Netbios und Dateifreigabe

Hallo,

Ich habe 2 Fragen:

1. Ich hab Netbios deinstalliert, doch unter Outpost sehe ich immer noch den Eintrag 'Netbios', das anscheinend an Port 139 lauscht? Versteht das einer?


2. Ich hab im Zuge der Errichtung eines kleinen Heimnetzwerkes auch die Datei-und Druckerfreigabe installiert und aktiviert. Was muss ich nun beachten, sicherheitsmäßig meine ich? Ich hab ein Passwort für die Freigabe vergeben, doch ich weiss wirklich nicht, wie 'sicher' ich jetzt bin.


Danke im Voraus und schönes Wochende,

mfg

Michael

 

hallo,

das ist in dem fall richtig, weil win98 nur netbios-namensauflösung für netzresourcen beherrscht.
in homogenen w2k oder höher umgebungen, wo auch nicht noch irgendeine alte anwendung netbios spricht, braucht man kein(e) netbios(-schnittstelle).

schönen gruß

 

Ich konnte jetzt erstmal nicht mehr ins Internet, weil ich beim Übersehen meiner Netzwerkbindungen die 'Internetverbindungsfreigabe' deinstalliert hatte, die nur zu Testzwecken installiert worden war. Auf einmal konnt' ich nicht mehr surfen. Also ICS wieder installiert - geht wieder. Na ja.

Danke für die Links zu den Seiten zum Thema. Werd ich mir angucken.

So und ansonsten hoff ich einfach, dass Sanders aufn Sack kriegt!

Ach ja: ich hab mal die NetBios-Datei entsprechend franzkat's Tipp umbenannt, und tatsächlich wird NetBios nicht mehr gestartet. Alles klar soweit!

mfg


Michael

 

Blöde Frage:

Warum zieht er Netbios nicht auf das IPX/SPX-Protokoll?

 

Auf einer anderen Seite des gleichen Anbieters gibt es übrigens eine sehr schöne grafische Darstellung des Problems der Netzwerk-Bindungen :

http://grc.com/su-bondage.htm

 

Der funktioniert in den meisten Fällen natürlich auch über TCP/IP (es sei den man arbeitet mit einem anderen Protokoll). Aber eben nur intern und nicht über eine offene Tür nach außen.

 

*patsch*

Ich Dabbes hatte doch tatsächlich mein Modem an die Datei- und Druckerfreigabe gebunden! Danke Franzkat für den Tipp!

Man stelle sich mal vor, irgendein böser Hacker hätte Zugang gefunden zu meinen hochsensiblen Aldi-Einkaufslisten etc.

D.h. übers Internet dürften meine Freigaben jetzt eigentlich nicht mehr erreichbar sein, hmmm.

Ach ja, wieso funktioniert der normale Netzwerk-Verkehr unter Win98 eigentlich nicht über TCP/IP?


Danke Euch


mfg

Michael

 

Soweit ich weiß, kann man Netbios auf normalem Wege unter 98 ohnehin nicht deinstallieren.Ich habe früher aus Sicherheitsgründen immer den Netbios-Treiber einfach umbenannt; Vnbt.386 z.B. in vnbt.bak.
Dann ist die Schnittstelle mit Sicherheit nicht mehr aktiv.Wenn du die üblichen Netzwerkfunktionen nutzen möchtest, ist das natürlich nicht sinnvoll. Wichtig für dich ist, wenn du keinen offenen Port 139 nach außen haben möchtest, ist dass du die Bindung der Dateifreigabe an das Modem deaktivierst (wenn das nicht ohnehin schon der Falll sein sollte; das wäre das gravierendste Sicherheitsloch). Klicke also in den Netzwerkeinstellungen auf den Eintrag :

TCP/IP -> MeinModem

gehe auf Eigenschaften | Bindungen und überprüfe, ob auch die Haken in der Checkbox für Datei-und Druckerfreigabe und Microsoft-Client nicht gesetzt sind. Ist das der Fall, dann kann öffnet Netbios nach außen keinen Port und du kannst intern über eine Netzwerkkarte die Netbiosfunktionen für deine lokalen Netzwerkaktivitäten nutzen.

 

anscheinend hast du netbios nicht vollständig deaktiviert.

http://www.computer-security.ch/ids/default.asp?TopicID=164

mfg

 

Heftig. Was bringt mir dann die Möglichkeit, in der Netzwerk-Konfiguration Netbios installieren- oder deinstallieren zu können?

Ich kann mich auch erinnern, das Netbios - welches auf meinem Rechner schon immer 'deinstalliert' war - auch vor der Datei-und Druckerfreigabe unter Outpost angezeigt wurde.

Also, mein BS auf Rechner 1 ist Win98se, Zugang ist 56k-Modem (*schäm*). Ich häng hinter einer Outpost-Firewall. Warum erzähl ich das alles eigentlich?


mfg

Michael

 

Wenn du die Dateifreigabe aktiviert hast, dann kann das nur über die Netbios-Schnittstelle laufen. Das heißt, Netbios kann nicht gleichzeitig "deinstalliert" sein und deshalb wird auch der offene Port angezeigt.Um zu überprüfen, wie sicher oder unsicher die Konfiguration bei dir ist, solltest du dein Betriebssytem mitteilen und die Art und Weise, über die du ins Internet gehst.