[Thread Ufficiale] AVM FRITZ!Box 7590

[Parnas72]

Pare che sia stata scoperta una vulnerabilità legata all'interfaccia web del Fritz, consigliato quindi disabilitare l'accesso HTTPS da Internet (cosa che è consigliabile a prescindere, comunque).

https://mailchi.mp/fibra/2023-08-27

[ziotony]

Originariamente inviato da Parnas72

Pare che sia stata scoperta una vulnerabilità legata all'interfaccia web del Fritz, consigliato quindi disabilitare l'accesso HTTPS da Internet (cosa che è consigliabile a prescindere, comunque).

https://mailchi.mp/fibra/2023-08-27

Grazie
L’unica cosa che ho trovato che utilizzi la 443 é il servizio Servizi provider (USP)
ma non saprei come e se sia disabilitabile con indirizzo connect.myfritz.net:443 e poi ,in teoria solo localmente, l’accesso all'interfaccia del FRITZ!Box
Intanto nel dubbio ho disabilitato l’accesso via HTTPS anche se la porta usata non era la 443

[Parnas72]

Originariamente inviato da ziotony

Grazie
L’unica cosa che ho trovato che utilizzi la 443 é il servizio Servizi provider (USP)
ma non saprei come e se sia disabilitabile con indirizzo connect.myfritz.net:443

Credo che quella funzione USP che dici sia per configurazione/diagnostica del router da remoto, forse ce l'hai attiva perchè hai un router fornito in comodato dal provider ? Il mio è di proprietà e ho tutto disattivo.

Nel tuo caso dovresti probabilmente avere un tab sotto "Internet" --> "Account Information" --> "Provider services" da cui disabilitare quelle funzionalità.

[Totix92]

Chissà quanto ci metterà AVM a risolvere la vulnerabilità...

[alba77]

Qualcuno può aiutarmi a chiudere la porta?

Ho disabilitato sia "Accesso Internet di MyFRITZ!" che "Accesso via FTP attivo" sotto usb/memorie.
sotto "Utenti FRITZ!Box" c'è l'utente per l'accesso via web a cui ho tolto la spunta accesso via web

La porta 443 rimane sempre aperta

[ness.uno]

Originariamente inviato da alba77

Qualcuno può aiutarmi a chiudere la porta?

Ho disabilitato sia "Accesso Internet di MyFRITZ!" che "Accesso via FTP attivo" sotto usb/memorie.
sotto "Utenti FRITZ!Box" c'è l'utente per l'accesso via web a cui ho tolto la spunta accesso via web

La porta 443 rimane sempre aperta

Se da cmd fai il comando netstat -na, cosa rileva?
cmq prova quanto segue:
Diagnosi -> Sicurezza per controllare se tra le porte aperte lato internet (WAN) ci sia la 443 e, in tal caso, chiuderla.
Per chiuderla o hai abilitato l'accesso al Fritz da internet via https (opzione disattivabile in Internet->Abilitazioni nella sezione accesso internet togliendo la spunta da Accesso al FRITZ!Box da Internet via HTTPS attivato) oppure togliendo eventuali regole in Internet -> Abilitazioni nella sezione Abilitazioni porte

Preso da altro forum.

[ziotony]

Originariamente inviato da Parnas72

Credo che quella funzione USP che dici sia per configurazione/diagnostica del router da remoto, forse ce l'hai attiva perchè hai un router fornito in comodato dal provider ? Il mio è di proprietà e ho tutto disattivo.

Nel tuo caso dovresti probabilmente avere un tab sotto "Internet" --> "Account Information" --> "Provider services" da cui disabilitare quelle funzionalità.

Anche il mio é di proprietà, attualmente poi lo uso come router da quando ho cambiato da Tim a altro provider via fibra, per me é qualche brandizzazione che mi ha fatto Tim ai tempi come per il VoIP.

[alba77]

Originariamente inviato da ness.uno

Se da cmd fai il comando netstat -na, cosa rileva?

Grazie della risposta.
Incollo il risultato nello spoiler
L'ip 127.0.0.1 non lo conosco proprio.

