Netsend blocken

[Rival24]

Owke, er zijn bepaalde figuren op internet die het leuk vinden om te netsenden.

Dit doen ze dan bijvoorbeeld zo :

net send node-d-2444.a2000.nl hee wiener

Nou wil ik eigenlijk weten welke poort ik moet blocken om dit tegen te houden, ik wil namelijk mijn firewall uitlaten staan, maar geen netsend berichten ontvangen. Wie o wie geeft mij het antwoord?

[Zwelgje]

lekker dat betekend ook vaak dat je 'file & print sharing' aan hebt staan..

zet dat gelijk ook maar uit..

net send messager zet je uit door de 'messenger' service uit te zetten (cmd prompt: net stop messenger)

[himlims_]

Op zaterdag 15 juni 2002 15:15 schreef zwelgje het volgende:
lekker dat betekend ook vaak dat je 'file & print sharing' aan hebt staan..

zet dat gelijk ook maar uit..

net send messager zet je uit door de 'messenger' service uit te zetten (cmd prompt: net stop messenger)

bedankt voor de info ik wat er ook al naar op zoek.
maar blijft leuk om te doen op een 'grote' lan party
net send * 'wie heeft er silvia saint movies?'

[Rival24]

ik gebruik dus winxp, ik dacht dat die file & print sharing automatisch uit zette, als je internet én een LAN hebt.

[Zwelgje]

Op zaterdag 15 juni 2002 15:17 schreef rival24 het volgende:
ik gebruik dus winxp, ik dacht dat die file & print sharing automatisch uit zette, als je internet én een LAN hebt.

nooit denken, maar gelijk controleren!

www.grc.com (dan kiezen voor de 'shields-up' test... dan weet je het zekers..

[Ramon]

Op zaterdag 15 juni 2002 15:17 schreef Scarecrow het volgende:

[..]

bedankt voor de info ik wat er ook al naar op zoek.
maar blijft leuk om te doen op een 'grote' lan party
net send * 'wie heeft er silvia saint movies?'

alsjeblieft zeg.....

je pissed mensen er alleen maar mee. Zet dan ff een irc servertje op in de LAN, en laat iedereen joinen. Kan je meteen Fserve gebruiken.

[Wirehead]

bij systeembeheer > services > Alerter en Messenger service uitschakelen

[himlims_]

Op zaterdag 15 juni 2002 15:37 schreef Tampie2000 het volgende:

[..]

alsjeblieft zeg.....

je pissed mensen er alleen maar mee. Zet dan ff een irc servertje op in de LAN, en laat iedereen joinen. Kan je meteen Fserve gebruiken.

zit toch ook maar wat te dollen, moet alles wat gepost wordt 100% serieus zijn?
Beina iedere lan waar ik heen ga 'zorgen' wij voor de irc server. dus ik weet echt wel hoe 't werk.
en des noods draai ik een webserver, met een forum waar met hun request op kan doen

[Alphega]

(image = clickable)

[ScuL]

_{sorry voor de schop van het oude topic maar dit is toch echt ontopic}
kan het niet door een portblock

ik gebruik net send namelijk intern op mijn lan voor een zelfgeprogde applicatie die nummerweergave doorstuurt naar alle werkstations als iemand belt.

ik wil gewoon de externe poorten blokkeren waardoor net send naar binnen kan komen.
heb nu al 135 t/m 139 zowel TCP als UDP geblocked staan maar dat helpt niet.

[Koffie]

Denk dat je hier al een hoop info kunt vinden : nieuws: Windows NT messenger service doelwit spammers

135 t/m 139 zou idd afdoende moeten zijn, worden je firewall rules wel geactiveerd ?

[ScuL]

Ik ga wat rommelen in de configs van Win2k Adv.Server. thx

[Verwijderd]

Poort 139 is genoeg volgens mij! Hier wel iig

[rvanlooijen]

Waarom zo moeilijk doen als t makkelijk kan?

Men opent een dos box, en tikt:

net stop messenger

En je kan geen netsend meuk meer ontvangen ed, t werkt alleen weer gewoon als je reboot, maar dat kan je wel even batchen.

[Predator]

Caesartje schreef op 29 januari 2003 @ 17:58:
Waarom zo moeilijk doen als t makkelijk kan?

Omder er personen graag nog intern messenger gebruiken, en de vraag van -ScuL- was expliciet om het te blokken niet om de service stoppen

En je kan geen netsend meuk meer ontvangen ed, t werkt alleen weer gewoon als je reboot, maar dat kan je wel even batchen.

Waarom zo moeilijk doen als t makkelijk kan?
Zet bij de services de messenger service op manual
Dan blijft ie ook uit na reboot

[ Voor 4% gewijzigd door Predator op 29-01-2003 18:07 ]

[rvanlooijen]

Predator schreef op 29 januari 2003 @ 18:06:

[...]

Omder er personen graag nog intern messenger gebruiken, en de vraag van -ScuL- was expliciet om het te blokken niet om de service stoppen

[...]

Waarom zo moeilijk doen als t makkelijk kan?
Zet bij de services de messenger service op manual
Dan blijft ie ook uit na reboot

Mja kan ook nog, maar ik ben nou eenmaal een batch geek

Als je perse wil kunnen net senden over je lan zal je inderdaad een poortje (139) moeten gaan blokken in je router/firewall/gateway

[BigFast]

Tis weer een schopje. Maar zit met zelfde probleem. Ff voor de duidelijkheid: Heb een firewall draaien, heb m'n poorten 135-139 geblokt op het TCP-protocol. En moet ik dezelfde poorten ook blokken op het UDP-protocol??
Gebruik sygate. Winxp pro.

[Gunner]

BigFast schreef op 07 April 2003 @ 11:45:
Tis weer een schopje. Maar zit met zelfde probleem. Ff voor de duidelijkheid: Heb een firewall draaien, heb m'n poorten 135-139 geblokt op het TCP-protocol. En moet ik dezelfde poorten ook blokken op het UDP-protocol??
Gebruik sygate. Winxp pro.

Hier wordt gesuggereerd om de MESSENGER service te stoppen, of op manual te zetten

Beter is om de service te disablen... ben je er voorgoed vanaf....

Of is dat je probleem niet?

[Erkens]

BigFast schreef op 07 April 2003 @ 11:45:
Tis weer een schopje. Maar zit met zelfde probleem. Ff voor de duidelijkheid: Heb een firewall draaien, heb m'n poorten 135-139 geblokt op het TCP-protocol. En moet ik dezelfde poorten ook blokken op het UDP-protocol??
Gebruik sygate. Winxp pro.

netbios gaat geloof ik over udp dus die moet je ook blokken
daarnaast is het niet zo slim om een oud topic te kicken, zorgt alleen maar voor verwarring

[BigFast]

Ja, dat weet ik, maar vond het niet nodig om er een nieuw topic over te beginnen, maar je hebt gelijk, volgende keer nieuw topic dan maar.
Dus UDP 135-139?? Om die range gelijk maar in 1 keer te pakken Iig bedankt voor het antwoord ik word er echt van. En allemaal in het spaans (die net send dingetjes dus)

[ Voor 5% gewijzigd door BigFast op 07-04-2003 11:54 ]

[Koffie]

Dit is onderhand toch echt wel een search item geworden hoor.
Case closed, dit topic wordt niet meer gekicked.