Newsgroup: it.comp.sicurezza.windows
Titolo: sicuro senza firewall con Win2000?

salve a tutti;
da una settimana sto sudando nel (poco) tempo libero su una faticosa
transizione da W98 a WIN2000 su un pc che dovrei usare per lavoro
appena possibile. 
A parte il fatto che non c'è stato verso di utilizzare RASPPPoE per la
connessione ADSL 
tin.it
 (c'è qualcuno che lo usa e ha voglia di
discuterne?) vorrei capire se posso rinunciare a ZoneAlarm, che ho
usato finora con W98.
La situazione è questa: WIN 2000 pro, con due schede di rete, una per
l'ADSL (col solito Speed Touch Home) senza condivisioni di alcun
genere, l'altra per una piccola rete locale che usa il protocollo
NetBeui. 
Se con l'antivirus verifico regolarmente di avere il pc pulito e
considerando che uso Opera + Pegasus Mail + Agent e non quel colabrodo
di IE/OE, posso ragionevolmente rinunciare al firewall e campare
tranquillo?
grazie, salud
Massimo

tranquillo?
L'importante e' che non ti logghi come amministratore.
-- 
Lapalissiano
Icq 57269703

L'importante e' che non ti logghi come amministratore.
si ma scusa, credo che ciò che interessi sia che i file personali non
vengano toccati, non credo che tra l'essere amministratore e utente
comune cambi qualcosa a sto punto.
sembra il consiglio che danno agli utenti linux, mai collegarsi a
internet come root... io il consiglio lo seguo ma in windows2000 ho
solo l'account di administrator e non mi creo problemi.
ci sono per caso delle falle serie di cui dovrei preoccuparmi? 

 ha scritto nel messaggio
news:8f6veuo2qqbsa6v6l...@4ax.com...


 tranquillo?
no
potresti essere uno di quei fessi che quando ricevono
un exe per email magari da un loro amico ci cliccano sopra,
sicuri che l'antivirus sia realmente aggiornato,
o peggio ancora scaricare qualche script per IRC
e metterlo in funzione, oppure potresti avere ancora
la porta 445 aperta 
(prova con netstat -na e vedi se sta in listening }:-D)
come dice una ragazza qui sul ng, 
l'antivirus migliore e` pensare a quello che si sta facendo
(=> FREE! Hardware Anti-Virus!!! - /dev/brain <=)
byez
________________________
.___  ThE rEal SpAtaTraC! 
/_|_\__  
cowo4n0l...@sneakemail.com
@----@-'  chi usa outlook infetta anche te, digli di smettere
- prima di rispondere conta fino a 10 -
- per rispondere in privato togliere la cacca -

(=> FREE! Hardware Anti-Virus!!! - /dev/brain <=)
esatto. Mai preso un virus
grazie a tutti per i consigli
Massimo


ciao

windows 2000 e' il sistema operativo piu' sicuro di mamma microsoft,
il che e' tutto dire....
per farti due risate puoi andare su 
www.trustworthycomputing.com
a parte questo, uno dei tanti problemi di wincozz 2000, come NT o
eXPensive del resto, e' il fatto che il protocollo NetBios
(condivisioni di file e stampanti) e' sempre abilitato.
la cosa comica e' che, anche se tu non condividi niente, ci pensa
wincozz a condividere tutti i drive. infatti il disco C sara'
condiviso come C$ (apparentemente invisibile, ma li' in attesa di
connessioni), d come D$, etc...
inoltre, ADMIN$ mappa la directory di installazione di wincozz, di
solito \winnt 
last but not least,  utilizzando il comando
net use \\MACCHINA\IPC$ "" /U:""
si puo' accedere alla InterProcess Communicatio pipe con i diritti
dell'utente Guest, senza bisogno di username o password....
E se l'utente Guest e' disabilitato????
Esempio gratioto di hacking in NT/2000/XP
eseguiamo
net use \\MACCHINA\IPC$ "" /U:""
a questo punto, con i programmini sid2user e user2sid reperibili in
internet puoi ottenere la lista di TUTTI gli utenti e i loro
username....
Li provi cercando di indovinare la password (tanti tanti tanti utenti
usano username = password o password vuota o altre diavolerie del
genere). Ad esempio se lo username e' PIPPO tu provi la password
TOPOLINO cosi':
net use x: \\MACCHINA\c$ "topolino" /U:"pippo"
Con un po' di fortuna, o a tentativi, se non hai fretta, prima o poi
entri......
Dato che questa tecnica la usano anche i ragazzini, penso che un
firewall che ti blocchi le porte 135-139 sia il minimo....
L'ideale sarebbe eliminare wincozz e installarti un linux....
Ciao
S.