Spoiler:

Proto Indirizzo locale Indirizzo esterno Stato TCP 0.0.0.0:135 0.0.0.0:0 LISTENING TCP 0.0.0.0:445 0.0.0.0:0 LISTENING TCP 0.0.0.0:1688 0.0.0.0:0 LISTENING TCP 0.0.0.0:2008 0.0.0.0:0 LISTENING TCP 0.0.0.0:3261 0.0.0.0:0 LISTENING TCP 0.0.0.0:3389 0.0.0.0:0 LISTENING TCP 0.0.0.0:5357 0.0.0.0:0 LISTENING TCP 0.0.0.0:6045 0.0.0.0:0 LISTENING TCP 0.0.0.0:6047 0.0.0.0:0 LISTENING TCP 0.0.0.0:6783 0.0.0.0:0 LISTENING TCP 0.0.0.0:7070 0.0.0.0:0 LISTENING TCP 0.0.0.0:8895 0.0.0.0:0 LISTENING TCP 0.0.0.0:9510 0.0.0.0:0 LISTENING TCP 0.0.0.0:9512 0.0.0.0:0 LISTENING TCP 0.0.0.0:23423 0.0.0.0:0 LISTENING TCP 0.0.0.0:23424 0.0.0.0:0 LISTENING TCP 0.0.0.0:23523 0.0.0.0:0 LISTENING TCP 0.0.0.0:23524 0.0.0.0:0 LISTENING TCP 0.0.0.0:31038 0.0.0.0:0 LISTENING TCP 0.0.0.0:47001 0.0.0.0:0 LISTENING TCP 0.0.0.0:49152 0.0.0.0:0 LISTENING TCP 0.0.0.0:49153 0.0.0.0:0 LISTENING TCP 0.0.0.0:49154 0.0.0.0:0 LISTENING TCP 0.0.0.0:49163 0.0.0.0:0 LISTENING TCP 0.0.0.0:49174 0.0.0.0:0 LISTENING TCP 127.0.0.1:1001 0.0.0.0:0 LISTENING TCP 127.0.0.1:3260 0.0.0.0:0 LISTENING TCP 127.0.0.1:5354 0.0.0.0:0 LISTENING TCP 127.0.0.1:5354 127.0.0.1:49155 ESTABLISHED TCP 127.0.0.1:5354 127.0.0.1:49156 ESTABLISHED TCP 127.0.0.1:5556 0.0.0.0:0 LISTENING TCP 127.0.0.1:5939 0.0.0.0:0 LISTENING TCP 127.0.0.1:8763 0.0.0.0:0 LISTENING TCP 127.0.0.1:9527 0.0.0.0:0 LISTENING TCP 127.0.0.1:9990 0.0.0.0:0 LISTENING TCP 127.0.0.1:27015 0.0.0.0:0 LISTENING TCP 127.0.0.1:49155 127.0.0.1:5354 ESTABLISHED TCP 127.0.0.1:49156 127.0.0.1:5354 ESTABLISHED TCP 127.0.0.1:49157 0.0.0.0:0 LISTENING TCP 127.0.0.1:49238 127.0.0.1:49239 ESTABLISHED TCP 127.0.0.1:49239 127.0.0.1:49238 ESTABLISHED TCP 127.0.0.1:49246 127.0.0.1:49247 ESTABLISHED TCP 127.0.0.1:49247 127.0.0.1:49246 ESTABLISHED TCP 127.0.0.1:49248 127.0.0.1:49249 ESTABLISHED TCP 127.0.0.1:49249 127.0.0.1:49248 ESTABLISHED TCP 127.0.0.1:49256 127.0.0.1:49257 ESTABLISHED TCP 127.0.0.1:49257 127.0.0.1:49256 ESTABLISHED TCP 127.0.0.1:49258 127.0.0.1:49259 ESTABLISHED TCP 127.0.0.1:49259 127.0.0.1:49258 ESTABLISHED TCP 127.0.0.1:49260 127.0.0.1:49261 ESTABLISHED TCP 127.0.0.1:49261 127.0.0.1:49260 ESTABLISHED TCP 127.0.0.1:49262 127.0.0.1:49263 ESTABLISHED TCP 127.0.0.1:49263 127.0.0.1:49262 ESTABLISHED TCP 127.0.0.1:49264 127.0.0.1:49265 ESTABLISHED TCP 127.0.0.1:49265 127.0.0.1:49264 ESTABLISHED TCP 127.0.0.1:49266 127.0.0.1:49267 ESTABLISHED TCP 127.0.0.1:49267 