Newsgroup: it.comp.sicurezza.windows
Titolo: NetBios su WinXP: Sicuro?

Buongiorno a tutto.
Per lavoro mi servo di una piccola rete domestica, con un router firewall 
che mi permette l'accesso ad internet. E questo è l'unico versante su cui mi 
sento sicuro: porte solo in uscita eccetto per quei pochi servizi che 
vengono rigorosamente rediretti ad un server ad hoc e loggati.
Il problema è che mi servo di una rete senza fili, ovviamente protetta, ma 
risiedo in una zona densamente abitata. Quindi come chi si interessa (come 
me ) del WiFi saprà che per scoprire una chiave è solo questione di tempo 
(ovvero di Gigabyte sniffati). Filtro le comunicazioni solo su determintai 
MAC address, ma non posso mettere chiavi dinamiche nei 2 AP che lavorano in 
bridge.
Morale ho paura che col tempo qualcuno possa accedere alla rete 
dall'interno.
Ora i sistemi WinXP che uso sono aggiornati, patchati, con tanto di firewall 
(Outpost) ma io lavoro moltissimo in desktop remoto e su NetBios 
(condivisione file e stampanti attiva).
Ovviamente ho disabilitato tutti gli account di default e lavoro protetto da 
password al login.
Qualcuno è a conoscenza di qualche baco particolare su NetBios? Mi hanno 
parlato di attachi Denial Of Service (una volta uno di questi mi ha 
costretto a spegnere e riaccendere il router) ma come contrastarli?
Esiste un tool che possa usare per controllare la mia lan dall'interno?
Ora la tengo monitorata con Look@Lan.
Scusate la lunghezza e se sono stato un po' OT nell'introduzione. 

(condivisione file e stampanti attiva).
Una nota: il Netbios non è necessario su Windows 2000 e XP.
La condivisione files e stampanti può viaggiare direttamente su TCP,
l'unico problema è che si perde il browsing della rete.
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

 l'unico problema è che si perde il browsing della rete.
mi è molto comodo il browsing della rete.. ora vedo di valutare il 
trasferimento di tutto su tcp...
grazie per i consigli!
Enrico 

trasferimento di tutto su tcp...
Dici? Se i dati sono centralizzati su pochi server (a  mio avviso la
scelta migliore) non è che serva più di tanto.


 e quelle che non lo capiscono.
LOL 

Riconfigurare le condivisioni
Sì, sicuramente mettendo delle password forti (in special modo sugli
account amministrativi).
Però insisto a dire che una situazione del genere in cui la sicurezza
della WLan è quasi data per spacciata è quasi meglio chiamarla
"Macchine che si affacciano su Internet" piuttosto che "Rete locale".
Forse ti converrebbe installare una VPN con i bastion hosts
immediatamente dietro agli AP. Come su Internet, appunto.
-- 


 immediatamente dietro agli AP. Come su Internet, appunto.
Ah i Bastion Host alla fine sono semplici macchine ben protette che si 
trovano in DMZ ! Era un pezzo che desideravo sperimentarne l'efficenza!!
Nel frattempo ho trovato dei programmi interessantissimi sul versante WiFi, 
come il progetto HoneyPot, in sostanza emula un AP Aperto e vari server 
(dns, dhcp, http, un Pc win con la condivisione file attivata) così chi 
vuole entrare entra e viene rigorosamente loggato in ogni sua attività ...
Oppure strumenti come FakeAP che mi genera una marea di segnali di falsi AP 
su diversi canali...
Scusa l'OT.
Ho dei problemi ad abbandonare il NetBios perchè utilizzo programmi che 
lavorano su netbios (Vypress Chat) se solo trovassi un altro programma 
analogo .... 

analogo .... 
Che problema hai incontrato su Vypress Chat?
Io ho fatto una prova e lavora tranquillamente anche senza Netbios.


 Io ho fatto una prova e lavora tranquillamente anche senza Netbios.
Vedere per credere...

Vedere per credere...
Va tradotto con
"Ho provato e funziona anche a me"
oppure con
"Ho provato e a me non funziona"
?


Vypress Funge!
Sono già operativo senza NetBios!
Fico!
Bene bene !
Grazie dell'assistenza ;)
Ho disattivato anche altri inutili servizi di windows come l'aggiornamento 
dell'orario..
Meno porte sono aperte più mi sento sicuro...
Ora mi concentro su telnet...
Grazie ancora!