Newsgroup: it.comp.sicurezza.windows
Titolo: NETSTAT

Netstat mi mostra la situazione seguente è normale?
Che cosa sono le porte 138 e 137?
E UDP    
127.0.0.1:1027
         *:*          cosa vuol dire?
Active Connections
  Proto  Local Address          Foreign Address        State
  TCP    151.21.xxx.xx:1029     xxx.xxx.xx.xx:80       ESTABLISHED
  UDP    
127.0.0.1:1027
         *:*
  UDP    151.21.xxx.xx:137      *:*
  UDP    151.21.xxx.xx:138      *:*
Grazie per l'attenzione
Ciao
Ciao.               *       *
                      *      *      *
    SaMira     *           *
                          *     *
                             *

 Che cosa sono le porte 138 e 137?
Sono porte dedicate al NetBios, che consiste nei File/Print/Disk Services di Windows via protocollo
SMB/NetBEUI; in pratica, serve per condividere file/stampanti/dischi.
La porta 137 e' dedicata al NetBios Name Service, la 138 al NetBios Datagram Service.
Trovi maggiori dettagli (compreso questo, che ho tagliato ed incollato) sulle FAQ delle sicurezza.
Su IT.FAQ
Oppure su 
http://members.xoom.com/gouldukat/
--
Beppe
Firenze
g.sa...@flashnet.it

La porta 137 e' dedicata al NetBios Name Service, la 138 al NetBios Datagram Service.
- č consigliabile chiuderle queste porte? se sě come si fa?
- non dovrebbero essere chiuse visto che ho disinstallato le schede di
rete, e in computer/pannello di controllo/rete ho lasciato solo il
protocollo TCP/IP come + volte consigliato in questo NG?


 protocollo TCP/IP come + volte consigliato in questo NG?
non c'e' mai una spiegazione razionale a cio' che fanno i programmi
microsoft. Per esempio: perche' internet explorer 5 apre porte a suo
piacimento?
Cmq, se togli "accesso di gruppo personalizzato", allora vedrai
chiudersi quelle porte.
Windows si lamentera', certo, ma che ci vuoi fare?
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
Istituto nazionale per lo studio dei fenomeni subliminali
ATTENZIONE: Sign fotoassorbente sperimentale
Non  guardare  a lungo,  non  sostare  a  meno  di mt.1-1.50  per  tempi
superiori a 3 minuti

Windows si lamentera', certo, ma che ci vuoi fare?
L'ho tolto un po' di tempo fa' ma windows non si lamenta.
Prima in effetti si lamentava e cioe' mi diceva che non c'erano schede
di rete ecc.. Adesso non lo fa piu' e non capisco perchč deve esserci
un motivo!.
Ciao
Ciao.
      SaMira ^-^

 L'ho tolto un po' di tempo fa' ma windows non si lamenta.
dovrebbe dirti che la configurazione della rete non e' completa, ma
questo solo quando sei in Pannello di controllo / Reti.
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* "Da-da" (Gesu' Bambino)

 questo solo quando sei in Pannello di controllo / Reti.
A me dice cosi' se tolgo il Client per reti Microsoft, solo che dopo non
riesco piu' a connettermi ad internet. Fa il numero, il provider risponde,
passo la verifica di nome e password, ma poi rimane in quello stato
al'infinito. Ho dovuto rimettere il client.
--
Cristiano at 
http://members.xoom.it/Kristby
 [ICQ 58355089]
*Ma da quando aveva cominciato la sua carriera da cow-boy dilettante, si era
fatto un'idea su quanto poco sapeva su come funzionavano le cose, e non solo
nella matrice. E cosě aveva cominciato a porsi delle domande, e a pensare*


Appunto ho verificato, ma le porte rimangono aperte e windows98 non si
lamenta piu' quando accedo a "Reti"
Ciao
Ciao.
      SaMira ^-^

 lamenta piu' quando accedo a "Reti"
allora non so che dirti.
Quando usavo io win98 (cioe' prima edizione e poi avevo aggiunto anche
il service pack1) togliendo accesso di gruppo personalizzato non avevi
piu' attivo il netbios.
Altro non so dirti.
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Anche un orologio fermo segna l'ora giusta due volte al giorno
 (H. Hesse)

 quello che risulta dal confronto con la mia situazione
uhmm...non so che dire...io sono riuscito a chiudere le porte 137 138 139
dopo vari smanettamenti...prova a cancellare "dispositivo di accesso remoto"
e "tcp\ip"...e poi aggiungere tcp/ip e riconfigurarlo....io l'ho fatto un
bel po' di volte ...fino a che sono riuscito a trovare la configurazione che
tiene chiuse quelle porte....quando l'avrai trovata windows, quando farai
doppio click
sull'icona di rete, come ti ha detto buttha, si lamentera' con questo
messaggio "l'impostazione della rete non e' stata completata.continuare?"
di piu' non so dirti...
ciao claudio

 al'infinito. Ho dovuto rimettere il client.
Non riesci più a connetterti a internet solo perchè se togli il Client per
reti Microsoft, vengono eliminate tutte le password che devono per forza
essere reimmesse a mano ogni volta che ci si deve connettere, Se pero'
installi di nuovo il Client per reti M. , le password riappaiono come per
magia.
--
Saluti
Gion Uein