Newsgroup: it.comp.sicurezza.windows
Titolo: Intrusione?

Ciao a tutti.
Ho una rete composta da tre pc con win ME .
I pc condividono una connessione adsl alice.
Oggi al momento del riavvio del mio pc (pc server)
mi è uscito un messaggio del tipo: "l'utente pincopallino è connesso al
vostro pc.Siete sicuri di volervi disconnettere?"
Cioè il nome dell'utente non è il mio,e soprattutto non è
quello degli altri due pc...su questo non ho dubbi.
Dunque chi era pincopallino...qualche intruso?
E se sì cosa può fare pincopallino nel mio pc?Cosa posso fare per evitare
che riaccada?
Grazie per eventuali dritte o suggerimenti . (ah...io ho un firewall
software sygate...al momento del messaggio era però chiuso.....inoltre stavo
utilizzando kazaa lite)
Ciao

E se sì cosa può fare pincopallino nel mio pc?
Dipende. Se hai una share aperta in lettura e scrittura, hai presente
all'incirca "FORMAT C:"?
Leonardo
-- 
Questo messaggio e' NAGWARE. Per disattivare frecciatine, giochi
di parole, volgarita' gratuite ed inviti a rileggersi i messaggi
gia' passati e/o consultare 
http://groups.google.com
, effettuare
un versamento di 25 euro come tariffa di registrazione helpdesk.

 C'e' una FAQ su come tappare il buco su 
http://securfaq.usenet.eu.org
Qui non ho guardato ancora....ci sono un casino di faq.....dopo vedo...ma
cmq non
ho neanche capito bene il problema:) Chiedo venia!!! :)
Cma grazie sei gentilissimo

Puoi aiutarmi ulteriormente?
http://grc.com/default.htm
 circa a meta':
ShieldsUP!
The Internet's quickest, most popular, reliable and trusted, free
Internet security checkup and information service. Easily check your
system here, and begin learning about using the Internet safely.
Non e' vero niente, pero' il servizio, per quel che ci serve, funziona.
Gibson, il proprietario del sito, e' quasi pieno di se' come me. E' una
fortuna che si stia da parti opposte del pianeta, se no si deformava l'
orbita.



 Unable to connect with NetBIOS to your computer.
All attempts to get any information from your computer have FAILED. (This is
very uncommon for a Windows networking-based PC.) Relative to
vulnerabilities from Windows networking, this computer appears to be VERY
SECURE since it is NOT exposing ANY of its internal NetBIOS networking
protocol over the Internet.
->>> Questo l'esito con il firewall.
Senza il firewall.....lasciamo stare, entra dappertutto...
Ciao e grazie dell'ottima indicazione :)

Senza il firewall.....lasciamo stare, entra dappertutto...
(Windows 98SE / Millennium)
OK, ma a quello c'e' rimedio. Cerchi in Pannello di Controllo -> Rete
la voce
	TCP/IP -> Accesso Remoto
Vai su
	Binding
e levi "Condivisione" e "Client Microsoft" ("Accesso di gruppo").
Ti dira' che almeno qualcosa devi metterci: ignoralo, non e' vero :-)
Per il tuo problema basterebbe togliere "Condivisione" - togliendo il
client dovrai ogni volta digitare la password per Internet, pero' non
ti dovrebbe visualizzare piu' nemmeno il nome computer, da remoto.
Per Windows XP, non ci ho mai provato, dice che e' piu' incasinato.
Leonardo
-- 
In nessun caso Microsoft, o i suoi fornitori, saranno responsabili per
[...] omissione di rispetto di obblighi, incluso quello di comportarsi
in buona fede o ragionevole diligenza
                                     -- Contratto di Licenza Microsoft

Ok...ne terrň conto e grazie di cuore!!!!
:):)
Ciao

 ti dovrebbe visualizzare piu' nemmeno il nome computer, da remoto.
Non so quanto la cosa sia consigliabile, ma io ho brutalmente
rinominato il file Vnbt386, ottenendo (credo) lo stesso risultato
senza perdere la possibilita' del salvataggio pwd. Che ne pensi?
Grazie.
-- 
StardustŽ

On Fri, 20 Jun 2003 19:04:06 GMT, "Stardust®" <nospa...@mit.invalid>
wrote:




E' il metodo sporco suggerito da qualche criminale nelle FAQ :-)


 Leonardo
Ah, ecco dove lo avevo letto ! :-)
-- 
Stardust®

 e levi "Condivisione" e "Client Microsoft" ("Accesso di gruppo").
Mi sembra di ricordare che si può togliere il client M$ e tenere 
l'accesso di gruppo per le pwd... 'un se pò?





Mi pare di no, ma prendila cum grano salis, perche' non ho molta
esperienza nel settore: e' raro che mi colleghi a Internet da un
PC Windows direttamente.
