Dubbi su zone alarm

[xaba]

Ciao a tutti. Vorrei dei chiarimenti riguardo alcuni programmi che zone alarm dice volersi collegare al mio pc. Non so cosa siano e se lasciarli passare:
1) Net bios
2)Microsoft QMgr

[Frengo78]

Il netbios se non hai bisogno di condividere con altri pc in rete LOCALE il tuo hard disk disattivalo. La procedura te la incollo fra un minuto visto che l'ho scritta due minuti fa per un altro topic in security e privacy

[Frengo78]

Tratto pari pari dal topic "perche cliccanto su..." da security e privacy:

Per la disabilitazione del netbios devi andare su pannello di controllo, selezionare Rete, c'è un bottone con scritto condivisione file e stampanti, cliccaci. Nella finestrella che appare togli entrambe le selezioni (procedura per win98)

Il netbios serve per la condivisione di file e stampanti in rete. In genere si lascia attivo se il pc viene utilizzato in rete locale. Se il tuo computer è stand alone e lo colleghi solamente attraverso internet il netbios non solo è inutile ma in caso di intrusione è addirittura dannoso. Quindi chiudi le porte come ti ho indicato e butta pure via la chiave!

[BianConiglio]

http://quicksitebuilder.cnet.com/camilo ... id114.html

Dovrebbe essere MSNmessenger

[Mikizo]

Succede anche a me che non ho Messenger (win2k). Potrebbe essere ICQ?

[BianConiglio]

QMGR is the Microsoft MSN Queue Manager used with the MSN Messenger chat program. If you don't use MSN you can prevent QMGR from loading and running in background.

[BianConiglio]

Ah ecco...questa pagina è abbastanza esplicativa (inglese)

http://www.theanswerbank.co.uk/Article. ... ry_id=null

[Mikizo]

Scusate, il mio post precedente l'ho scritto piuttosto in fretta e senza leggere la pagina linkata da BC.
A me capita NON che ZA mi richieda autorizzazioni su Microsoft QMgr (che non ho da nessuna parte) ne' su NetBios, mi dà però di continuo il seguente Alert:
The firewall has blocked Internet access to your computer (NetBIOS Name) from 210.214.69.228 (UDP Port 1026).
(L'IP indicato non è sempre lo stesso, anzi credo in genere sia sempre diverso).
Ignorando del tutto cosa sia NetBIOS (sapete com'è...) chiedevo delucidazioni.
Preciso: NON sono preoccupato...

[zello]

inetnum: 210.214.0.0 - 210.214.127.255
netname: SILNET-AP
descr: Satyam Infoway Pvt.Ltd.,
descr: Value Added Network service provider in India.
abuse*at*satyam-infoway.com

E' un dialup indiano, probabilmente sta facendo un portscanning massivo. Rifiuta la connessione, e amen. Se insiste (dallo stesso blocco 210.214.0.0/17) semmai scrivi due righe all'abuse (anche se ti servirà a poco).
Lasciamoli divertire. Se fossi proprio bravo, farei figurare un disco in condivisione farlocco.

Ah, scusa, ero in write-only. Il Netbios è un vecchio protocollo per rete locale - Microsoft ha reso disponibile un porting dello stesso su TCP/IP (NBT? non ricordo). Dato che:
- netbios è il protocollo usato per condividere risorse su reti windows
- le risorse non sono di default protette da alcuna politica degli accessi e
- NBT - Netbios over TCP/IP - è attivo di default, e rende disponibile - via TCP/IP su internet - le risorse che condividi usando netbios.
Morale: chiunque può montarsi un tuo disco o una tua stampante condivisa. Una festa.
Nota: spiegazione da parte di uno che di reti non capisce una cippalippa di niente - probabili sbagli concettualmente anche gravi, ma la logica di fondo dovrebbe rimanere quella.

[Frengo78]

Hai una rete domestica di pc mikizo? Se non hai una piccola lan disattiva il netbios dal tuo pc e risolvi il problema

Ma perche lo abilitano di default???

[Triumph Of Steel]

cercando sul sito la parola NETBIOS.. trovato un mio vecchio articolo!!!

[Mikizo]

Trovato...
Trovata anche parecchia roba nel forum.
Da nessuna parte però ho capito come seguire il consiglio di frengo:

Il netbios se non hai bisogno di condividere con altri pc in rete LOCALE il tuo hard disk disattivalo

visto che la procedura per 98 su 2k non esiste.
Neppure nei topic vecchi ho trovato il sistema...
e anche dall'articolo di ToS (le cui istruzioni ho seguito alla lettera) non ho capito se ho risolto o no!

[zello]

Non ricordo come si fa, ma il binding TCP/IP - netbios è sicuramente in impostazioni->Rete in Win2k.
A casa ci guardo.

[Mikizo]

In Impostazioni-> Rete io trovo solo la connessione a internet.

[Frengo78]

Trovata procedura per 2000!!!! Do you speak english?
[url]mk:@MSITStore:C:\WINNT\Help\tcpip.chm::/sag_TCPIP_pro_UseWinsConfig.htm[/url]

In pratica da ciascuna connessione di "network and dialup connections" vai a guardare le proprieta. Ce n'è una che parla di condivisione di file e stampanti. Prova a disattivarla.

[Frengo78]

forse io ce l'ho in inglese perche il mio os è in inglese. Cmq quel link strano è la guida di windows. Copiate e incollate nel browser

[xaba]

Se ho capito bene, sia Net bios che Qmgr sono programmi che a me non servono a niente, visto che non ho una lan. Posso sapere come fare ad eliminarli dal mio pc, se devo farlo, se non devo farlo....
Il mio problema e' lo stesso di Mikizo visto che anche a me appare lo stesso alert, con ip sempre diverso, con porta sempre diversa. Che fare?

[xaba]

Dimenticavo di dire che seguendo la procedura postata da frengo arrivo alla finestra con le selezioni da fare ma sono gia' vuote, mentre net bios continua l'assalto al mio pc....forse vogliono vedere le mie foto di quando ero bambino......mah???????????????

[salvatron]

tranquillo xaba a me ZA mi segnala sto netbios sempre.Anche se l'ho disattivato credo che quello che ZA segnala sia qualcosa che non ha che fare con netbios.
Comunque se qualcuno ne sa di piu'...