Microsoft: primi errori di gioventù per OneCare

[LukeHack]

Originariamente inviato da -fidel-

Sì ma io mi chiedo perchè questa scelta da parte di Microsoft? Sembra non avere molto senso, non credo proprio che non abbiamo pensato ai risvolti negativi in termini di sicurezza di questa scelta. Secondo me torneranno sui loro passi prima dell'uscita definitiva di OneCare.

invece purtroppo,penso il contrario, perchè microsoft ha sempre dimostrato in passato che, di fronte ad una scelta (sicurezza o facilità d'uso), non è mai scesa a compromessi, ha sempre favorito il discorso ut0nti.
vedi protocolli di rete preinstallati, cioè assurdo, tutti voi che scrivete avete il netbios abilitato,e magari manco lo sapete

assurdo, ma purtroppo, consueto

[-fidel-]

Originariamente inviato da LukeHack

invece purtroppo,penso il contrario, perchè microsoft ha sempre dimostrato in passato che, di fronte ad una scelta (sicurezza o facilità d'uso), non è mai scesa a compromessi, ha sempre favorito il discorso ut0nti.
vedi protocolli di rete preinstallati, cioè assurdo, tutti voi che scrivete avete il netbios abilitato,e magari manco lo sapete

assurdo, ma purtroppo, consueto

Netbios? cos'è Netbios? Ho rinunciato ad usare Windows quotidianamente ormai

[LukeHack]

Originariamente inviato da -fidel-

Netbios? cos'è Netbios? Ho rinunciato ad usare Windows quotidianamente ormai

il netbios e,in generale, i servizi di rete microsoft (come l'SMB e il netbeui, digita net share per vederne cmq le conseguenze) sono abilitati e questo implica che, tramite un certo tipo di attacchi (fino al sp1 te la cavavi con le "null sessions" per avere account admin sulla IPC$ e da li tentare tramite brute force l'escalation) puoi "tentare" di imboccare la pass e cmq attaccarti alle unità condivise (comando net use)..

fatti sta cultura su sti scandali
http://www.fortunecity.com/skyscrape...html#sicurezza

[eraser]

non per mettere bocca, ma Fidel era molto probabilmente ironico

[LukeHack]

Originariamente inviato da eraser

non per mettere bocca, ma Fidel era molto probabilmente ironico

lol

[-fidel-]

Originariamente inviato da eraser

non per mettere bocca, ma Fidel era molto probabilmente ironico

Sì ero ironico

@LukeHack
Ti dirò di più: ok i problemi di sicurezza, ma su reti eterogenee sono costretto ad attivarlo (Samba senza il "NetBIOS over TCP/IP" non va). Spesso non posso farne a meno, ma sul mio pc uso linux, così con il samba client accedo alle share windows, e se voglio abilitare share windows sul mio pc abilito il Samba server che ha meno (credo) problemi di sicurezza di Win. Comunqe preferisco usare ftpd per condividere (o dei mini server HTTP come KPF)

[bjt2]

Io senza Netbios abilitato non riuscivo ad esplorare la rete e a vedere i computer. Il servizio server l'ho piallato subito... Oddio... non ho provato ad accedere già conoscendo l'IP... Dovrebbe funzionare, perchè il servizio NetBios serve appunto per tradurre i nomi netbios...

[-fidel-]

Originariamente inviato da bjt2

Io senza Netbios abilitato non riuscivo ad esplorare la rete e a vedere i computer. Il servizio server l'ho piallato subito... Oddio... non ho provato ad accedere già conoscendo l'IP... Dovrebbe funzionare, perchè il servizio NetBios serve appunto per tradurre i nomi netbios...

Beh certo, non è che senza NetBios non puoi accedere ai pc della rete Windows Solo che, come appunto hai visto, devi poi esplicitare l'IP, o avere un server DNS nella rete locale.

[bjt2]

Io uso il trucco del nome netbios per questa cosa:

Di default se voglio aprire due connessioni di rete allo stesso PC con due username diversi, non me lo fa fare, perchè dice che è già connesso (mi servono 2 unità di rete distinte all'avvio). Ho risolto collegando una unità di rete con l'indirizzo IP e l'altra con il nome NetBios. Ho win 2k pro... Non so se hanno tolto questa limitazione su Win XP.

[-fidel-]

Originariamente inviato da bjt2

Io uso il trucco del nome netbios per questa cosa:

Di default se voglio aprire due connessioni di rete allo stesso PC con due username diversi, non me lo fa fare, perchè dice che è già connesso (mi servono 2 unità di rete distinte all'avvio). Ho risolto collegando una unità di rete con l'indirizzo IP e l'altra con il nome NetBios. Ho win 2k pro... Non so se hanno tolto questa limitazione su Win XP.

Spe non ho capito. Faccio un esempio: ho un pc Win (A) che condivide qualcosa, e per accedere a tali condivisioni devo autenticarmi. Sul pc in questione ci sono più username che posso inserire, ognuno magari con diversi livelli di permessi. Da un pc Win (B) accedo al pc (A) con lo username "pippo", vengo autenticato ed entro nelle condivisioni. Mentre sono connesso, con un pc (C) voglio accedere ad (A) con lo username "pluto": (A) ti dice che non puoi?

[bjt2]

Con win 2k pro non ci riesco: se digito \\nome_netbios oppure \\indirizzo_IP ed ero già collegato, mi accede con quell'username e password con cui mi ero collegato prima (cioè se mi collego a \\pippo ed inserisco la password, la connessione rimane in piedi fino a che non faccio il logout o non la sconnetto con Strumenti->Disconnetti unità di rete da Explorer o net qualcosa da shell DOS. Per riconnettermi con username diverso devo disconnettermi). Il trucco è che, almeno win 2k pro, considera \\nome_netbios e \\indirizzo_IP, diversi anche se sono la stessa macchina!!! Così sono riuscito a "fregarlo", ma posso collegarmi massimo 2 volte. Ripeto: non so se Win XP è migliorato sotto questo aspetto...

[bjt2]

Per quanto riguarda la tua domanda: da un altro PC è chiaro che puoi (anche se non ho provato)... Io intendevo DALLO STESSO PC.

[-fidel-]

Originariamente inviato da bjt2

Con win 2k pro non ci riesco: se digito \\nome_netbios oppure \\indirizzo_IP ed ero già collegato, mi accede con quell'username e password con cui mi ero collegato prima (cioè se mi collego a \\pippo ed inserisco la password, la connessione rimane in piedi fino a che non faccio il logout o non la sconnetto con Strumenti->Disconnetti unità di rete da Explorer o net qualcosa da shell DOS. Per riconnettermi con username diverso devo disconnettermi). Il trucco è che, almeno win 2k pro, considera \\nome_netbios e \\indirizzo_IP, diversi anche se sono la stessa macchina!!! Così sono riuscito a "fregarlo", ma posso collegarmi massimo 2 volte. Ripeto: non so se Win XP è migliorato sotto questo aspetto...

Aaah intendi dallo stesso pc! Mi sembrava strano... Su Win XP devo provare, non so se è possibile. Cmq, per come funziona NetBios, nella stessa rete non possono esserci due pc con lo stesso nome NetBios. Probabilmente, quando provi a riaccedere alla stessa share con un username diverso ma dalla stessa macchina, il "server" vede che un pc con lo stesso nome vuole collegarsi e quindi non te lo fa fare, giacchè la connessione è già stabilita con quel pc.
Forse per evitare overhead nella rete, o per motivi di sicurezza non so, oppure è semplicemente una limitazione di Win 2k pro