127.0.0.1:49266 ESTABLISHED TCP 127.0.0.1:49268 127.0.0.1:49269 ESTABLISHED TCP 127.0.0.1:49269 127.0.0.1:49268 ESTABLISHED TCP 127.0.0.1:49270 127.0.0.1:49271 ESTABLISHED TCP 127.0.0.1:49271 127.0.0.1:49270 ESTABLISHED TCP 127.0.0.1:49272 127.0.0.1:49273 ESTABLISHED TCP 127.0.0.1:49273 127.0.0.1:49272 ESTABLISHED TCP 127.0.0.1:49285 127.0.0.1:65001 ESTABLISHED TCP 127.0.0.1:49287 0.0.0.0:0 LISTENING TCP 127.0.0.1:49287 127.0.0.1:49298 ESTABLISHED TCP 127.0.0.1:49298 127.0.0.1:49287 ESTABLISHED TCP 127.0.0.1:50911 0.0.0.0:0 LISTENING TCP 127.0.0.1:50912 0.0.0.0:0 LISTENING TCP 127.0.0.1:51974 127.0.0.1:51975 ESTABLISHED TCP 127.0.0.1:51975 127.0.0.1:51974 ESTABLISHED TCP 127.0.0.1:52913 127.0.0.1:52914 ESTABLISHED TCP 127.0.0.1:52914 127.0.0.1:52913 ESTABLISHED TCP 127.0.0.1:52916 0.0.0.0:0 LISTENING TCP 127.0.0.1:52916 127.0.0.1:53126 ESTABLISHED TCP 127.0.0.1:52916 127.0.0.1:53270 ESTABLISHED TCP 127.0.0.1:52916 127.0.0.1:54071 ESTABLISHED TCP 127.0.0.1:52916 127.0.0.1:54236 ESTABLISHED TCP 127.0.0.1:52916 127.0.0.1:54238 ESTABLISHED TCP 127.0.0.1:52916 127.0.0.1:54616 ESTABLISHED TCP 127.0.0.1:52942 127.0.0.1:52943 ESTABLISHED TCP 127.0.0.1:52943 127.0.0.1:52942 ESTABLISHED TCP 127.0.0.1:52946 127.0.0.1:52947 ESTABLISHED TCP 127.0.0.1:52947 127.0.0.1:52946 ESTABLISHED TCP 127.0.0.1:52950 127.0.0.1:52951 ESTABLISHED TCP 127.0.0.1:52951 127.0.0.1:52950 ESTABLISHED TCP 127.0.0.1:52952 127.0.0.1:52953 ESTABLISHED TCP 127.0.0.1:52953 127.0.0.1:52952 ESTABLISHED TCP 127.0.0.1:52954 127.0.0.1:52955 ESTABLISHED TCP 127.0.0.1:52955 127.0.0.1:52954 ESTABLISHED TCP 127.0.0.1:52956 127.0.0.1:52957 ESTABLISHED TCP 127.0.0.1:52957 127.0.0.1:52956 ESTABLISHED TCP 127.0.0.1:53126 127.0.0.1:52916 ESTABLISHED TCP 127.0.0.1:53270 127.0.0.1:52916 ESTABLISHED TCP 127.0.0.1:54006 127.0.0.1:54007 ESTABLISHED TCP 127.0.0.1:54007 127.0.0.1:54006 ESTABLISHED TCP 127.0.0.1:54010 127.0.0.1:54011 ESTABLISHED TCP 127.0.0.1:54011 127.0.0.1:54010 ESTABLISHED TCP 127.0.0.1:54071 127.0.0.1:52916 ESTABLISHED TCP 127.0.0.1:54095 127.0.0.1:54096 ESTABLISHED TCP 127.0.0.1:54096 127.0.0.1:54095 ESTABLISHED TCP 127.0.0.1:54236 127.0.0.1:52916 ESTABLISHED TCP 127.0.0.1:54238 127.0.0.1:52916 ESTABLISHED TCP 127.0.0.1:54616 127.0.0.1:52916 ESTABLISHED TCP 127.0.0.1:65001 0.0.0.0:0 LISTENING TCP 127.0.0.1:65001 127.0.0.1:49285 ESTABLISHED TCP ip_mio_pc:139 0.0.0.0:0 LISTENING TCP ip_mio_pc:2885 172.20.44.1:2066 