Newsgroup: it.comp.os.win.win2000
Titolo: Come chiudere queste porte..?

Buongiorno a tutti, qualcuno mi aiuta per chiudere le porte 135, 445 e 1027
che restano sempre in ascolto?? Se mi connetto a internet con queste porte
sono dolori...
Grazie per l'aiuto, Marco.

 wrote in message
news:HfCod.380851$35.17...@news4.tin.it...


 queste porte sono dolori...
Per chiudere le porte solitamente si utilizza un firewall (in W2K devi
appoggiarti a prodotti di terze parti) o al limite la funzionalità di TCP/IP
Filtering.
HOW TO: Configurare la funzionalità Filtro TCP/IP in Windows 2000
http://support.microsoft.com/?kbid=309798
Ciao!
-- 
_______________________________
        Microsoft® Technical Advice
         news://
news.microsoft.com
http://support.microsoft.com/newsgroups

 
http://support.microsoft.com/?kbid=309798
Si, questa potrebbe essere una soluzione, solo che non permette
di specificare intervalli di porte e/o di gestire le porte locali/remote
per cui sinceramente preferisco utilizzare IPSec con la "patch"
Ciao
-- 
* ObiWan
Microsoft MVP: Windows Server - Networking
http://www.microsoft.com/communities/MVP/MVP.mspx
http://mvp.support.microsoft.com


Vero!
Ma č come Partire da Milano e passare da Firenze per andare a Bologna....
Che senso ha usare uno strumento come IPSEC quando un qualsiasi firewall 
gratuito fa la stessa cosa e con moltissime opzioni in piu', oltre che 
essere molto + maneggevole?
IMHO non c'e' paragone.




Ha senso .. se non vuoi/puoi installare NULLA sul sistema; sul fatto
che poi un qualsiasi "firewall" sia piů maneggevole non ho dubbi
perň .. quanto a sicurezza di un "qualsiasi" firewall in confronto ad
una policy IPSec .. ce ne sarebbe da dire :-)
Ciao

 una policy IPSec .. ce ne sarebbe da dire :-)
Sto leggendo i link e mi piacerebbe sentirtelo dire. :-)
Fabrizio

 porte... o no? (Cit.)
Certo che si può... tutto dipende dal fatto che tale servizio
sia necessario o meno, se non è necessario al funzionamento
del sistema e/o della rete lo si può eliminare o quantomeno si
può modificare la configurazione del sistema in modo da NON
esporre tale servizio sull'interfaccia pubblica... però, siccome
per fare una cosa del genere sono necessari diversi passaggi
non esattamente semplicissimi ho preferito postare quei links
relativi al filtraggio IPSec dato che quest'ultimo può essere
implementato in maniera relativamente facile e veloce
Uh .. dimenticavo; se la "velata allusione" era riferita al discorso
di fare "unbinding" di alcuni servizi (UPnP, NetBIOS, ecc..) beh...
caschi male, è possibile (quantomeno da Win2K in avanti) fare
in modo che anche i servizi "essenziali" vengano "bindati" (scusa
il termine ma spero avrai capito) solo alle interfacce specificate
o addirittura .. a nessuna interfaccia (vabbè escludendo loopback)
quanto sopra non è semplicissimo dato che implica editare alcuni
valori del registry e seguire una serie di steps; ma è possibile :-)
A propo, visto che stai guardando i links relativi ad IPSec.. prova
a dare un'occhiata all'ultimo link che trovi in "sig" ... chissà, forse
troverai qualche informazione interessante ;-)
Ciao
-- 
* ObiWan
Microsoft MVP: Windows Server - Networking
http://www.microsoft.com/communities/MVP/MVP.mspx
http://mvp.support.microsoft.com
DNS "fail-safe" for Windows clients.
http://ntcanuck.com
408+ XP/2000 tweaks and tips
http://ntcanuck.com/tq/Tip_Quarry.htm

 Sto leggendo i link e mi piacerebbe sentirtelo dire. :-)
Ops ... ho dimenticato quest'ultima parte.. beh, prova a fare
un confronto tra il livello di "sicurezza" che ti fornisce un "coso"
tipo ZoneAlarm e confrontalo con una policy IPSec poi fammi
sapere cosa ne pensi :-) tieni presente che il riferimento al
firewall era per "un qualsiasi firewall gratuito" :P per cui NON
pensare a chissà quale s/w o h/w :-)
Ri-Ciao

 ha scritto nel messaggio
news:30hcqiF...@uni-berlin.de...
...comunque sin d'ora nessun consiglio pratico mi pare...nel senso di
indicare un servizio o una modifica che chiuda sta ca##o di porta 135. E'
chiaro che con un firewall risolvo, lo sapevo anche io ma qui speravo in un
consiglio che mi evitasse di installare software o altro (un po come si fa
smanettando in Win98).
Thank you! Marco.

