Newsgroup: it.comp.sicurezza.windows
Titolo: Gestione porte in Win NT4

Ciao a tutti,
vorrei avere un consiglio du come gestire le porte su un NT4 server con 
IIS, DNS e sever di posta (SMTP e POP3).
Ho pensato di attivare il TAG security in Network 
preference/protocol/TCPIP/Advanced e permettere le connessioni solo 
sulle porte utilizzate dai servizi che girano sulla macchina, quindi la 
80 (tcp), 25 (tcp), 53 (udp), 110 (tcp).
Ho provato e i servizi sembrano funzionare regolarmente perň ho questo 
dubbio: quando viene effettuata una connessione, per esempio http (80), 
la stessa non viene reindirizzata su un altra porta e la 80 rimessa in 
attesa di una nuova richiesta? Chiedo questo perchč ho notato che mi 
rimangono aperte diverse porte in "Listening" se lascio aperte tutte le 
porte e ho quindi il timore che il servizio funzioni per poche 
connessioni ma rallenti o addirittura non sia disponibile se il numero 
di connessioni aumenta.
Inoltre lasciando il permesso di connessione su tutte le porte mi 
rimangono sempre aperte la 1025 (blackjack) e la 1046 in "loop" tra loro 
oltre alla amata 139 del NetBios
Se cosě non fosse potrebbe essere un'alternativa ad una configurazione 
DMZ su un firewall?
Se ho detto una stupidata chiedo venia, sto imparando e molte cose 
ancora non le so !!!
Grazie.

 oltre alla amata 139 del NetBios
Consiglio la lettura delle SecurFAQ: 
http://www.securfaq.usenet.eu.org/
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 attesa di una nuova richiesta?
No.
-- 
Di risate alle mie spalle ne ho viste poche.
(Serg1)

 Si, e' cosi' che funziona
Attenzione: lui ha scritto "reindirizzata su un'altra porta" e cosi'
non e'.


 non e'.
Prego? Ipotizza una macchina con un ipotetico server web (uno a caso,
diciamo Apache). La situazione e' la seguente:
cerberus:~# netstat -ta
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State
tcp        0    156 cerberus.gruppocm-c:ssh mordor.gruppocm-cs.:855 ESTABLISHED
tcp        0      0 cerberus.gruppocm-:2031 213.92.8.4:ircd         ESTABLISHED
tcp        0      0 cerberus.gruppocm-c:ssh mordor.gruppocm-cs.:934 ESTABLISHED
tcp        0      0 *:www                   *:*                     LISTEN
tcp        0      0 *:ftp                   *:*                     LISTEN
tcp        0      0 *:ssh                   *:*                     LISTEN
tcp        0      0 *:netbios-ssn           *:*                     LISTEN
tcp        0      0 *:smtp                  *:*                     LISTEN
tcp        0      0 *:auth                  *:*                     LISTEN
Lasciando stare le mie connessioni in ssh, c'e' Apache in ascolto sulla
porta 80. Ora se io aprissi un brauser e digitassi questo URL:
http://cerberus/mrtg/index.html
 avrei una situazione come questa:
cerberus:~# netstat -ta
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State
tcp        0      0 cerberus.gruppocm-c:www mordor.gruppocm-cs:4992 ESTABLISHED
tcp        0      0 cerberus.gruppocm-c:www mordor.gruppocm-cs:4989 ESTABLISHED
tcp        0      0 cerberus.gruppocm-c:www mordor.gruppocm-cs:4988 ESTABLISHED
tcp        0      0 cerberus.gruppocm-c:www mordor.gruppocm-cs:4987 ESTABLISHED
tcp        0     76 cerberus.gruppocm-c:ssh mordor.gruppocm-cs.:855 ESTABLISHED
tcp        0      0 cerberus.gruppocm-:2031 213.92.8.4:ircd         ESTABLISHED
tcp        0      0 cerberus.gruppocm-c:ssh mordor.gruppocm-cs.:934 ESTABLISHED
tcp        0      0 *:www                   *:*                     LISTEN
tcp        0      0 *:ftp                   *:*                     LISTEN
tcp        0      0 *:ssh                   *:*                     LISTEN
tcp        0      0 *:netbios-ssn           *:*                     LISTEN
tcp        0      0 *:smtp                  *:*                     LISTEN
tcp        0      0 *:auth                  *:*                     LISTEN
che mi fa pensare che e' stato fatto un fork del processo httpd dopo la
mia connessione sulla porta 80, si e' associato un socket su un'altra
porta per lasciare in ascolto la porta 80.. sbaglio quacchecosa?


 porta per lasciare in ascolto la porta 80.. sbaglio quacchecosa?
AAAAHAHAHAAAAAHHHH... thorin stai scherzando vero? :)
Fabio

In un messaggio del Wed, 13 Feb 2002 16:21:48 GMT Fabio Panigatti scriveva:


Oggi mi annoio.


 porta per lasciare in ascolto la porta 80.. sbaglio quacchecosa?
La risposta e'...sopra di te...;)
Come vedi, su cerberus, che e' il server, le connessioni sono
*sempre* su porta www.


 *sempre* su porta www.
'azz mi hai scoperto.. che schifo, non si puo' piu' cazzeggiare come una
volta, qui ;-)
