Newsgroup: it.comp.sicurezza.windows
Titolo: Per buttha

  UDP    
62.211.141.221:138
     *:*                    
Tutto perfetto: 137,138 e 139 sono relative al netbios, la 119 e'
Hamster e la 110 e' il controllo posta antivirus (quindi norton non
l'hai disabilitato del tutto :-)
hola
Buttha

 l'hai disabilitato del tutto :-)
Beh, se la 119 e' hamster, perche' non lo potrebbe essere anche la 110?
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 non e' una bella mossa, direi.
Non so se hai notato dagli indirizzi privati, ma si trova in una rete
percui non mi pare abbia molta scelta sul fatto di avere il netbios
attivato......o sbaglio?
Un saluto :) vado a nanna..
-- 
PGP FP: B61A F1FA 9B99 A3BD 5D2B 6D99 8D3A 5C92 3525 3509

attivato......o sbaglio?
Ti sbagli: il netbios č in ascolto su tutti gli indirizzi IP
disponibili, anche quelli pubblici:
  TCP    
62.211.141.221:137
 
0.0.0.0:0
              LISTENING
  TCP    
62.211.141.221:138
 
0.0.0.0:0
              LISTENING
  TCP    
62.211.141.221:139
 
0.0.0.0:0
              LISTENING
  UDP    
62.211.141.221:137
     *:*                    
  UDP    
62.211.141.221:138
     *:*                    
hola
Buttha

Beh, se la 119 e' hamster, perche' non lo potrebbe essere anche la 110?
Già, perchè no? :)
hola
Buttha

 una rete
ancora peggio, cosi' ha la rete condivisa ;)
scherzi a parte, spero lui abbia un firewall.
O nulla di importante sui pc.
-- 
nebbia

 >  TCP    
62.211.141.221:138
 
0.0.0.0:0
              LISTENING
    ^^^^^
Uhmmm... non ho sttomano un win9x per fare una prova ma a me sembra che ci sia
qualcosa che non vada, non trovi?
Fabio

 eventuale soluzione, in linguaggio adatto un profano?
Il problema è che le porte 137 e 138 vengono usate solo con UDP e quindi non
sarebbero dovute essere in LISTENING [1]. Ho appena fatto un netstat su una
macchina Win98SE e me le mostra in LISTENING, anche se in realtà sono chiuse
perchè inviano un RST al tentativo di connessione. Mistero. Indagherò.
In sostanza dovrebbe essere tutto ok anche se non so spiegare la situazione.
Giusto per dare un contributo un po' più fattivo ti direi di verificare che ZA
sia configurato per bloccare il traffico su quelle porte anche in uscita e non
solo in ingresso. Inoltre se non sei in rete potresti anche pensare di
disabilitare NetBIOS e vivere più tranquillo, magari anche solo
sull'interfaccia pubblica.
Fabio
[1] Si, si, lo so': il servizio di registrazione wins va su 137/tcp.

 soluzione, in linguaggio adatto un profano?
137 e 138, quelle legittime, ascoltano su udp e non su tcp.
-- 
E' in votazione it.sociale.globalizzazione
news://it.news.votazioni

 137 e 138, quelle legittime, ascoltano su udp e non su tcp.
E principalmente, NON devono ascoltare sull'interfaccia PUBBLICA, quella
esterna.
A meno che lui non abbia due reti interne, una con indirizzi privati
(10.5.xxxxx) e una con indirizzi pubblici (62.211.xxxx).
In entrambi i casi, c'e' qualcosa che non va.


 nell'icona...
Eventualmente potresti anche togliere il binding tra il protocollo tcp/ip e il
client per reti microsoft. Questo evita che la tua macchina invii in rete
informazioni riguardo alla sua presenza, il suo nome lanmanager, ecc. Si fa
dalle proprietà del protocollo TCP/IP in proprietà di rete.
Ovviamente tutto questo solo se non devi usare le funzionalità di rete per
vedere cartelle o stampanti su altre macchine o condividere file.
Fabio