Newsgroup: it.comp.sicurezza.windows
Titolo: Windows 98: porte tutte bloccate senza firewall

Scusate, sono un po' inesperto su questo argomento.
In ufficio ho un pc con Windows 98 e connessione Tin Adsl con modem
usb. Quando mi hanno attivato l'adsl ho installato in prova il
firewall della Trend Micro, ma dopo pochi giorni ho iniziato ad avere
una interruzione di flusso di dati sulla linea nonostante fossi
normalmente connesso.
Parlando con l'assistenza Tin.it mi hanno fatto rimuovere il firewall,
i drivers del modem, e disinstallare completamente accesso remoto dal
Windows 98. Poi ho reinstallato accesso remoto, il modem e basta e
adesso funziona tutto perfettamente ma sono senza firewall.
Il problema č che il firewall in prova che avevo installato mi deve
aver lasciato tutte le porte chiuse, in quanto ho notato che č in
possibile accedere al pc dall'esterno (ad esempio con un software
VNC). Per verifica ho appena effettuato un "Port scan" su
http://www.dslreports.com/scan
 e il risultato č questo:
"Your Results for this scan 
Conclusion: Healthy Setup! We could detect no interesting responses
from any of the commonly probed TCP and UDP ports. It would be
difficult for an attacker to know where to start without further
information. 
TCP ALL : FILTERED No response packet was received. 
UDP ALL : FILTERED No response packet was received."
Quindi la conclusione č che pur non avendo piů nessun firewall ho le
porte tutte bloccate. Pensavo che aver disinstallato l'accesso remoto
mi avrebbe ripristinato anche queste impostazioni, invece niente.
Mi sapete consigliare come fare per ripristinare le porte di Windows
98 alle impostazioni di default?
Grazie mille!
--
Stefano L (rimuovere NOSPAM_ per rispondere in e-mail)

impossibile accedere al pc dall'esterno 
Allora nessuno ha idee utili? Io ci speravo...


 98 alle impostazioni di default?
Hem...
Nessuno ti ha risposto perché mica si è capito esattamente quale sia il 
tuo problema.
Il fatto che NON CI SIANO porte in ascolto su 98 mica è una cosa strana, 
se il pc è configurato in un certo modo (ovvero SENZA ALCUN servizio di 
rete attivo).
-- 
		Luca Amicone
		ICQ: 14890779
		Microsoft MVP
"Impossibile installare alcuni aggiornamenti o programmi" 
http://support.microsoft.com/?kbid=822798

 >impossibile accedere al pc dall'esterno
Ho letto il tuo treadh precedente, sei sicuro che 
tin.it
 ti assegni
direttamente un IP pubblico e non ti assegni (tipo fastweb) un IP
privato (anche se fastweb non usa IP in RFC1918) e poi effettui un
NAT overload per farti accedere ad internet?
in questo caso, un port scanning eseguito dall'esterno porta
esattamente ai risultati che hai ottenuto tu, nessuna porta è aperta.
In questo caso, se hai necessità di accedere da internet a servizi
erogati dal tuoi PC devi chiedere un abbonamento con IP pubblici
Per verificare se ti viene assegnato un IP internet uso ipconfig /all
e verifica che l'IP che ti viene assegnato sia lo stesso che vedi in
altro nel riquadro JAVA del sito.
buona fortuna
-----BEGIN PGP SIGNATURE-----
Version: PGP 8.0.3
iQA/AwUBQNBIXS+HeZETbG89EQJpeQCg7FV7IHeTroEmCbSspJuWfOjdQogAniDQ
jx3KFMgY7viQM8PBNbB+0OzX
=ac95
-----END PGP SIGNATURE-----

rete attivo).
Scusami, ma per la mia abissale ignoranza non ho capito niente di cosa
mi hai detto. Il fatto è che Windows 98 sembra protetto da un firewall
che blocca tutti gli accessi dall'esterno. Ma di fatto il mio Windows
98 non ha installato nessun firewall.
Io mi immagino 2 configurazioni "estreme":
1) il pc è completamente protetto da un muro che chiude tutte le porte
(credo sia il caso del firewall di XP nelle sue impostazioni di
default, che conosco, o di qualunque altro firewall);
2) il pc è completamente "aperto" agli accessi esterni (e così mi
immagino un qualunque Windows 98 senza firewall).
Il mio si comporta come nel caso 1), ma senza la presenza di nessun
firewall.


