Newsgroup: it.comp.sicurezza.windows
Titolo: Come si chiude la porta 139 in NT?

Come si fa a chiudere la porta 139 in Windows NT?
Ho disabilitato i binding di tutti i servizi sull'interfaccia del RAS ma
quella porta mi continua a essere aperta (provato con Netstat)
Provando anche da un'altra macchina a fare uno scan sulla mia macchina con
Ogre (un tool per la scansione delle macchine su Internet) mi da questo:
------------
Scanning - xxx.xxx.xxx.xxx
=========================
Commencing Port Scan:
Port 21: Closed
Port 23: Closed
Port 25: Closed
Port 53: Closed
Port 79: Closed
Port 80: Closed
Port 110: Closed
Port 111: Closed
Port 139: Open  <-----!!!!!!
Port 443: Closed
Port 1080: Closed
Port 8181: Closed
Commencing Nbtstat Scan:
*Could not establish NetBIOS connection*
Commencing Net View:
Errore 53: mpossibile individuare il nome computer specificato nel percorso
di rete. Verificare che il nome sia corretto o riprovare in un secondo
tempo,
quando il computer remoto sara' disponibile.
---------------
Quindi a quanto pare la porta e' aperta ma la connessione utilizzando il
Netbios non e' possibile.
Insomma sono al sicuro o no?
Franco

Guarda io ho + o - lo stesso problema, ovvero sto facendo partire un server web
con una macchina con NT 4.0 server Sp4 e IIS 4, ma ho praticamente tutte le
porte aperte per un attacco. Infatti risultano aperte:
21-49-80-135-137-138-139-1027-1028-1029-1030-6667-8080
So come si fà a chiudere una porta  (in italiano: da proprietà di risorse di
rete-protocolli-TCP/IP-proprietà-avanzate-attiva protezione-configura- e da qui
abiliti le porte TCP, UDP, IP) ma non so esattamente con quale criterio farlo.
Ovvero abilito solo le 21,80,8080?
E queste sono TCP,UDP o IP?
Che relazione hanno tra di loro?
E poi riuscirò a far navigare i miei utenti tranquillamente?
E ancora il PDC ed il BDC continuerranno ad allinearsi?
E infine se tolgo il NetBeui cosa succede?
Scusate se ho aumenatato notevolmente l'entropia del sistema ma ve ne sarei
veramente grato.
Grazie


abiliti le porte TCP, UDP, IP) ma non so esattamente con quale criterio
farlo.
Ma se non mi sbaglio quelle impostazioni le puoi applicare solo alle schede
di rete.
Se hai due schede di rete (una verso la Lan e l'altra verso un router) ok,
ma se hai una scheda di rete e un modem (ISDN o analogico) per l'accesso ad
internet non puoi applicare quelle limitazioni. Se blocchi la 135/137/139
sulla scheda di rete blocchi tutto il Netbios, cioe' le funzioni di rete MS.
Insomma, come si chiudono le porte rivolte solo verso internet?
Oppure restano sempre aperte e basta disabilitare i bindings sulle
interfacce verso internet per rendere la macchina raginonevolmente sicura?
Franco

Hai ragione avevo capito diversamente.
Beh effettivamente non lo so...
....aspettiamo che qualcuno ci illumini :-]


....aspettiamo che qualcuno ci illumini :-]
Cercando sul siti MS ho trovato due articoli (il Q189271 e Q164882) che
potrebbero interessarti.
Trattano della sicurezza di IIS e NT server collegati ad internet.
Anche in questi articoli parlando della chiusura delle porte fanno sempre
riferimento ad un router esterno.
Mi sa che non sia possibile chiudere le porte da NT :(( pero' vorrei che
qualcuno piu' esperto ci illuminasse.
Franco

Mi potresti dare l' URL della pagina dove si trovano gli articoli?
Grazie


E queste sono TCP,UDP o IP?
Sono tutte tcp. La 21 e' anche udp.
Hai un server ftp? Se non ce l'hai, la 21 puoi chiuderla.
Un server web? Se no, via la 80
Fai da proxy? Se no, via la 8080.
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.tripod.com/buttha/
-----------------------------------------------------------------------

La tua macchina deve fare da server per qualche servizio?
Si, nel mio caso fa da file e print server e da proxy
Il mio problema e', come faccio a chiudere le porte del netbios SOLO verso
internet, oppure con NT non si chiudono e basta disabilitare i bindings sul
modem per essere ragionevolmente al sicuro, oppure, ancora, l'unica
soluzione e' un firewall?
Franco

Grazie
http://support/microsoft.com/support/search
e inserisci i numeri degli articoli.
Franco




soluzione e' un firewall?
beh... e' una sicurezza in piu', ma devi poi essere in grado di fare
delle rule adatte.


continuano a funzionare?
Certo, i servizi di rete MS usano il Netbios che puo' funzionare
indifferentemente su Netbeui, TCP/IP, IP/IPX.
Basta che uno dei tre protocolli sia installato.
Se hai gia' il TCP/IP su tutte le macchine puoi togliere tranquillamente il
Netbeui e tutto funzionera' come prima, anzi meglio dato che meno protocolli
hai meno traffico sulla rete ti ritrovi.
Ciao
Francesco

delle rule adatte.
OK
Franco

internet.
se non c'e' il binding, uno non puo' entrare sfruttando il netbios.


hai meno traffico sulla rete ti ritrovi.
forse sarebbe meglio togliere proprio il TCP/IP:
senza quello, un qualsiasi utente di internet non puo' entrare nella
macchina (non puo' entrarci neanche se, ovviamente, sono state
definite della password).



