Re: Disabilitare NetBios

----- Original Message ----- 
From: "Alessandro Fiorenzi" <a.fiorenzi@xxxxxxxxxxxx>
To: <ml@xxxxxxxxxxxxx>
Sent: Thursday, December 04, 2003 3:28 PM
Subject: Re: Disabilitare NetBios


> Per Windows2000:
> - Da "Network and Dial-Up Connections" selezionare l'interfaccia e poi
> il menu "Advanced" poi l'opzione "advanced"  quindi disattivare i
> servizi microsoft.
>
> - Per disattivare SMB su TCP dal proprieta' scheda di rete vai in
> configurazione TCP IP, avanzate e disable NEBios su TCP/IP
>
>
> Per NT4:
> - Proprietà schda di rete, configura TC/IP quindi lo spunto del binding;
> selezionare "all adapters" e quindi il binding del Wins.
>
> Naturalmente riavviare il tutto
>
>
> Fiorenzi
>
>
>
> On Wed, 2003-12-03 at 10:11, Salvatore Basso wrote:
> > ----- Original Message ----- 
> > From: "Raistlin" <raistlin@xxxxxxxxx>
> > To: <ml@xxxxxxxxxxxxx>
> > Sent: Saturday, November 29, 2003 8:29 PM
> > Subject: Re: Disabilitare NetBios
> >
> >
> > > > che per motivi di sicurezza è possibile, in Windows 2000 Server,
> > > > disabilitare il driver NetBios
> > >
> > > Non e' che ci siano grandi benefici di sicurezza in questo: infatti,
> > usando
> > > una qualsiasi utility di scan per informazioni che faccia enumerazione
> > sulle
> > > null session, vedrai comunque un elenco di risorse e sarai in grado di
> > > enumerare gli utenti (MS Knowledge Base article Q143474 e Q246261).
> > Perche'
> > > ? Perche' tanto la connessione SMB sulla porta 445 funziona ancora.
> > >
> > > > Io ho provato ad effettuare tale operazione ma il risultato che
ottenuto
> > è
> > > > che il servizio relativo al "server dns" non partiva più !
> > >
> > > Sicuro che sia il server DNS e non il server dei nomi di NetBIOS ?
> > > http://support.microsoft.com/?kbid=299977
> > >
> > > Stefano "Raistlin" Zanero
> > > System Administrator Gioco.Net
> > > public PGP key block at http://gioco.net/pgpkeys
> > >
> >
> > Ciao e grazie per la risposta, ma disinstallando il driver nbt.sys non
viene
> > disabilitato tutto ciò che riguarda SMB (facendo un net config
redirector si
> > dovrebbero vedere i risultati) ?! .. anche dopo la disinstallazione
comunque
> > la connessione alla porta 445 funziona ? ... no no non mi sono sbagliato
:)
> > ... parlavo proprio di server dns, inoltre ho fatto la prova anche su
> > un'altra macchina (sempre con win2000 e server dns microsoft) ottenendo
gli
> > stessi risultati, ovvero il server dns non parte più !
> > Grazie.
> >
> >                  - Salvatore
> >
> > ---
> > [This E-mail scanned for viruses by Declude Virus]
> >
> >
> > ________________________________________________________
> > http://www.sikurezza.org - Italian Security Mailing List
> ------------------------------------------------------------------------
> INFOGROUP S.P.A                 http://www.infogroup.it
> -------------------------------------------------------------------------
> DR. FIORENZI ALESSANDRO
>
> Consulente Tribunale Firenze - sicurezza informatica -
> Security Administrator
> Socio CLUSIT, ALSI
>

Ciao e grazie per la risposta, però la mia domanda era diversa in quanto le
operazioni da te citate le ho già eseguite, io facevo riferimento alla
disabilitazione del driver NetBios passando per "Gestione periferiche -->
Mostra periferiche nascoste --> Driver non Plug and Play --> NetBios su
tcp/ip" e il mio "disaccordo" sta nel fatto che nell'articolo si dice che
tale operazione può essere eseguita senza problemi su una macchina che
ospita un server DNS di Microsoft, ma nel mio test facendo le operazioni
descritte il servizio relativo al server DNS alla ripartenza della macchina
non parte più, e per questo motivo mi farebbe piacere sapere se qualcuno ha
provato tale operazione e con che risultati.


                 - Salvatore

---
[This E-mail scanned for viruses by Declude Virus]


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List