[Thread Ufficiale] AVM FRITZ!Box 7590

[DLINKO]

Originariamente inviato da trax1

Buonasera ai presenti,qualcuno può dirmi se il 7590 brand Tim può utilizzare senza problemi le Labor e le beta ? Grazie a chi sarà così gentile a rispondermi.

Io ti risponderei anche, ma purtroppo il mio è in versione International, uno dei primi entrati in commercio in Italia e quindi non saprei.

Mi sembra di aver letto che le versioni TIM possono utilizzare tutti i firmware, ma nel caso tu non fossi soddisfatto, non potrai utilizzare la funzione: "torna al Fritz!OS ufficiale."

Probabilmente dovrai fare un recovery. In ogni caso, attendi, prima o poi qualcuno con un TIM version ti risponderà.

Però, se sei attirato dallo sperimentare con le labor, ti converrebbe sbrandizzarlo.

[cinghios74]

Originariamente inviato da DLINKO

Io ti risponderei anche, ma purtroppo il mio è in versione International, uno dei primi entrati in commercio in Italia e quindi non saprei.

Mi sembra di aver letto che le versioni TIM possono utilizzare tutti i firmware, ma nel caso tu non fossi soddisfatto, non potrai utilizzare la funzione: "torna al Fritz!OS ufficiale."

Probabilmente dovrai fare un recovery. In ogni caso, attendi, prima o poi qualcuno con un TIM version ti risponderà.

Però, se sei attirato dallo sperimentare con le labor, ti converrebbe sbrandizzarlo.

io ho il Tim edition,non ho sbrandizzato,e sto sperimentando tutte le labor.e puoi tornare alla versione ufficiale in qualsiasi momento.ti posto anche lo screenshot.

[nelson1]

Originariamente inviato da wrad3n

Se vuoi un grado di sicurezza in più dovresti disattivare la risposta al ping. Se il router risponde al ping fa capire ad un'eventuale mal intenzionato che dall'altra parte c'è effettivamente un dispositivo usabile come bersaglio. Se invece il router "scarta" i pacchetti di richiesta ping quando gli arrivano, non da alcuna risposta e da fuori sembra che a quel determinato IP non ci sia nulla.

Su questo non ti so aiutare, non ho ancora questo router, cerca tra le impostazioni permetti risposta al Ping, o permetti ICMP oppure Echo.

magari i tuoi DNS non permettono di aprire ipleak, comunque funziona l'ho appena provato.

intanto ti ringrazio per le info...

Nella pagina dedicata al firewall del 7590 che sta sulla rete, è riportato

Nello specifico, il firewall del FRITZ!Box offre le seguenti funzioni di sicurezza:

Il FRITZ!Box controlla tutti i pacchetti di dati in entrata e in uscita e respinge automaticamente i dati non richiesti provenienti da Internet (Stateful Packet Inspection). In questo modo, nella rete domestica arrivano solo pacchetti di dati che rappresentano risposte dirette a richieste precedenti.

solo che, come ti scrivevo, alla richiesta di ping da smartphone ho ricevuto risposta. Qui ci vorrebbe qualcuno che conosce il 7590 ...

il sito per verificare i dns funziona, ma io non vi accedo ...

[DLINKO]

Originariamente inviato da cinghios74

io ho il Tim edition,non ho sbrandizzato,e sto sperimentando tutte le labor.e puoi tornare alla versione ufficiale in qualsiasi momento.ti posto anche lo screenshot.

Ah bene,

sarà contento l'amico Trax1.

Tempo fa, avevo letto che quel tasto sui 7590 TIM version non funzionava.

[purpe]

Originariamente inviato da nelson1

intanto ti ringrazio per le info...

