Gestione remota router (da Internet)

[wgator]

Ciao,

nella sezione antivirus e sicurezza, ci siamo divertiti a farci qualche scansione a vicenda :D per vedere il livello di sicurezza delle nostre macchine.
E' emerso che alcuni hanno attiva la gestione web del router via Internet. Vale a dire che se qualcuno, da qualunque angolo della terra, su I.E. scrive http://tuoippubblico vede l'interfaccia del router come se fosse in LAN con tutte le conseguenze nefaste del caso :muro:

Il consiglio è di controllare che la funzione di gestione wan del router sia disattivata, oppure se proprio vi serve, usate password complicatissime, nelle prove abbiamo trovato trovato qualcuno con la pw di default (admin admin)

[JiUli0]

Oppure cambiare la porta del webserver :D

Certo che è patetico che ci sia gente che non cambia ancora la pwd :doh:

[Stereogab]

Ciao,

nella sezione antivirus e sicurezza, ci siamo divertiti a farci qualche scansione a vicenda :D per vedere il livello di sicurezza delle nostre macchine.
E' emerso che alcuni hanno attiva la gestione web del router via Internet. Vale a dire che se qualcuno, da qualunque angolo della terra, su I.E. scrive http://tuoippubblico vede l'interfaccia del router come se fosse in LAN con tutte le conseguenze nefaste del caso :muro:

Il consiglio è di controllare che la funzione di gestione wan del router sia disattivata, oppure se proprio vi serve, usate password complicatissime, nelle prove abbiamo trovato trovato qualcuno con la pw di default (admin admin)

io ho appena impostato la gestiono remota su "lan only",ora la porta 80 risulterebbe chiusa,se la metto su "disable" ogni volta che devo entrare nel
router pero' lo devo resettare..

[wgator]

Ciao,

bè... se uno fa uno portscan, la trova ugualmente :D inoltre di solito chi la cambia (magari perchè ha un webserver) la mette sulla 8080, 8081 o sulla 8000

[JiUli0]

Ciao,

bè... se uno fa uno portscan, la trova ugualmente :D inoltre di solito chi la cambia (magari perchè ha un webserver) la mette sulla 8080, 8081 o sulla 8000

Eh no! il fw ha la protezione contro il portscan :D o almeno il mio zyxel 660hw lo ha :D

testalo qui: https://www.grc.com/x/ne.dll?bh0bkyd2

:)

[wgator]

io ho appena impostato la gestiono remota su "lan only",ora la porta 80 risulterebbe chiusa,se la metto su "disable" ogni volta che devo entrare nel
router pero' lo devo resettare..

Ciao,

ora non si vede più l'interfaccia web... così è molto meglio. Spiegami però perchè lo devi resettare? Non ho capito... :confused:

[wgator]

Eh no! il fw ha la protezione contro il portscan :D o almeno il mio zyxel 660hw lo ha :D

testalo qui: https://www.grc.com/x/ne.dll?bh0bkyd2

:)

Ne ho trovate parecchie facendo qualche test di interfacce web spostate su altre porte, purtroppo non tutti i router sono ugualmente sicuri o ben configurati :(
In ogni caso il test che hai fatto, se ti indica tutto "stealth" sei in una botte di ferro ;)

Prova però anche delle scansioni specifiche sulla porta dove hai trasferito l'interfaccia web

[eroskey]

Ciao,

nella sezione antivirus e sicurezza, ci siamo divertiti a farci qualche scansione a vicenda :D per vedere il livello di sicurezza delle nostre macchine.
E' emerso che alcuni hanno attiva la gestione web del router via Internet. Vale a dire che se qualcuno, da qualunque angolo della terra, su I.E. scrive http://tuoippubblico vede l'interfaccia del router come se fosse in LAN con tutte le conseguenze nefaste del caso :muro:

Il consiglio è di controllare che la funzione di gestione wan del router sia disattivata, oppure se proprio vi serve, usate password complicatissime, nelle prove abbiamo trovato trovato qualcuno con la pw di default (admin admin)
ciao! mi sapresti indicare come disabilitare la gestione Wan del mio router Wigor 2600 della Draytek grazie!!!

[Stereogab]

Ciao,

ora non si vede più l'interfaccia web... così è molto meglio. Spiegami però perchè lo devi resettare? Non ho capito... :confused:

volevo dire che se disabilito del tutto la gestione remota non entro piu'
nel router se non resettandolo,quando digito l' ip mi dice "il documento non contiene dati".comunque ho messo su "lan only",ora l'intrfaccia web dovrei vederla solo io..

[wgator]

ciao! mi sapresti indicare come disabilitare la gestione Wan del mio router Wigor 2600 della Draytek grazie!!!

Ciao,

come ti ho detto nel PM, non conosco quel modello specifico. Se qualcuno ha l'apparecchio in questione e può rispondere... :)

In alternativa, se mi linkate il manuale ci guardo poi riferisco :D

[Stereogab]

ragazzi se qualcuno conosce questo modello di router (atlantis a02-ra111)
e vuol darmi qualche consiglio su come configurarlo al meglio io sono
tutt'orecchi.. :D