NetBIOS

Cuo sam da je NetBIOS nezgodan zbog denial of service-a. Ipak, Microsoft

help desk insistira da mora biti ukljucen enable NetBIOS over TCP/IP. Kako

onda da se zastitim od NetBIOS upada?


Hvala

pre nego shto ti odgovorim na pitanje, mozesh li dati josh par informacija? da li se radi o mrezi kompjutera koja ima izlaz na internet ili o jednom kompjuteru koji je povezan na internet (i kako?)? i koji je operativni sistem (sistemi?) u pitanju?

Potpis

It's a big mistake to allow computer to realise that you are in a hurry.

Alexandre, evo jednog pitanja sa moje strane.

Ja sam na netu preko lan-a nas 50-ak u mrezi...
Posto me je smorio netbios na startup-u {davio me oko minut ipo} ja ga iskljucim.
I dalje idem na net sasvim normalno, startup je brzi {pogasio sam jos neke servise}
sve radi ok, ali kada se digne sistem izbaci mi ikonicu u tray-u "Aquiring network adress" . Par sekundi i nestane. I sve radi ok.

Ima li to neke veze sa necim sto sam uradio ili to moze tako da stoji opusteno?

Potpis

Zanimljivi i korisne spravice za vas dom! Posetite www.sniff.rs

imao sam u planu sve vecheras (jutros) da objasnim, ali me san polako savladava. objasnicu sutra, ali imam prvo par pitanja za tebe dr.NPN

da li je ta mreza konfigurisana kao workgroup ili domen?
da li u mrezi postoje kompjuteri koji su slabiji od win2000?

Potpis

It's a big mistake to allow computer to realise that you are in a hurry.

U mom slucaju, u pitanju su dva racunara sa W2k konfigurisani kao workgroup

i oba imaju pristup net-u.

ok..da pochemo (otici cu malo u shirinu sa objashnjavanjem (chisto mozda nekada nekome zatreba), a na kraju cu vam jasno i direktno odgovoriti na pitanja :)

NetBIOS (Network Basic Input Output System). NetBIOS imena (sadrze 16 karaktera) identifikuju kompjuter na mrezi. On radi takozvani broadcast kako bi locirao kompjutere, share-ovane (deljene) diskove i foldere i dozvolio da se oni pojave u My Network Places i Network Neighborhood.

evo recimo primer za file and print sharing server service. Kada se kompjuter startuje, server service registruje jedinstveno NetBIOS ime koje se zasniva na imenu kompjutera (Computer Name u properties od My Computer). Tachno ime koje koristi server service je dugachko 15 karaktera (za ime kompjutera) + 16-ti karakter je 0x20 (ovo je identifikator file and print sharing service). Ako ime kompjutera nije dugachko 15 karaktera onda se dodaju spejsovi (razmaci) do 15 karaktera duzine. ostali network servisi takodje koriste ime kompjutera da "naprave" svoje NetBios ime. iz toga sledi da se 16-ti karakter koristi da jedinstveno odredi svaki proces (recimo messenger service i sl...)
npr. kada pokushate da se povezete preko file-sharing konecije sa kompjuterom kome je ime ESSERVER, NetBIOS ime koje ce biti dodeljeno server servisu je

"ESSERVER       <20>"

(15 karaktera za ime + 16-ti karakter za proces).
ako hocete da vidite NetBIOS imena koja koja koriste NetBIOS procese na win 2000/xp kompjuterima kucajte "nbtstat -n" u command promptu.

e sada....da predjemo na konkretnije primere.
imate mrezu koja je konfigurisana kao workgroup. ne postoji DNS server na mrezi, niti DHCP server (znachi adrese se dodeljuju ruchno). ukoliko zelite da vidite kompjutere u My Network Neighborhood morate imati ukljuchen NetBIOS. po defaultu u opcijama za Local Area Connection u TCP/IP podeshavanjima (pod Advanced pa kartica (tab) WINS) po defaultu stoji obelezena opcija "Default: Use NetBIOS setting from the DHCP server. If static IP address is used or the DHCP server does not provide NetBIOS setting, enable NetBIOS over TCP/IP". znachi ukoliko DHCP server automatski ne dodeli NetBIOS podeshavanja ili se koristi statichka IP adresa onda se po defaultu ukljuchuje Enable NetBios over TCP/IP.

kada se radi o izlazu na internet to je vec druga pricha. ukoliko vam ostane ukljucheno File and Printer sharing na konekciji koja je izlaz na internet onda mozete biti zrtva takozvanog "NetBIOS napada". praktichno (ukoliko nemate password ili imate neki slab password) neko bi mogao da pristupi vashem kompjuteru jednostavnim kucanjem \\vasha_IP_adresa. na tom principu radi par "hack" programa. uradi prvo port scan kompjutera, vidi da li je otvoren port TCP 445 (za windows 2000/xp/2003) i pokusha da upadne u komp (recimo Essential Net Tools program).

bash sam se raspisao :)

@gilespy
u tvom sluchaju potrebno je da ti je ukljuchen NetBIOS na lokalnim konekcijama ukoliko zelish da koristish File and Printer Sharing u svom workgroup-u.
na konekciji za internet je preporuchljivo iskljuchiti File and printer sharing i client for microsoft networks.

