PROBLEMA GRAVE Netgear DG834GT! - Pagina 2

sgru · 20-06-2006, 23:00

Quote:

Originariamente inviato da wgator

Ciao,

sono quasi convinto che c'è qualcosa sul computer (programma... servizio) che sollecita l'ascolto sulla 5190...

Provate con un "netstat -an"

Non c'è la 5190...pensavo fosse msn perchè ho letto che la 5190: America-Online Server Port. Primary AOL Internet-connect port; also used in Instant Messaging. Alternate ports: 5191; 5192; 5193.

wgator · 20-06-2006, 23:05

mah... a meno che ci sia un baco firmware sul GT (che purtroppo non ho a portata di mano per fare una prova) vi assicuro che l'834 liscio e gli 834G V2 e V3 non hanno quel problema

REPERGOGIAN · 20-06-2006, 23:09

vabbe
ammesso ci sia una porta aperta, ammesso..

chi vuole entrare nel mio pc non deve sapere pure il mio ip lan e/o il mio ip del provider?

sgru · 20-06-2006, 23:11

Quote:

Originariamente inviato da REPERGOGIAN

vabbe
ammesso ci sia una porta aperta, ammesso..

chi vuole entrare nel mio pc non deve sapere pure il mio ip lan e/o il mio ip del provider?

Ovviamente ci son tools che scannano intere subnet, ovviamente non tutte le porte per ip, ma magari scannano la 5190 a intere subnet...

REPERGOGIAN · 20-06-2006, 23:13

http://forum1.netgear.com/support/vi...ght=dg834+5190

pure queste
1864
4443
5190
5566
40000-40100

sgru · 20-06-2006, 23:21

Quote:

Originariamente inviato da REPERGOGIAN

http://forum1.netgear.com/support/vi...ght=dg834+5190

pure queste
1864
4443
5190
5566
40000-40100

Sto facendo uno scan completo delle porte...la 5566 anche è vero, cmq ho bloccato la 5190 ma continua a dirmi che è aperta...dove sbaglio ?

patrik_in · 20-06-2006, 23:29

Io ottengo la 5190 stealthed aggiungendo regola di blocco AIM in ingresso.

sgru · 20-06-2006, 23:32

Quote:

Originariamente inviato da patrik_in

Io ottengo la 5190 stealthed aggiungendo regola di blocco AIM in ingresso.

Messo in entrata, anche a me ora dà stealth, cmq bisogna mettere anche le altre postate sopra da REPERGOGIAN

patrik_in · 20-06-2006, 23:36

Quote:

Originariamente inviato da sgru

Messo in entrata, anche a me ora dà stealth, cmq bisogna mettere anche le altre postate sopra da REPERGOGIAN

si, sono porte relative a specifici programmi, guarda:
http://www.iana.org/assignments/port-numbers

Bmwman · 21-06-2006, 00:09

Provato sul DG834G. Porta 5190: "Stealth".

nV 25 · 21-06-2006, 08:35

si, ragazzi, scusatemi....

io in effetti avevo messo block anche tra i servizi in entrata e non solo in uscita...
ora cmq provo anche le altre segnalate da REPERGOGIAN...

Cmq sono una belva:
di default doveva essere tutto stealth!

Uno se compra un prodotto, che deve essere laureato in informatica per configurarlo a dovere ???

REPERGOGIAN · 21-06-2006, 08:42

ho bloccato tutte le porte sopra solo in entrata ed ora da Stealth

solo la 40000 non me la vede proprio il test pcflank

nV 25 · 21-06-2006, 08:44

tutto vero:

almeno con il NETGER DG834GT firmware 1.02.04, ci sono una marea di porte aperte/chiuse!!!!!

Settate i servizi in ingresso come da figura:

Permettetemi lo sfogo:

bastardi!

REPERGOGIAN · 21-06-2006, 08:48

la porta 40000 da me è chiusa
e la 40100 è Stealth senza mettere regole al firewall

anche io ultimo firmware

nV 25 · 21-06-2006, 08:49

è roba da briai!!!

Leggendo sul forum postato se non erro da repergogian, una marea di altri firewall netgear con firmware diversi risultano tutti fallati per le porte sopra!!!

AAAAAAAAAAAAAAAAARRRRRRRGGGGGGGGGGGGHHHHHHHHHHHHHH!!!
SONO 1 BESTIA!!!!

100 € !!!

littlemau · 23-06-2006, 10:04

Ho deciso di risolvere così (anch'io ho appena acquistato il GT...tutti a far spese da Mediaworld ultimamente?

