Router e sicurezza:IMPORTANTE

[monkey island]

Da pochi gg ho cambiato il mio modem adsl USB(Ericsson Hm120dp)con un modem/router (Trust 445A)con firewall hardware interno.
Il problema o meglio il dubbio è questo:Sul sito di Steve Gibson (https://grc.com/x/ne.dll?bh0bkyd2) quando eseguo il test COMMON PORTS risultano tutte le porte chiuse e solo la 21,23 e 80 come stealth(invisibili) e il test risulta fallito come mentre prima quando eseguivo il test con il modem usb ,(firewall software)sygate firewall pro risultava stealth in ogni porta testata e non semplicemente chiusa..(Fà lo stesso anche con Linux )
Probabilmente dipende dal router..ma perchè?dovrei navigare ancora + sicuro è strano..e come agire per far nuovamente le porte come invisibili(stealth)?:mc:

[wgator]

Ciao,

c'è qualcosa di errato nei parametri del firewall. Non conosco il tuo, ma dalle porte che hai "non stealth" direi che hai attiva la gestione remota (da internet) del router stesso. Via Browser (port 80) e Via Telnet (21 e 23)

Controlla bene e togli la gestione del router da Internet... se non hai cambiato la Pw di default te lo sabotano :D

[monkey island]

Grazie Wgator :) le porte 80,21 e 23 sono le uniche che risultano invisibili:) quindi devo cavare la gestione da remoto del router e cambiare la passw originaria del router? ora provo.
Mi sai pressapoco dire dove si trovano queste impostazioni nel menù?(sò che + o meno le voci sono similari anche negli altri router..)
Scusa la newbiaggine ma è il 1° router posseduto:)

[monkey island]

:cry: :cry: non trovo le impostazioni nè per cambiare la password nè riesco a capire se la gestione remot è davvero attiva e come disabilitarla..aiuto!:cry: :cry:

[monkey island]

http://img63.exs.cx/img63/3350/appunti016de.th.png (http://img63.exs.cx/my.php?loc=img63&image=appunti016de.png)


Questa è la schermata che mi appare....

[wgator]

Ciao,

purtroppo non conosco il trust 445A, quindi non so dove trovare quelle impostazioni... :( Dovrei cercare e scaricare il manuale. In effetti, pur non rischiando molto (le porte sono comunque chiuse) c'è qualcosa che non va...

Per avere un confronto (ICM?) puoi postare anche il report di QUESTO (http://scan.sygate.com/probe.html) firewall test?

Se hai un IP dinamico (solo se è dinamico, mi raccomando!!) prova a farmi sapere qual'è quello attuale LO VEDI CON QUESTO (http://whatsmyip.auditmypc.com/) Provo a farti un portscan per capire cosa non va. Subito dopo stacchi la corrente al router poi la riattacchi, così l'IP cambia e nessuno può più "scannarti" :D

[M74T]

Originariamente inviato da monkey island
http://img63.exs.cx/img63/3350/appunti016de.th.png (http://img63.exs.cx/my.php?loc=img63&image=appunti016de.png)


Questa è la schermata che mi appare....

Devi impostare il DMZ su un indirizzo ip "fantasma" (non utilizzato nella LAN).

[monkey island]

Ora sono a lavoro e non posso far le prove del caso..domattina provo e se và tutto ok...:sperem:

[monkey island]

Ho risolto ogni problema grazie a tutti voi, SIETE GRANDI!:cincin:
chiedo scusa ai mod per aver aperto questo 3d in quanto ho visto oslo in u nsecondo momento un lunghissimo 3d dedicato a questo ottimo router con tutti gli aiuti del caso.;)