Potpis

It's a big mistake to allow computer to realise that you are in a hurry.

OK. Znaci NetBIOS mora ostati. Ali ako iskljucim File and Print Sharing na

racunaru koji ide na net onda ne mogu s drugog videti foldere na "net

racunaru". Sto se onog dela sa siframa tice imam 21 karakterne

alfanumericke sifre, a firewall drzi blokiran UDP 137. 445 sam shvatio da

mora ostati.


Da li bi se problem resio ako konfigurisem DHCP i ima li tu nekih preporuka

ili uputstava?


Hvala

vidi, pravi razliku izmedju lokalne mreze izmedju tvoja dva kompjutera koji se zasnivaju na file and printer sharingu i internet veze.
na tvom kompjuteru koji izlazi na internet imash u Control Panel->Network Connections konekciju koja vodi na internet, zar ne? e na toj konekciji disabluj file and printer sharing i client for MS Networks. na Local Area Connection (koja je vezana sa drugim kompjuterom) ostavi ukljucheno to.

pazi..ne morash portove da blokirash u lokalnoj mrezi. ali chini mi se da si ti ostavio otvoren TCP 445 na internet koneciji. to treba da zabranish na firewallu. u principu, (ja bar tako radim) zabranish bukvalno sve na firewall-u, pa tek onda polako propushtash jedan po jedan port koji vidish da ti je esencijalan.

DHCP server ti nije potreban za mrezu od 2 kompjutera.

ako neshto nije jasno, slobodno pitaj :)

Potpis

It's a big mistake to allow computer to realise that you are in a hurry.

Konekcija preko kablovskog nosi naziv Lokal Area Conection, a upitanju je pojedinacan racunar vezan USB za modem moze li tu da se iskljuce Client for Microsoft Networks i File and Printing Sharing for Microsoft Networks.
Sta se desava u slucaju da povezem jos jedan racunar preko ukrstenog UTP na modem

Potpis

Be Back Soon



Swiching to another operating
system is no easy task, but before you shout "Heeeeeelp!", read this...

Da, naravno da mozesh (shtavishe, preporuchljivo je) da iskljuchish client for microsoft networks i files and printer sharing.

ovo drugo nisam pokushavao (mada mislim da ima negde tema o ovome). mozda cu probati ovih dana, ako budem imao vremena.

Potpis

It's a big mistake to allow computer to realise that you are in a hurry.

Ljudi ja sam imao problema sa nekom budalom u mrezi i ovo da se iskljuci Client for ms network i File and printer sharing je stvarno pomoglo, a iskljucio sam i Netbios u advanced/wins preko tcp/ip mada je on to pristupao meni preko lokalne mreze.

Potpis

DrekavaC

Sve i da ti je ukljuchen file and printer sharing i client for microsoft networks napadach ne bi imao nikakve shanse da si ti imao strong passwords na tvojim user nalozima (pre svega administrator nalogu). file and printer sharing i client for MS networks se ukljuchuje kada se radi o lokalnoj mrezi (mreza neke firme) i kada je ta mreza trusted.

Potpis

It's a big mistake to allow computer to realise that you are in a hurry.

Upad je bio sa racunara iz iste lokalne mreze (bezicna).
Jel moze "taj neko" da koristi jos nesto osim essential net tools za tako nesto u lokalnoj mrezi?

Potpis

DrekavaC

Naravno da moze. ali programi tipa Essential Net Tools se oslanjaju na to da je tebi ukljuchen file and printer sharing. tako da..nemoj se brinuti. naravno, kada lokalna mreza nije trusted uvek treba koristiti firewall na kompjuteru.

Potpis

It's a big mistake to allow computer to realise that you are in a hurry.

Heh da nemas neki vnc server instaliran na svojoj masini, ili neki remote sharing program?
Ajde ako imas nmap ili neki drugi port skener skeniraj sam sebe da vidimo portove koji su ti otvoreni.

Ej nemam nista instalirano od toga a nmap pokazuje da ima neka 2 porta otvorena. A da li postoji neki program kojim se nadgledaju aktivnosti na portovima i moze da se prekine komunikacija na nekom portu preko njega?

Potpis

DrekavaC

E naso sam jedan upravo tcpview besplatan a sam zatvara portove koji su otvoreni a ne koriste se.

Potpis

DrekavaC

Koji su bili otvoreni?

E bili su otvoreni UDP: 135, 500; TCP: 135, 1025, 1720

Potpis

DrekavaC