Nella pagina dedicata al firewall del 7590 che sta sulla rete, è riportato

Nello specifico, il firewall del FRITZ!Box offre le seguenti funzioni di sicurezza:

Il FRITZ!Box controlla tutti i pacchetti di dati in entrata e in uscita e respinge automaticamente i dati non richiesti provenienti da Internet (Stateful Packet Inspection). In questo modo, nella rete domestica arrivano solo pacchetti di dati che rappresentano risposte dirette a richieste precedenti.

solo che, come ti scrivevo, alla richiesta di ping da smartphone ho ricevuto risposta. Qui ci vorrebbe qualcuno che conosce il 7590 ...

il sito per verificare i dns funziona, ma io non vi accedo ...

Cmq non serve avere un 7590 : https://it.lmgtfy.com/?q=disabilitare+icmp+7590

[purpe]

.doppio.

[MircoT]

Originariamente inviato da purpe

purtroppo, anche abilitando quella funzione dall'esterno non risponde al traceroute ma risponde al ping.

[elgabro.]

Scusate, ma la 7.20 si sa quando è prevista? Ormai è da tempo che vanno avanti con ste beta.

[ebeb]

Originariamente inviato da elgabro.

Scusate, ma la 7.20 si sa quando è prevista? Ormai è da tempo che vanno avanti con ste beta.

Stanno pensando ad una 8.00...

[Nidios]

Scusate, dove si trova la funzione di giro chiamata? cioè se mi chiamano a casa mi suona anche il cell.

Nella vecchia impostazione l'avevo impostata, adesso ho rifatto la configurazione Voip e non la trovo. Devo capire perchè solo con il mio cellulare se chiamo a casa non squilla il telefono, con gli altri tutto a posto.

Fabio

[Yrbaf]

Originariamente inviato da elgabro.

Scusate, ma la 7.20 si sa quando è prevista? Ormai è da tempo che vanno avanti con ste beta.

Secondo un post recente (ultime 2 settimane credo) di chi è stato ad un convegno AVM, la deadline dovrebbe essere Giugno (che poi sia inizio o fine boh).

[cinghios74]

Originariamente inviato da DLINKO

Ah bene,

sarà contento l'amico Trax1.

Tempo fa, avevo letto che quel tasto sui 7590 TIM version non funzionava.

Ciao dlinko,Oddio.... sono sincero l'ho usato una volta sola circa 2 mesi fa per tornare alla 7.13 pensando di risolvere i miei problemi di errori (come al solito sbagliavo), quindi presumo possa ancora andare.non ho fatto prove di recente.

[DLINKO]

Originariamente inviato da Nidios

Scusate, dove si trova la funzione di giro chiamata? cioè se mi chiamano a casa mi suona anche il cell.

Nella vecchia impostazione l'avevo impostata, adesso ho rifatto la configurazione Voip e non la trovo. Devo capire perchè solo con il mio cellulare se chiamo a casa non squilla il telefono, con gli altri tutto a posto.

Fabio

Se intendi il trasferimento di chiamata ovunque e sul tuo cellulare, devi andare in: Telefonia/gestione chiamate e li trovi tutto.

Se invece intendevi utilizzare il cell come se fosse un cordless e solamente in casa, devi scaricare dal sito AVM l'applicazione Fritz!app fon.

Se invece intendi che se chiami con il tuo cellulare il numero di casa e non suona, sinceramente non saprei, a meno che, erroneamente, magari tu non abbia messo il numero del tuo cellulare nella bad list.

[DLINKO]

Originariamente inviato da cinghios74

Ciao dlinko,Oddio.... sono sincero l'ho usato una volta sola circa 2 mesi fa per tornare alla 7.13 pensando di risolvere i miei problemi di errori (come al solito sbagliavo), quindi presumo possa ancora andare.non ho fatto prove di recente.

Ciao Cinghios,

OK, era per l'amico che chiedeva lumi a tal proposito.

Mi sembrava di aver capito che sui TIM version non funzionasse.

[Nidios]

Originariamente inviato da DLINKO

Se intendi il trasferimento di chiamata ovunque e sul tuo cellulare, devi andare in: Telefonia/gestione chiamate e li trovi tutto.

