Netstat rivela connessioni NetBios..

nin · 12-02-2004, 19:42

Ciao a tutti!
Avevo letto tempo fa (almeno nel periodo di winz 98) che il netbios era il canale privilegiato di certi tipi di attacchi..dato che spesso era lasciato incautamente aperto..

Oggi ho fatto un netstat giusto per vedere il risultato e mi sono trovato questo:

TCP zen:netbios-ssn genie03-170-222.inter.net.il:1251 TIME_WAIT
TCP zen:netbios-ssn genie03-170-222.inter.net.il:1501 TIME_WAIT
TCP zen:netbios-ssn genie03-170-222.inter.net.il:1768 TIME_WAIT
TCP zen:netbios-ssn genie03-170-222.inter.net.il:1949 TIME_WAIT
TCP zen:netbios-ssn genie03-170-222.inter.net.il:2031 TIME_WAIT
TCP zen:netbios-ssn genie03-170-222.inter.net.il:2366 TIME_WAIT
TCP zen:netbios-ssn genie03-170-222.inter.net.il:2673 TIME_WAIT
TCP zen:netbios-ssn genie03-170-222.inter.net.il:2935 TIME_WAIT
TCP zen:netbios-ssn genie03-170-222.inter.net.il:4527 TIME_WAIT
TCP zen:netbios-ssn genie03-170-222.inter.net.il:4981 TIME_WAIT

Non ho per ora installato nessun firewall..
Devo preoccuparmi?

E' un falso allarme?

Ditemi voi..

Grazie!
Ciao

gohan · 12-02-2004, 21:12

che SO hai? cmq se hai xp non dovresti avere problemi: il netbios è stato tutto rivisto e corretto.
Cmq non è buona cosa essere su internet senza protezione: almeno un firewall che blocchi tutto quello che arriva ci vorrebbe.

nin · 13-02-2004, 10:54

Quote:

Originariamente inviato da gohan
che SO hai? cmq se hai xp non dovresti avere problemi: il netbios è stato tutto rivisto e corretto.
Cmq non è buona cosa essere su internet senza protezione: almeno un firewall che blocchi tutto quello che arriva ci vorrebbe.

Grazie Gohan, sempre molto chiaro!

HO windows xp, quindi dovrei andare sul sicuro..Anche se non mi spiego a cosa attribuire quelle connessioni!

Per il firewall hai proprio ragione, ho formattato (come al solito

) di fresco e devo ancora provvedere..

Thnkx

Ciao

gohan · 13-02-2004, 19:48

puoi cmq attivare il firewall di xp sulla connessione.

12-02-2004, 19:42	#1
nin Senior Member Iscritto dal: Mar 2000 Città: Parma Messaggi: 2090	Netstat rivela connessioni NetBios.. Ciao a tutti! Avevo letto tempo fa (almeno nel periodo di winz 98) che il netbios era il canale privilegiato di certi tipi di attacchi..dato che spesso era lasciato incautamente aperto.. Oggi ho fatto un netstat giusto per vedere il risultato e mi sono trovato questo: TCP zen:netbios-ssn genie03-170-222.inter.net.il:1251 TIME_WAIT TCP zen:netbios-ssn genie03-170-222.inter.net.il:1501 TIME_WAIT TCP zen:netbios-ssn genie03-170-222.inter.net.il:1768 TIME_WAIT TCP zen:netbios-ssn genie03-170-222.inter.net.il:1949 TIME_WAIT TCP zen:netbios-ssn genie03-170-222.inter.net.il:2031 TIME_WAIT TCP zen:netbios-ssn genie03-170-222.inter.net.il:2366 TIME_WAIT TCP zen:netbios-ssn genie03-170-222.inter.net.il:2673 TIME_WAIT TCP zen:netbios-ssn genie03-170-222.inter.net.il:2935 TIME_WAIT TCP zen:netbios-ssn genie03-170-222.inter.net.il:4527 TIME_WAIT TCP zen:netbios-ssn genie03-170-222.inter.net.il:4981 TIME_WAIT Non ho per ora installato nessun firewall.. Devo preoccuparmi? E' un falso allarme? Ditemi voi.. Grazie! Ciao __________________ ] I've had enough, sick and tired: bring the sun or I'm gone. [

12-02-2004, 21:12	#2
gohan Senior Member Iscritto dal: Jan 2001 Città: Reggio Emilia Messaggi: 19467	che SO hai? cmq se hai xp non dovresti avere problemi: il netbios è stato tutto rivisto e corretto. Cmq non è buona cosa essere su internet senza protezione: almeno un firewall che blocchi tutto quello che arriva ci vorrebbe. __________________ NO AL RITORNO DEL NUCLEARE Cerco dissipatore HR-05 IFX -Storie dalla sala macchine

13-02-2004, 19:48	#4
gohan Senior Member Iscritto dal: Jan 2001 Città: Reggio Emilia Messaggi: 19467	puoi cmq attivare il firewall di xp sulla connessione. __________________ NO AL RITORNO DEL NUCLEARE Cerco dissipatore HR-05 IFX -Storie dalla sala macchine

Strumenti
Mostra una versione stampabile Invia questa pagina per email