Thread View: it.tlc.gestori.fastweb
18 messages
18 total messages
Started by Giga
Sun, 14 Sep 2008 10:36
[GUIDA] Proteggere PC in rete FW
Author: Giga
Date: Sun, 14 Sep 2008 10:36
Date: Sun, 14 Sep 2008 10:36
88 lines
5268 bytes
5268 bytes
Visto che con programmi elementari come LOOK@LAN è possibile navigare nei PC degli utenti della propria città connessi a FASTWEB , scartabellando nel disco C come in una rete locale , qui ci sono alcuni consigli raccolti in rete per proteggervi da tali situazioni..... Purtroppo è una situazione incresciosa e al limite dell'incredibile......è un pò la stessa situazione delle reti wireless aperte , resta quindi responsabilità degli utenti proteggersi contro accessi indesiderati. Vanno disattivati in primis i servizi : == - RPC = TCP/UDP porta 135 - Netbios = TCP/UDP porte 137/138/139 - Cifs = TCP/UDP porta 445 - UPnP = TCP porta 5000 - UDP porta 1900 Una volta protetto il sistema, cercate nel vostro computer un file chiamato HOSTS senza estensione = Windows infatti ha di norma un altro file d'esempio con estensione .SAM (le estensioni sono visibili attivando la relativa voce nelle opzioni cartella). Qualora lo troviate, dovete aprire quel file HOSTS (senza estensione) con il blocco note e cancellarne il contenuto, lasciando la sola riga == 127.0.0.1 localhost == e quindi salvarlo. Disabilitare Netbios su TCP/IP (porte 137-138-139) Andate nella cartella delle connessioni di rete e, cliccando con il tasto destro sulla connessione usata con FastWeb, scegliete la voce Proprieta'. Togliete l'eventuale spunto da Condivisione file e stampanti e scegliete Protocollo Internet - TCP/IP e cliccate su Proprieta' -> cliccando su Avanzate, accedete al pannello Wins dal quale potete selezionare Disabilita Netbios su TCP/IP. Confermate le modifiche con OK nei vari passaggi in modo da chiudere le porte 137-138-139 in ascolto sull'IP FastWeb. Disabilitare RPC (porta 135) Esistono piu' sistemi per proteggere i servizi associati al RPC Portmapper -> il piu' semplice, dopo aver comunque applicato la patch Microsoft, e' quello di usare il programma http://www.grc.com/files/DCOMbob.exe per verificare l'applicazione della patch e disabilitare i servizi DCOM. E' necessario poi riavviare il computer. Se DCOMBobultator non puo' chiudere la porta (che non è esclusiva di DCOM) avvisa che c'è qualche altro servizio che intralcia l'operazione. http://www.grc.com/dcom/, "Closing TCP Port 135". Chiudere da services.msc questi servizi: operazioni pianificate (Task Scheduler) e Distributed Transaction Coordinator e riprovare con decombobulator. Disabilitare Cifs (porta 445) Anche in questo caso esistono piu' sistemi -> il piu' veloce (ma da fare con cautela) e' aprire il registro di sistema (Start / Esegui / regedit) e creare/modificare la seguente chiave : == * Cartella : HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters * Nome : SmbDeviceEnabled * Tipo : DWORD * Valore : 0 == in modo che, riavviando il computer, risulti chiusa la porta 445 su TCP. Disabilitare UPnP (Porte TCP 5000 e UDP 1900) Il sistema piu' veloce e' quello di impostare nei servizi in disabilitato questi servizi: Servizio di rilevamento SSDP (SSDP Discovery Service) Host di periferiche Plug and Play universali (Universal Plug and Play Device Host)
Re: [GUIDA] Proteggere PC in rete FW
Author: Giga
Date: Sun, 14 Sep 2008 10:39
Date: Sun, 14 Sep 2008 10:39
12 lines
2250 bytes
2250 bytes
Giga ha scritto: > Qualora lo troviate, dovete aprire quel file HOSTS (senza estensione) > con il blocco note e cancellarne il contenuto, lasciando la sola riga > == > 127.0.0.1 localhost > == > e quindi salvarlo penso che Spybot Search&Destroy sul trattamento di questo file faccia qualcosa in più
Re: [GUIDA] Proteggere PC in rete FW
Author: Giga
Date: Sun, 14 Sep 2008 10:42
Date: Sun, 14 Sep 2008 10:42
17 lines
2409 bytes
2409 bytes
Giga ha scritto: > Giga ha scritto: > >> Qualora lo troviate, dovete aprire quel file HOSTS (senza estensione) >> con il blocco note e cancellarne il contenuto, lasciando la sola riga >> == >> 127.0.0.1 localhost >> == >> e quindi salvarlo > > > penso che Spybot Search&Destroy sul trattamento di questo file faccia > qualcosa in più infatti http://www.p2pforum.it/forum/showthread.php?t=292396
Re: [GUIDA] Proteggere PC in rete FW
Author: Giga
Date: Sun, 14 Sep 2008 14:46
Date: Sun, 14 Sep 2008 14:46
41 lines
3235 bytes
3235 bytes
Cujo ha scritto: > Giga wrote: > >> Visto che con programmi elementari come LOOK@LAN è possibile navigare >> nei PC degli utenti della propria città connessi a FASTWEB , >> scartabellando nel disco C come in una rete locale , qui ci sono >> alcuni consigli raccolti in rete per proteggervi da tali situazioni..... > [..] > > Dissento completamente. > > Ormai i router ethernet con stateful packet inspection - hardware - > costano una sciocchezza. > > IMHO è folle connettere un PC direttamente all'HAG. > > Router/Firewall con un NAT in mezzo, fine. Via i firewall sulle singole > mnacchine, sono troiate e costringono a microgestire la sicurezza sulla > singola macchina. > > Altro che disabilitare un servizio alla volta ... che 9 volte su 10 se > in casa hai più di un PC ... TI SERVE. > > Router, router, router. > > ciao, f. Quoto tutto quello che mi dici , è vero e sacrosanto. Però , ti dico............ Fai una scansione con Look@LAN e vedrai che la realtà è molto diversa. Ci sono aziende che hanno i PC in bella mostra....................
