Newsgroup: it.comp.sicurezza.windows
Titolo: Valore Static VxD

Salute a tutti.
Volevo chiedere se qualcuno è in grado di darmi la seguente delucidazione:
ho letto che per tenere sotto controllo le porte, oltre ad installare
Nukenubber, è auspicabile "svuotare il valore della stringa StaticVxd" dal
registro di configurazione in HKEY_LOCAL_MACHINE etc.
Cosa si intende con questa dicitura ed in effetti qual'è l'effetto di tale
operazione?
Ringrazio chiunque voglia fornirmi una spiegazione.
Ciccio

Ciao, forse ti riferisci a 
HKLM\System\CurrentControlSet\Services\VxD\NNN\StaticVxD, dove NNN e` un
nome a piacere.
In questo caso, l'entry nel registry provoca il caricamento dello
specifico Vxd indentificato da StaticVxD alla partenza di Win
Del tutto equivalente a quanto si faceva ai tempi di Win 3.x con
un'entry del tipo:
[386enh]
device=xxx.vxd 
Che io sappia il metodo sopra rimane valido in alternativa all'entry nel
registry anche in W95/98
Questo per dirti che (sempre che io abbia capito bene a cosa ti
riferisci) e` meglio che ci pensi bene prima di eliminare StaticVxd a
tappeto, altrimenti ti ritrovi con qualche virtual device non caricato e
qualche applicativo che di conseguenza non ti parte.
Se invece non ho capito bene a cosa ti riferifi, scusami e dimentica
tutto.
Ciao
Egi


...
Ciao, forse ti riferisci a
HKLM\System\CurrentControlSet\Services\VxD\NNN\StaticVxD, dove NNN e` un
nome a piacere.
In questo caso, l'entry nel registry provoca il caricamento dello
specifico Vxd indentificato da StaticVxD alla partenza di Win
Del tutto equivalente a quanto si faceva ai tempi di Win 3.x con
un'entry del tipo:
[386enh]
device=xxx.vxd
Che io sappia il metodo sopra rimane valido in alternativa all'entry nel
registry anche in W95/98
Questo per dirti che (sempre che io abbia capito bene a cosa ti
riferisci) e` meglio che ci pensi bene prima di eliminare StaticVxd a
tappeto, altrimenti ti ritrovi con qualche virtual device non caricato e
qualche applicativo che di conseguenza non ti parte.
Se invece non ho capito bene a cosa ti riferifi, scusami e dimentica
tutto.
Ciao
Egi
Grazie Egi per il tuo interessamento.
La tua interpretazione è giusta anche se il folder \NNN\ non mi risulta.
Comunque questa modifica dovrebbe consentire di chiudere le porte 139 e
limitrofe...Ma il dubbio mi resta.
Ciao
Ciccio
<Stop Missiles plants down my house, thanks>

operazione?
Cosi' come lo descrivi, nessuno. Stai parlando di rimuovere una VXD statica,
ma non dici QUALE :-)
Probabilmente, ti riferisci alla VXD del NetBIOS: e' quella che tiene aperte
le porte 137/udp, 138/tcp, 139/tcp e cosi' facendo ti espone ai 'winnuke'.
Le possibilita' sono due:
	a) installi la patch su 
www.microsoft.com
 contro il nuke, cosi' che
	   la porta rimane aperta, ma non subisce danni
	b) togli il VXD, e la porta si chiude (al reboot successivo!), e da
	   una porta chiusa non c'e' cristi che passi niente, non tcp. 8-D
Naturalmente, se togli il VXD del NetBIOS, non hai piu' i servizi NetBIOS e
questo, in una rete Windows 95, e' molto seccante. Se sei su una LAN locale
[oddio, tutte le LAN sono (L)ocali, ora che ci penso 8-)] ti conviene forse
installare la patch. Se hai solo il modem e non la scheda di rete, leva VXD
e condivisioni remote e vivi tranquillo.
Ricorda pero' che se un giorno installerai la rete, ti ritroverai punto e a
capo.
I nuovi drivers di Windows 95 re-installano la vulnerabilita', pero' poi se
ne accorgono e ti dicono "Ehi, sei vulnerabile... disattivo?". In quel caso
rispondi di SI. (Sul perche' la rimettano per poi levarla, non so cosa dire
- faccio il programmatore da trincea, non lo psichiatra).
Leonardo
".signature": bad command or file name