Re: Disabilitare NetBios

Per Windows2000: 
- Da "Network and Dial-Up Connections" selezionare l'interfaccia e poi
il menu "Advanced" poi l'opzione "advanced"  quindi disattivare i
servizi microsoft.

- Per disattivare SMB su TCP dal proprieta' scheda di rete vai in
configurazione TCP IP, avanzate e disable NEBios su TCP/IP


Per NT4:
- Proprietà schda di rete, configura TC/IP quindi lo spunto del binding;
selezionare "all adapters" e quindi il binding del Wins.

Naturalmente riavviare il tutto


Fiorenzi 



On Wed, 2003-12-03 at 10:11, Salvatore Basso wrote:
> ----- Original Message ----- 
> From: "Raistlin" <raistlin@xxxxxxxxx>
> To: <ml@xxxxxxxxxxxxx>
> Sent: Saturday, November 29, 2003 8:29 PM
> Subject: Re: Disabilitare NetBios
> 
> 
> > > che per motivi di sicurezza è possibile, in Windows 2000 Server,
> > > disabilitare il driver NetBios
> >
> > Non e' che ci siano grandi benefici di sicurezza in questo: infatti,
> usando
> > una qualsiasi utility di scan per informazioni che faccia enumerazione
> sulle
> > null session, vedrai comunque un elenco di risorse e sarai in grado di
> > enumerare gli utenti (MS Knowledge Base article Q143474 e Q246261).
> Perche'
> > ? Perche' tanto la connessione SMB sulla porta 445 funziona ancora.
> >
> > > Io ho provato ad effettuare tale operazione ma il risultato che ottenuto
> è
> > > che il servizio relativo al "server dns" non partiva più !
> >
> > Sicuro che sia il server DNS e non il server dei nomi di NetBIOS ?
> > http://support.microsoft.com/?kbid=299977
> >
> > Stefano "Raistlin" Zanero
> > System Administrator Gioco.Net
> > public PGP key block at http://gioco.net/pgpkeys
> >
> 
> Ciao e grazie per la risposta, ma disinstallando il driver nbt.sys non viene
> disabilitato tutto ciò che riguarda SMB (facendo un net config redirector si
> dovrebbero vedere i risultati) ?! .. anche dopo la disinstallazione comunque
> la connessione alla porta 445 funziona ? ... no no non mi sono sbagliato :)
> ... parlavo proprio di server dns, inoltre ho fatto la prova anche su
> un'altra macchina (sempre con win2000 e server dns microsoft) ottenendo gli
> stessi risultati, ovvero il server dns non parte più !
> Grazie.
> 
>                  - Salvatore
> 
> ---
> [This E-mail scanned for viruses by Declude Virus]
> 
> 
> ________________________________________________________
> http://www.sikurezza.org - Italian Security Mailing List
------------------------------------------------------------------------
INFOGROUP S.P.A                 http://www.infogroup.it 
-------------------------------------------------------------------------
DR. FIORENZI ALESSANDRO 

Consulente Tribunale Firenze - sicurezza informatica -
Security Administrator 
Socio CLUSIT, ALSI




Tel : +39.055.43.65.742 
CE : +39.335.64.144.77 
@Email : a.fiorenzi@xxxxxxxxxxxx 
PGP Key: http://www.infogroup.it/ds/fiorenzi.asc
-------------------------------------------------------------------------
            "Faber est suae quisque fortunae" 
-------------------------------------------------------------------------


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List