Newsgroup: it.comp.sicurezza.windows
Titolo: Sempre io, scusate...

...ma non riesco a capire una cosa. :)
Ho Internet Personal firewall istallato e sono andato a testare il mio
sistema su  
http://security2.norton.com/us/intro.asp?venid=sym&langid=us
Ho visto che l'unica cosa sprotetta e' il NetBios poiché si riesce a leggere
il nome del mio PC, della scheda di rete e del gruppo di lavoro della mia
rete domestica.
Nelle configurazioni di rete ho istallato, come protocollo, solamente il
TCP/IP a parte chiaramente la condivisione di file e tutto cio' che
necessita per "fare" una rete.
E' possibile configurare il firewall in modo che non faccia rendere noti a
tutti questi miei tre dati?
Oppure si puo' modificare qualche impostazione di rete ?
Grazie
Luc@

: 

se non sei collegato ad una rete non compartire archivi e stampanti, poi
nelle proprieta' di connessione non spuntare la prima voce "connettarsi
alla rete" se invece sei collegato ad una rete c'e' il modo di inserire
una password, io non lo ho mai fatto ( non ho reti) ma se vedi nelle
propieta' di rete c'e' il metodo. Bubba

necessita per "fare" una rete.
Appunto. E nei "bindings" del TCP/IP su "Accesso Remoto", c'e' - mentre
NON ci dovrebbero essere - "Condivisione" e "Client Microsoft".
Leonardo
-- 
Vuoi guadagnare navigando? ARRUOLATI IN MARINA

 sistema su
http://security2.norton.com/us/intro.asp?venid=sym&langi
d=us
da ridere. guarda la risposta che mi ha dato:
Symantec Security Check is not compatible with your Web
browser settings because:
Error 004
Browser cookies must be enabled in your Web browser.
Please review the system requirements provided below.
certo!!! ora io gli abilito i cookies e lui mi dice poi
che il mio sistema non è sicuro e devo comprare il
pacchetto completo!!! norton? no, grazie.

 pacchetto completo!!! norton? no, grazie.
Io ho cliccato sul link. Ad un certo punto mi ha chiesto se volevo 
far partire una applicazione certificata da Symantec etc.. etc... :-)
Ho risposto 'attaccati al tram'. La navigazione ha proceduto 
ugualmente e mi ha fatto ugualmente la scansione completa delle porte
ricavandone che ho tutte le porte in stealth mode (come se fosse 
protetto da firewall veniva specificato). Ed in effetti sono protetto
da un firewall.. Non capisco quindi che cavolaccio di applicazione mi
voleva far installare il buon norton... Un qualche cosa che invece 
aprisse qualche porta, giusto per farmi qualche warning? :D
-- 
News2000 1.5ß Version 
http://socket2000.8m.com

 Io ho cliccato sul link. 
[snip]
In effetti, quel test e', IMHO, *discutibile*.
A me vedeva porte closed laddove questa cosa 
non aveva senso alcuno essendo io certo* del fatto
che tali porte erano stealth...
*confermato da altri on line scanner e da nmap.

 che tali porte erano stealth...
Ma hai caricato l'activex o no?


> Oppure si puo' modificare qualche impostazione di rete ?
Per me questa è la soluzione migliore, perdi un pò di efficienza nella rete
ma guadagni in sicurezza su internet.
Installa net beui o ipx per la rete, quindi configura tcp solo per internet,
disattivando tutte le condivisioni e quindi disattivando anche il netbios su
tcp.
A quel punto la porta 139 risulterà chiusa.
Bye

 ha scritto nel messaggio
news:939cr6$7ud$1...@fe1.cs.interbusiness.it...


 ha scritto nel messaggio
news:939fsv$9dd9n$1...@ID-49019.news.dfncis.de...


Uguale ugule......
due di picche <mega...@TOGLIaruba.it> wrote in message
9383er$507$1...@fe1.cs.interbusiness.it...


 ugualmente
ma ti rendi conto che un link di analisi di sicurezza
*non funziona* se non abiliti il java?!?!? la
disabilitazione del java (oltre a activex, persistenza
utente ecc. ecc.) in navigazione e' uno dei primi *must*
per la sicurezza in rete!!! allucinante.

 per la sicurezza in rete!!! allucinante.
Allucinante è la tua ignoranza in materia... Io non so cosa volesse 
installarmi il buon Norton e non voglio nemmeno saperlo. Ma per farmi
uno scan delle porte e darmene il risultato NON HA BISOGNO di 
attivarmi Java. A meno che Norton sia un incompetente... Ma non 
credo.



