad un altro
  computer Windows9x/ME, con il quale condivide anche l'accesso ad
  Internet -> TCP/IP abilitato nella connessione LAN.
2.Supporto NetBios abilitato sul TCP/IP delle interfacce LAN e WAN, e
  risorse [file/stampanti] condivise su entrambi i computer, magari 
  anche senza password impostate...
3.Nessuna soluzione di filtro/firewall attivata sul computer connesso
  ad Internet.
-> Questo e' un sistema decisamente esposto, soprattutto se il computer
host [connesso direttamente ad Internet] monta WindowsME, che puo' anche
aver attiva la funzione di NETCRAWLING.
Tale funzione consente a WindowsME di ricercare in background TUTTE le
condivisioni presenti in una rete, purche' composta da meno di 10
sistemi, e di accedervi in automatico.
Ulteriori informazioni in merito su :
- 
http://www.helmig.com/j_helmig/wmecrawl.htm
