Newsgroup: it.comp.sicurezza.windows
Titolo: Aiuto porte netbios

Premetto che ho letto le faq senza trovare soluzione. Quello che vorrei
sapere è se è normale avere sempre le porte tcp 137-138-139(questa forse udp
non ricordo) in listening e 137-138 udp indicate da netstat con tutti gli
altri programmi chiusi. Nel pannello di controllo ho, alla voce , rete:
client per reti microsoft(opzione di accesso alla rete:connessione rapida),
dispositivo di accesso remoto(binding tcp/ip) e tcp/ip(binding col client
per reti e  alla voce netbios, attiva netbios su tcp/ip ho la casella
selezionata ma non disattivabile, in quanto grigio su grigio per
intenderci). Non ho condivisioni né di file né di stampanti. Inoltre ho alla
voce accesso primario: accesso a Windows e controllo di accesso a livello di
condivisione. Le porte del netbios spariscono togliendo il client per reti
microsoft, ma mi da molto fastidio non poter memorizzare password di accesso
a internet e di accesso ai siti, quindi lo vorrei tenere. Uso win 98 con
IE5+OE5, con tutte le patch di win update e uso il comp solo per collegarmi
ad internet( niente reti e simili), e non ho virus di nessun tipo. Come mi
devo comportare, sono pericolose 'ste porte e se si come le chiudo?
Grazie mille in anticipo!!
dave

niente di personale...non per contraddirti......[B19-W] Le porte UDP 137 e
138 sono un rischio? E perche'?
Sono porte dedicate al NetBios, che consiste nei File/Print/Disk
Services di Windows via protocollo SMB/NetBEUI; in pratica, serve per
condividere file/stampanti/dischi (vedi [B17-W], [B18-W]).
La porta 137 e' dedicata al NetBios Name Service, la 138 al NetBios
Datagram Service. Fanno parte delle cosiddette "well known ports" i
cui indirizzi sono stati assegnati dallo IANA (Internet Assigned
Numbers Authority), che attualmente gestisce le assegnazioni delle
porte nel range 0-1023. Possono essere soggette ad attacchi DoS (Denial of
Service). Anche il semplice WinNuke, con il suo invio di dati OOB, puo'
risultare efficace sulle porte 137 e 138, sebbene in prima istanza
l'attacco OOB venne concepito sulla porta 139 (NetBios Session Service).
Riguardo al WinNuke, Microsoft ha rilasciato delle patch sul suo sito Web.
*** (C) Paolo Monti
[con adattamenti]
[B20-W][95] Ho notato che ogni volta che mi connetto a internet si aprono
      automaticamente queste due porte 137 e 138. Io ho la versione OSR2
      di win95, e' un problema di questa versione ?
Potrebbe esserlo se ti attaccassero su quelle porte sfruttando bug dello
stack TCP/IP di MS o semplicemente i limiti insiti in tutti i protocolli
basati sul TCP/IP (vedi alla voce "SYN flooding"). Per impedire l'apertura
delle due porte suddette, basta eliminare il supporto per il NetBios nelle
risorse di rete. Il supporto del NetBios su TCP/IP (NBT) diventa
particolarmente pericoloso se hai anche le "shares" (condivisioni di file
e/o stampanti) impostate senza password, fatto che si verifica comunemente
in almeno il 5% degli utenti Windows. In quel caso, chi localizza il tuo
IP sulla rete puo' entrare nel tuo computer come un falco, usando
semplicemente il comando NET o l'Esplora Risorse.
*** (C) Paolo Monti
--
Nietzsche
PGP KEY AT:
http://members.xoom.it/nietzsche/contatti.htm

 in almeno il 5% degli utenti Windows.
Ripeto che non ho condivisioni nè di file nè di stampanti alla voce rete sul
pannello di controllo.
Magari mi sfugge qualcosa, non essendo un esperto, ma insomma come lo
disattivo 'sto benedetto netbios?:)
Grazie.