 firewall.
1) Nessun sistema operativo "ha porte aperte" di "suo". I sistemi 
operativi possono far girare "servizi" (programmi) che APRONO delle 
porte sulle quali restano in ascolto per poter assolvere ai compiti ai 
quali sono preposti. Esempio: un server FTP apre la porta 21 per far 
eseguire la login ai client FTP. La macchina sulla quale gira il server 
FTP ha la porta 21 "aperta".
In assenza del servizio, la porta non è che si possa dire "chiusa".. 
semplicemente NON ESISTE. :)
2) Di suo, 98 ha attivo come servizio di rete solo il NetBios, ovvero il 
Client di rete Microsoft e Condivisione Files e stampanti. Se non hai 
installati ed attivi questi servizi e nella tua configurazione tcp/ip 
hai il netbios disabilitato, queste porte non sono attive.
3) Poiché gli ISP "sanno" di questo problema delle macchine Windows, 
spesso CHIUDONO appositamente le porte NetBios per evitare traffico 
inutile sulla loro rete.
4) varie ed eventuali.. :)
-- 
		Luca Amicone
		ICQ: 14890779
		Microsoft MVP
"Il reindirizzamento del servizio non è applicabile al Firewall 
connessione Internet" 
http://support.microsoft.com/?kbid=297942

hai il netbios disabilitato, queste porte non sono attive.
Ehm... ma quindi cosa posso fare? Devo controllare qualcosa nelle
impostazioni di rete? E' stato il tecnico di 
tin.it
 che quando mi ha
fatto rimuovere il modem e accesso remoto, mi ha fatto rimuovere anche
qualcos'altro he non ricordo nelle impostazioni di rete?
Vorrei risolvere questo "problema", come faccio?
Scusa se sono duro a capire, ti prego di aver pazienza :)


 Vorrei risolvere questo "problema", come faccio?
Prima devi convincerci che questo e' un problema, poi vediamo.
Qui dentro e' pieno di gente che vuole a tutti i costi risultare
invisibile, e tu ti lamenti perche' lo sei gia'?
Come ti hanno gia' detto, se non devi offrire servizi, e' naturale
che le porte del tuo pc siano chiuse, o meglio, inesistenti.
Una porta esiste solo perche' c'e' una stanza dietro a cui accedere.
Se tu la stanza non ce l'hai, e' normale che non ci sia la porta. :-)
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

Se tu la stanza non ce l'hai, e' normale che non ci sia la porta. :-)
Si ho capito, ma se io vado su qualunque sistema Windows 98 dotato di
modem e privo di firewall, e mi collego ad internet non mi trovo in
questa situazione. Io voglio poter accedere al pc con Windows 98 via
VNC dal pc di casa che ha Windows XP.
Su Win98 devo lanciare il VNC server, su WinXP da casa devo lanciare
il VNC viewer, solo che finchè Win98 è invisibile non ci faccio
niente, perchè Win98 deve avere aperta almeno la porta 5900!
Può darsi che in generale sia "fortunato" ad avere un pc invisibile,
ma io vorrei poter decidere se averlo invisibile o averlo normale.
Beh comunque grazie per le informazioni che mi avete dato. :)


 niente, perchè Win98 deve avere aperta almeno la porta 5900!
Se installi il server, è LUI che ti apre la porta 5900! *Non* il sistema 
operativo.
Rileggi quanto ti ho scritto sopra.. se riesci ad intuire, ti renderai 
conto dell'equivoco in cui sei caduto. :)
-- 
		Luca Amicone
		ICQ: 14890779
		Microsoft MVP
"Event ID 3870, 7023, 2504 and 7002 Messages Are Logged After You 
Restart a Windows NT-Based Computer" 
http://support.microsoft.com/?kbid=317140

conto dell'equivoco in cui sei caduto. :)
Si, peccato che non funziona. Ho già provato decine di volte a
connettermi da casa al numero ip del pc in ufficio dove ho Win98 e il
risultato è sempre errore, come se la porta 5900 del server fosse
chiusa. Solo su quel pc non funziona, perchè ho  provato verso il pc
con Win98 di un amico e quello va senza problemi.


