[Thread Ufficiale] Router ADSL2\2+ D-Link DSL-G624T - Pagina 110

AncoMarzio · 14-03-2007, 10:45

Quote:

Originariamente inviato da runner60

... ho scoperto casualmente che il firewall lascia aperta una porta (22) sulla quale è attivo un demone per ssh che mi permette di loggarmi da remoto con un qualsiasi terminale ssh. Ora ho cercato di capire da dove parta il demone che apre la porta, ma mediante comando ps non mi sembra di vedere niente di chiarificatore; le opzioni per l'amministrazione remota sono disattivate (via interfaccia http).... Qualcuno ha un'idea ??

La cosa strana è che avendo la tua stessa versione di firmware, ieri sera ho fatto un test delle porte tramite "Shields UP !!" del sito "Gibson Research Corporation" e mi da le prime 1056 porte (quindi anche la porta 22) in modalità "Stealth".

Hai fatto la stessa prova? Se non l'hai fatto, clicca sul link "Shields Up !!" in questa pagina e poi seleziona "All service ports" al momento di scegliere il tipo di scansione.

Questo qua è il mio risultato:

Maurizio.n · 14-03-2007, 10:55

Quote:

Originariamente inviato da Carciofone

SOLO CHI SCARICA DIRETTAMENTE DAI SITI DEL PRODUTTORE DLINK IL FIRMWARE V2.[/b]
Spero di aver chiarito.
Ciao

Quindi riassumendo posso caricare la V3.00B01T02.EU-A.20060720 per il G24T sul mio G604T senza problemi usando interfaccia WEB ?

runner60 · 14-03-2007, 11:24

Ok AncoMarzio, grazie per il suggerimento, appena a casa provo. Io ho effettuato la prova su www.auditmypc.com e lì ho trovato la 22 aperta.

Ho trovato che il demone si chiama dropbear (/bin/dropbear) e si attiva non appena si inizia connessione ssh, infatti entrando con telnet dalla LAN non risulta attivo come processo, mentre collegandosi da remoto (da ufficio

) il processo si vede con ps... Quello che non capisco come disattivare lo start automatico e chiudere quindi la porta 22.

joker72 · 14-03-2007, 15:43

Per curiosita' o voluto provare anche, il test delle porte del router,ma come e possibile che ho tre porte chiuse??
Io quelle porte non lo mai toccate
Come posso farle diventera in stealth????

Mr.Fabry · 14-03-2007, 17:07

Io direi che ho un problemino
http://www.imageweb.info/viewimage.p...2/xDT46379.jpg
Non riesco a farlo vedere come avete fatto voi, dovete andare per forza sul link per vedere l'immagine del mio test.
Cmq, xkè è così?

AncoMarzio · 14-03-2007, 17:26

Quote:

Originariamente inviato da Mr.Fabry

Io direi che ho un problemino
http://www.imageweb.info/viewimage.p...2/xDT46379.jpg
Non riesco a farlo vedere come avete fatto voi, dovete andare per forza sul link per vedere l'immagine del mio test.
Cmq, xkè è così?

Secondo me, molto semplicemente, non hai il firewall attivo !!!

Infatti hai le porte 21,22,23 ed 80 aperte, solo alcune "stealth" e tutte le altre chiuse!

Solo che in questo momento non ho il router sotto mano e non so come guidarti per farti controllare le impostazioni.... vuoi un consiglio? Usa il tasto RESET dietro al router e reimposta da capo tutti i parametri.... magari hai il file di configurazione ciucco o pasticciato..... con il reset quel file dovrebbe ritornare alle condizioni iniziali !!

Per quanto riguarda l'immagine nel tuo messaggio non te la include direttamente ma ti mette un link perché l'indirizzo che hai immesso non è un link diretto all'immagine ma punta ad uno script PHP.

AncoMarzio · 14-03-2007, 18:17

Quote:

Originariamente inviato da joker72

Per curiosita' o voluto provare anche, il test delle porte del router,ma come e possibile che ho tre porte chiuse??
Io quelle porte non lo mai toccate
Come posso farle diventera in stealth????

Può essere che la tua macchina XP abbia chiesto al router di aprire quelle porte tramite UPnP ?

Hai dei software che girano sul PC che potrebbero utilizzare le porte 1028, 1030 e 1046 e chiedere a windows XP di aprirle via UPnP ?

joker72 · 14-03-2007, 18:49

Quote:

Originariamente inviato da AncoMarzio

Può essere che la tua macchina XP abbia chiesto al router di aprire quelle porte tramite UPnP ?

