Newsgroup: it.comp.sicurezza.windows
Titolo: La porta 137

Ho ZoneAlarm da quattro giorni e mi blocca tantissimi accessi alla porta
137, con protocollo UDP. Se chiedo di avere più informazioni mi dice
che è una porta del NetBIOS e che si occupa di condividere files e stampanti
con Internet e che probabilmente non è una cosa che voglio (infatti).
Purtroppo non so come agire per impedire questo (anche se credo il Firewall
blocchi comunque tutto subito, o almeno spero).
Ho una piccola rete LAN di due computer nella quale ho attivato la
condivisione dei files, soltanto che non so come agire per impedire che la
condivisione non tocchi Internet ma solo la LAN anzi, non so proprio dove
mettere le mani!
Se clicco su "Proprietà" alle risorse di rete mi compaiono le seguenti cose:
Client per reti Microsoft
Dispositivo di Accesso Remoto
GlobeSpan USB ADSL WAN Modem
Scheda LAN Realtek RTL8019 PnP o Compatibile
NDSIWAN -> GlobeSpan USB ADSL WAN Modem
NetBEUI -> Dispositivo di Accesso Remoto
NetBEUI -> Scheda LAN Realtek RTL8019 PnP o Compatibile
Supporto NETBIOS per protocolli compatibili con IPX/SPX
TCP/IP -> Dispositivo di Accesso Remoto
TCP/IP -> Scheda LAN Realtek RTL8019 PnP o Compatibile
Condivisione file e stampanti per reti Microsoft
Ho fatto ora ora un "netstat -na" ed ottengo questo:
Connessioni attive
  Proto  Indirizzo locale         Indirizzo remoto             Stato
  TCP    
0.0.0.0:8086
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:8087
 
0.0.0.0:0
              LISTENING
  TCP    
80.116.227.108:137
 
0.0.0.0:0
              LISTENING
  TCP    
80.116.227.108:138
 
0.0.0.0:0
              LISTENING
  TCP    
80.116.227.108:139
 
0.0.0.0:0
              LISTENING
  TCP    
127.0.0.1:1026
 
0.0.0.0:0
              LISTENING
  TCP    
169.254.110.69:137
 
0.0.0.0:0
              LISTENING
  TCP    
169.254.110.69:138
 
0.0.0.0:0
              LISTENING
  TCP    
169.254.110.69:139
 
0.0.0.0:0
              LISTENING
  UDP    
0.0.0.0:8087
           *:*
  UDP    
80.116.227.108:137
     *:*
  UDP    
80.116.227.108:138
     *:*
  UDP    
127.0.0.1:1026
         *:*
  UDP    
169.254.110.69:137
     *:*
  UDP    
169.254.110.69:138
     *:*
Non so se tutto questo possa aiutarvi. Vi prego aiutatemi, non so proprio
cosa fare!




Grazie mille, se mi mandi una tua foto chiederò al sindaco del mio paese di
farti una statua nella piazza principale... ;)


   UDP    
80.116.227.108:138
     *:*
Varie porte NetBIOS sull'interfaccia esterna. Probabilmente il firewall
blocca l'accesso ma tanto vale non metterle neanche in ascolto.
Fabio

 accedere ad internet e da internet non vi si può accedere.
Non vi si puo' accedere se c'e' di mezzo un router, ma tra lui e
tutta la sua sottorete pubblica non c'e' nessun router ;)
Fabio

Scusatemi se riposto un'altra volta ma il fatto che comunque il firewall
blocchi degli accessi alla porta 137 č "normale"? Nel senso che magari
questi
si trattano di port scan o presunti tali e questi vengono bloccati in tempo
dal firewall. Ma essendo questa porta chiusa (facendo "netstat -na" non mi
compare
piů) non ci dovrebbe essere comunque alcun pericolo, o sbaglio?
Purtroppo di queste cose ci capisco poco, sicuramente č una domanda stupida
quella che ho fatto, perň Zone Alarm piů che altro mi blocca accessi
diretti verso questa porta...

 Bisognerebbe controllare di cosa si tratta.
Come si fa a controllare?

 farti una statua nella piazza principale... ;)
Certo... cosi' almeno i piccioni avranno un altro posto dove andare a cagare
:-))
Danny

 ha scritto nel
messaggio news:an9991$7ht$1...@fe2.cs.interbusiness.it...


Oh, io scherzavo , eh :-)

 Oh, io scherzavo , eh :-)
Era scontato *__^
--
DoomKnght
い~.~い~.~い
