Newsgroup: it.comp.sicurezza.windows
Titolo: chiusura porte win98

con un netstat appena collegato vedo i seguenti dati:
Connessioni attive
  Proto  Indirizzo locale         Indirizzo remoto             Stato
  TCP    
192.168.0.2:137
 
0.0.0.0:0
              LISTENING
  TCP    
192.168.0.2:138
 
0.0.0.0:0
              LISTENING
  TCP    
192.168.0.2:139
 
0.0.0.0:0
              LISTENING
  TCP    
193.207.135.232:1037
 
193.43.2.46:119
        TIME_WAIT
  TCP    
193.207.135.232:1056
 
193.43.2.90:25
         TIME_WAIT
  TCP    
193.207.135.232:137
 
0.0.0.0:0
              LISTENING
  TCP    
193.207.135.232:138
 
0.0.0.0:0
              LISTENING
  TCP    
193.207.135.232:139
 
0.0.0.0:0
              LISTENING
  UDP    
192.168.0.2:137
        *:*                    
  UDP    
192.168.0.2:138
        *:*                    
  UDP    
193.207.135.232:137
    *:*                    
  UDP    
193.207.135.232:138
    *:*                    
192.168.0.2 e' l'indirizzo di rete locale, 
193.43.2.46/90
 e' del mio
provider, ma perche' mi rimangono in listening la 137/138/139? come
posso fare per chiuderle? se provo ad usare ZoneAlarm il risultato e'
identico
-------------------
Aranar

e' identico
Sono in listening perche' hai attivato la condivisione file e
stampanti.
Se usi ZA rimangono in listening, ma da fuori dalla tua lan non ci si
puo' accedere...
Se poi non sei in rete locale con nessuno, e quindi non ti servono,
setta come livello di protezione "alto" anche per la intranet ;-)
DElyMyth
-----BEGIN PGP SIGNATURE-----
Version: PGP 6.5.3
iQA/AwUBOV2urzrVvGrSrespEQIwvwCbBjgCfc0+a4onVefQbuuQUk9DMFMAn2Pv
i4r7h00FsK2R6CkmKUq5Q9wj
=CQ0x
-----END PGP SIGNATURE-----
-- 
Don't Let Your Fears Stand In The Way Of Your Dreams
-- 

 wrote in message
l3frlsk8vqqe4i287...@4ax.com...

Stai attento a non disattivare il Firewall altrimenti dalla porta 139 ti
entrano alla grande (Mi riferisco alla peggiore delle ipotesi  ;-)  ).
Per condividere file e stampanti ti conviene utilizzare NetBeui e per il
protocollo TCP/IP(legato con accesso remoto e con la scheda di rete
suppongo) disabilitare i checkbox "attiva Netbios su Tcp/ip"  .
In questo modo anche senza attivare il firewall non hai queste tre porte
attive.
Un'altro modo e' quello di scaricarti noshare.exe da 
www.grc.com
 .
ciao
KarAK0ma

Un'altro modo e' quello di scaricarti noshare.exe da 
www.grc.com
 .
Il modo migliore e' comprare un firewall di quelli tosti [che ci
metti mezz'ora a configurare] e fare come se nulla fosse...
PS:
Nel caso tu non lo avessi capito, SO come si usa un firewall, NON uso
ZoneAlarm e da 
grc.com
 ho scaricato tutto lo scaricabile.
DElyMyth
-----BEGIN PGP SIGNATURE-----
Version: PGP 6.5.3
iQA/AwUBOV4RdzrVvGrSrespEQJFJgCgp26akKLk4rjZcMvII8XX7Q0QdmcAoPjf
8xGvtmsxdhI0z8nRf452osxo
=A/n7
-----END PGP SIGNATURE-----
-- 
Don't Let Your Fears Stand In The Way Of Your Dreams
-- 

Un'altro modo e' quello di scaricarti noshare.exe da 
www.grc.com
 .
Il casino è che noshare.exe e letshare.exe non vanno più (dicono che
sono expired)

 --
scusa ma il suggerimento era per Aranar.
Prima o poi imparero' a quotare.
Ciao
Karmakoma

 wrote in message
gm7sls89d2elub58q...@4ax.com...
E se io avessi bisogno di lavorare in intranet via share?
Ho 4 macchine win qui in sede, e i file si condividono per evitare di
avere copie multiple.
Senza gli share come farei?
non ho capito bene il problema...
Con Netbeui non e' possibile farlo?



Solo se tutte le macchine usano netbeui...
Dato che io col portatile vago da una intranet all'altra, e tutti
usano netbios, anche io uso netbios...
Per le protezioni, semplicemente un bel firewall e non mi preoccupo
piu'.. ;-P
DEly.
-----BEGIN PGP SIGNATURE-----
Version: PGP 6.5.3
iQA+AwUBOV+kTTrVvGrSrespEQIyPwCXbMGBGfW5CgwQq0SDSMyXzDh8IgCfbBW2
CkuMNeJ6K8tZaSlPxcJisYc=
=3Fy7


setta come livello di protezione "alto" anche per la intranet ;-)
a dir la verita' la condivisione e' attivata solo sul protocollo
TCP/IP della rete locale (che ha indirizzo 192.168.0.2) mentre e'
disabilitata sul TCP/IP dell'accesso remoto (che in questo caso aveva
indirizzo 193.207.135.232), perche' non mi ha disabilitato le porte?
-------------------
Aranar