Newsgroup: it.comp.sicurezza.windows
Titolo: Sicurezza condivisione della connessione a internet

Ciao a tutti.
Che si sappia, l'utility di condivisione per la connessione ad inernet
fornita insieme a win98se ha qualche problema di sicurezza (es. porta aperta
verso Internet, possibilità di spoofing o bouncing da parte di utenti
esterni alla rete... ecc)?
--
DoomKnght
¤¤~.~¤¤~.~¤¤
NO SPAM, NO CHAINS, NO WORMS...
...o che i Vermi divorino le tue membra Incatenate al mio Muro di Fuoco...
--
DoomKnght
¤¤~.~¤¤~.~¤¤
NO SPAM, NO CHAINS, NO WORMS...
...o che i Vermi divorino le tue membra Incatenate al mio Muro di Fuoco...

Vi riporto il netstat dopo aver installato il "proxy"
Proto  Indirizzo locale         Indirizzo remoto             Stato
TCP    
0.0.0.0:53
 
0.0.0.0:0
              LISTENING
TCP    
0.0.0.0:67
 
0.0.0.0:0
              LISTENING
UDP    
0.0.0.0:53
             *:*
UDP    
0.0.0.0:67
             *:*
Il 53 è per il DNS, ma cosa significa lo 0.0.0.0 ?
--
DoomKnght
¤¤~.~¤¤~.~¤¤
NO SPAM, NO CHAINS, NO WORMS...
...o che i Vermi divorino le tue membra Incatenate al mio Muro di Fuoco...
"DoomKnght" <nicco...@NOSPAMtin.it> ha scritto nel messaggio
news:TBR97.77520$Qf6.5...@news2.tin.it...


Il 53 è per il DNS, ma cosa significa lo 0.0.0.0 ?
Il socket non è legato ad un indirizzo locale in particolare.
(la porta è in listen su tutte le interfaccie)
Significa che se hai più indirizzi IP sullo stesso computer (più di
una scheda di rete/accesso remoto), quel socket è in listen per tutte
le schede

 Il 53 è per il DNS, ma cosa significa lo 0.0.0.0 ?
Cerca un post di Leonardo Serni contenente "buopillonzi" su
 
http://groups.google.com/advanced_group_search
.
Un Paperino, ma in Knght non ci vorrebbe una i ? :-)


E' voluto... non mi sta completo il nickname su IRC ;-) anche se adesso non
ci vado più... cmq ho mantenuto il nick


esterni alla rete... ecc)?
Quel tipo di condivisione è una porcheria concettuale, la regola aurea
della sicurezza è che il lato WAN di una rete non deve *mai*
coincidere con il lato LAN. Occorre sempre una separazione delle
interfacce, e questo lo puoi fare con un server di rete con due schede
oppure con un router.
Win98 che condivide la connessione è un abominio, tentare di rendere
sicura questa rete è una barzelletta.
Poi c'è chi si sente sicuro con ZoneAlarm e simili, mah, contento
lui...
-- 
Massimo Bacilieri AKA Crononauta
ulib...@libero.it
 ; ICQ UIN: 4005815
»»» Un buon antivirus? Disinstallare Outlook Express!!!

Nel frattempo ho avuto, purtroppo, esperienza di cosa può fare
l'installazione di quel componente:
-primo, non riuscire a connettersi più
-creare un protocollo TCP/IP invisibile che ovviamente si binda su tutto e
riattiva il netbios
-rinominare i protocolli TCP/IP inserendo "(piccola rete)" e
"(condivisione)", in modo tale che, una volta disinstallato, i protocolli
mantengono il nome, ma win non riesce più ad utilizzarli
-inserire un gap di circa 20 sec all'avvio del sistema, prima dello scan dei
controller (quando è ancora in DOS, prima di caricare il desktop)
-perdere 4 ore per cercare di rimediare ai casini (e riuscendoci per
fortuna)
Visto che mi sono rotto, semplicemente scarico quello che devo scaricare con
il PC connesso e lo mando via rete all'altro (ovviamente usando il NETBeui
che non è instradabile, togliendo tutti i binding dai protocolli TCP/IP in
maniera da separare la LAN dalla WAN e disattivare il netbios e condividendo
una singola cartella SOLO sul compouter NON connesso)
Perlomeno non sono un gruviera.
Ditemi che ne pensate.


Ditemi che ne pensate.
Che hai fatto la cosa più intelligente, e anche quella più utile.
