7 svar · 2 884 visningar · startad av Fangorn
Hej
Jag har läst på ett flertal trådar ang problem i nätverk att man skall kontrollera om netbios är aktiverat.
Vad gör/är/innebär netbios?
Betyder aktiverat netbios sämre säkerhet i nätverket?
mvh
Christer
En beskrivning av NetBios:
http://searchnetworking.techtarget.com/sDefinition/0,,sid7_gci212633,00.html
Svaret är 'ja'. Använder du inte netbios så stäng av det. Detta gör du i egenskaper för din Internet-anslutning och sen väljer du "Disable Netbios over tcp/ip". Enda orsaken att behålla det är egentligen om du hat NT4/win9x-maskiner på nätverket. Kortfattat om du tillåter netbios över tcp/ip så har du öppnat upp din maskin för en attack utifrån över port 137-139.
Om jag har ett nätverk bakom en brandvägg/router? gör det någon skillnad?
Finns det någon/några fördelar med netbios?
/christer
legis skrev:
. Kortfattat om du tillåter netbios över tcp/ip så har du öppnat upp din maskin för en attack utifrån över port 137-139.
Så om portarna 137-139 är stängada av brandväggen är det bara att "somna om"(?)
Netbios är inte routbart så det finns två saker som påverkar. Det första är om maskinen är kopplad direkt till Internet. Det andra är om routern man är kopplad till tillåter broadcast att komma igenom. I båda dessa fall är netbios en säkerhetsrisk. Har du stäng i firewallen, eller sitter bakom en router som inte tillåter dessa netbios broadcasts så borde det vara OK.
Ok. Så om man inte tillåter netbios över tcp/ip från lan till wan kan man använda det?
Vilka fördelar är det då att använda netbios och om man använder netbios; måste alla datorer i nätverket ha det stödet?
/christer
Fördelen med netbios är att du kan kalla på maskiner med deras netbios-namn. Med netbios-namn menas det namn du givit din dator vid installationen av operativsystemet. Till exempel genom att bara ange "Fangorn" eller "legis". Tänk även på att stänga av fil- och skrivardelning. Det skall aldrig vara öppet ut mot Internet.
Att använda netbios över tcp/ip är det första steget att inaktivera eftersom det tillåter netbios att 'hoppa på' tcp/ip och därmed transportera sig förbi routrar, eftersom tcp/ip är routbart. Men för att helt få bort säkerhetsrisken skall du även inaktivera fil- och skrivardelning om maskinen är kopplad direkt till Internet.
Att använda Netbeui-protokellt kan vara ett alternativ, eftersom det inte alls är routbart, men det är inget jag direkt kan rekommendera.
För att öka på säkerheten kan du använda dig av ScopeID, inget som rekommenderas av MS. ScopeID gör att din(a) dator(er) inte syns om man inte exakt vet vilket ScopeID du använder dig av.
Du anger ScopeID i registret:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters\ScopeID
alla datorer som finns i ditt nätverk måste ha samma ScopeID för att de skall kunna "se" varandra.
NetBIOS is a real security risk if and only if all of the following conditions exist:
File and Printer Sharing for Microsoft Networks is installed as a network component (Network in Control Panel).
File and Printer Sharing for Microsoft Networks is bound to TCP/IP on an adapter used for the Internet.
Options for files and printers are checked (enabled) under File and Print Sharing.
"Share(s)" have actually been configured for file(s) and printer(s).
Strong passwords have not been used on file and printer "share(s)."
Scope ID has not been set like a strong password.
