Newsgroup: it.comp.sicurezza.windows
Titolo: NetBios, porta 139, pacchetti ICMP (lunghino)

Sono diversi mesi che leggo il vostro NG, ma non ho ancora visto
discutere sugli argomenti in oggetto (spero di non aver saltato nessu
thread).
Vorrei saperne di più su questi argomenti, visto che riguardano la
maggior parte degli utenti windows:
- a cosa serve esattamente il NetBios e perchè Microsoft lo lascia
attivo come default, anche se il PC non è in rete? Prchè ogni tanto il
firewall blocca un tentativo di accesso del tipo: The firewall has
blocked Internet access to your computer (NetBIOS Name) from
213.26.164.130 (NetBIOS Name). Cosa potrebbe fare un utente
malintenzionato?
 
-la porta 139 (e quindi anche 137 e 138, mi pare, essendo aperte a
causa di Netbios) sono le porte usate dai programmi bastardi detti
nuke; che cosa riescono a fare questi programmi?
-a cosa servono i pacchetti ICMP (che dovrebbe essere Internet control
message protocol), e i loro parenti stretti IGPMP (forse non è giusto
l'acronimo)? gli utenti malintenzionati come possono sfuttare le
potenzialità di questi pacchetti?
Attendo con ansia che mi illuminiate; sono stufo di non sapere che
cosa può succedere al mio PC quando mi connetto. (So come si
comportano i trojan e so che non c'è da allarmarsi se ti fanno uno
scan sulle porte usate dalle bd, ovviamente se non se ne hai delle
installate :-) )
(vi prego, non ditemi "the only good windows is an uninstalled
windows"; lo so, ma non posso usare solo linux, e non mi ispira l'idea
di fare una partizione a parte; mi piacerebbe magari mettere le mani
su un vechio p133 e cominciare a studiarmi linux).
Ringrazio anticipatamente.
DoomKnght

 installate :-) )
Per maggiori dettagli:
http://members.nbci.com/gouldukat/

 potenzialità di questi pacchetti?
Principalmente al PING. Il ping serve per verificare la presenza di una 
macchina su Internet, ma puo' essere usato anche per "floodare", cioe' 
un computer con una banda molto larga puo' mandarti quintali di ping, 
riepmendo tutta la banda a tua disposizione e rendendoti cosi' difficile 
l'uso di Internet. Inoltre il tuo computer, se non abbastanza potente, 
potrebbe richiedere un notevole ammontare di risorse per rispondere a 
quei ping, impedendoti quindi di utilizzare il computer stesso 
normalmente. Questo e' un problema strutturale, e non di Windows. Per 
impedire che il tuo computer si blocchi, puoi filtrare (con un firewall) 
determinati pacchetti.
-- 
C++u,
  FrOYd / DS



Molte grazie per le risposte, ma ho ancora un dubbio su una cosa:
delle volte può capitare di incontrare degli utenti che sono in grado
di farti aprire il cassetto del lettore CD (a me non è mai capitato);
mi chiedo, come fanno? qual'è il "buco" che permette loro queste
azioni? che altre chiamate a basso livello riescono a fare su di un
sistema remoto?
Grazie.
DoomKnght

 sistema remoto?
E' un controllo remoto.
Tipo Back Orifice, Net Bus ecc.
Funziona solo se hai installato il relativo server.

 sistema remoto?
Se il computer e' ben configurato, niente. Se c'e' un sistema di 
controllo remoto totale, tutto.


 > l'uso di Internet.
 Esistono tecniche per difendersi da questi attacchi?Col firewall i
pacchetti
 arrivano lo stesso(ovviamente!) e la connessione è inutilizzabile.Ciao
         Francesco
 
cisk...@tin.it
P.S.: ho ripostato il msg per evidenziare che la mia è una domanda e non un
affermazione

 l'uso di Internet.
Esistono tecniche per difendersi da questi attacchi.Col firewall i pacchetti
arrivano lo stesso(ovviamente!) e la connessione č inutilizzabile.Ciao
        Francesco
 
cisk...@tin.it

 mi chiedo, come fanno?
con un trojan come Netbus ad esempio. Una passata di antivirus lo spazza
via.
--
  Luca "LZP" Zanardo
  e-mail corretta: 
l...@libero.it
AuthenticAMD.

  arrivano lo stesso(ovviamente!) e la connessione č inutilizzabile.Ciao
Se hai un IP statico, l'unico modo e' chiedere all'HUB (cioe' al tuo 
nodo superiore, eventualmente il provider) di filtrare l'IP che ti sta 
mandando i ping, ed eventualmente denunciare il titolare di quell'IP, 
che poi si occupera' di rintracciare l'aggressore e girare a lui la 
denuncia. Se invece la cosa e' temporanea, e tu sei collegato col modem, 
la cosa migliore e' sconnettersi e riconnettersi con un altro IP - puoi 
comunque denunciare l'accaduto al NOPT.