 Win98 di un amico e quello va senza problemi.
Un pc di un amico.. hmm e dov'era questo amico? Sulla stessa lan del tuo
ufficio o in un qualsiasi altro posto su Internet? :)
-- 
		Luca Amicone
		ICQ: 14890779
		Microsoft MVP
"Messaggio di errore all'avvio di Windows: Il file seguente è 
danneggiato o mancante: C:Windows\System\VMM32.vxd" 
http://support.microsoft.com/?kbid=311188

ufficio o in un qualsiasi altro posto su Internet? :)
Allora cerco di spiegarmi meglio. Individuiamo 3 postazioni totalmente
diverse in 3 posti totalmente diversi:
A) il pc dell'ufficio con Windows 98 che soffre dei problemi che ho
tentato di descrivere nei post precedenti (porte SEMPRE chiuse per
qualsiasi accesso esterno), sul quale lancio il VNC server che però
risulta inaccessibile;
B) il pc di casa mia con Windows XP, sul quale lancio il VNC viewer;
C) il pc del mio amico, a casa sua, con Windows 98, sul quale se viene
lanciato il VNC server funziona tutto perfettamente.
NOTA BENE: TUTTI i pc sono singoli, indipendenti, direttamente
collegati ad internet ciascuno con il proprio modem. A) è connesso con
modem ADSL USB, B) è connesso con modem ADSL PCI, C) è connesso con
modem analogico 56k esterno.
La prova che ho fatto con il mio amico è far comunicare B) con C), e
funziona perfettamente, vale a dire che io da casa mia con il mio B)
posso muovermi in remoto sul desktop di C) del mio amico.
Quello che vorrei ottenere invece è fare comunicare allo stesso modo
B) con A), cioè da casa mia accedere in remoto al destop di A), cosa
IMPOSSIBILE perchè A) è "invisibile" dall'esterno.
Allora mi chiedo: cos'è di diverso A) da C)?? Se entrambi i pc si
connettono ad internet con accesso remoto, perchè C) è accessibile e
A) no? Per me l'unica differenza tra A) e C) è che A) ha il modem
ADSL, C) ha un modem analogico, ma mi sembra strano che questo c'entri
qualcosa con il problema di A).
Ho fatto del mio meglio per farmi capire, spero di esserci riuscito :)


 Ho fatto del mio meglio per farmi capire, spero di esserci riuscito :)
Sei stato anche ridondante. ;)
-- 
		Luca Amicone
		ICQ: 14890779
		Microsoft MVP
"Risorse per la risoluzione dei problemi relativi a Condivisione 
connessione Internet in Windows XP" 
http://support.microsoft.com/?kbid=308021

TCP   nomepcA:5900   nomepcA:0    LISTENING
Confermo, la porta 5900 (e anche la 5800 che serve per il VNC via
java) è LISTENING.
Comunque aggiungo una cosa che fin'ora non ho detto: se siete pratici
di programmi di file-sharing, saprete che eMule dietro un firewall non
funziona bene, cioè dopo aver fatto fatica a connettersi si connette
con ID basso. Ecco, sul pc A) oltretutto eMule funziona in queste
condizioni, cioè ID basso, proprio come se ci fosse un firewall (che
invece non c'è).
Ma se il problema non è nel sistema operativo, allora dipende dal
provider? Ma non ho mai sentito nessuno con ADSL che abbia questi
problemi, mentre so ad esempio che problemi del genere ce li hanno gli
utenti Fastweb...


 Fastweb...
Infatti, loro sono dietro un NAT. Magari anche tu. Difficile, ma non
impossibile. Il tuo ip (se hai scritto dal computer A :P) è
82.50.39.134, ovvero un normale account Telecom. E' lo stesso che ti
appare in Winipcfg?
-- 
		Luca Amicone
		ICQ: 14890779
		Microsoft MVP
"Come modificare l'intervallo IP del servizio DHCP di Condivisione 
connessione Internet" 
http://support.microsoft.com/?kbid=230148

appare in Winipcfg?
Possono essere utili questi dati di ipconfig (rilevati adesso)?
"Configurazione IP di Windows 98
0 - Scheda Ethernet :
        Indirizzo IP. . . . . . . . : 0.0.0.0
        Subnet Mask . . . . . . . . : 0.0.0.0
        Gateway predefinito . . . . :
1 - Scheda Ethernet :
        Indirizzo IP. . . . . . . . : 192.168.0.1
        Subnet Mask . . . . . . . . : 255.255.255.0
        Gateway predefinito . . . . :
2 - Scheda Ethernet :
        Indirizzo IP. . . . . . . . : 82.50.39.134
        Subnet Mask . . . . . . . . : 255.0.0.0
        Gateway predefinito . . . . : 82.50.39.134"
Con Winipcfg gli stessi valori corrispondono nell'ordine a 0) PPP
Adapter, 1) Unex ND01X Family PCI adapter, 2) ICSHARE Adapter.



