Gestione remota router (da Internet)

[wgator]

Ciao,

nella sezione antivirus e sicurezza, ci siamo divertiti a farci qualche scansione a vicenda per vedere il livello di sicurezza delle nostre macchine.
E' emerso che alcuni hanno attiva la gestione web del router via Internet. Vale a dire che se qualcuno, da qualunque angolo della terra, su I.E. scrive http://tuoippubblico vede l'interfaccia del router come se fosse in LAN con tutte le conseguenze nefaste del caso

Il consiglio è di controllare che la funzione di gestione wan del router sia disattivata, oppure se proprio vi serve, usate password complicatissime, nelle prove abbiamo trovato trovato qualcuno con la pw di default (admin admin)

[JiUli0]

Oppure cambiare la porta del webserver

Certo che è patetico che ci sia gente che non cambia ancora la pwd

[Stereogab]

Originariamente inviato da wgator

Ciao,

nella sezione antivirus e sicurezza, ci siamo divertiti a farci qualche scansione a vicenda per vedere il livello di sicurezza delle nostre macchine.
E' emerso che alcuni hanno attiva la gestione web del router via Internet. Vale a dire che se qualcuno, da qualunque angolo della terra, su I.E. scrive http://tuoippubblico vede l'interfaccia del router come se fosse in LAN con tutte le conseguenze nefaste del caso

Il consiglio è di controllare che la funzione di gestione wan del router sia disattivata, oppure se proprio vi serve, usate password complicatissime, nelle prove abbiamo trovato trovato qualcuno con la pw di default (admin admin)

io ho appena impostato la gestiono remota su "lan only",ora la porta 80 risulterebbe chiusa,se la metto su "disable" ogni volta che devo entrare nel
router pero' lo devo resettare..

[wgator]

Ciao,

bè... se uno fa uno portscan, la trova ugualmente inoltre di solito chi la cambia (magari perchè ha un webserver) la mette sulla 8080, 8081 o sulla 8000

[JiUli0]

Originariamente inviato da wgator

Ciao,

bè... se uno fa uno portscan, la trova ugualmente inoltre di solito chi la cambia (magari perchè ha un webserver) la mette sulla 8080, 8081 o sulla 8000

Eh no! il fw ha la protezione contro il portscan o almeno il mio zyxel 660hw lo ha

testalo qui: https://www.grc.com/x/ne.dll?bh0bkyd2

[wgator]

Originariamente inviato da Stereogab

io ho appena impostato la gestiono remota su "lan only",ora la porta 80 risulterebbe chiusa,se la metto su "disable" ogni volta che devo entrare nel
router pero' lo devo resettare..

Ciao,

ora non si vede più l'interfaccia web... così è molto meglio. Spiegami però perchè lo devi resettare? Non ho capito...

[wgator]

Originariamente inviato da JiUli0

Eh no! il fw ha la protezione contro il portscan o almeno il mio zyxel 660hw lo ha

testalo qui: https://www.grc.com/x/ne.dll?bh0bkyd2

Ne ho trovate parecchie facendo qualche test di interfacce web spostate su altre porte, purtroppo non tutti i router sono ugualmente sicuri o ben configurati
In ogni caso il test che hai fatto, se ti indica tutto "stealth" sei in una botte di ferro

Prova però anche delle scansioni specifiche sulla porta dove hai trasferito l'interfaccia web

[eroskey]

Originariamente inviato da wgator

Ciao,

nella sezione antivirus e sicurezza, ci siamo divertiti a farci qualche scansione a vicenda per vedere il livello di sicurezza delle nostre macchine.
E' emerso che alcuni hanno attiva la gestione web del router via Internet. Vale a dire che se qualcuno, da qualunque angolo della terra, su I.E. scrive http://tuoippubblico vede l'interfaccia del router come se fosse in LAN con tutte le conseguenze nefaste del caso

Il consiglio è di controllare che la funzione di gestione wan del router sia disattivata, oppure se proprio vi serve, usate password complicatissime, nelle prove abbiamo trovato trovato qualcuno con la pw di default (admin admin)

ciao! mi sapresti indicare come disabilitare la gestione Wan del mio router Wigor 2600 della Draytek grazie!!!

[Stereogab]

Originariamente inviato da wgator

Ciao,

ora non si vede più l'interfaccia web... così è molto meglio. Spiegami però perchè lo devi resettare? Non ho capito...

volevo dire che se disabilito del tutto la gestione remota non entro piu'
nel router se non resettandolo,quando digito l' ip mi dice "il documento non contiene dati".comunque ho messo su "lan only",ora l'intrfaccia web dovrei vederla solo io..

[wgator]

Originariamente inviato da eroskey

ciao! mi sapresti indicare come disabilitare la gestione Wan del mio router Wigor 2600 della Draytek grazie!!!

Ciao,

come ti ho detto nel PM, non conosco quel modello specifico. Se qualcuno ha l'apparecchio in questione e può rispondere...

In alternativa, se mi linkate il manuale ci guardo poi riferisco

[Stereogab]

ragazzi se qualcuno conosce questo modello di router (atlantis a02-ra111)
e vuol darmi qualche consiglio su come configurarlo al meglio io sono
tutt'orecchi..