Se invece intendevi utilizzare il cell come se fosse un cordless e solamente in casa, devi scaricare dal sito AVM l'applicazione Fritz!app fon.

Se invece intendi che se chiami con il tuo cellulare il numero di casa e non suona, sinceramente non saprei, a meno che, erroneamente, magari tu non abbia messo il numero del tuo cellulare nella bad list.

OK, ho trovato tutto e non c'e' nessuno nella badlist, ma che strano.
se chiamo casa dal mio cellulare non suona, tutti gli altri invece si.
L'unica correlazione è quando mi sono registrato a mytim e ho dato il numero del mio cellulare

Fabio

[Tennic]

Originariamente inviato da wrad3n

Come funziona con i DNS? secondo TIM la telefonia VOIP funziona solo se il router usa i loro DNS, è così?

No, la parte voip funziona a prescindere dai DNS che utilizzi per la navigazione

[purpe]

Originariamente inviato da MircoT

purtroppo, anche abilitando quella funzione dall'esterno non risponde al traceroute ma risponde al ping.

Devo darti ragione, e mio malgrado ho scoperto anche perchè.

Come dicevamo pocanzi il Fritz!Box è l'iPhone dei router.

Andando ad indagare su internet (cosa che tengo a sottolineare può fare chiunque, ma hai stuzzicato la mia curiosità quindi l'ho fatto io al posto tuo) AVM fa esattamente quello che l'RFC 1122 richiede per essere compliance.

3.2.2.6 Echo Request/Reply: RFC-792

Every host MUST implement an ICMP Echo server function that
receives Echo Requests and sends corresponding Echo Replies.

Sfortunatamente, nonostante anche un modem da 2 lire e uno sputo, abbia il discard del ICMP Echo (il Ping, giusto per chi non lo sapesse), AVM è compliance e quindi ci si attacca e si tira forte (o si cambia apparato).

P.s. non ho verificato se con FBEditor è possibile forzarlo, ma ho qualche dubbio, ma non una certezza.

P.p.s. Ti allego la risposta che ho trovato del team di supporto AVM, da cui sono partito con le ricerche, giusto per reference:

Hi Scott

As you mentioned you can’t disable ping requests which is technically a legal requirement, however some companies choose to ignore this. At the same time a number of other companies do the same. This is common place. Please be aware that allowing ping requests poses absolutely NO security threat. Your NAS intrusion issues are unlikely to have anything to do with this. As long as you have suitable security in place there shouldn’t be a problem. This has been discussed & confirmed many times on WP. Many have said exactly the same as what we have.

Kind Regards,

Fritz!Box Support Team

P.p.p.s (son le 3 è grassa se riesco a mettere tutti i concetti insieme) Come giustamente scrivono, una risposta al ping NON è una falla di sicurezza di per se, ma il far sapere che sei online ti espone comunque di più che rimanendo invisibile, un pò come quando sei online su un sistema di IM in modalità disponibile sei esposto ad i messaggi di chiunque, in modalità invisibile decidi te chi ti può rompere le palle

[nelson1]

Originariamente inviato da purpe

Cmq non serve avere un 7590 : https://it.lmgtfy.com/?q=disabilitare+icmp+7590

dall'ultimo tuo messaggio io capisco che la risposta al ping non è da considerare una vulnerabilità (così scriveva il guru)

Ho comunque selezionato modalità Stealth firewall del 7590.

Dalla tua schermata si notano due sole voci nel tab Liste, forse le altre sono nascoste dallo scroll. Sulla mia pagina vedo Bitorrent, emule desktopremoto e altri che non utilizzo direttamente a meno che non siano di sistema. Si possono eliminare?

[purpe]

Originariamente inviato da nelson1

dall'ultimo tuo messaggio io capisco che la risposta al ping non è da considerare una vulnerabilità (così scriveva il guru)

Ho comunque selezionato modalità Stealth firewall del 7590.