se ti puo' interessare, ho appena provato ad eseguire un portscan sull'ip
che hai comunicato e mi risultano:
Presente ed aperta la porta 135
Presente e chiusa la porta 139
Computer name : egle
User name : egle
Server status: inattivo.
Come minimo avrei dovuto trovare aperta la porta 5900 (sono abbastanza
pratico di VNC perche' lo uso anche io per le teleassistenze)
--
Saluti
Bruno

che hai comunicato e mi risultano:
Hai provato alle 20:40 e siccome il pc del mio ufficio è spento a
quell'ora l'IP lo stava usando qualcun'altro in qualche altra parte
d'Italia... :/


"Stefano L" <stela@NOSPAM_inwind.it> ha scritto nel messaggio
news:cau3m1$24f$1...@newsreader.mailgate.org...

ops...ero convinto che avevi un ip statico....
Se ti puo' essere utile domani mattina sono in ufficio dalle 09:00.
Se ti serve una mano, mandami pure un'e-mail, che vedo se ti posso aiutare
il qualche modo
--
Saluti
Bruno

Se ti serve una mano, mandami pure un'e-mail, che vedo se ti posso aiutare
Fino a lunedì non torno in ufficio, ma grazie lo stesso! :)


 2) ICSHARE Adapter.
ICShare?!?!?
Hai per caso installato Internet Connection Sharing?!?
-- 
		Luca Amicone
		ICQ: 14890779
		Microsoft MVP
"Microsoft TCP/IP Host Name Resolution Order" 
http://support.microsoft.com/?kbid=172218

Hai per caso installato Internet Connection Sharing?!?
Mi pare di si, perchè il ufficio c'è un secondo pc che normalmente non
è utilizzato ma all'occorrenza si connette mediante scheda di rete al
pc in questione e sfrutta l'accesso ad internet di questo.


 pc in questione e sfrutta l'accesso ad internet di questo.
AAAAAAAARGHH!! ICShare fa da firewall!!!!!!!!
Prova a DISINSTALLARLO in toto. Per il pc in questione al massimo 
installerai un bieco proxy server. Alternativamente mi par di ricordare 
sia possibile creare qualche "buco" in ICS, per lasciar passare VNC 
sulle porte che ti servono. Nel caso fosse indispensabile, mi rimetto a 
caccia del link opportuno..
-- 
		Luca Amicone
		ICQ: 14890779
		Microsoft MVP
"HOW TO: Attivare e utilizzare il comando RunAs quando si eseguono 
programmi" 
http://support.microsoft.com/?kbid=294676

caccia del link opportuno..
Ma il secondo pc serve alla mia collega almeno per l'home banking, se
lo scollego dal mio non puň piů accedere ad internet!
Esiste qualche altro sistema (gratuito) per condividere internet?
Tieni conto che i pc sono entrambi antiquati: quello direttamente
connesso ad internet ha Win98, l'altro ha addirittura Win95! :(


 Esiste qualche altro sistema (gratuito) per condividere internet?
Certo che si.
Per esempio questo:
http://www.ids.it/prodotti/winproxy/index.cfm
La tua collega deve comunque modificare le impostazioni di Internet 
Explorer specificando che deve utilizzare un server proxy (che sarà il 
tuo pc, sulla porta 3128, se non ricordo male, che è quella di default 
di questo prodotto).
E comunque devi ancora verificare che sia per questo motivo che non 
riesci a fare quel che desideri. Io penserei di si..
Poi devi valutare tu. Ancora non mi sono messo a cercare il modo di 
farti lasciare ICS pur permettendoti di accedere tramite VNC. E non sono 
certissimo che si possa fare.
Intanto prova col proxy e vedi se la tua collega è comunque soddisfatta. 
Se si, prova a disinstallare ICS e poi prova il collegamento da casa. Mi 
aspetterei che funzioni, a questo punto. 8]
-- 
		Luca Amicone
		ICQ: 14890779
		Microsoft MVP
"Err Msg: Setup Cannot Access the Network to Complete..." 
http://support.microsoft.com/?kbid=188313

 connesso ad internet ha Win98, l'altro ha addirittura Win95! :(
Minimale, ma incredibilmente leggero e facile da usare:
http://www.analogx.com/contents/download/network/proxy.htm
Bye, G.