SYN_SENT TCP ip_mio_pc:5556 0.0.0.0:0 LISTENING TCP ip_mio_pc:44331 0.0.0.0:0 LISTENING TCP ip_mio_pc:49179 138.199.36.110:443 ESTABLISHED TCP ip_mio_pc:49234 149.154.167.92:443 ESTABLISHED TCP ip_mio_pc:49236 35.219.252.69:443 ESTABLISHED TCP ip_mio_pc:51981 213.155.156.120:443 ESTABLISHED TCP ip_mio_pc:52915 212.73.235.31:443 ESTABLISHED TCP ip_mio_pc:53119 34.117.65.55:443 ESTABLISHED TCP ip_mio_pc:53136 157.90.91.75:443 ESTABLISHED TCP ip_mio_pc:53264 149.154.167.91:443 ESTABLISHED TCP ip_mio_pc:53985 130.117.190.148:443 ESTABLISHED TCP ip_mio_pc:53991 195.122.177.160:443 ESTABLISHED TCP ip_mio_pc:54046 35.158.84.222:443 ESTABLISHED TCP ip_mio_pc:54163 108.156.8.33:443 TIME_WAIT TCP ip_mio_pc:54165 18.66.203.203:443 TIME_WAIT TCP ip_mio_pc:54174 52.19.113.29:443 TIME_WAIT TCP ip_mio_pc:54206 108.157.177.141:443 TIME_WAIT TCP ip_mio_pc:54224 195.27.253.13:443 ESTABLISHED TCP ip_mio_pc:54225 142.250.180.173:443 TIME_WAIT TCP ip_mio_pc:54228 142.250.180.138:443 ESTABLISHED TCP ip_mio_pc:54229 142.250.180.173:443 ESTABLISHED TCP ip_mio_pc:54230 142.251.209.3:443 ESTABLISHED TCP ip_mio_pc:54231 142.250.184.74:443 ESTABLISHED TCP ip_mio_pc:54232 108.138.196.198:443 ESTABLISHED TCP ip_mio_pc:54233 142.251.209.35:443 ESTABLISHED TCP ip_mio_pc:54235 142.251.209.42:443 ESTABLISHED TCP ip_mio_pc:54237 142.250.180.142:443 ESTABLISHED TCP ip_mio_pc:54239 108.156.2.100:443 ESTABLISHED TCP ip_mio_pc:54240 142.251.209.35:443 ESTABLISHED TCP ip_mio_pc:54241 142.251.209.46:443 ESTABLISHED TCP ip_mio_pc:54242 142.251.209.42:443 ESTABLISHED TCP ip_mio_pc:54245 142.251.209.33:443 ESTABLISHED TCP ip_mio_pc:54246 142.251.209.40:443 ESTABLISHED TCP ip_mio_pc:54247 108.139.244.140:443 ESTABLISHED TCP ip_mio_pc:54249 151.101.129.16:443 ESTABLISHED TCP ip_mio_pc:54250 67.220.228.97:443 ESTABLISHED TCP ip_mio_pc:54251 142.250.180.142:443 ESTABLISHED TCP ip_mio_pc:54252 108.139.244.140:443 ESTABLISHED TCP ip_mio_pc:54253 52.94.222.127:443 ESTABLISHED TCP ip_mio_pc:54254 52.94.222.127:443 ESTABLISHED TCP ip_mio_pc:54255 108.139.242.55:80 ESTABLISHED TCP ip_mio_pc:54256 67.220.228.97:443 ESTABLISHED TCP ip_mio_pc:54257 148.251.55.147:80 ESTABLISHED TCP ip_mio_pc:54260 151.101.129.16:443 ESTABLISHED TCP ip_mio_pc:54261 34.120.195.249:443 ESTABLISHED TCP ip_mio_pc:54262 34.160.122.198:443 ESTABLISHED TCP ip_mio_pc:54263 23.220.255.48:80 ESTABLISHED TCP ip_mio_pc:54264 185.199.108.133:443 