Hai dei software che girano sul PC che potrebbero utilizzare le porte 1028, 1030 e 1046 e chiedere a windows XP di aprirle via UPnP ?

Ho parecchi programmi installati sul pc, il problema e capire quale di questi apre una comunicazione per quelle porte,
Non c'e un sistema per capire????

Mr.Fabry · 14-03-2007, 19:14

Quote:

Originariamente inviato da AncoMarzio

Secondo me, molto semplicemente, non hai il firewall attivo !!!

Infatti hai le porte 21,22,23 ed 80 aperte, solo alcune "stealth" e tutte le altre chiuse!

Solo che in questo momento non ho il router sotto mano e non so come guidarti per farti controllare le impostazioni.... vuoi un consiglio? Usa il tasto RESET dietro al router e reimposta da capo tutti i parametri.... magari hai il file di configurazione ciucco o pasticciato..... con il reset quel file dovrebbe ritornare alle condizioni iniziali !!

Per quanto riguarda l'immagine nel tuo messaggio non te la include direttamente ma ti mette un link perché l'indirizzo che hai immesso non è un link diretto all'immagine ma punta ad uno script PHP.

Bè, io uso il firewall di window e come antivirus avast. Tuttavia attualmente ho problemi di velocità di connessione (200 down e 120 up), dici che è per questo?
Ora non posso fare il reset, cmq appena posso rifaccio il test

AncoMarzio · 14-03-2007, 20:06

Quote:

Originariamente inviato da Mr.Fabry

Bè, io uso il firewall di window e come antivirus avast.

Come firewall, quello di windows è un pò scarsino.

Comunque è sempre meglio avere due livelli (io ho fatto così): il firewall hardware (il nostro router) e poi quello software sulle macchine che accedono: ZoneAlarm per esempio è una buona scelta, sicuramente migliore di quello di windows!!

Controlla di avere il firewall abilitato in questo modo:
Entra nell'interfaccia web, schiaccia in alto su HOME ed a sinistra su WAN: io lascio sempre le tre voci "Default route", "NAT" e "Firewall" abilitate, ovvero su "Enabled". Comunque quela che ti interessa è la voce "Firewall", ovviamente...

Se non ce le hai così, metticele e riprova a fare il port scan....

Quote:

Originariamente inviato da Mr.Fabry

Tuttavia attualmente ho problemi di velocità di connessione (200 down e 120 up), dici che è per questo?

.. no, direi che la velocità bassa non centra nulla!

AncoMarzio · 14-03-2007, 20:09

Quote:

Originariamente inviato da joker72

Ho parecchi programmi installati sul pc, il problema e capire quale di questi apre una comunicazione per quelle porte,
Non c'e un sistema per capire????

Beh, puoi incominciare a guardare se hai l' UPnP abilitato dall'interfaccia WEB del router: schiaccia in alto su "ADVANCED" ed a sinistra su "UPnP".

Se è attiva disabilitala e riprova.
Se non è attiva e quelle porte sono aperte il problema è di natura diversa: in quel caso prova a controllare il firewall come ho scritto a Mr.Fabry nel post precedente!

Carciofone · 14-03-2007, 20:26

Quote:

Originariamente inviato da Maurizio.n

Quindi riassumendo posso caricare la V3.00B01T02.EU-A.20060720 per il G24T sul mio G604T senza problemi usando interfaccia WEB ?

Sì, infatti via web non c'è mai nessun problema.

DarkWolf · 14-03-2007, 20:33

Quote:

Originariamente inviato da Carciofone

Sì, infatti via web non c'è mai nessun problema.

Ti ricordo che la paddata verrà troncata (nessun problema) ma io non consiglierei questa procedura in quanto se tronchi anche un solo byte di filesystem sarà un bad flash (pensa che se si ritrovassero in condizione di adam2 addormentato solo santa Jtag potrebbe riportarlo in vita)

PS con super_adam2 le var mtd vengono autosettate quindi anche tra firmware molto diversi nessun problema

Carciofone · 14-03-2007, 20:37

Non credevo che il problema sussistesse anche coi firmware originali... Ormai sono abituato troppo bene coi Linksys...

DarkWolf · 14-03-2007, 20:40

Quote:

Originariamente inviato da Carciofone

Non credevo che il problema sussistesse anche coi firmware originali... Ormai sono abituato troppo bene coi Linksys...