certissimo che si possa fare.
Sto cercando di documentarmi, anche se la mia carenza di conoscenze di
base sull'argomento mi rendono tutto un po' complicato.
Forse ti riferisci a questa procedura?
http://support.microsoft.com/default.aspx?scid=kb;it;231162
 "Come
effettuare il mapping di una porta in ICS utilizzando un file .inf".
Ammesso che sia questa la soluzione per configurare l'ICS, non si può
ottenere la stessa cosa modificando manualmente il registro di Windows
nella posizione
"HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\ICSharing"?
Ehm... siccome non ci ho capito molto, se pensi che quella che ti ho
riportato sopra sia la procedura corretta, mi spieghi come metterla in
pratica? E' che ci ho capito poco... :/
Se anche in questo modo non ottengo nulla, installerò WinProxy :)


 
http://www.analogx.com/contents/download/network/proxy.htm
Vero, è minimale e funziona benino. Aveva il problema di fare da proxy 
anche DA internet NELLA lan, ma spero l'abbiano risolto.. :-> Inoltre è 
un po' complicato capire come far girare la posta elettronica. Ma c'ero 
riuscito, dopo un paio di mesi di calendario.. :D
Grazie comunque della segnalazione. In effetti il suo minimalismo lo 
rende comunque un programmino utile.
-- 
		Luca Amicone
		ICQ: 14890779
		Microsoft MVP
"INFO: Advanced Installation of Directory Services Client for Windows NT 
4.0" 
http://support.microsoft.com/?kbid=295166

 Se anche in questo modo non ottengo nulla, installerò WinProxy :)
E se invece ottieni qualcosa? :D WinProxy è comunque un buon prodotto; 
puoi comunque tenerlo presente per altri scopi. :)
Buon lavoro!
-- 
		Luca Amicone
		ICQ: 14890779
		Microsoft MVP


Buon lavoro!
Grazie infinite, mi sei stato molto d'aiuto! Appena ho un attimo di
tempo provo tutto! :)


in cui puoi trovare un "vcn.inf" già bell'e pronto! :))
Fatto! Finalmente funziona come voglio!
Solo una cosa: nell'ICS Configuarion mi sono trovato un sacco di voci
"Port Mapping" attive, che poi mi ritrovo anche nel registro di
windows nella sezione del Mapping.
Siccome l'altro giorno ho installato questo programma
http://lynx.neu.edu/a/amccombs/
 (ICSConfig)
ho il dubbio che tutte le porte attive mi sono state attivate da quel
programma (sono le porte di CuSeeMe, Direct Play, FTP Server, IRC
Server, Microsoft File Sharing, Netmeeting, Terminal Server, VPN,
Windows CE services, Oracle, Quake, Web Server, X-Windows Sever), ma
non volevo attivare queste modifiche.
La mia domanda è questa: posso eliminare tutte le porte che ho
elencato sopra, tranne quella relativa al VNC che ho aggiunto io? In
sostanza vorrei ripristinare la impostazioni iniziali dell'ICS e fare
il mapping SOLO delle porte per il VNC.
Grazie mille per le preziose istruzioni che mi hai dato, finalmente ho
risolto! :)))


 ho risolto! :)))
Mi fa piacere! :) Spero che queste info possano essere utili anche ad altri.
Alla prossima! :)
/me aggiunge una tacca al mouse. :PP
-- 
		Luca Amicone
		ICQ: 14890779
		Microsoft MVP
"Messaggio di errore: Impossibile accedere. Esistono restrizioni 
sull'account" 
http://support.microsoft.com/?ID=303846

 rende comunque un programmino utile.
Occhio: AnalogX proxy e' si' piccolo e semplice, ma straordinariamente 
bucabile.
In alternativa suggerisco Privoxy 
www.privoxy.org
; la configurazione non 
e' proprio immediata, ma e' un eccellente prodotto free, specie per 
regolamentare gli accessi ad internet (utenti, ads, siti eccetera).
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Security, Networking, Windows NT/2000/XP
http://support.microsoft.com/newsgroups/default.aspx
IDRCI Italia - 
http://www.idrci.it
 - 
http://forum.idrci.it
CHX-I, CHX-I NAT Stateful Packet Filter

 ad internet (utenti, ads, siti eccetera).
Derivando da Junkbuster, mi pareva il minimo. :)
-- 
		Luca Amicone
		ICQ: 14890779
		Microsoft MVP
"Risorse utili per la risoluzione dei problemi relativi all'arresto del 
sistema in Windows XP" 
http://support.microsoft.com/?kbid=308029

certo tenere aperti.
In realtà non dovevo eliminare niente, perchè poi non mi è più
funzionata la condivisione dell'accesso ad internet.
Ho dovuto poi disintallare ICS dal pc fisicamente connesso ad internet
e reinstallarlo per ripristinare il tutto, e mi si sono ricreate da
sole tutte le voci, quindi sono porte che vengono aperte
automaticamente da ICS durante l'installazione! :)
