Newsgroup: it.comp.sicurezza.windows
Titolo: Trovare utenti da remoto

Spero non sia una domanda gia' posta milioni di volte quella che mi accingo 
a farvi.(a spulciare gli ultimi articoli parrebbe di no, ma magari nn ho 
visto bene..)
Oggi ho trovato per caso un programmillo chiamato LANguard network scanner 
che e' in grado di trovare le porte aperte (ma va), le condivisioni su 
NetBios (e fin li..) ma soprattutto utenti e gruppi di una macchina remota 
Win2k!
Come diavolo e' possibile? qual'e' il servizio che permette da remoto di 
avere queste informazioni? come evitare che succeda?
grazie e scusate la banalita' della domanda..ma non pensavo fosse cosi' 
facile avere gli utenti remoti (peggio che un finger diamine) 
-- 
il Vide - ICQ# 5301833
IAMM - it.arti.musica.metal 
http://www.heavy-metal.it

 avere queste informazioni? come evitare che succeda?
Di solito Languard ti dice anche come tappare il relativo buco..
-- 
			Luca Amicone
			ICQ: 14890779
--
	"Le donne sono tutte vacche e gli uomini tutti maiali.."
	"Per questo, allora, non c'è dialogo!"

 Di solito Languard ti dice anche come tappare il relativo buco..
Ci guardo perche' l'ho proprio guardato di sfuggita..mi ha troppo sconvolto 
:)
(il programma, intendo)


 avere queste informazioni? come evitare che succeda?
Disabilita il NetBios e non vede piu' n'emerita mazza :-)
Danny

 Disabilita il NetBios e non vede piu' n'emerita mazza :-)
Ecco, io nn volevo arrivare a soluzioni cosi' drastiche :)
Cmq, per Luca, il programma o sono stupido io oppure non da nessun hint su 
come risolvere...



Puoi sempre andare nelle policy di Win2K e disabilitare
l'enumerazione degli account da remoto.
Danny e Alex Dcrastico

 da nessun hint su come risolvere...
C'e' un thread di qualche settimana fa ("Tentata intrusione").
Fabio

 wrote:
niente di particolarmente stupefacente 
è probabile che sfrutti la CONNESSIONE NULLA
prova questi due comandi sull'IP trovato 
net use \\x.x.x.x\IPC$ "" /USER:""
net view \\x.x.x.x
"thanks NetBios !"
bye.
Bac
---------


 come risolvere...
Probabilmente hai scaricato la versione free. Acquistandolo hai molte piu'
utility, compreso il security check.
Io lo uso anche per monitorare i server. Fondamentalmente, in questo caso,
non fa altro che attivare l'audit, ma ha diverse reportistiche che ti
aiutano molto a leggere l'event log, raggruppando per utenti, macchine,
eventi ecc...
ciao

 come risolvere...
Boh?!?
La versione demo di Languard Network security scanner 3.0
http://www.gfi-italia.com/italia/lannetscan/index.htm
delle indicazioni, in fondo alla scansione me le da..! 8/
Con tanto di URL alla KB Microsoft..!
-- 
			Luca Amicone
			ICQ: 14890779
--
	Il metodo del successo consiste,
	in larga misura, nel sollevamento della polvere.
		-- L. Bianciardi

 Con tanto di URL alla KB Microsoft..!
Ciao, ma te la versione demo, l'hai crakkata o fatto qualcosa? Perche' a me
mi diceva che per usare quella funzionalita' era necessario l'acquisto del
prodotto.... ti parlo della versione scaricata quasi un anno fa! Ora no so.

 prodotto.... ti parlo della versione scaricata quasi un anno fa! Ora no so.
No, solo scaricata. Anzi, ora mi dice che è anche scaduta, ma funziona 
lo stesso 8]
-- 
			Luca Amicone
			ICQ: 14890779
--
	E' ricchissimo: ha i baffi di visone.
		-- M. Marchesi

 
Questi sono i suggerimenti di Nessus per lo stesso problema:
To prevent null sessions, see MS KB Article Q143474 (NT 4.0) and
 Q246261 (Windows 2000). 
Note that this won't completely disable null sessions, but will 
prevent them from connecting to IPC$
-- 
       ^    ^
oOo (Il Gatto) oOo