 WIN2000 a volerla così. È il caso di chiuderla? La macchina è pulita.
ed io che ne so?
potrebbe starci qualche bug nel demone di winzozz sulla 445,
nel dubbio preferisco oscurarlo...


 (prova con netstat -na e vedi se sta in listening }:-D)
Ciao, ho controllato le porte aperte in Windows XP Pro, subito dopo l'avvio:
System  0.0.0.0  445 TCP
System  0.0.0.0  1026 TCP
System  0.0.0.0  445 UDP
lsass.exe 0.0.0.0  500 UDP
svchost.exe 0.0.0.0  135 TCP
svchost.exe 0.0.0.0  1645 UDP
svchost.exe 0.0.0.0  1646 UDP
svchost.exe 0.0.0.0  1812 UDP
svchost.exe 0.0.0.0  1813 UDP
svchost.exe 127.0.0.1 1027 UDP
svchost.exe 127.0.0.1 1028 UDP
vsmon.exe 0.0.0.0  1025 TCP
Mi spieghi se ci sono porte pericolose e come chiuderle ? Uso Zone Alarm Pro
3
Grazie infinite

 
http://groups.google.com/advanced_group_search

 gira sulla macchina.
Beh non proprio tutto, ma quasi (in effetti quello che basta per fare
casini, questo di sicuro :) )
Saluti.

3
Controlla se ci sono servizi inutili.
www.harrrdito.it/faq/search.asp?id=241
www.networkingitalia.it/secur/w2000.htm
http://www.blkviper.com/WinXP/servicecfg.htm
www.3dspotlight.com/tweaks/win2k_services/index.shtml
www.microsoft.com/windows2000/techinfo/howitworks/management/w2kservices.asp
www.osborne.com/networking_comm/0072124334/0072124334_appb.pdf
-- 
Lapalissiano
Icq 57269703

Grazie
Certo che il sito di NetworkingItalia č fatto proprio uno schifo riguardo
all'aspetto.
I caratteri sono cosě microscopici che neppure si vedono e ho un monitor da
19" !
Penso sia ottimizzato per una risoluzione da 640x480...
La cosa piů assurda č perň che anche mettendo il carattere "molto grande" i
caratteri rimangono microscopici.
Magari capiscono di reti, ma chi ha fatto quel sito č proprio un cane.

andata bene...
eh, mi fai preoccupare :-)
cmq io credo che la maggior parte delle volte uno i problemi se li va
a cercare, non vi pare?

Io non capisco perchè non si debba usare un firewall, dato che non assorbe
troppe risorse;
una macchina che puo' avere Wi 2000 , puo' tranquillamente avere un
firewall, questo non garantisce l'impenetrabilità, ma se toglie qualche
pensiero allora è meglio averlo.
"alan" <alanw...@RIMUOVIfreemail.it> ha scritto nel messaggio
news:3cf26481...@powernews.libero.it...


all'aspetto.
Io lo trovo molto ben fatto,per essere solo agli inizi.
Continuate cosi',Marco
-- 
                                                                                      Fabiao
Fprzb puv yrttr

 ha scritto nel messaggio
news:3cf29134...@news.tin.it...


 a cercare, non vi pare?
una volta, forse. Oggi non piu', nimda docet


 troppe risorse;
Qui non si sta parlando di firewall: i servizi, giustamente, devono 
essere tappati con un filtro. Ma in questo contesto, cioe' dell'uso del 
software come admin, il firewall non c'entra proprio nulla.
(BTW, anche quotare toglie molti pensieri...)


stai esagerando ovviamente.....le porte del netbios vengono automaticamente
disailitate nel momento in cui disabiliti il netbios over tcp/IP su quella
interfaccia.cosa fattibilissima per una connessione ad internet e su modem e
su scheda di rete....
diciamo che la porcheria è che microsoft te le apre di defaut....

diciamo che la porcheria è che microsoft te le apre di defaut....
Purtroppo nonostante tutti i tentativi del mondo è vero: rimangono
sempre presenti, ma se con un firewall le blocco con una regola
apposita sto' tranquillo?