Re: [GUIDA] Proteggere PC in rete FW
Author: Giga
Date: Sun, 14 Sep 2008 14:47
Date: Sun, 14 Sep 2008 14:47
13 lines
2270 bytes
2270 bytes
Cujo ha scritto: > Giga wrote: > >> Qualora lo troviate, dovete aprire quel file HOSTS (senza estensione) > > Qualora lo troviate ? > > LOL cos'e', un gioco a premi ? no , la caccia al tesoro in effetti........suona strano.............. LOL
Re: [GUIDA] Proteggere PC in rete FW
Author: Giga
Date: Sun, 14 Sep 2008 15:01
Date: Sun, 14 Sep 2008 15:01
37 lines
3403 bytes
3403 bytes
Cujo ha scritto: > Giga wrote: > >> Però , ti dico............ > >> Fai una scansione con Look@LAN e vedrai che la realtà è molto diversa. >> Ci sono aziende che hanno i PC in bella mostra.................... > > ... che la situazione media sia disastrosa non posso che concordare. ;) > > Non concordavo con la soluzione proposta... non perchè non funzioni (se > non hai servizi in ascolto, in extremis va comunque bene). > > Ma primo: è uno sbattimento, andare a disabilitare I SINGOLI servizi è > UNO SBATTIMENTO, difficilmente attuabile da chi non ne sa almeno un > po'... e quelli 9 su 10 hanno già provveduto. > > Secondo: se hai più di un PC in casa, è ampiamente probabile che tu > desideri che i PC comunichino fra loro (share di directory, ecc). > > Ribadisco che è meglio - ed anche più semplice - comprare un router > ethernet tipo Netgear da 50 euro. Gestisci la sicurezza da un punto > solo, non scleri sulle singole macchine che comunicheranno > tranquillamente fra loro nella loro LAN e - in aggiunta - non saranno > vincolate a 10mbit half duplex FRA LORO. > > ciao, f. giusto , l'unica cosa che non concordo con te è che togli sempre il crosspost...........
Re: [GUIDA] Proteggere PC in rete FW
Author: DarkLady
Date: Sun, 14 Sep 2008 15:39
Date: Sun, 14 Sep 2008 15:39
13 lines
1555 bytes
1555 bytes
"Giga" <nospam@lycos.it> wrote in message news:48cce941$1@news.x-privat.org... Visto che con programmi elementari come LOOK@LAN � possibile navigare nei PC degli utenti della propria citt� connessi a FASTWEB , scartabellando nel disco C come in una rete locale , qui ci sono alcuni consigli raccolti in rete per proteggervi da tali situazioni..... Esiste un solo ed unico consiglio: ROUTER-FIREWALL! Nessun Pc con nessun s.o. deve stare in rete non protetto da un router.
Re: [GUIDA] Proteggere PC in rete FW
Author: Mio
Date: Sun, 14 Sep 2008 19:37
Date: Sun, 14 Sep 2008 19:37
9 lines
1390 bytes
1390 bytes
DarkLady ha scritto: > Esiste un solo ed unico consiglio: > ROUTER-FIREWALL! > > Nessun Pc con nessun s.o. deve stare in rete non protetto da un router. > > Hai qualche consiglio su marca e modello con wi-fi utilizzabili con collegamento in fibra?
