Newsgroup: it.comp.sicurezza.windows
Titolo: Firewall e netbios (perplesso)

Salve a tutti , ho qualche perplessitŕ su alcune regole del Norton Internet
Security riguardo al NetBios :
dunque ... il NIS ha , come regole preimpostate sul NetBios , le seguenti:
BLOCCA NetBiosname in entrata (UDP)
BLOCCA NetBios Networking (TCP-UDP)
CONSENTI NetBios in uscita predefinito (TCP-UDP)
Su quest'ultima regola ho impostato CONTROLLA , tanto per capire dove va a
parare.
E infatti , con Outlook Express , al momento di scaricare la posta , mi
spunta l' avviso di NIS che dice "APPLICAZIONE DI ACCESSO REMOTO STA
TENTANDO DI ACCEDERE AD UN ALTRO SISTEMA ( e vabbé , grazie .. ) TRAMITE
CONDIVISIONE DI FILE E STAMPANTI  ".
Ora , dal momento che la condivisione di file e stampanti non č abilitata
( PS. il sistema - W98- č configurato come una rete visto che - connessione
ADSL - il sistema vede l'alcatel come scheda di rete ) mi chiedo perchč
salta fuori sta condivisione .
(praticamente : devo preoccuparmi?)
Inoltre AVP mi segnala le porte 137 138 e 139 in listening .
A parte ciň , mi conviene chiuderle (a parte il fatto che TROVA non riesce a
trovare il file vnbt.386 ) oppure
nel caso di una configuazione di rete (seppure per modo di dire , visto che
la postazione č unica) serve il Netbios attivato?
Scusate la lunghezza .
Giampiero

 postazione č unica) serve il Netbios attivato?
NIS NON chiude le porte 137/138/139 legate al supporto Netbios delle
interfacce WAN -> si limita ad un'azione di filtraggio. Nel caso quindi
di malfunzionamenti di NIS o di errate impostazioni di alcune regole ti
ritroveresti con tali porte aperte. 
A meno che ti serva avere il supporto Netbios attivo per determinati
servizi [e la connessione ADSL con Tin/Telecom NON rientra fra questi],
ti suggerisco di rimuovere il supporto Netbios sulle interfacce WAN.
Per farlo segui le istruzioni su 
http://grc.com/su-bondage.htm
 .
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> 
http://planynet.hypermart.net
 ŻŻŻŻŻ<|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> 
http://pub44.ezboard.com/bplanynet
 <|
|_|  |_/_/ \_\___|___/-<|> NEWS: free.it.tlc.provider.fastweb <| 
|>Togli/Remove .INVALID<|>_____ engineering && computers _____<|

ti suggerisco di rimuovere il supporto Netbios sulle interfacce WAN.
Io uso Tiny personale software ed ho lo stesso problema.
RNAAPP.EXE, pur avendo disabilitato tutti gli accessi alle porte 137,
138, 139, continua a funzionare in LISTENING su queste 3 porte.
Suggerimenti validi? Elimino il programma suddetto?
E' 1 trojan?

 E' 1 trojan?
No, è il programma di accesso remoto di Windows 9x .
Giampiero

 Che files devo condividere con l'esterno, senza che io lo sappia?
NON deve condividere niente in partenza -> NIS rileva pero' che tu hai
lasciato associata la condivisione file/stampanti alla connessione, e
quindi ti chiede se consentirla o bloccarla.



....il fatto č che le due voci sono deselezionate in tutte le voci delle
impostazioni di rete ( Client x reti microsoft; Alcatel speedtouch usb adsl
; dispositivo di accesso remoto ; TCP/IP dispositivo di accesso
remoto )...... per questo la cosa mi stranizza un poco....
Giampiero



ummm...
mi sembra strano io dopo consiglio tuo e di altri ho installato un firewall
per il solo bug del netbios ed ho messo NIS, poi ho fatto un test dal link
da te suggerito
sotto e risulto invisibile dall'esterno, invece se tolgo NIS ho le porte
aperte.


 invece se tolgo NIS ho le porte aperte.
Disabilitare il supporto NetBios SOLO per le interfacce WAN NON e'
una procedura problematica sotto sistemi WindowsNT/2000, mentre puo'
diventarlo per sistemi Windows9x nel caso si voglia mantenere attivo
l'utilizzo di NetBios all'interno della rete locale LAN.
Inoltre per alcuni utenti potrebbe essere necessario mantenere il
supporto NetBios anche sulle interfacce WAN per utilizzare determinati
servizi.
Per questo motivo ho suggerito di bloccare NetBios utilizzando un 
firewall appositamente configurato, dato che la chiusura del servizio
sul sistema operativo potrebbe comportare dei problemi in certi casi.