ESTABLISHED TCP ip_mio_pc:54265 34.36.124.104:443 ESTABLISHED TCP ip_mio_pc:54266 104.26.3.204:443 ESTABLISHED TCP ip_mio_pc:54267 104.21.76.235:443 ESTABLISHED TCP ip_mio_pc:54268 108.157.184.31:443 ESTABLISHED TCP ip_mio_pc:54269 108.138.198.149:443 ESTABLISHED TCP ip_mio_pc:54270 34.160.212.61:443 ESTABLISHED TCP ip_mio_pc:54271 108.157.177.66:443 ESTABLISHED TCP ip_mio_pc:54272 35.190.80.1:443 ESTABLISHED TCP ip_mio_pc:54273 216.58.204.136:443 ESTABLISHED TCP ip_mio_pc:54280 78.47.62.131:443 CLOSE_WAIT TCP ip_mio_pc:54294 185.199.109.133:443 ESTABLISHED TCP ip_mio_pc:54297 142.251.209.14:443 ESTABLISHED TCP ip_mio_pc:54298 142.250.180.142:443 ESTABLISHED TCP ip_mio_pc:54303 157.90.91.71:443 ESTABLISHED TCP ip_mio_pc:54304 142.250.180.170:443 ESTABLISHED TCP ip_mio_pc:54311 157.90.91.71:443 ESTABLISHED TCP ip_mio_pc:54319 3.160.217.135:443 ESTABLISHED TCP ip_mio_pc:54322 52.95.118.208:443 ESTABLISHED TCP ip_mio_pc:54339 151.101.129.16:443 ESTABLISHED TCP ip_mio_pc:54341 151.101.193.16:443 ESTABLISHED TCP ip_mio_pc:54342 151.101.193.16:443 ESTABLISHED TCP ip_mio_pc:54349 142.251.209.42:443 ESTABLISHED TCP ip_mio_pc:54358 35.163.230.102:443 CLOSE_WAIT TCP ip_mio_pc:54360 35.163.230.102:443 TIME_WAIT TCP ip_mio_pc:54370 142.250.180.131:443 ESTABLISHED TCP ip_mio_pc:54373 142.250.180.131:80 ESTABLISHED TCP ip_mio_pc:54389 173.194.79.188:5228 ESTABLISHED TCP ip_mio_pc:54422 216.58.204.142:443 ESTABLISHED TCP ip_mio_pc:54429 142.251.209.16:443 ESTABLISHED TCP ip_mio_pc:54547 81.169.152.96:443 TIME_WAIT TCP ip_mio_pc:54550 18.66.200.177:443 ESTABLISHED TCP ip_mio_pc:54551 18.66.212.82:443 ESTABLISHED TCP ip_mio_pc:54553 18.66.200.67:443 ESTABLISHED TCP ip_mio_pc:54554 195.27.253.11:443 TIME_WAIT TCP ip_mio_pc:54555 157.90.91.75:443 ESTABLISHED TCP ip_mio_pc:54557 157.90.91.74:443 ESTABLISHED TCP ip_mio_pc:54558 157.90.91.74:443 ESTABLISHED TCP ip_mio_pc:54559 13.226.148.166:443 ESTABLISHED TCP ip_mio_pc:54560 157.90.91.73:443 ESTABLISHED TCP ip_mio_pc:54561 34.248.192.97:443 ESTABLISHED TCP ip_mio_pc:54564 157.90.91.75:443 ESTABLISHED TCP ip_mio_pc:54565 142.251.209.46:443 ESTABLISHED TCP ip_mio_pc:54566 34.104.35.123:80 ESTABLISHED TCP ip_mio_pc:54567 142.250.180.132:443 CLOSE_WAIT TCP ip_mio_pc:54573 216.58.204.142:443 ESTABLISHED TCP ip_mio_pc:54576 89.46.199.200:443 FIN_WAIT_2 TCP ip_mio_pc:54577 89.46.199.200:443 FIN_WAIT_2 TCP ip_mio_pc:54578 142.250.180.132:443 