POssono contenere un offset diverso (dipende dalle dimensioni del kernel) quindi in caso di firmware diversi (con kernel diversi in termini di dimensioni) potrebbe essere un problema da non sottovalutare! Difatti in ciclamab sono indicati con partizionamenti diversi

Gigione07 · 14-03-2007, 22:27

Innanziatutto complimenti a tutti per la competenza e la pazienza che dimostrate sempre a chi non è molto esperto.

Sto cercando si capire da un paio di giorni per quale motivo il mio G624M non visualizza alcuni siti specifici.

Dopo vari tentativi ho constatato che sicuramente non visualizza tutti i siti residenti su server Aruba. Poi ad esempio visualizza Yahoo e Google, ma non Hotmail...visualizza dlink.com, ma non dlink.it...

Specifico che ho 1 fisso e 3 portatili che con altri router non danno alcun problema simile. Ho provato anche a cambiarei DNS.

Ho anche sostituito il router con un altro uguale e mi dà lo stesso problema.

Vi prego datemi una mano perchè sto impazzendo!

DarkWolf · 15-03-2007, 01:22

Quote:

Originariamente inviato da Gigione07

Innanziatutto complimenti a tutti per la competenza e la pazienza che dimostrate sempre a chi non è molto esperto....

Ciao e benvenuto! Stai usando pppoe per caso? Eventualmente potresti provare in pppoa?

Carciofone · 15-03-2007, 07:16

Quote:

Originariamente inviato da DarkWolf

POssono contenere un offset diverso (dipende dalle dimensioni del kernel) quindi in caso di firmware diversi (con kernel diversi in termini di dimensioni) potrebbe essere un problema da non sottovalutare! Difatti in ciclamab sono indicati con partizionamenti diversi

Che Ciclamab sia lo strumento per eccellenza nella manipolazione dei firmware per questi dispositivi, non ci piove e il tuo discorso in linea di principio non fa una piega. D'altronde Liquidsky l'ha progettato apposta e lo aggiorna con incredibile frequenza.
Solo che ho serissimi dubbi che alla DLink sviluppino con altrettanta solerzia firmware innovativi per i due modelli di cui si parla in questo 3d (G624T e G624M) che possano effettivamente creare il problema, dato che, tra le altre cose, sono forniti in formato singleimage che, si presume, sia stato misurato al byte.
Quanto poi ad eventuali porting "forzati" di kernel di altri router, io non ci credo ormai più da tempo, anche se basati su componenti interni simili. Preferisco sempre vedere che cosa c'è dentro le varie cartelle dei sorgenti ed eventualmente importarle in un canovaccio base a cui fare le opportune modifiche. Se si vuole che tutto funzioni a puntino, l'importazione di anche solo una nuova Busybox (nel Linksys) ha richiesto oltre una decina di interventi qua e là in vari file perchè andasse a buon fine; così pure per i nuovi driver DSP 7. Più in là non mi sono spinto (Qos etc), perchè attualmente non ne sono in grado.
Ciao

Gigione07 · 15-03-2007, 12:43

Quote:

Originariamente inviato da DarkWolf

Ciao e benvenuto! Stai usando pppoe per caso? Eventualmente potresti provare in pppoa?

Grazie!

Si sto usando PPPoE. Ho provato a cambiarlo in PPPoA, ma non mi si connette.

Proprio ora ho ricambiato i DNS con quelli di Eutelia (62.94.0.1 - 62.94.0.2) e.... indovina indovina... ora Hotmail si vede!

Invece gli altri continuano a non vedersi, ma almeno adesso non attende più il caricamento del sito per qualche minuto, ma mi dice subito che il sito non esiste.

Spero di avervi dato qualche elemento in più, perchè io mi sto

e se non ci riuscite voi esperti non ci può riuscire nessuno!

Gigione07 · 15-03-2007, 13:22

Ciao!

Ci ho messo 3 giorni, ma alla fine ci sono riuscito! Riporto la soluzione per chi ne avesse bisogno in seguito.

La soluzione è impostare i DNS di Technorail (62.149.128.2 - 62.149.132.2)

Riepilogo per chiarezza e per far capire i passaggi che ho seguito se la soluzione non fosse universale:

Come vi dicevo prima, ho provato vari DNS e con questi non visualizzavo alcuni siti specifici come Hotmail, ma soprattutto tutti i siti con Hosting su Server Aruba.
Poi mi sono accorto che con i DNS di Eutelia almeno Hotmail si vedeva.

Allora ho fatto delle richieste WHOIS su siti che sapevo risiedere su server Aruba, e ho visto che erano tutti impostati con DNS.Technorail.com e DNS2.Technorail.com

A questo punto mi è spuntata una lampadina sulla testa

e ho impostato sul Router i DNS suddetti.... et voilà...tutto si vede senza problemi.