 indicare un servizio o una modifica che chiuda sta ca##o di porta 135.
I consigli invece che ti abbiamo dato, sono proprio i piu' pratici...
Se poi vuoi andare per vie traverse (cosa che difficilmente il buon 
sistemista fa) puoi guardarti intorno....
Io con google ci ho messo 2 minuti 2....
Ma davvero ti sconsiglio di adottare metodi che oltre ad essere IMHO 
sbagliati, sono anche piuttosto rischiosi....
http://grc.com/port_135.htm
http://www.petri.co.il/what's_port_445_in_w2k_xp_2003.htm
http://grc.com/port_1027.htm
Auguri.....ne avrai bisogno.

 software o altro (un po come si fa smanettando in Win98).
Appunto, IPSec è nativo in win2k per cui non devi installare
nulla, basta creare la policy appropriata ed attivarla.. e si
tratta proprio di "smanettare"
Ciao

 ha scritto nel messaggio
news:PpPod.388484$35.17...@news4.tin.it...

Grazie...inizio il "viaggio" alla scopera della chiusura di queste maledette
porte :-|

 troverai qualche informazione interessante ;-)
Interessante questo uso dell'IPSec. Dopo il tuo post iniziale ho frugato
pure io su internet in cerca di info al riguardo, ho trovato e riporto qui
questo link da dove si può scaricare una configurazione IPSec filtering per
un Server pubblico che ognuno deve adattare alla propria configurazione,
può tornare utile come guida:
http://www.analogx.com/contents/articles/ipsec.htm
-- 
  Mangiafuoco

 forse troverai qualche informazione interessante ;-)
Al momento, sono nella classica fase di eccesso di informazioni: ho
Firefox con qualche dozzina di finestre che gradirebbero intense
letture... ma non sono sicuro di aver trovato le info che cerco (e non
e' poi cosi' immediato fare la retrotraduzione dal W2000 italiano
all'inglese per capire le istruzioni).
Ho anche un file "firewall.ipsec" di esempio, preso su
http://homepages.wmich.edu/~mchugha/w2kfirewall.htm
  che non riesco a
trovare come importare...
Fabrizio (forse dovevo cominciare con Outpost?)

 
http://www.analogx.com/contents/articles/ipsec.htm
La conosco .. anzi.. conosco anche l'autore :-)
preferisco l'altra (anche quella scaricabile) cmq
grazie per il "feedback" ;-)
Ciao

 Fabrizio (forse dovevo cominciare con Outpost?)
Nahh .. che outpost e outpost; personalmente se si parla di
personal "firewall" preferisco Kerio se invece si parla di
roba "seria" CHX 
www.idrci.net
 .. che non per niente viene
distribuito in italia da Luca Sasdelli :-)
Ciao
PS1: "blowling" l'ho capito; ma BPSL ??
PS2: l'indirizzo e-mail "ripulito" funziona
Ri-Ciao


 PS2: l'indirizzo e-mail "ripulito" funziona
Il campo reply-to e' in chiaro, il "from" e' taroccato per avvelenare un
po' gli spammer (non mi ricordo se l'ho copiato da Furio o se gia' lo
facevo, quando ho iniziato a muovere i miei primi passi su INNA).
Che io sappia, tutti i newsreader prendono l'indirizzo corretto,
eccezion fatta per chi fa copia-incolla sul campo sbagliato (e c'e'
cascato una volta persino Furio). ;-)
Fabrizio

 che, forse, arrivera' a compimento a fine anno.
Non hai bisogno di "fare tutta la fatica" anche per l'altro; una volta che
avrai impostato la policy, basterà un click destro, "tutte le attività" e
poi "esporta criteri"; una volta salvato il file ti basterà ricaricarlo
anche
sull'altro (o sugli altri) computer e voilà :-)


 Non hai bisogno di "fare tutta la fatica" anche per l'altro; una
Mgia', allora i miei esperimenti continuano... su uno.
Certo che, se tu mi dessi la "dritta" su come sbarrare la 1025, bloccare
i ping et rendere stealth maggiori porte... beh, risparmierei dei giorni
di ricerche.
(ed una fettina di culo tagliata fina fina vicina all'osso!) :-)
Fabrizio

 (ed una fettina di culo tagliata fina fina vicina all'osso!) :-)
Hem ... quella no :-) !
Ciao

 router/NAT venga considerato "esterno" e non "LAN"
In modo da evitare attacchi ip-spoofing di uno che s'e' indovinato il
mio indirizzo IP nat-tato.
Ecco, si, anche questo e' importante.
Fabrizio