intenderci).
E' appunto il netbios che ti frega. Dato che un sacco di gente lo
disattivava per motivi di sicurezza, ma questo causa problemi, un
astvto programmatore ha deciso di impedire la disattivazione.
Nel prossimo Win2000 la casella sara' grigio chiaro su sfondo del
medesimo colore, cosi' non vedi che c'e' e ti preoccupi meno.
+++
L'unica soluzione 'soft' e' togliere il Client Microsoft.
Leonardo
".signature": bad command or file name

 L'unica soluzione 'soft' e' togliere il Client Microsoft.
Mi sa che me lo tengo, altrimenti mi devo ricordare troppe password... ma
win 98 aggiornato con liveupdate non è + sicuro cmq per quello che riguarda
gli attacchi dei vari win 95 osr2 ecc di cui si parla nelle faq?
Ciao!!

gli attacchi dei vari win 95 osr2 ecc di cui si parla nelle faq?
Si'.


 Nessuno, perche'? NetBIOS mica serve, per Internet.
Va bene, ma perchè dici che causa problemi se disattivato allora, per altre
applicazioni?Tipo? Sono un po' duro...
Grazie ancora.
Ciao!

 disattivo 'sto benedetto netbios?:)
Anch'io avevo la casellina selezionata e ingrigita, e l'unica cosa che mi ha
tolto il servizio e' stata proprio la disinstallazione del Client, seguita
dalla rimozione dal registro della chiamata a vnetbios.vxd che continuava a
temermi le porte aperte. La chiave era
  HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\VxD\VNETBIOS
Ciao, Max.
PS: ricordatevi di non guardare la Luna domani sera :-)
-- 
Emma for Europe: 
http://www.emmaforeurope.it/
        [ FIRMA I REFERENDUM!!! ]
----------------------------------------ICQ: 14816698----------
Home Pages: 
http://www.agora.stm.it/M.Baldinelli/home.htm
 
http://www.tifonet.it/free/ancona/index.html
 
M.Bald...@agora.stm.it

 PS: ricordatevi di non guardare la Luna domani sera :-)
Grazie per la risposta.
Io, togliendo il client per reti, non ho + le porte 13x aperte, però come ho
già detto ho altri problemi per le password...se non ci sono
controindicazioni provo a togliere la chiamata dal registro, facendone una
copia prima, senza togliere il client...

"dave" <mo...@a.te> wrote:




Per tutte le applicazioni in rete locale (resolving dei nomi LanManager, e
via cantando), per cui Windows 95 e' nato. Come disse quello [1], "Windows
non e' raccomandato per connettersi su Internet".
Leonardo
[1] Paul Leach, chief developer, Microsoft Corp., Redmond, USA


[1] Paul Leach, chief developer, Microsoft Corp., Redmond, USA
Davvero è successo? Saresti ingrado di documentarmi la cosa?
Ciao,
Maurizio Andreotti
webmaster di
http://www.maxim.it
http://www.webmaster.jacksonlibri.it
Gruppo Editoriale Futura  

Davvero č successo? Saresti ingrado di documentarmi la cosa?
Dunque, era circa il 29 ottobre 1998, alle 13 e 31 piu' o meno (ora locale,
ossia 13:31:25 -0800 GMT) ;-), quando 
pau...@MICROSOFT.COM
 scrisse ad Enayd
(che si lamentava del fatto che una share nascosta PRINTER$ era accessibile
anche via Internet) avendo definito Internet "hostile security environment"
- una definizione con la quale sono d'accordo:
"We have always been quite clear that Win95 and Win98 are not the systems
to use if you are in a hostile security environment. We recommend Windows NT
for those environments."
Non so pero' a chi si riferisse con quel "We".
Suppongo che pressando d'appresso ;-) il marketing, non neghino che quella
infelice frase sia mai stata scritta ma sostengano che Internet e' uno dei
posti piu' tranquilli della Terra, piena di gente pronta a darti una mano,
e sicuramente piu' affidabile della Intranet media ;-), per cui Windows 95
va piu' che bene.
Leonardo