Hai ragione tu...funziona senza java.
Ma non senza cookies...bah...

 credo.
prima di parlare con me pulisciti la bocca, testa di
cazzo.

 cazzo.
Piccolo babbeo, la prossima volta che parli con qualcuno che non sai 
chi è dandogli implicitamente dell'ignorante, pensaci bene. Potresti 
trovare qualcuno che è un briciolo sopra al tuo sapere.


 trovare qualcuno che è un briciolo sopra al tuo sapere.
Deh, ma tu ancora gli rispondi a questo ano parlante? Killalo e basta,
non merita nemmeno gli insulti..
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 trovare qualcuno che è un briciolo sopra al tuo
sapere.
se tu invece di riempirti la bocca di merda avessi letto
con piu' attenzione quello che avevo scritto ti saresti
accorto che *non* ho detto che il port scan del norton
non funziona senza java, ma il *link* relativo che, se
visitato senza aver abilitato java, reca messaggio di
avvertimento che invita l'utente a provvedere in merito.
quindi, magari, la prossima volta rispondi a meno
messaggi ma a quelli a cui rispondi fallo con una
attenzione maggiore e tutti risparmieremo le stronzate
che escono da quel tuo sfintere chiamato bocca.
cordialita'.

 non merita nemmeno gli insulti..
guarda che *dhe* si dice dalle mie parti e non in quella
cloaca dove vivi tu. quindi moderavero...

 avvertimento che invita l'utente a provvedere in merito.
1) Non sono un fesso e normalmente parlo l'italiano e mi esprimo in 
tale lingua. Se HO SCRITTO che intendeva installarmi una applicazione
activex certificata da symantec per proseguire significa esattamente 
che "intendeva installarmi una applicazione activex certificata da 
symantec" e non che "mi chiedeva di attivare java". 
2) Io viaggio sempre con java abilitato, non sono un cacasotto. 
Nonostante 3 e passa anni di navigazione non ho mai avuto nessun 
problema di sicurezza.
3) Fine delle risposte.


[censored]
Minghia, sto thread sembra un salotto di Oxford....
'mo ci spiaccico sopra un bel "gnuriam sto thread"
e ritiro un soscpiro di sollievo.
Ahhhhhh....

Solo una precisazione: se hai la necessità di condividere files e/o cartelle
non ti fidare della semplice password che il win9x ti permette di impostare,
esiste un piccolo programmino (PQHack) che permette di crackarle in pochi
minuti. Usa sempre un firewall, Norton firewall 2001 va benissimo.
__________________________________________________
Do You Yahoo!?
Talk to your friends online with Yahoo! Messenger.
http://im.yahoo.com
-- 
Posted from 
smtp2.mail.yahoo.com
 [128.11.68.32] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 problema di sicurezza.
bisognerebbe allora vedere tutti i logs dei siti da te
visitati quante tracce hanno relative al tuo passaggio.
questo perche' imho sicurezza vuol dire anche e
*soprattutto* privacy.

 visitati quante tracce hanno relative al tuo passaggio.
Di quello non me frega assolutamente nulla, ti assicuro. Per evitare 
quello di cui parli è necessario cmq disabilitare  i cookies, non 
java.


 


 una applicaz
Parlate di Java o javascript?
Ad ogni buon conto, la mitica jvm MS e' assolutamente in grado
di scrivere nel file system.
Persino nel kernel del sistema, per intenderci...
-- 
No more war pigs at the power...

 java.
per quello che ne so io tutti i dati relativi al sisop e
ai parametri di configurazione del pc vengono loggati
grazie al java che addirittura puo' influire sul tuo
file system attraverso gli scripts. fatto
sta che se vai in un qualunque sito di environmental
check e provi a fare un test prima con il java e poi
senza nel primo caso si vede tutto nel secondo nulla. ad
esempio qui: 
http://www.all-nettools.com/tools1.htm

 Persino nel kernel del sistema, per intenderci...
CVD
...l'amico Lyapunov si che se ne intende ;)

 esempio qui: 
http://www.all-nettools.com/tools1.htm
Ridicolo. I dati che č in grado di grabbare sono l'IP, il tipo di 
browser ed altre 3 o 4 stupidatine, insignificanti. Nč email, Nč 
alcunchč di quel che citi viene visualizzato con il link che indichi.
A meno che intendi dire che 
net...@pair.com
 sia la mia email o che 
http://www.all-nettools.com/
 sia il mio server path name....


 di scrivere nel file system.
E che c'azzecca ? Hai detto bene: la jvm di MS, mica java. E 
probabilmente sruttando *solo* degli exploit e dei bug. Java non dà i
permessi che citi nella sua implementazione, come d'altronde ti sfido
a trovare un prg MS che sia privo di spettacolari exploit...


"due di picche" <mega...@TOGLIaruba.it> ha scritto nel
messaggio news:93pi7r$59m$1...@fe1.cs.interbusiness.it...
sai che c'e'??!! vuoi continuare a usare java?
continua...
ma prima guarda qui:
http://java.sun.com/sfaq/
e qui:
http://neworder.box.sk/showme.php3?id=3056
te ne posso indicare a centinaia... per non parlare dei certificati compromessi riconosciuti persino dalla Sun e scaricati senza problemi.

 a trovare un prg MS che sia privo di spettacolari exploit...
Non eri tra i sostenitori di IE 5?


