Newsgroup: it.comp.sicurezza.windows
Titolo: Utente nuovo con bisogno di chiarimenti.

stampanti perche' allora appaiono al mio IP le porte 137/8/9 ?
devi togliere netbios nelle propietą di rete
-- 
 sostituisci yuppidu con freemail 
 per rispondere in mailbox       

 E le altre porte? Il Conseal era attivato e non segalava nulla.
le altre porte sono dovute a IE5.
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Questo non e' un omaggio a Magritte

Accesso Remoto e TCP/IP
non lo so :(
per la porta 110 mi sono sbagliato :-(
 infatti il mailreader non la tiene il listening, ma ti ha gią
risposto Buttha e visto che mi sono andato a rileggere il suo post, al
quale ti rimanda, faccio un copy & paste:
Norton AntiVirus  2000 includes  a program  called POProxy,  which
scans
incoming email for  hostile code. before passing it to  the mail
client.
this program listens at port 110 on  all NICs in the system. There is
an
unchecked buffer  in the code  that handles the 'USER'  command.
Excess
data passed as an argument to the  'USER' command will be written to
the
EIP register,  allowing arbitrary  code to  be executed. Even  without
a
hostile payload, a long USER argument  will cause a denial of service
by
crashing  the  POPRoxy  program,  forcing  a  reboot  to  restore
email
functionality.
Per la soluzione:
Symantec  has created  a patch  to fix  this issue. It  is available
by
running  LiveUpdate in  NAV2000. The patch  works by  changing the
port
settings so that only localhost can use it.
Oppure disattivi il controllo dei virus per le mail.
Sul come fare, dai un'occhiata qui:
http://www.msnbc.com/news/349602.asp?cp1=1


    ner registro da modificare?
in win98, per non rivedere piu' quelle porte aperte, devi togliere
"Accesso di gruppo personalizzato".
Potrebbe succederti, pero', che le password non ti vengano piu'
memorizzate.
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Questa cabina telefonica e' riservata a Clark Kent

 rispondermi):
Apri Regedit e cerca "vnetbios.vxd", che viene sempre caricato ed e' lui il
responsabile... apropos, che versione di Windows hai? La mia e' 95a con
Winsock 2.2 aggiornato e finche' non ho scoperto questa cosa leggendo qua e
la' le mie porte 13x sono sempre rimaste aperte anche togliendo il Client.
-- 
[...signature fai da te? no frase famosa? ahiahiahi...]
----------------------------------------ICQ: 14816698----
Home Pages: 
http://www.agora.stm.it/M.Baldinelli/home.htm
 
http://www.tifonet.it/free/ancona/index.html
 
M.Bald...@agora.stm.it

 siti delle periferiche presenti sul mio computer...
fin quando non ti imbatterai in un virus non ancora riconosciuto, puoi
stare sereno :)
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Premete qui con forza ----> X

memorizzate.
Mi inserisco impunemente in questo thread con una domanda molesta e
pure  OT: ho tolto l'accesso di gruppo personalizzato al pacchetto tcp
ecc.ecc., però adesso, ogni volta che apro le impostazioni di rete, mi
appare una noiosissima finestra che mi dice che "l'impostazione della
rete non è completata". Il tutto funziona cmq benissimo, mi collego in
rete senza problemi, ma mi infastidisce l'idea di quella stupida
finestra... ;-)))
Che voi sappiate l'è una cosa normale? (normale nel senso di windows,
naturalmente... ;-)))

 naturalmente... ;-)))
e' normale nel senso di windows. Succedeva anche a me.
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Attenzione: questo apparecchio e' stato sabotato