Quale configurazione consentirà a un altro computer in Internet di sondare le porte del mio computer?

Secondo gli standard di un vecchio utente, un computer risponderebbe a ogni tentativo di connessione con, in genere, una delle tre risposte:

1. Banner dell'applicazione che indica che un servizio è in ascolto e quale servizio
2. Porta ICMP irraggiungibile - indica che non esiste nulla su questa porta
3. ICMP Proibito a livello amministrativo - indica che al sistema non è consentito accedere a questa porta

Con queste regole dell'etichetta, ci si aspetterebbe che i firewall rispondano con il terzo tipo di messaggio. Tuttavia, al giorno d'oggi ci si aspetta che i firewall facciano cadere i pacchetti senza inviare una risposta . Questo è ciò a cui Gibson si riferisce come "modalità stealth".

Sfortunatamente, il sito web di Shield's Up è piuttosto datato. La consulenza e l'analisi fanno presupposti basati sulla Internet di fine anni '90. In quel momento potrebbe essere stato una valutazione ragionevole, in questi giorni non gli darei molto credito.

Un firewall basato su host è stato incluso e abilitato da Windows XP SP2. Quindi, che tu lo capisca o meno, hai un firewall in esecuzione. Tuttavia, il colpevole più probabile è il router di casa. Quelli richiedono una configurazione speciale, chiamata port forwarding, per passare il traffico non richiesto da Internet al tuo computer.

La porta 139 potrebbe essere rilasciata ovunque lungo il percorso dallo scanner Gibson

• ISP - Poiché NetBIOS è un protocollo locale e non è destinato a Internet, sempre più ISP ne rilasciano di default.
• Il tuo router - potrebbe avere un firewall integrato
• il tuo computer - anche se dici di aver disattivato il firewall, potresti effettivamente aver disattivato NetBIOS - controlla le proprietà della tua rete

Purtroppo penso che il commento del software di Gibson sia fuorviante. A un certo punto potrebbe essere vero che la porta 139 era comune su Internet, ma è molto meno comune ora. Inoltre, non mi confortavo dal commento che "questo computer sembra MOLTO SICURO": -)

Lo scanner di Gibson è obsoleto e non è una buona fonte di informazioni sulla sicurezza del computer. Ignorerei il messaggio come una reliquia di una storia antica.

Molto probabilmente il firewall software o hardware sta "nascondendo" quelle porte per impostazione predefinita.

Il firewall impedisce / filtra le risposte ai tentativi di connessione su quelle porte. In questo modo gli aggressori non riceveranno informazioni che aiutano a proteggere i sistemi di impronte digitali o ad abusare delle vulnerabilità.