Rispondere ad un ping non è una vulnerabilità.

Assodato questo, ti spiego una cosa base:

- Sono uno script kiddie (maledetti quelli che parlano di haker) e ho voglia di rompere le scatole a qualcuno con il nuovo sfavillante 0day proof of concept che ho trovato in rete per un servizio che sta sulla porta 12345
- Prendo una subnet a caso.
Caso 1:
1) Faccio un ping su tutta la subnet.
2) Mi annoto tutti gli ip che rispondono (e qui il fritz risponde)
3) Verifico la presenza di un servizio sulla porta 12345 dei soli ip che hanno risposto.
4) Su quelli che hanno il sevizio attivo sulla porta 12345, testo la proof of concept che ho trovato (perchè? perchè mi sento un hacker e sono un pò frustrato)
Caso 2:
1) Uguale al caso uno ma salto i punti 1 e 2 e cerco direttamente il servizio su tutta la subnet.

Nel caso 1, si salvano tutti quelli che hanno il servizio attivo ma hanno l'icmp echo disabilitato.

Nel caso 2, non si salva nessuno (ok si salvano solo quelli che avevano delle regole firewall su quel servizio limitate a determinati ip o chi ha già patchato 0day, gente sto semplifcando)


Quindi il ping di per se NON E' UNA VULNERABILITA', ma certo non aiuta averlo attivo in alcuni casi.

Originariamente inviato da nelson1

Dalla tua schermata si notano due sole voci nel tab Liste, forse le altre sono nascoste dallo scroll. Sulla mia pagina vedo Bitorrent, emule desktopremoto e altri che non utilizzo direttamente a meno che non siano di sistema. Si possono eliminare?

Quello è l'elenco dei servizi configurati, NON UTILIZZATI, puoi riempirla la lista di tutto quello che vuoi, se poi non sono usati nel tab "profili di accesso", sono inattivi.

[nelson1]

Originariamente inviato da purpe

Rispondere ad un ping non è una vulnerabilità.

Assodato questo, ti spiego una cosa base:

- Sono uno script kiddie (maledetti quelli che parlano di haker) e ho voglia di rompere le scatole a qualcuno con il nuovo sfavillante 0day proof of concept che ho trovato in rete per un servizio che sta sulla porta 12345
- Prendo una subnet a caso.
Caso 1:
1) Faccio un ping su tutta la subnet.
2) Mi annoto tutti gli ip che rispondono (e qui il fritz risponde)
3) Verifico la presenza di un servizio sulla porta 12345 dei soli ip che hanno risposto.
4) Su quelli che hanno il sevizio attivo sulla porta 12345, testo la proof of concept che ho trovato (perchè? perchè mi sento un hacker e sono un pò frustrato)
Caso 2:
1) Uguale al caso uno ma salto i punti 1 e 2 e cerco direttamente il servizio su tutta la subnet.

Nel caso 1, si salvano tutti quelli che hanno il servizio attivo ma hanno l'icmp echo disabilitato.

Nel caso 2, non si salva nessuno (ok si salvano solo quelli che avevano delle regole firewall su quel servizio limitate a determinati ip o chi ha già patchato 0day, gente sto semplifcando)


Quindi il ping di per se NON E' UNA VULNERABILITA', ma certo non aiuta averlo attivo in alcuni casi.


Quello è l'elenco dei servizi configurati, NON UTILIZZATI, puoi riempirla la lista di tutto quello che vuoi, se poi non sono usati nel tab "profili di accesso", sono inattivi.

ok, che di per se il ping attivo non è una vulnerabilità è stato ripetuto più volte, e lo avevamo capito.

quindi se, come nella tua schermata, metto il flag su Modalità Stealth firewall del 7590 va bene o male? (per favore non mi rispondere ni )

Nel tab "profili di accesso" non c'è nessun valore nella colonna "applicazione bloccate", quindi nessun servizio viene usato ... ?