TIME_WAIT TCP ip_mio_pc:54579 89.46.199.200:443 FIN_WAIT_2 TCP ip_mio_pc:54580 89.46.199.200:443 FIN_WAIT_2 TCP ip_mio_pc:54581 89.46.199.200:443 FIN_WAIT_2 TCP ip_mio_pc:54582 185.152.64.17:443 TIME_WAIT TCP ip_mio_pc:54583 142.251.209.3:443 TIME_WAIT TCP ip_mio_pc:54584 84.17.59.115:443 TIME_WAIT TCP ip_mio_pc:54585 142.251.209.42:443 TIME_WAIT TCP ip_mio_pc:54586 34.248.102.24:443 TIME_WAIT TCP ip_mio_pc:54587 89.46.199.200:443 FIN_WAIT_2 TCP ip_mio_pc:54615 34.149.100.209:443 TIME_WAIT TCP ip_mio_pc:54617 142.251.209.42:443 ESTABLISHED TCP [::]:135 [::]:0 LISTENING TCP [::]:445 [::]:0 LISTENING TCP [::]:1688 [::]:0 LISTENING TCP [::]:3389 [::]:0 LISTENING TCP [::]:5357 [::]:0 LISTENING TCP [::]:31038 [::]:0 LISTENING TCP [::]:47001 [::]:0 LISTENING TCP [::]:49152 [::]:0 LISTENING TCP [::]:49153 [::]:0 LISTENING TCP [::]:49154 [::]:0 LISTENING TCP [::]:49163 [::]:0 LISTENING TCP [::]:49174 [::]:0 LISTENING TCP [::1]:51937 [::]:0 LISTENING UDP 0.0.0.0:500 *:* UDP 0.0.0.0:1900 *:* UDP 0.0.0.0:1900 *:* UDP 0.0.0.0:3702 *:* UDP 0.0.0.0:3702 *:* UDP 0.0.0.0:3702 *:* UDP 0.0.0.0:3702 *:* UDP 0.0.0.0:3702 *:* UDP 0.0.0.0:3702 *:* UDP 0.0.0.0:4500 *:* UDP 0.0.0.0:5353 *:* UDP 0.0.0.0:5353 *:* UDP 0.0.0.0:5353 *:* UDP 0.0.0.0:5353 *:* UDP 0.0.0.0:5355 *:* UDP 0.0.0.0:6783 *:* UDP 0.0.0.0:9511 *:* UDP 0.0.0.0:9512 *:* UDP 0.0.0.0:49154 *:* UDP 0.0.0.0:49935 *:* UDP 0.0.0.0:49937 *:* UDP 0.0.0.0:49939 *:* UDP 0.0.0.0:50001 *:* UDP 0.0.0.0:52394 *:* UDP 0.0.0.0:52524 *:* UDP 0.0.0.0:55693 *:* UDP 0.0.0.0:60246 *:* UDP 127.0.0.1:1900 *:* UDP 127.0.0.1:10010 *:* UDP 127.0.0.1:11978 *:* UDP 127.0.0.1:49152 *:* UDP 127.0.0.1:49153 *:* UDP 127.0.0.1:50732 *:* UDP 127.0.0.1:63512 *:* UDP ip_mio_pc:137 *:* UDP ip_mio_pc:138 *:* UDP ip_mio_pc:1900 *:* UDP ip_mio_pc:5353 *:* UDP ip_mio_pc:5353 *:* UDP ip_mio_pc:5353 *:* UDP ip_mio_pc:6112 *:* UDP ip_mio_pc:63511 *:* UDP [::]:500 *:* UDP [::]:1900 *:* UDP [::]:3702 *:* UDP [::]:3702 *:* UDP [::]:3702 *:* UDP [::]:3702 *:* UDP [::]:3702 *:* UDP [::]:3702 *:* UDP [::]:4500 *:* UDP [::]:5353 *:* UDP [::]:5353 *:* UDP [::]:5355 *:* UDP [::]:49155 *:* UDP [::]:49936 *:* UDP [::]:49938 *:* UDP [::]:49940 *:* UDP [::]:52395 *:* UDP [::]:52525 *:* UDP [::]:60247 *:* UDP [::1]:1900 *:* UDP [::1]:5353 *:* UDP [::1]:5353 *:* UDP [::1]:5353 *:* UDP [::1]:63510 *:* UDP [fe80::fd16:da4b:1d2:833b%12]:1900 *:* UDP [fe80::fd16:da4b:1d2:833b%12]:63509 *:*