):
blocco TCP/UDP 1025-(Porta Emule-1)
blocco TCP/UDP (Porta Emule+1)-65535

Se la cosa bloccherà delle attività che ora svolgo senza problemi ev rivedrò il meccanismo...

Che dite, ci sono porte utili "normalmente" oltre la 1024?

nV 25 · 23-06-2006, 10:18

ECCO L'ALTRA SOLUZIONE, DECISAMENTE PREFERITA A QUELLA POSTATA DA ME POCO SOPRA:

Vedi http://www.hwupgrade.it/forum/showpo...ostcount=10856

wgator · 23-06-2006, 10:28

Ciao,

bè... sono "utili" solo le porte che si adoperano

Le uniche indispensabili per l'utilizzo quotidiano del pc sono queste:

- 25 (SMTP posta in uscita outlook express)
- 80 (navigazione http)
- 110 (posta in entrata POP3 outlook express)
- 443 (navigazione https)

Nei computer destinati ad impieghi ufficio lascio aperte solo ed esclusivamente queste porte (in uscita) mentre in ingresso lascio la configurazione di default, ovvero tutte chiuse se non espressamente richiesto da qualche programma...
Questa strategia, unitamente all'impiego di un account limitato (ben impostato) e qualche piccola strategia di sicurezza rende il computer **"quasi"** invulnerabile

Ripeto però che non ho provato il DG834GT che (sembra) avere qualche bug. Me ne sono fatto mandare uno apposta per fare un po' di controlli... nei prossimi giorni lo torturo un po' e faccio sapere

nV 25 · 23-06-2006, 10:30

Quote:

Originariamente inviato da wgator

....

ciao, w

Se mi fai uno scan, te ne sarei infinitamente grato:
il Pc è acceso e l'indirizzo dovresti vederlo, altrimenti, se vuoi, te lo mando via PVT....

wgator · 23-06-2006, 10:39

Ciao,

io sono 87.16.247.78 quindi se nel log trovi un po' di attacchi provenienti da quell'IP sai che sono io

20-06-2006, 23:05	#22
wgator Senior Member Iscritto dal: Mar 2004 Città: Rimini Messaggi: 10291	mah... a meno che ci sia un baco firmware sul GT (che purtroppo non ho a portata di mano per fare una prova) vi assicuro che l'834 liscio e gli 834G V2 e V3 non hanno quel problema __________________ sometimes they come back * Life Happens! - (Professionista I.T. - Tecnico Telecomunicazioni) Latitude E6420 I7 2760QM SSD Crucial M4-512GB --- Tecra R840 I5 2520M SSD Samsung 830-256GB --- Macbook Pro 13,3"** I5 2435M SSD Samsung 830-256GB

20-06-2006, 23:09	#23
REPERGOGIAN Senior Member Iscritto dal: Apr 2003 Città: just in case..uh Messaggi: 18918	vabbe ammesso ci sia una porta aperta, ammesso.. chi vuole entrare nel mio pc non deve sapere pure il mio ip lan e/o il mio ip del provider? __________________ Veyron SS: 4th at 1.16.08

20-06-2006, 23:13	#25
REPERGOGIAN Senior Member Iscritto dal: Apr 2003 Città: just in case..uh Messaggi: 18918	http://forum1.netgear.com/support/vi...ght=dg834+5190 pure queste 1864 4443 5190 5566 40000-40100 __________________ Veyron SS: 4th at 1.16.08

21-06-2006, 08:42	#32
REPERGOGIAN Senior Member Iscritto dal: Apr 2003 Città: just in case..uh Messaggi: 18918	ho bloccato tutte le porte sopra solo in entrata ed ora da Stealth solo la 40000 non me la vede proprio il test pcflank __________________ Veyron SS: 4th at 1.16.08 Ultima modifica di REPERGOGIAN : 21-06-2006 alle 08:45.

21-06-2006, 08:48	#34
REPERGOGIAN Senior Member Iscritto dal: Apr 2003 Città: just in case..uh Messaggi: 18918	la porta 40000 da me è chiusa e la 40100 è Stealth senza mettere regole al firewall anche io ultimo firmware __________________ Veyron SS: 4th at 1.16.08

20-06-2006, 23:29	#27
patrik_in Senior Member Iscritto dal: Mar 2006 Città: Bari Messaggi: 620	Io ottengo la 5190 stealthed aggiungendo regola di blocco AIM in ingresso.

21-06-2006, 00:09	#30
Bmwman Member Iscritto dal: Oct 2005 Messaggi: 56	Provato sul DG834G. Porta 5190: "Stealth".

