Newsgroup: it.comp.macintosh
Titolo: Aiuto, Cosa e' nmbd che vuole colegarsi

Cosa e' nmbd che vuole collegarsi a  
pa56.bialystok.cvx.ppp.tpnet.pl
(213.77.200.56) e a  192.168.2.255 con protocollo UDP ? Chi ce lo ha
messo ? Ho anche un preoccupante log.nmbd , questo e' il primo rigo :
[2004/03/08 09:19:09, 0]
/SourceCache/samba/samba-48/samba/source/nmbd/nmbd.c:main(664)
  Netbios nameserver version 3.0.0rc2 started.
  Copyright Andrew Tridgell and the Samba Team 1994-2003
[2004/03/08 09:24:46, 0]
/SourceCache/samba/samba-48/samba/source/nmbd/nmbd_become_lmb.c:become_l
ocal_master_stage2(396)
Grazie 
-- 
Angelo
http://www.setter.3000.it
http://www.dicrocedomini.it

 
come fai a vedere quale programma e a che cosa vuole collegarsi?

 come fai a vedere quale programma e a che cosa vuole collegarsi?
Usando " Little Snitch ", un programmino per il monitoraggio della
connessione internet e che impedisce collegamenti non espressamente
autorizzati.


 scrivi "man nmbd" nel terminale ed avrai risposta ;-)
Questa man page dice cos'e` nmbd ma forse non spiega bene perche` esso
spedisca pacchetti UDP in Polonia...
Osserviamo anzitutto che "collegarsi con UDP" e` un ossimoro, cioe` una
contraddizione in termini.  UDP e` un protocollo connection-less, basato
sulla spedizione di singoli datagrammi.  Se e` un qualche programma che
ti parla di "collegarsi con UDP", quel programma usa terminologia
errata.  L'unica cosa che puo` mai succedere con UDP e`: "spedire un
pacchetto alla porta UDP numero X del computer di IP address V.W.Z.T'.
Ora, nmbd implementa una parte dei protocolli della suite SMB/CIFS, che
e` una suite di protocolli proprietari Microsoft.  Gia` sulla base di
chi li hai inventati, puoi immaginare quanto ben progettati siano quei
protocolli dal punto di vista della sicurezza (e quanti strati e
incrostazioni ci stiano sopra nel disperato tentativo di rimediare alle
insicurezza di fondo del progetto dei protocolli).  In pratica, il tuo
server nmbd sta ricevendo pacchetti di richiesta dalla Polonia, e a
norma del protocollo sta correttamente rispondendo con pacchetti di
risposta.  Se ti interessa, a 
http://samba.org/cifs/
 trovi piu` dettagli
sul funzionamento dei protocolli SMB/CIFS.
Comunque, il tuo nmbd sta solo facendo il tuo lavoro, anche se, a buon
senso, 'sti tizi della Polonia presumibilmente stanno cercando di
craccarti la rete (presumibilmente tentando di sfruttare tanti vecchi
exploit per varie implementazioni Microsoft di questi servizi, non e`
che possano sapere che tu usi un'implementazione + solida...:-).
Se ci tieni alla sicurezza, disabilita tutti i demoni/servizi di Samba,
la suite che implementa SMB/CIFS su macchine Unix (compresi Linux,
MacOSX, ecc ecc).  Ovviamente il prezzo da pagare e` che non potrai
interoperare con macchine Windows (se non istallando su queste ultime
protocolli migliori -- comunque, non con le normali "condivisioni di
rete" tipiche di Windows, tutte basate su SMB/CIFS).
Se l'interoperabilita` facile facile con macchine Windows e` importante
per te, hai comunque varie soluzioni di compromesso.  Se "sai" che la
tua rete locale e` al sicuro da intrusioni, ad esempio (sono tutti cavi
ethernet in locali non accessibili -- niente wireless, niente passaggio
di cavi in, che so, trombe delle scale dove un intruso potrebbe
infilarcisi...), basta programmare opportunamente il tuo firewall,
quello che controlla l'interscambio fra la tua rete sicura e l'insicuro
mondo WAN, in modo da inibire totalmente il traffico LAN <-> WAN sulle
porte usate da protocolli Samba (tipicamente UDP 137 per nmbd e TCP 139
per smbd, se ben ricordo).
Alex

 Alex
Ti ringrazio della chiarissima spiegazione..peccato che " impaurito " io
abbia rifrmattato " , azzerato tutti i dati del mio HD .., non e stato
solo per questo motivo, volevo da tempo fare una installazione pulita.
Certo non e' bello ne rassicurante vedere che qualcuno si intromette
nella tua rete. 
-- 
Angelo7r
http://www.setter.3000.it
 

 nella tua rete. 
Tutt'altro, da` un senso che definire "di disagio" e` un eufemismo.
Comunque, tutto e` bene quel che finisce bene.  Adesso decidi quali
servizi (demoni) ti servono veramente in base a quel che devi fare e
girane il minimo possibile con adeguate protezioni.  Samba ti serve se
vuoi rendere disponibili servizi dal Mac a macchine Windows sulla tua
LAN; se e` cosi`, giralo (dietro a un firewall ben configurato), se no,
no...
Alex