Newsgroup: it.comp.sicurezza.windows
Titolo: netstat

ultimamente provo a fare ogni tanto dei netstat e la cosa che mi
preoccupa e' vedere delle connessioni che non dovrebbero esserci. Ho
due PC in rete ed uso uno di questi per collegarmi a internet, nel
TCP/IP per il modem e' disattivata la condivisione file ed il binding
purtuttavia la porta 139 rimane aperta (anche se non dovrebbe dare
informazioni utili). Come posso chiuderla?
allego alcuni netstat, specificando che le connessioni a 
zone.com
 ed a
207.46.173.71/74
 sono dovute al client per la zona che uso per giocare
ad Age of King
Connessioni attive
  Proto  Indirizzo locale         Indirizzo remoto             Stato
  TCP    pc2:2315               
AC895269.ipt.aol.com:1069
  TIME_WAIT
  TCP    pc2:1079               
207.46.173.74:28854
    ESTABLISHED
  TCP    pc2:1088               
mic.zone.com:28801
     ESTABLISHED
  TCP    pc2:2392               
docsis59-200.cdp.adelphia.net:2976
ESTABLISHED
  TCP    pc2:2392               
p3E9BF111.dip.t-dialin.net:1089
ESTABLISHED
  TCP    pc2:2392               
c18762169.telekabel.chello.nl:61296
ESTABLISHED
  TCP    pc2:1139               
nickname.fr.msn.ca:80
  ESTABLISHED
Connessioni attive
  Proto  Indirizzo locale         Indirizzo remoto             Stato
  TCP    pc2:1058               
mic.zone.com:28801
     ESTABLISHED
  TCP    pc2:1075               
207.46.173.71:28819
    ESTABLISHED
  TCP    pc2:2380               
AC8DC398.ipt.aol.com:1129
  ESTABLISHED
  TCP    pc2:1202               
infoserv.ripe.net:80
   CLOSE_WAIT
  TCP    pc2:1211               
AC92D832.ipt.aol.com:2359
  TIME_WAIT
  TCP    pc2:1212               
AC8DC398.ipt.aol.com:2369
  FIN_WAIT_2
  TCP    pc2:1216               
piuttosto.nextra.it:8080
  CLOSE_WAIT
Connessioni attive
  Proto  Indirizzo locale         Indirizzo remoto             Stato
  TCP    pc2:1058               
mic.zone.com:28801
     ESTABLISHED
  TCP    pc2:1075               
207.46.173.71:28819
    ESTABLISHED
  TCP    pc2:1202               
infoserv.ripe.net:80
   CLOSE_WAIT
  TCP    pc2:1211               
AC92D832.ipt.aol.com:2359
  TIME_WAIT
Connessioni attive
  Proto  Indirizzo locale         Indirizzo remoto             Stato
  TCP    pc2:1058               
mic.zone.com:28801
     ESTABLISHED
  TCP    pc2:1075               
207.46.173.71:28819
    ESTABLISHED
  TCP    pc2:1202               
infoserv.ripe.net:80
   CLOSE_WAIT
  TCP    pc2:1211               
AC92D832.ipt.aol.com:2359
  TIME_WAIT
Connessioni attive
  Proto  Indirizzo locale         Indirizzo remoto             Stato
  TCP    pc2:1058               
mic.zone.com:28801
     ESTABLISHED
  TCP    pc2:1254               
ppp-67.ts-1.chi.idt.net:2354
TIME_WAIT
-------------------
Aranar

informazioni utili). Come posso chiuderla?
...hai disabilitato il NetBIOS su TCP/IP ?
____
runlevel 0 has been                     reached.

...hai disabilitato il NetBIOS su TCP/IP ?
si
-------------------
Aranar

si
...quindi...ricapitolando... hai un protocollo trasporto/rete , TCP/IP
per quanto riguarda la connessione all'ISP , un protocollo diverso per
la rete interna ( NetBEUI immagino....o magari Novell ?...Chesso`
ATM-like ? )
...e pur avendo i protocolli diversi ...
... il binding per i Client Microsoft disttivato ed 
il NetBEUI su TCP/IP disattivato....
..continui ad avere la 139 aperta ?
...Bene...allora il problema esula dalla mia competenza.  ;)) 


..continui ad avere la 139 aperta ?
credo di si
-------------------
Aranar

(e quindi TCP/IP viene riportato due volte)
....trovi tutto il materiale sull'ormai stravisitato :
http://grc.com/su-bondage.htm
..ad ogni modo , per farla breve il problema e`il TCP sulle due
interfaccie , rete ed accesso remoto.
Se metti un protocollo rete diverso , puoi scollegare il TCP legato
all'accesso remoto dai client Microsoft ( e *chiudere* la 139 )
altrimenti ciccia.
...ad ogno modo , vai al scuccitato sito , che e` spiegato molto
bene...pure troppo. ;))
