Newsgroup: it.comp.sicurezza.windows
Titolo: HELP! Sicurezza netbios su rete domestica

Salve a tutti.
Vi ringrazio anticipatamente per gli eventuali aiuti.
Dunque ho collegato i due miei pc in rete. Entrambi sotto WIN98. Ho
scelto come protocollo il tcp/ip ed il tutto funziona abbastanza bene.
Resta il problema delle porte 137 138 139 aperte. Se lancio netstat
quando non sono connesso ad internet ho:
 Proto  Indirizzo locale       Indirizzo remoto    Stato
 TCP    
192.168.0.1:137
 
0.0.0.0:0
           LISTENING
 TCP    
192.168.0.1:138
 
0.0.0.0:0
           LISTENING
 TCP    
192.168.0.1:139
 
0.0.0.0:0
           LISTENING
 UDP    
192.168.0.1:137
        *:*
 UDP    
192.168.0.1:138
        *:*
Quando sono su internet col solo ie 5 aperto ma non connesso a nessun
sito ho:
 Proto  Indirizzo locale       Indirizzo remo      Stato
 TCP    
127.0.0.1:1048
 
0.0.0.0:0
           LISTENING
 TCP    
192.168.0.1:137
 
0.0.0.0:0
           LISTENING
 TCP    
192.168.0.1:138
 
0.0.0.0:0
           LISTENING
 TCP    
192.168.0.1:139
 
0.0.0.0:0
           LISTENING
 TCP    213.213.xx.xx:137      
0.0.0.0:0
           LISTENING
 TCP    213.213.xx.xx:138      
0.0.0.0:0
           LISTENING
 TCP    213.213.xx.xx:139      
0.0.0.0:0
           LISTENING
 UDP    
127.0.0.1:1048
         *:*
 UDP    
192.168.0.1:137
        *:*
 UDP    
192.168.0.1:138
        *:*
 UDP    213.213.xx.xx:137      *:*
 UDP    213.213.xx.xx:138      *:*
Ora so che quelle porte aperte sono collegate al netbios. Ma ho
veramente bisogno di lasciarle in quello stato? Tra i due pc ci sono
delle partizioni e una stampante condivise. I protocolli e servizi di
ret installati sono :
tcp/ip su scheda di rete
tcp/ip su accesso remoto
client per reti microsoft
condivisione file e stampanti
Nelle 2 schede del tcp/ip l'opzione del binding netbios non è
modificabile ed è segnata. mentre nel tcp/ip su accesso remoto ho
disabilitato il binding sulla condivisione e sul client per reti MS.
Nonostante tutto le porte sono aperte anche relastivamente
all'indirizzo ip che mi viene assegnato dal ISP alla connessione ad
internet. mentre secondo me non dovrebbero essere aperte perchè per
quella funzione del tcp/ip non chiento i servizi di condivisione ecc.
Inutile dire che le condivisioni sono prottete da pass. e che ho zone
allarm in funzione. Però vorrei sapere se c'è comunque il modo di
chiudere queste cazz. di porte cosi com'erano prima di installare la
rete. Anche perchè ZA ogni tanto mi da:
The firewall has blocked Internet access to your computer (NetBIOS
Session) from 213.213.xx.xx (TCP Port 1149).
Spulciando sulle faq ho trovato questo:
    E' necessario disattivare NetBIOS . Cancellare dal
    registro di configurazione le chiamate al driver di
    periferica virtuale vnetbios.vxd se la porta resta
    aperta dopo aver disinstallato NetBIOS.
Ora di disistallare netbios non ho idea di come si faccia dal momento
che non ho nessuna voce relativa nell'elenco protocolli mentre nel
registro ho due riferimenti a tale driver ed esattamente:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\InstalledFiles
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\VxD\VNETBIOS
Devo cancellare questi riferimenti per risolvere la cosa?
Ultima domanda: che cosa è e cosa vuol dire quela porta aperta con ip
localhost:1048, ho notato che è IE ad aprirla ogni volta che lo
lancio, si può evitare?
Scusate se sono stato logorroico ed ancora grazie per la paziente
attenzione
Ciao a tutti
 
Beppe

.
Per quanto riguarda la porta 1048 aperta da IE, è assolutamente "normale"
(*). Anche a me apre una o due porte all'avvio, senza nessuna ragione
apparente (forse ha caldo...:-)). Non penso sia possibile evitarlo, ma
aspetta il parere di qualche frequentatore più esperto. Si sa che la
quantita' di funzioni non documentate di IE e' confrontabile con il numero
di protoni nell'universo... :-)
Ciao
Carlo Luciano Bianco
(*) "normale" nel senso di IE, naturalmente.