[ness.uno]

Originariamente inviato da alba77

Grazie della risposta.
Incollo il risultato nello spoiler
L'ip 127.0.0.1 non lo conosco proprio.

Secondo me AVM a breve rilascerà un aggiornamento per ovviare a questo problema.
In diagnosi>sicurezza, scommetto hai la porta 443 solo per
Accesso all'interfaccia del FRITZ!Box in HTTPS?
PS
In eventi, hai qualche tentativo d'intrusione?

[luki]

Originariamente inviato da luki

Ciao, sono in procinto di comprare un 7590 International in sostituzione del mio Tim guasto.

Se ho capito bene la parte dati è semice da configurare per la FTTC TIM, ma per il voip, dove devo andare sul sito Tim per recuperare i dati della mia linea?

Inviato dal mio SM-G991B utilizzando Tapatalk

Nessuno può darmi una mano per favore?

Inviato dal mio SM-G991B utilizzando Tapatalk

[ness.uno]

Originariamente inviato da luki

Nessuno può darmi una mano per favore?

Inviato dal mio SM-G991B utilizzando Tapatalk

Se si fortunato, una volta impostato i dati di connessione, si dovrebbe autoconfigurare, altrimenti scarichi l'app TIM telefono e da li fai richiesta dei dati voip, te li mandano nell'immediato, non ricordo esattamente la procedura passo passo, ma se smanetti nell'app, trovi la voce a riguardo.

[alba77]

Originariamente inviato da ness.uno

Secondo me AVM a breve rilascerà un aggiornamento per ovviare a questo problema.
In diagnosi>sicurezza, scommetto hai la porta 443 solo per
Accesso all'interfaccia del FRITZ!Box in HTTPS?
PS

Sì, esatto. Quindi dovrei vederla sotto quella voce?

Io comunque come versione ho la 07.29, la 07.55/56 le ho solo lavate sull'hd senza aggiornare.

Originariamente inviato da ness.uno

In eventi, hai qualche tentativo d'intrusione?

Mi sembra di no

[duegiornidipioggia]

Originariamente inviato da ness.uno

Se da cmd fai il comando netstat -na, cosa rileva?
cmq prova quanto segue:
Diagnosi -> Sicurezza per controllare se tra le porte aperte lato internet (WAN) ci sia la 443 e, in tal caso, chiuderla.
Per chiuderla o hai abilitato l'accesso al Fritz da internet via https (opzione disattivabile in Internet->Abilitazioni nella sezione accesso internet togliendo la spunta da Accesso al FRITZ!Box da Internet via HTTPS attivato) oppure togliendo eventuali regole in Internet -> Abilitazioni nella sezione Abilitazioni porte

Preso da altro forum.

Grazie molto per la spiegazione, ma io mi chiedo una cosa: se da Internet - Abilitazioni - tab Servizi FRITZ!Box (la sezione accesso internet non c'è) come Porta TCP per HTTPS ho XXXX (non la 443) e da Diagnosi - Sicurezza vedo in Servizi FRITZ!Box - Panoramica delle porte aperte per l'accesso da Internet la porta XXXX TCP, IPv4 Accesso al FRITZ!Box attraverso Internet (HTTPS) e in Servizi FRITZ!Box - Panoramica delle porte aperte per l'accesso dalla rete locale la porta 443, significa che è aperta solo in locale, corretto?
Mi chiedo... il bug è per la 443 o comunque anche una XXXX aperta gestione remota è una falla?
Cosa più importante: chiudendo la porta per la gestione remota comunque la gestione da myfritz.net continua a funzionare (secondo me no perchè provando accesso da myfritz.net, appunto, quella usa, ma chiedo) o...?
Grazie.