 Ehm...per cosa sta l'acronimo jvm?
Juventus Virtual Machine? ;)

 
http://java.sun.com/sfaq/
Senti... Conosci l'inglese???
Applet security FAQ (dal sito che hai mostrato)
1)What are applets prevented from doing? 
In general, applets loaded over the net are prevented from reading 
and writing files on the client file system, and from making network 
connections except to the originating host. 
In addition, applets loaded over the net are prevented from starting 
other programs on the client. Applets loaded over the net are also 
not allowed to load libraries, or to define native method calls. If 
an applet could define native method calls, that would give the 
applet direct access to the underlying computer. 
---
2) Can applets read or write files? 
In Java-enabled browsers, untrusted applets cannot read or write 
files at all. By default, downloaded applets are considered 
untrusted. 
----
3) How do I let an applet read a file? 
Applets loaded into a Java-enabled browser can't read files. 
----
4) How do I let an applet write a file? 
Applets loaded into a Java-enabled browser can't write files. 
----
5) What system properties can be read by applets, and how? 
In both Java-enabled browsers and the appletviewer, applets can read 
these system properties by invoking System.getProperty(String key): 
key			meaning
____________		______________________________
java.version		Java version number
java.vendor		Java vendor-specific string
java.vendor.url	Java vendor URL
java.class.version	Java class version number
os.name
		Operating system name
os.arch		Operating system architecture
os.version	        Operating system version
file.separator	File separator (eg, "/")
path.separator	Path separator (eg, ":")
line.separator	Line separator 
Applets are prevented from reading these system properties: 
key			meaning
____________		_____________________________
java.home		Java installation directory
java.class.path	Java classpath
user.name
		User account name
user.home		User home directory
user.dir		User's current working directory
E lo dice SUN, la creatrice di Java, mica Lyapunov.


 Non eri tra i sostenitori di IE 5?
Quando mai?


 Senti... Conosci l'inglese???
forse non hai afferrato che ti ho messo a confronto una
comunicazione "istituzionale" e una "ufficiosa" per
mostrarti che spesso prendere per buono cio' che dicono
le case ufficiali di produzione non e' proprio
salutare...

 Infatti, è werted che lo tira in ballo il Java.
guarda io ci sono tornato per vedere se avevo preso un
abbaglio.. ma ancora mi invita ad abiltare java per
proseguire nell'analisi.

"w e r t e d" <jre...@888.ah (rot 13 encoded)> ha
scritto nel messaggio
news:93qqf5.3...@werted.org...
ah guarda il risultato finale:
Warning!  The following information about your computer
is visible to everyone on the Internet!
Does the following information look familiar?  The
information below can represent machine names, groups,
or login names.
Name: PROXY
Group: CASANET-DN
Group: INet~Services
Name: IS~PROXY
Your network adapter address: 02-60-8C-A7-26-15
(See the NetBIOS Availability Scan below to learn more
about this security risk.)
...complimenti alla Norton!

 "due di picche" <mega...@TOGLIaruba.it> ha scritto nel

Jvm è certificata microsoft, non Sun. Non puoi prendere una 
applicazione di Microsoft per dire che Sun dice balle. Ed in ogni 
caso il sito parla PROPRIO DI EXPLOIT. ovvero quel dicevo io.
"There is a security vulnerability in IE 5.5/Outlook/Outlook 
Express..."
"....This is not Java language problem and I suppose not a problem in
Microsoft's VM but a problem in the way codebase is set by IE." 
Raggiungendo il link indicato, poi, c'è un altro advisor, un exploit 
che permetterebbe in IE5.5 di eseguire programmi arbitrari...
"If one can inject a file on user's local disk and know its location 
it is possible to execute 
arbitrary programs in at least two ways: "
Come vedi sono vulnerabili OutLook ed IE, mica JAVA in sè stesso. 
Stai facendo troppa confusione.


 non merita nemmeno gli insulti..
io sono stato ancora buono, l'ho solo plonkato... uhm... ora che ci 
penso... tu mi ricordi che devo ancora finire il terzo libro del 
anellaio magico :D
-- 
Pascal-X - mICQ 25553477 - 
www.pascalbrax.com
Responsabile Pubbliche Relazioni del Swiss IAC District
Profeta del Sommo C_R_O_S_S__B_O_N_E_S
Nemico dichiarato del Kyle Jordan Klan

 caso il sito parla PROPRIO DI EXPLOIT. ovvero quel dicevo io.
Questo e' de factu un sofisma.
Se accedi al web con IE, Java e' interpretato da jvm e quindi
Java puo' essere esiziale.

 Quando mai?
Non ho voglia di diggare una vecchia polemica 
Netscape vs IE nata proprio da queste parti...


 anellaio magico :D
Buona lettura :-))
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 Stai facendo troppa confusione.
si certo, certo...