
[ Home | Liste | F.A.Q. |
Risorse | Cerca... ]
Archivio: Dicembre 2003 ml@sikurezza.org Soggetto: Re: Disabilitare NetBios Mittente: Salvatore Basso Data: 3 Dec 2003 21:32:13 -0000
----- Original Message -----
From: "Raistlin" <raistlin@xxxxxxxxx>
To: <ml@xxxxxxxxxxxxx>
Sent: Saturday, November 29, 2003 8:29 PM
Subject: Re: Disabilitare NetBios
> > che per motivi di sicurezza è possibile, in Windows 2000 Server,
> > disabilitare il driver NetBios
>
> Non e' che ci siano grandi benefici di sicurezza in questo: infatti,
usando
> una qualsiasi utility di scan per informazioni che faccia enumerazione
sulle
> null session, vedrai comunque un elenco di risorse e sarai in grado di
> enumerare gli utenti (MS Knowledge Base article Q143474 e Q246261).
Perche'
> ? Perche' tanto la connessione SMB sulla porta 445 funziona ancora.
>
> > Io ho provato ad effettuare tale operazione ma il risultato che ottenuto
è
> > che il servizio relativo al "server dns" non partiva più !
>
> Sicuro che sia il server DNS e non il server dei nomi di NetBIOS ?
> http://support.microsoft.com/?kbid=299977
>
> Stefano "Raistlin" Zanero
> System Administrator Gioco.Net
> public PGP key block at http://gioco.net/pgpkeys
>
Ciao e grazie per la risposta, ma disinstallando il driver nbt.sys non viene
disabilitato tutto ciò che riguarda SMB (facendo un net config redirector si
dovrebbero vedere i risultati) ?! .. anche dopo la disinstallazione comunque
la connessione alla porta 445 funziona ? ... no no non mi sono sbagliato :)
... parlavo proprio di server dns, inoltre ho fatto la prova anche su
un'altra macchina (sempre con win2000 e server dns microsoft) ottenendo gli
stessi risultati, ovvero il server dns non parte più !
Grazie.
- Salvatore
---
[This E-mail scanned for viruses by Declude Virus]
________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List
[ Home | Liste | F.A.Q. |
Risorse | Cerca... ]
www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005