[ness.uno]

Originariamente inviato da duegiornidipioggia

Grazie molto per la spiegazione, ma io mi chiedo una cosa: se da Internet - Abilitazioni - tab Servizi FRITZ!Box (la sezione accesso internet non c'è) come Porta TCP per HTTPS ho XXXX (non la 443) e da Diagnosi - Sicurezza vedo in Servizi FRITZ!Box - Panoramica delle porte aperte per l'accesso da Internet la porta XXXX TCP, IPv4 Accesso al FRITZ!Box attraverso Internet (HTTPS) e in Servizi FRITZ!Box - Panoramica delle porte aperte per l'accesso dalla rete locale la porta 443, significa che è aperta solo in locale, corretto?
Mi chiedo... il bug è per la 443 o comunque anche una XXXX aperta gestione remota è una falla?
Cosa più importante: chiudendo la porta per la gestione remota comunque la gestione da myfritz.net continua a funzionare (secondo me no perchè provando accesso da myfritz.net, appunto, quella usa, ma chiedo) o...?
Grazie.

1 devi aver selezionato la modalità avanzata
2 se non hai l'accesso remoto abilitato "non dovrebbero esserci problemi"
3 io il 7590 lo tengo come scorta, attualmente utilizzo un Asus.

[duegiornidipioggia]

Originariamente inviato da ness.uno

1 devi aver selezionato la modalità avanzata
2 se non hai l'accesso remoto abilitato "non dovrebbero esserci problemi"
3 io il 7590 lo tengo come scorta, attualmente utilizzo un Asus.

Perdonami ma non ho capito.
La mia domanda è: se ho attivo l'accesso remoto per accedere tramite myFritz.net ma la porta non è la 443 ma la XXXX, si è esposti o no?

[Parnas72]

Originariamente inviato da duegiornidipioggia

Perdonami ma non ho capito.
La mia domanda è: se ho attivo l'accesso remoto per accedere tramite myFritz.net ma la porta non è la 443 ma la XXXX, si è esposti o no?

I dettagli della vulnerabilità non sono stati diffusi, si hanno solo info prese dai forum, che a mio parere sono frammentarie e poco chiare... quindi la risposta è, non si sa.
Io nel dubbio spegnerei l'accesso HTTPS da remoto, ed eventualmente configurare un accesso tramite wireguard, se ti serve.

[ness.uno]

Originariamente inviato da duegiornidipioggia

Perdonami ma non ho capito.
La mia domanda è: se ho attivo l'accesso remoto per accedere tramite myFritz.net ma la porta non è la 443 ma la XXXX, si è esposti o no?

Si si è esposti, da remoto tramite https si accede alla 443, prova a cancellare l'account, vedrai che l'acesso alla porta non incriminata non l'hai più

[duegiornidipioggia]

Originariamente inviato da Parnas72

I dettagli della vulnerabilità non sono stati diffusi, si hanno solo info prese dai forum, che a mio parere sono frammentarie e poco chiare... quindi la risposta è, non si sa.
Io nel dubbio spegnerei l'accesso HTTPS da remoto, ed eventualmente configurare un accesso tramite wireguard, se ti serve.

Hai ragione, la paxxa è che poi devo andare fisicamente a casa di coloro i quali gestisco i vari Fritz!Box, e va beh.

Originariamente inviato da ness.uno

Si si è esposti, da remoto tramite https si accede alla 443, prova a cancellare l'account, vedrai che l'acesso alla porta non incriminata non l'hai più

No, da remoto si accede tramite HTTPS mediante la porta che uno configura, come ho ben descritto, o sbaglio?

[ness.uno]

Originariamente inviato da Parnas72

I dettagli della vulnerabilità non sono stati diffusi, si hanno solo info prese dai forum, che a mio parere sono frammentarie e poco chiare... quindi la risposta è, non si sa.
Io nel dubbio spegnerei l'accesso HTTPS da remoto, ed eventualmente configurare un accesso tramite wireguard, se ti serve.

Di certo ancora non c'è nulla, vediamo AVM cosa ne pensa.

[Parnas72]

Originariamente inviato da ness.uno

Se si fortunato, una volta impostato i dati di connessione, si dovrebbe autoconfigurare, altrimenti scarichi l'app TIM telefono e da li fai richiesta dei dati voip, te li mandano nell'immediato, non ricordo esattamente la procedura passo passo, ma se smanetti nell'app, trovi la voce a riguardo.

L'app TIM telefono non esiste più.

https://www.mondomobileweb.it/259448...dless-di-casa/