Re: Proteggere PC in rete FW
Author: Peronz
Date: Sun, 14 Sep 2008 21:47
Date: Sun, 14 Sep 2008 21:47
51 lines
2872 bytes
2872 bytes
On 14 Set, 16:46, Giga <nos...@lycos.it> wrote: > Cujo ha scritto: > > > > > > > Giga wrote: > > >> Visto che con programmi elementari come LOOK@LAN è possibile navigare > >> nei PC degli utenti della propria città connessi a FASTWEB , > >> scartabellando nel disco C come in una rete locale , qui ci sono > >> alcuni consigli raccolti in rete per proteggervi da tali situazioni..... > > [..] > > > Dissento completamente. > > > Ormai i router ethernet con stateful packet inspection - hardware - > > costano una sciocchezza. > > > IMHO è folle connettere un PC direttamente all'HAG. > > > Router/Firewall con un NAT in mezzo, fine. Via i firewall sulle singole > > mnacchine, sono troiate e costringono a microgestire la sicurezza sulla > > singola macchina. > > > Altro che disabilitare un servizio alla volta ... che 9 volte su 10 se > > in casa hai più di un PC ... TI SERVE. > > > Router, router, router. > > > ciao, f. > > Quoto tutto quello che mi dici , è vero e sacrosanto. > > Però , ti dico............ > > Fai una scansione con Look@LAN e vedrai che la realtà è molto diversa. > > Ci sono aziende che hanno i PC in bella mostra....................- Nascondi testo citato > > - Mostra testo citato - Incuriosito e molto ignorante in materia, ho provato a fare una scansione con Look@LAN. Ma non ha trovato nulla, al di fuori del mio pc E' forse perche sono in adsl Wholesale?
Re: Proteggere PC in rete FW
Author: Giga
Date: Sun, 14 Sep 2008 22:03
Date: Sun, 14 Sep 2008 22:03
86 lines
4630 bytes
4630 bytes
Peronz ha scritto: > On 14 Set, 16:46, Giga <nos...@lycos.it> wrote: >> Cujo ha scritto: >> >> >> >> >> >>> Giga wrote: >>>> Visto che con programmi elementari come LOOK@LAN è possibile navigare >>>> nei PC degli utenti della propria città connessi a FASTWEB , >>>> scartabellando nel disco C come in una rete locale , qui ci sono >>>> alcuni consigli raccolti in rete per proteggervi da tali situazioni..... >>> [..] >>> Dissento completamente. >>> Ormai i router ethernet con stateful packet inspection - hardware - >>> costano una sciocchezza. >>> IMHO è folle connettere un PC direttamente all'HAG. >>> Router/Firewall con un NAT in mezzo, fine. Via i firewall sulle singole >>> mnacchine, sono troiate e costringono a microgestire la sicurezza sulla >>> singola macchina. >>> Altro che disabilitare un servizio alla volta ... che 9 volte su 10 se >>> in casa hai più di un PC ... TI SERVE. >>> Router, router, router. >>> ciao, f. >> Quoto tutto quello che mi dici , è vero e sacrosanto. >> >> Però , ti dico............ >> >> Fai una scansione con Look@LAN e vedrai che la realtà è molto diversa. >> >> Ci sono aziende che hanno i PC in bella mostra....................- Nascondi testo citato >> >> - Mostra testo citato - > > Incuriosito e molto ignorante in materia, ho provato a fare una > scansione con Look@LAN. Ma non ha trovato nulla, al di fuori del mio > pc > E' forse perche sono in adsl Wholesale? no............... sei attaccato direttamente all'HAG ? Se si , fai così : Crea nuovo profilo Selezioni l'interfaccia Avanti Da qui , farà la scansione degli IP della tua LAN , vedendo come LAN però la rete Fastweb. Se invece sei collegato ad un Access Poin od altro dispositivo collegato in cascata all HAG allora vedrà i vari dispositivi collegati nella tua rete interna... I PC con netbios attivato sono più vulnerabili alla scansione operata con Look@LAN che comunque non opera in modo da scardinare alcunchè , lui analizza solamente i computer connessi alla LAN , purtroppo Fastweb è vista come LAN dal programma vista la struttura....con tutti gli svantaggi che possono esserci. Ecco perchè è meglio perlomeno disattivare NETBIOS , poi seguire un pò i consigli di quel testo che ho trovato in rete... Oppure i consigli degli altri ragazzi di interporre qualcosa tra HAG e PC di casa.
Re: Proteggere PC in rete FW
Author: Peronz
Date: Sun, 14 Sep 2008 22:11
Date: Sun, 14 Sep 2008 22:11
17 lines
1970 bytes
1970 bytes
On 15 Set, 00:03, Giga <nos...@lycos.it> wrote: > sei attaccato direttamente all'HAG ? Si > Se si , fai così : > Crea nuovo profilo > Selezioni l'interfaccia > Avanti > > Da qui , farà la scansione degli IP della tua LAN , vedendo come LAN > però la rete Fastweb. Fatto. Ma vede solo il mio pc. Mi fa una scansione da xx.xxx.32.1 a xx.xxx.47.255 Che sia l'unico utente fastweb della zona? Abito in un paese di 23000 abitanti.....