21-06-2006, 08:35	#31
nV 25 Bannato Iscritto dal: Jan 2003 Città: Lucca Messaggi: 9119	si, ragazzi, scusatemi.... io in effetti avevo messo block anche tra i servizi in entrata e non solo in uscita... ora cmq provo anche le altre segnalate da REPERGOGIAN... Cmq sono una belva: di default doveva essere tutto stealth! Uno se compra un prodotto, che deve essere laureato in informatica per configurarlo a dovere ???

21-06-2006, 08:44	#33
nV 25 Bannato Iscritto dal: Jan 2003 Città: Lucca Messaggi: 9119	tutto vero: almeno con il NETGER DG834GT firmware 1.02.04, ci sono una marea di porte aperte/chiuse!!!!! Settate i servizi in ingresso come da figura: Permettetemi lo sfogo: bastardi!

21-06-2006, 08:49	#35
nV 25 Bannato Iscritto dal: Jan 2003 Città: Lucca Messaggi: 9119	è roba da briai!!! Leggendo sul forum postato se non erro da repergogian, una marea di altri firewall netgear con firmware diversi risultano tutti fallati per le porte sopra!!! AAAAAAAAAAAAAAAAARRRRRRRGGGGGGGGGGGGHHHHHHHHHHHHHH!!! SONO 1 BESTIA!!!! 100 € !!!

23-06-2006, 10:04	#36
littlemau Senior Member Iscritto dal: Jun 2001 Città: Prov. di VI; ex-comune dimenticato dall'ADSL Messaggi: 6700	Ho deciso di risolvere così (anch'io ho appena acquistato il GT...tutti a far spese da Mediaworld ultimamente? ): blocco TCP/UDP 1025-(Porta Emule-1) blocco TCP/UDP (Porta Emule+1)-65535 Se la cosa bloccherà delle attività che ora svolgo senza problemi ev rivedrò il meccanismo... Che dite, ci sono porte utili "normalmente" oltre la 1024? __________________ Chiedere è lecito...rispondere è cortesia Il "Masterizzatore degli Anelli" Per chi ama viaggiare... Parco Macchine - MONITOR: Samsung 226BW - OTTICHE:Yamaha CRW-F1,Teac cdw512EB(Bottoni docet), PX-716SA, Liteon165P6S - NAS: QNAP TS219P - PORTATILE : Samsung X360 - FOTO: Canon a620

23-06-2006, 10:18	#37
nV 25 Bannato Iscritto dal: Jan 2003 Città: Lucca Messaggi: 9119	ECCO L'ALTRA SOLUZIONE, DECISAMENTE PREFERITA A QUELLA POSTATA DA ME POCO SOPRA: Vedi http://www.hwupgrade.it/forum/showpo...ostcount=10856

23-06-2006, 10:28	#38
wgator Senior Member Iscritto dal: Mar 2004 Città: Rimini Messaggi: 10291	Ciao, bè... sono "utili" solo le porte che si adoperano Le uniche indispensabili per l'utilizzo quotidiano del pc sono queste: - 25 (SMTP posta in uscita outlook express) - 80 (navigazione http) - 110 (posta in entrata POP3 outlook express) - 443 (navigazione https) Nei computer destinati ad impieghi ufficio lascio aperte solo ed esclusivamente queste porte (in uscita) mentre in ingresso lascio la configurazione di default, ovvero tutte chiuse se non espressamente richiesto da qualche programma... Questa strategia, unitamente all'impiego di un account limitato (ben impostato) e qualche piccola strategia di sicurezza rende il computer "quasi" invulnerabile Ripeto però che non ho provato il DG834GT che (sembra) avere qualche bug. Me ne sono fatto mandare uno apposta per fare un po' di controlli... nei prossimi giorni lo torturo un po' e faccio sapere __________________ sometimes they come back * Life Happens! - (Professionista I.T. - Tecnico Telecomunicazioni) Latitude E6420 I7 2760QM SSD Crucial M4-512GB --- Tecra R840 I5 2520M SSD Samsung 830-256GB --- Macbook Pro 13,3"** I5 2435M SSD Samsung 830-256GB

23-06-2006, 10:39	#40
wgator Senior Member Iscritto dal: Mar 2004 Città: Rimini Messaggi: 10291	Ciao, io sono 87.16.247.78 quindi se nel log trovi un po' di attacchi provenienti da quell'IP sai che sono io __________________ sometimes they come back * Life Happens! - (Professionista I.T. - Tecnico Telecomunicazioni) Latitude E6420 I7 2760QM SSD Crucial M4-512GB --- Tecra R840 I5 2520M SSD Samsung 830-256GB --- Macbook Pro 13,3"** I5 2435M SSD Samsung 830-256GB

Strumenti
Mostra una versione stampabile Invia questa pagina per email