Forse ti è sfuggito un particolare.........
come navigo senza il TCP/IP?????
xFRanco
Grazie provo e vediamo cosa accade.

come navigo senza il TCP/IP?????
disabilitare il binding di tcp/ip con il client per reti microsoft e
usare, per quello, un'altro protocollo. Questo per quanto riguarda
windows 9x.
Per NT non sono una fonte affidabile, quindi lascio la parola a
qualcun'altro.


 interfacce verso internet per rendere la macchina raginonevolmente sicura?
Sarebbe meglio avere un Firewall... auguri per il portafoglio. ;)
Ciao
	Gundam

 E infine se tolgo il NetBeui cosa succede?
Se non gestisci con il tuo server una rete M$ nulla... se il contrario è come
se togliessi il proxy web ai tuoi utenti ;)
Ciao
	Gundam

-----------------------------------------------------------------------
                          -=Bacco=-
                          Spp MeMbeR
                          -=Bacco=-   
 

Grazie per la disponibilità, poi magari ti faccio sapere.
Cmq ho tolto il NetBeui, ho dato un'aggiustatina al binding e ho riavviato.
La macchina ha avuto un calo di prestazioni sulla lan davvero
incredibile.Addirittura con di un dominio in trust non trovava più il pdc.



Arriva la lampadina.....
Installate RRAS (Routing and Remote Access Server).
Quando avete finito scoprirete che potete per ogni interfaccia, sia Dial-Up
che permanente
impostare tutti i filtri che volete sia in entrata che in uscita e per
qualsiasi protocollo TCP, UDP ICMP
e chi più ne ha più ne metta.
Voila et avete un router firewall packet-filter.
Saluti.


Visto che ognuno dice la sua ... :-)
Installa solo NetBeui per la rete locale.. e lascia tcp/ip per l'accesso
remoto
A me andava benone.. ;->
Enjoy, Syd.

incredibile.Addirittura con di un dominio in trust non trovava più il pdc.
questo è davvero strano,
sinceramente mi sarei aspettato il contrario.
NetBeui manda broadcast in maniera sconsiderata,
sopratutto per eleggere il master-Browser di una LAN,
è vero che nel tuo caso il Master-Browser 
è il server che è sempre acceso, e quindi
i msg si riducono,
però rimango cmq un pochetto stupito.
ciao :-o
Bacco
------------------------------------------
                          -=Bacco=-
                          Spp MeMbeR
                          -=Bacco=-   
 

ciao Flyer,
già che ci sono ti faccio una domandina:
che mi sono sempre posta ma nessuno mi ha ancora risposto:
la sincronizzazione PDC-BDC riguarda cosa ???
1)  il sistema 
2) 1 +  tutti i programmi installati
3) 2 + anche i dati degli utenti
ciao !
Bacco
----------------
                          -=Bacco=-
                          Spp MeMbeR
                          -=Bacco=-   
 

 che permanente
Si, ma per onesta' devi anche dire che grado di protezione fornisce
e soprattutto buchi che ha... finora nessuno dei prodotti di Firewalling
per NT (inclusi Conseal o FW1) mi pare se ne siano dimostrati esenti.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
<<   Available PGP keys: DSS/DH                   >>

 che permanente


Fondamentalmente solo il database utenti e tutto quello che riguarda
quest'ultimi (script,policy...), in più se attiva la replicazione delle
directory allora..., infine si comunicano chi è il MsBrowser. Mi sembra
solo questo, di certo non i programmi.
Bye


 per NT (inclusi Conseal o FW1) mi pare se ne siano dimostrati esenti.
Quelli sono prodotti pretenziosi e fatti con i piedi da chi si riempie la
bocca
con la parola firewall....
Forse se guardi ad oggetti come NTguard....
RRAS (che viene aggiornato con le SP di NT) ed è solo router con funzioni di
packet filter.
E come tale se configurato bene fornisce un ottimo livello di sicurezza. Ed
a differenza
dei router classici non si configura tramite telnet.
Saluti.

 packet filter.
Ho capito...


 E dove lo trovo??
www.microsoft.com
 ?

Bye
ma se è possibile dire quali directory replicare ....
rimarrebbe solo il registry,
ma cazzarola, dici che NON si riesce a farglielo replicare ???
che cesso di mirror è allora ?
ciao,
Bacco
                          -=Bacco=-
                          Spp MeMbeR
                          -=Bacco=-   
 

Non è mica un mirror..
Cmq si, gli puoi dire quali dir replicare, ma con i registry non ho mai provato
anche perchè non avrebbe senso.
Se ti servono due server identici sia nei programmi che nei reg. etc... allora
metti su un bel clustering e via.


 metti su un bel clustering e via.
Ma che state a di....
Saluti.


mmm. ???
per quel che ne so io il clustering permette di redistribuire le applicazioni
"lato server" in genere su più macchine, 
ma non c'entra niente con la ridondanza, 
cmq aspettiamo trepidamente il parere del LOQUACE giuseppe !
Bacco
-----------------
                          -=Bacco=-
                          Spp MeMbeR
                          -=Bacco=-   
 

OOPSSS 
sorry 
volevo dire Gabriele !!!
                          -=Bacco=-
                          Spp MeMbeR
                          -=Bacco=-   
 

 ma non c'entra niente con la ridondanza,
Leggere meglio le caratteristiche del miserrimo cluster di Windows NT.
Saluti.




 Intanto scusate se posto solo saltuariamente e solo in orari lavorativi.
Cmq per
Dal White paper introduttivo a WolfPack (cluster di Windows NT)
"We describe the architecture of the clustering extensions to the Windows NT
operating system. Windows NT clusters provide three principal user visible
advantages: improved availability by continuing to provide a service even
during hardware or software failure. Increased scalability by allowing new
components to be added as system load increases. Lastly, clusters simplify
the management of groups of systems and their applications by allowing the
administrator to manage the entire group as a single system"
Saluti.