Re: Proteggere PC in rete FW
Author: Giga
Date: Sun, 14 Sep 2008 22:12
Date: Sun, 14 Sep 2008 22:12
24 lines
2881 bytes
2881 bytes
Peronz ha scritto: > On 15 Set, 00:03, Giga <nos...@lycos.it> wrote: >> sei attaccato direttamente all'HAG ? > > Si > >> Se si , fai così : >> Crea nuovo profilo >> Selezioni l'interfaccia >> Avanti >> >> Da qui , farà la scansione degli IP della tua LAN , vedendo come LAN >> però la rete Fastweb. > > Fatto. Ma vede solo il mio pc. Mi fa una scansione da xx.xxx.32.1 a > xx.xxx.47.255 > Che sia l'unico utente fastweb della zona? Abito in un paese di 23000 > abitanti..... ROTFL...........no............no credo proprio............. che stranezza :-\
Re: Proteggere PC in rete FW
Author: Peronz
Date: Sun, 14 Sep 2008 22:18
Date: Sun, 14 Sep 2008 22:18
8 lines
1836 bytes
1836 bytes
On 15 Set, 00:12, Giga <nos...@lycos.it> wrote: > ROTFL...........no............no credo proprio............. > > che stranezza :-\- Nascondi testo citato > > - Mostra testo citato - E cosa potrebbe essere allora?
Re: Proteggere PC in rete FW
Author: Peronz
Date: Sun, 14 Sep 2008 22:33
Date: Sun, 14 Sep 2008 22:33
1 lines
1780 bytes
1780 bytes
Ecco l'immagine: http://picasaweb.google.it/peroni.valerio/Varie?authkey=gaKNr66-eq8#5246008322176562594
Re: Proteggere PC in rete FW
Author: Giga
Date: Mon, 15 Sep 2008 10:57
Date: Mon, 15 Sep 2008 10:57
5 lines
2591 bytes
2591 bytes
Peronz ha scritto: > Ecco l'immagine: http://picasaweb.google.it/peroni.valerio/Varie?authkey=gaKNr66-eq8#5246008322176562594 solo soletto !
Re: Proteggere PC in rete FW
Author: Ministranger
Date: Mon, 15 Sep 2008 12:38
Date: Mon, 15 Sep 2008 12:38
9 lines
1790 bytes
1790 bytes
"Giga" I PC con netbios attivato sono pi� vulnerabili alla scansione operata con Look@LAN che comunque non opera in modo da scardinare alcunch� , lui analizza solamente i computer connessi alla LAN , purtroppo Fastweb � vista come LAN dal programma vista la struttura....con tutti gli svantaggi che possono esserci. O.K. ma, una volta fatto questo, che cosa vedi dei PC che sono in linea? Giorgio
Re: Proteggere PC in rete FW
Author: Giga
Date: Mon, 15 Sep 2008 17:59
Date: Mon, 15 Sep 2008 17:59
17 lines
2795 bytes
2795 bytes
Ministranger ha scritto: > "Giga" I PC con netbios attivato sono più vulnerabili alla scansione operata > con Look@LAN che comunque non opera in modo da scardinare alcunchè , lui > analizza solamente i computer connessi alla LAN , purtroppo Fastweb è > vista come LAN dal programma vista la struttura....con tutti gli > svantaggi che possono esserci. > > O.K. ma, una volta fatto questo, che cosa vedi dei PC che sono in linea? > Giorgio L'amico di mio cugino dice che arrivi persino a contare i piattelli degli hard disk................
Re: [GUIDA] Proteggere PC in rete FW
Author: Ministranger
Date: Thu, 18 Sep 2008 10:34
Date: Thu, 18 Sep 2008 10:34
12 lines
1712 bytes
1712 bytes
"Giga" <nospam@lycos.it> ha scritto nel messaggio news:48cce941$1@news.x-privat.org... Visto che con programmi elementari come LOOK@LAN � possibile navigare nei PC degli utenti della propria citt� connessi a FASTWEB , scartabellando nel disco C come in una rete locale , qui ci sono alcuni consigli raccolti in rete per proteggervi da tali situazioni..... Cosa vuol dire, quando apro Look@lan, trovare due indirizzi IP che vengono indicati come distanza alla mia stessa LAN? Grazie, ciao, Giorgio
Thread Navigation
This is a paginated view of messages in the thread with full content displayed inline.
Messages are displayed in chronological order, with the original post highlighted in green.
Use pagination controls to navigate through all messages in large threads.
Back to All Threads