PDA

View Full Version : NET SEND... da fuori !


markAMD
21-03-2003, 19:56
Da qualche tempo ricevo messaggi di quelli tipo NET SEND nomepc Messaggio da IP pubbilci esterni alla mia rete locale.
da cosa dipende e cosa posso fare per bloccarli ?

gohan
21-03-2003, 20:02
basta bloccare le porte 135-137-138-139-445

ziobystek
21-03-2003, 20:25
disattiva il servizio messanger se non usi il netsend.

markAMD
22-03-2003, 00:08
ferma!
sinceramente sto cercando una risposta un po' più tecnica...
a questo punto manca solo uno che mi dica : "basta che non ti colleghi a internet"...
vorrei capire come è possibile attivare/disabilitare il net send sulla sola periferica che va verso l'esterno (nel mio caso un modem usb adsl).

vorrei invece tenere attivo net send su lan

markAMD
22-03-2003, 00:10
Originally posted by "gohan"

basta bloccare le porte 135-137-138-139-445

mi sembra che la porta 139 sua quella del netbios
e la 445 quella del messenger (ma non sono assolutamente sicuro)...

così facendo immagino di chiudere tutto anche su LAN, o mi sbaglio ?

ziobystek
22-03-2003, 10:45
il Netsend è un servizio di W2000. una volta disabilitato non va e basta! :D
non puoi toglierlo solo per alkune periferike.


cmq installando un firewall kome il Kerio risolvi. io sinceramente non ho mai avuto messaggi del genere, lo ho scoperto qui sul forum! :D

gohan
22-03-2003, 11:03
basta che metti un firewall che chiuda quelle porte dall'esterno e non quelle interne

NEOS
24-03-2003, 08:23
Il fenomeno dei Netsend esterni, lo sto notando anch'io, sia da casa che da ufficio... che rottura di bolas, non bastavano più i soliti pop-up a rompere le scatole?
Proporrei di mettere in evidenza questo thread, vedere chi è nella stessa situazione, se possibile capire chi diavolo è sto netsender, e magari riuscire a bloccarlo, oppure, molto amichevolmente, fargli un mazzetto così :D

ziobystek
24-03-2003, 08:27
il fenomeno netsend non è facilmente blokkabile, in amerika sono in vendita software apposta per lo spamming via net send...ora anke in italia la kosa si sta diffondendo. l' unika soluzione è insttallare un firewall o disabilitare il servizio.....oppure installare 98! :D

gohan
24-03-2003, 08:32
pensate che adesso sono da un cliente e me ne sono arrivati già due! e notate che sono dietro ad un NAT! non riesco a capire come cavolo sia passato! :confused: :muro:

ziobystek
24-03-2003, 08:44
Originally posted by "gohan"

pensate che adesso sono da un cliente e me ne sono arrivati già due! e notate che sono dietro ad un NAT! non riesco a capire come cavolo sia passato! :confused: :muro:


lo avranno mandato al broadcast?

Hack-a-sat
24-03-2003, 08:46
dietro a un nat?!?
come cavolo fa ad arrivare un messaggio a un pc dietro a un nat?

NEOS
24-03-2003, 08:49
Mah... uno può dire di evitare di andare su alcuni siti per non incappare in queste rotture.... MA PORCA PUPAZZA... i pc dell'ufficio li gestisco io, e evito che chi li usi, siamo solo in 4, vada su siti warez, porno e quant'altro... boh!

ziobystek
24-03-2003, 09:30
Originally posted by "NEOS"

Mah... uno può dire di evitare di andare su alcuni siti per non incappare in queste rotture.... MA PORCA PUPAZZA... i pc dell'ufficio li gestisco io, e evito che chi li usi, siamo solo in 4, vada su siti warez, porno e quant'altro... boh!


non centra assolutamente nulla il visitare o meno siti porno/warez. ;)

Ataru_Moroboshi
24-03-2003, 14:51
a me arrivavano sul muletto... disabilitato messenger passato tutto... ;)

Hack-a-sat
24-03-2003, 14:54
quancuno sa come faciano ad arrivare a un pc dietro a un nat?!?

gohan
24-03-2003, 15:09
sto indagando, sembra che il router faccia port forwarding su un IP della rete, infatti se lo cambio non arriva più nulla...... odio avere i router su cui non posso mettere le mani! :mad:

Hack-a-sat
24-03-2003, 15:14
brutta rogna...

markAMD
24-03-2003, 18:12
sul pc che ho dietro il NAT non mi sembra di aver mai visto messaggi del genere... anche se all'inizio non ci facevo caso perchè pensavo fossero messaggi di qualche software tipo kazaa o simili...
poi mi sono reso conto!

ma a questo punto mi chiedo... se funziona net send, allora funzionano anche tutti gli altri comandi NET ???

Hack-a-sat
24-03-2003, 19:20
Originally posted by "markAMD"

sul pc che ho dietro il NAT non mi sembra di aver mai visto messaggi del genere... anche se all'inizio non ci facevo caso perchè pensavo fossero messaggi di qualche software tipo kazaa o simili...
poi mi sono reso conto!

ma a questo punto mi chiedo... se funziona net send, allora funzionano anche tutti gli altri comandi NET ???

calma... vai piano... funzionano ma per fare un net use qualche cosa chiede nbome e password..
non è così semplice! per (fortuna)

markAMD
24-03-2003, 23:04
vedi...
purtroppo non ho le competenze per spiegarti
perfettamente quello che vorrei....
ma sta di fatto che il comando net use è gestito i modo
separato sull'interno della LAN e sull'sterno.

di questo sono quasi sicuro, perchè tempo fa ho fatto
mille prove in questo senso... purtroppo adesso non
ricordo più su cosa agivo, ma sono sicuro che riuscivo
a limitare l'accesso dall'esterno.

gohan
24-03-2003, 23:45
il mio mistero non è del tutto risolto, ma sembra che il router dell'albacom usi l'IP del mio portatile come default server. Cmq faremo altre prove.

fabstars
25-03-2003, 09:06
Originally posted by "Ataru_Moroboshi"

a me arrivavano sul muletto... disabilitato messenger passato tutto... ;)

stessa mia situazione...ma da quando ho anche io disabilitato messenger non mi arriva + nessun messaggio.

NEOS
25-03-2003, 09:15
Ieri sera ho montato a casa di un cliente un pc, al primo collegamento a internet... BAM è arrivato sto benedetto netsend... non mi ha neanche dato il tempo di aprire il browser :muro:

markAMD
25-03-2003, 16:09
bah!
io sul pc interno per adesso non vedo niente!
mi sembra molto strano.

anche perchè penso che questi messaggi siano mandati a caso su un determinato range di IP, senza preoccuparsi sulla presenza o meno di un NAT o simili...

gohan
25-03-2003, 17:58
ma il problema è che non è possibile per quei messaggi raggiungere un pc dietro a NAT se non è configurata la relativa porta.