NETBIOS

Seguridad y sistemas -> Sección Anti-Virus -> 10 Mandamientos para no ser infectado

a) El peligro Netbios

·Netbios, utilidad para compartir recursos en red.

·Windows incorpora por defecto protocolo Netbios activo.

·Riesgo de intrusión exterior

·Constantes barridos y escaneos buscando sistemas vulnerables por lo que es esencial instalar Firewall y desactivar Netbios

b) Comprobando los recursos compartidos.

Windows 9X - Me-> · Inicio - Programas - Accesorios - Herramientas del sistema - Monitor de red - Carpetas compartidas.

Son visibles las que carecen del símbolo $ al final

Windows 2000/XP -> · Inicio - Configuración - Panel de control - Herramientas administrativas - Administración de equipos - Árbol - Administración del equipo (local) - Herramientas del sistema - Carpetas compartidas - Recursos compartidos.

Son visibles las que carecen del símbolo $ al final.

Windows NT -> · Inicio - Configuración - Panel de control - Servidor - Recursos compartidos.

Son visibles las que carecen del símbolo $ al final.

c) Deshabilitando compartir recursos.

Windows 9X - Me-> · Inicio - Configuración - panel de control - Red - Compartir impresoras y archivos.

Quitaremos los elementos "Cliente para redes de Microsoft" y "Compartir impresoras y archivos"

Windows XP -> · Inicio - Panel de control - Conexiones de red - Conexión de área local - Menú archivo - Propiedades.

Desinstalar "Compartir impresoras y archivos para redes Microsoft" y "Cliente para redes Microsoft." o mejor,

· HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters
y renombrar la clave TransportBindName a TransportBindNameX (Desactiva interfaz SMB puerto 445)

Windows 2000 -> · Inicio - Configuración - Conexiones de red y acceso telefónico - Conexión de área local - Menú archivo - Propiedades

Desinstalar "Compartir impresoras y archivos para redes Microsoft" y "Cliente para redes Microsoft." o mejor,

· HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters
y renombrar la clave TransportBindName a TransportBindNameX (Desactiva interfaz SMB puerto 445)

Windows NT -> · Inicio - Configuración - Panel de Control - Red - Servicios.

Quitar los servicios "Servidor" "Interfaz" "Netbios" y "Estación de trabajo"

d) Compartiendo recursos

Gestionar adecuadamente la política de acceso y privilegios de los usuarios y sus acciones mediante passwords. Ver "Contraseñas Seguras"

Windows 9X - Me-> · Sobre el recurso compartido, botón derecho, y en la pestaña "Compartir" tendremos el tipo de permisos.

Windows XP -> · Desactivar el "Modo simple" del uso compartido de archivos, en las "Ver" - Opciones de Carpeta - Panel de Control.

- Pestaña "Compartir" (botón derecho sobre las carpetas o recursos elegidos) Asignar permisos, crear usuarios etc.

Importante la Administración correcta de cuentas de usuario. Conveniente visitar · Panel de control - Herramientas administrativas - Directiva de seguridad local.

Windows 2000 -> ·Pestaña "Compartir" con el botón derecho del ratón sobre el recurso. Después:

· Compartido como - Nombre que tendrá el recurso en la red - Permisos - Agregar Nombre de usuario - Tipo de permiso (Lectura, cambio etc.) Agregar y aceptar.

Windows NT -> ·Pestaña "Compartir" con el botón derecho del ratón sobre el recurso. Después:

· Compartido como - Nombre que tendrá el recurso en la red - Permisos - Agregar Mostrar usuarios - Tipo de permiso (Lectura, cambio etc.) Agregar y aceptar.