Newsgroup: it.comp.sicurezza.windows
Titolo: Porte ed altro..

Ho la certezza che qualcuno sia entrato nel mio pc, cosě ho cominciato a
pormi qualche domanda sulla sicurezza dei sistemi...voi direte "meglio tardi
che mai!".
Ho w98 con ie5.
Mi sono fatto un auto-portscan che ha rilevato la porta 139 aperta, da
quanto ho letto non č una cosa bella.
Ora io mi chiedo:
a) č aperta di default?
b) puň essere utilizzata per 'penetrarmi'? e se sě con quali programmi?
c) come si fa a chiuderla?
Ho notato poi una serie di file D3DRM con estensioni che vanno da 000 a 516.
AVP li segnala come file corrotti. Cosa ne faccio?
Vi prego, ho letto parecchi messaggi prima di postare ma non ho trovato le
informazioni che cercavo, siate clementi nelle critiche e comprensibili
nelle risposte.
Grazie mille.
Davide Pezzi
pe...@tin.it

a)Non e' aperta per default (sul win 95), sul 98 non saprei. Credo di si'
pero'...
Generalmente e' la porta che si apre se hai impostato la rete con il
protocollo NETBEUI, che viene utilizzato dai computer per la risoluzione dei
nome NETBIOS  (noi generalmente usiamo la ris. DNS  --   cioe' ti dice che
www.tizio.caio =  Ip     --)
b)Si puo' entrare dalla porta, senza programmi, basta windows (risorse di
rete ecc..) ma solo se hai condiviso file e stampanti, altrimenti no.)
c) ?
--
Trainspot
trai...@freemail.it

c) come si fa a chiuderla?
non ti serve chiuderla se non hai delle condivisioni attive.
Se proprio vuoi chiuderla, devi eliminare "Accesso di gruppo
personalizzato", ma win98 non e' molto contento (ti dice che il setup della
rete e' incompleto, o non terminato).
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.tripod.com/buttha/
-----------------------------------------------------------------------

Grazie mille a tutti,
mi rimane solo il dubbio si file d3drm.*
ho trovato anche attivi i file icqpro.exe icqpro.dll nella dir windows.
Cosa sono? Tolgo?
Vi offrirņ una birra prima o poi, magari una Duff.
Davide

 quanto ho letto non è una cosa bella.
Se hai il NetBios installato e' aperta, ma non dovrebbe essere sola. Da
C:\windows\services:
nbname            137/udp <----------__________ Sono UDP
nbdatagram        138/udp <----------
nbsession         139/tcp
Se non ti secca scrivere la password per Internet ogni volta, togli il client
per reti MS (sempre se non ne hai bisogno per altre cose).
Ciao, Max (che la voce gli e' quasi tornata).
-- 
Emma for Europe: 
http://www.emmaforeurope.it/
        [ FIRMA I REFERENDUM!!! ]
----------------------------------------ICQ: 14816698----
Home Pages: 
http://www.agora.stm.it/M.Baldinelli/home.htm
 
http://www.tifonet.it/free/ancona/index.html
 
M.Bald...@cardassia.agora.stm.it
---------------------------------------------------------

 Vi offrirņ una birra prima o poi, magari una Duff.
Miiitico! Deh he he hi ho!
Ciao, Max.
-- 
Emma for Europe: 
http://www.emmaforeurope.it/
        [ FIRMA I REFERENDUM!!! ]
----------------------------------------ICQ: 14816698----
Home Pages: 
http://www.agora.stm.it/M.Baldinelli/home.htm
 
http://www.tifonet.it/free/ancona/index.html
 
M.Bald...@agora.stm.it
---------------------------------------------------------


Non li ho nella dir \prog.\icq ma in \windows\
comunque li ho rimossi e va tutto bene lo stesso.
...
Ora ho troppe connessioni per capire qualcosa dal rapporto di netstat.
Magari domani..
Grazie mille.
Davide