Grazie a tutti dell'aiuto che mi avete dato perchè senza la mole di informazioni dentro a questo forum non sarei mai riuscito a venirne a capo!

14-03-2007, 15:43	#2184
joker72 Senior Member Iscritto dal: Oct 2005 Città: torino Messaggi: 414	Per curiosita' o voluto provare anche, il test delle porte del router,ma come e possibile che ho tre porte chiuse?? Io quelle porte non lo mai toccate Come posso farle diventera in stealth???? __________________ TUF GAMING H670-PRO WIFI D4\Intel 12600k/Asus GTX3050 4GBM\Corsair 32 Gb ram ddr4 3200 Real power 700W/m.2 980PRO+samsung ssd 870 evo 500gb/M.2 970 evo 256/ Windows 10 64bit

14-03-2007, 17:07	#2185
Mr.Fabry Member Iscritto dal: Apr 2006 Messaggi: 131	Io direi che ho un problemino http://www.imageweb.info/viewimage.p...2/xDT46379.jpg Non riesco a farlo vedere come avete fatto voi, dovete andare per forza sul link per vedere l'immagine del mio test. Cmq, xkè è così? __________________ E chi sarà a innescare tutte queste bombe???

14-03-2007, 20:37	#2194
Carciofone Senior Member Iscritto dal: Feb 2006 Messaggi: 9526	Non credevo che il problema sussistesse anche coi firmware originali... Ormai sono abituato troppo bene coi Linksys... __________________ Unofficial D-Link Forum

14-03-2007, 22:27	#2196
Gigione07 Junior Member Iscritto dal: Mar 2007 Messaggi: 4	DSL-G624M Visualizzazione pagine Innanziatutto complimenti a tutti per la competenza e la pazienza che dimostrate sempre a chi non è molto esperto. Sto cercando si capire da un paio di giorni per quale motivo il mio G624M non visualizza alcuni siti specifici. Dopo vari tentativi ho constatato che sicuramente non visualizza tutti i siti residenti su server Aruba. Poi ad esempio visualizza Yahoo e Google, ma non Hotmail...visualizza dlink.com, ma non dlink.it... Specifico che ho 1 fisso e 3 portatili che con altri router non danno alcun problema simile. Ho provato anche a cambiarei DNS. Ho anche sostituito il router con un altro uguale e mi dà lo stesso problema. Vi prego datemi una mano perchè sto impazzendo!

15-03-2007, 13:22	#2200
Gigione07 Junior Member Iscritto dal: Mar 2007 Messaggi: 4	Visualizzazione pagine con g624m risolta!!! Ciao! Ci ho messo 3 giorni, ma alla fine ci sono riuscito! Riporto la soluzione per chi ne avesse bisogno in seguito. La soluzione è impostare i DNS di Technorail (62.149.128.2 - 62.149.132.2) Riepilogo per chiarezza e per far capire i passaggi che ho seguito se la soluzione non fosse universale: Come vi dicevo prima, ho provato vari DNS e con questi non visualizzavo alcuni siti specifici come Hotmail, ma soprattutto tutti i siti con Hosting su Server Aruba. Poi mi sono accorto che con i DNS di Eutelia almeno Hotmail si vedeva. Allora ho fatto delle richieste WHOIS su siti che sapevo risiedere su server Aruba, e ho visto che erano tutti impostati con DNS.Technorail.com e DNS2.Technorail.com A questo punto mi è spuntata una lampadina sulla testa e ho impostato sul Router i DNS suddetti.... et voilà...tutto si vede senza problemi. Grazie a tutti dell'aiuto che mi avete dato perchè senza la mole di informazioni dentro a questo forum non sarei mai riuscito a venirne a capo!

14-03-2007, 11:24	#2183
runner60 Member Iscritto dal: Mar 2007 Messaggi: 31	Ok AncoMarzio, grazie per il suggerimento, appena a casa provo. Io ho effettuato la prova su www.auditmypc.com e lì ho trovato la 22 aperta. Ho trovato che il demone si chiama dropbear (/bin/dropbear) e si attiva non appena si inizia connessione ssh, infatti entrando con telnet dalla LAN non risulta attivo come processo, mentre collegandosi da remoto (da ufficio ) il processo si vede con ps... Quello che non capisco come disattivare lo start automatico e chiudere quindi la porta 22.

Strumenti
Mostra una versione stampabile Invia questa pagina per email