Chiudete le porte!

**Atomix** · 06-06-2003, 23:40:39

si vedi eh che,

non me ne intendo motlo di ste cose

, pensavo che una volta chiusa la porta non sia possibile uscire. Grazie per il chiarimento.

Ciuaz Atomix

**Max_79** · 06-06-2003, 23:51:35

Originally posted by Atomix
si vedi eh che,

non me ne intendo motlo di ste cose , pensavo che una volta chiusa la porta non sia possibile uscire. Grazie per il chiarimento.

Np, ci hai quasi preso.

Chiudendo le porte non e' possibile entrare (nel tuo pc), ma per uscire esci tranquillamente.

Bye

**Atomix** · 06-06-2003, 23:55:51

ma una volta aperta la porta, da dentro a fuori, uno da fuori può entrare?

cmq, io non ho nessun server apche o altro installato, può essere che il router le apra in automatico?

Ciauz Atomix

**Max_79** · 07-06-2003, 00:02:03

Originally posted by Atomix
ma una volta aperta la porta, da dentro a fuori, uno da fuori può entrare?

Uhm, se ho interpretato bene quello che hai detto... beh, si, tecnicamente c'e' un servizio e lo si puo' sfruttare.

Naturalmente il client dovra' immettere username/pass per accedere ai tuoi server, ma il fatto che la porta comunque sia stata aperta (dai programmi-server) puo' mettere a repentaglio la sicurezza del sistema.
Ti dico che tramite un programmino lamer potrei essere in grado di far crashare qualunque sistema win non patchato con la porta 135 aperta.
Per tutte le porte esiste piu' di un bug ( magari corretto, ma poi ne trovano di nuovi

) quindi e' meglio chiuderle, se non sono strettamente necessarie...

Bye

**Atomix** · 07-06-2003, 00:07:43

capito, sul firewall non ho trovato dove posso chiudere le porte (uso il sygate personal firewall) ora guardo sulle impostazioni del rotuer.

Ciuaz Atomix

**Max_79** · 07-06-2003, 00:12:55

Beh, se sono "stealth" ed hai un router come firewall direi che sei gia' piu' che sicuro.

Discorso diverso magari avendo un firewall software... ma a questo punto non e' neanche detto che tu abbia attivi quei server nel sistema, probabilmente il router nasconde quelle porte a prescindere, quindi stai gia' messo piu' che bene.

Bye

**Atomix** · 07-06-2003, 00:18:46

ah capito,

cmq. sui settaggi del router non ho torvato nulla riguardo alle porte da bloccare, c'è solo il SUA server che però quello mi sembra che permetta solo di aprire delle porte in uscita e in entrata dal router, e non di bloccarle.

Io ho uno Zyxel 645R se qualc'uno sa come fare a bloccare le porte, non abbia timore me lo dichi

.

Ciuaz Atomix

**Max_79** · 07-06-2003, 00:27:31

Uhm uhm, comunque come e' configurato ora e' meglio, meglio infatti che le porte siano nascoste cosi' ti metti al sicuro da eventuali port scan, piuttosto che siano chiuse (ed in quel caso verrebbe rilevata la tua connessione internet).
Un po' di info sul SUA: http://adsl.dada.it/info_suaserv.shtml

Bye

***Napalm*** · 15-11-2004, 22:52:48

up!

**tavor** · 16-11-2004, 09:08:55

Originariamente Scritto da Max_79

No, affatto... altrimenti scriverebbe Stealth.

Per la porta 135 in effetti ho dovuto fare un hack con l'hex editor, il file da modificare e' rpcss.dll e bisogna trasformare la porta 135 in porta 0. Il processo e' un po' laborioso* (ci sono in realta' molti modi per modificarla on the fly, uno piu' folle dell'altro) ma se ti fidi puoi mandarmi la .dll e la modifico io. Poi ti diro' come copiarla in modo che tu possa sovrascrivere il file (e' in memoria) ed in modo che la dir /dllcache (qualora tu utilizzi nt/2k/xp) si faccia i fatti suoi.
Per la 445, che riguarda il netbios, la soluzione dovrebbe essere proprio sopra il tuo mex.

Edit: Un modo piu' rapido per disabilitare la 445 potrebbe essere questo:

Carichi l'editor di registro (Regedit.exe).

Ti posizioni nel seguente percorso: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NetBT\Parameters

Nella finestra di destra trovi una stringa chiamata "TransportBindName".

Doppio click e ne cancelli il contenuto.
Chiudi l'editor di registro e riavvia.

Bye

*In esadecimale, devi trovare il numero 31 00 33 00 35 (che corrisponde a 1.3.5 -porta 135-) e modificarlo in 30 00 30 00 30 (che corrisponde alla porta 0, porta non esistente).
Prima di sostiture il file dovresti far crashare il processo Remote Procedure Call altrimenti non te lo fara' modificare, in quanto attivo in memoria. Ci sono altri modi ma questo e' il piu' rapido per me.

il metodo più semplice è comunque chiudere tutti i servizi corrispondenti alle varie porte, questa è una guida famosa per chiudere tutto quanto serve.

Comment installer Windows Server 2019

http://www.hsc.fr/ressources/breves/min_srv_res_win.en.html.en

Voici les étapes pour effectuer l'installation Windows Server 2019. Vous trouverez également les étapes préalables pour préparer votre ordinateur ou votre serveur.

comunque fondamentali sono 3 porte 139 per gli attacchi bios sulle condivisioni, la 135 e 445 per l'rpc, per i quali giravano una montagna di exploits già compilati.

Anche se poi uno bravo fa comunque quello che vuole, pensate solo ai router e alle loro psw tutte uguali...