Router e sicurezza:IMPORTANTE

monkey island · 07-02-2005, 18:50

Da pochi gg ho cambiato il mio modem adsl USB(Ericsson Hm120dp)con un modem/router (Trust 445A)con firewall hardware interno.
Il problema o meglio il dubbio è questo:Sul sito di Steve Gibson quando eseguo il test COMMON PORTS risultano tutte le porte chiuse e solo la 21,23 e 80 come stealth(invisibili) e il test risulta fallito come mentre prima quando eseguivo il test con il modem usb ,(firewall software)sygate firewall pro risultava stealth in ogni porta testata e non semplicemente chiusa..(Fà lo stesso anche con Linux )
Probabilmente dipende dal router..ma perchè?dovrei navigare ancora + sicuro è strano..e come agire per far nuovamente le porte come invisibili(stealth)?

wgator · 07-02-2005, 18:56

Ciao,

c'è qualcosa di errato nei parametri del firewall. Non conosco il tuo, ma dalle porte che hai "non stealth" direi che hai attiva la gestione remota (da internet) del router stesso. Via Browser (port 80) e Via Telnet (21 e 23)

Controlla bene e togli la gestione del router da Internet... se non hai cambiato la Pw di default te lo sabotano

monkey island · 07-02-2005, 19:21

Grazie Wgator

le porte 80,21 e 23 sono le uniche che risultano invisibili

quindi devo cavare la gestione da remoto del router e cambiare la passw originaria del router? ora provo.
Mi sai pressapoco dire dove si trovano queste impostazioni nel menù?(sò che + o meno le voci sono similari anche negli altri router..)
Scusa la newbiaggine ma è il 1° router posseduto

monkey island · 07-02-2005, 20:05

non trovo le impostazioni nè per cambiare la password nè riesco a capire se la gestione remot è davvero attiva e come disabilitarla..aiuto!

monkey island · 07-02-2005, 20:10

Questa è la schermata che mi appare....

wgator · 07-02-2005, 20:22

Ciao,

purtroppo non conosco il trust 445A, quindi non so dove trovare quelle impostazioni...

Dovrei cercare e scaricare il manuale. In effetti, pur non rischiando molto (le porte sono comunque chiuse) c'è qualcosa che non va...

Per avere un confronto (ICM?) puoi postare anche il report di QUESTO firewall test?

Se hai un IP dinamico (solo se è dinamico, mi raccomando!!) prova a farmi sapere qual'è quello attuale LO VEDI CON QUESTO Provo a farti un portscan per capire cosa non va. Subito dopo stacchi la corrente al router poi la riattacchi, così l'IP cambia e nessuno può più "scannarti"

M74T · 07-02-2005, 20:37

Quote:

Originariamente inviato da monkey island

Questa è la schermata che mi appare....

Devi impostare il DMZ su un indirizzo ip "fantasma" (non utilizzato nella LAN).

monkey island · 07-02-2005, 21:28

Ora sono a lavoro e non posso far le prove del caso..domattina provo e se và tutto ok...

monkey island · 08-02-2005, 15:02

Ho risolto ogni problema grazie a tutti voi, SIETE GRANDI!

chiedo scusa ai mod per aver aperto questo 3d in quanto ho visto oslo in u nsecondo momento un lunghissimo 3d dedicato a questo ottimo router con tutti gli aiuti del caso.

07-02-2005, 18:50	#1
monkey island Senior Member Iscritto dal: Nov 2002 Città: Ravenna Messaggi: 2442	Router e sicurezza:IMPORTANTE Da pochi gg ho cambiato il mio modem adsl USB(Ericsson Hm120dp)con un modem/router (Trust 445A)con firewall hardware interno. Il problema o meglio il dubbio è questo:Sul sito di Steve Gibson quando eseguo il test COMMON PORTS risultano tutte le porte chiuse e solo la 21,23 e 80 come stealth(invisibili) e il test risulta fallito come mentre prima quando eseguivo il test con il modem usb ,(firewall software)sygate firewall pro risultava stealth in ogni porta testata e non semplicemente chiusa..(Fà lo stesso anche con Linux ) Probabilmente dipende dal router..ma perchè?dovrei navigare ancora + sicuro è strano..e come agire per far nuovamente le porte come invisibili(stealth)? __________________ Il mio blog - Backlab - Non solo sicurezza

07-02-2005, 18:56	#2
wgator Senior Member Iscritto dal: Mar 2004 Città: Rimini Messaggi: 10296	Ciao, c'è qualcosa di errato nei parametri del firewall. Non conosco il tuo, ma dalle porte che hai "non stealth" direi che hai attiva la gestione remota (da internet) del router stesso. Via Browser (port 80) e Via Telnet (21 e 23) Controlla bene e togli la gestione del router da Internet... se non hai cambiato la Pw di default te lo sabotano __________________ sometimes they come back * Life Happens! - (Professionista I.T. - Tecnico Telecomunicazioni) Latitude E6420 I7 2760QM SSD Crucial M4-512GB --- Tecra R840 I5 2520M SSD Samsung 830-256GB --- Macbook Pro 13,3"** I5 2435M SSD Samsung 830-256GB

07-02-2005, 19:21	#3
monkey island Senior Member Iscritto dal: Nov 2002 Città: Ravenna Messaggi: 2442	Grazie Wgator le porte 80,21 e 23 sono le uniche che risultano invisibili quindi devo cavare la gestione da remoto del router e cambiare la passw originaria del router? ora provo. Mi sai pressapoco dire dove si trovano queste impostazioni nel menù?(sò che + o meno le voci sono similari anche negli altri router..) Scusa la newbiaggine ma è il 1° router posseduto __________________ Il mio blog - Backlab - Non solo sicurezza

07-02-2005, 20:05	#4
monkey island Senior Member Iscritto dal: Nov 2002 Città: Ravenna Messaggi: 2442	non trovo le impostazioni nè per cambiare la password nè riesco a capire se la gestione remot è davvero attiva e come disabilitarla..aiuto! __________________ Il mio blog - Backlab - Non solo sicurezza

07-02-2005, 20:10	#5
monkey island Senior Member Iscritto dal: Nov 2002 Città: Ravenna Messaggi: 2442	Questa è la schermata che mi appare.... __________________ Il mio blog - Backlab - Non solo sicurezza

07-02-2005, 20:22	#6
wgator Senior Member Iscritto dal: Mar 2004 Città: Rimini Messaggi: 10296	Ciao, purtroppo non conosco il trust 445A, quindi non so dove trovare quelle impostazioni... Dovrei cercare e scaricare il manuale. In effetti, pur non rischiando molto (le porte sono comunque chiuse) c'è qualcosa che non va... Per avere un confronto (ICM?) puoi postare anche il report di QUESTO firewall test? Se hai un IP dinamico (solo se è dinamico, mi raccomando!!) prova a farmi sapere qual'è quello attuale LO VEDI CON QUESTO Provo a farti un portscan per capire cosa non va. Subito dopo stacchi la corrente al router poi la riattacchi, così l'IP cambia e nessuno può più "scannarti" __________________ sometimes they come back * Life Happens! - (Professionista I.T. - Tecnico Telecomunicazioni) Latitude E6420 I7 2760QM SSD Crucial M4-512GB --- Tecra R840 I5 2520M SSD Samsung 830-256GB --- Macbook Pro 13,3"** I5 2435M SSD Samsung 830-256GB

07-02-2005, 21:28	#8
monkey island Senior Member Iscritto dal: Nov 2002 Città: Ravenna Messaggi: 2442	Ora sono a lavoro e non posso far le prove del caso..domattina provo e se và tutto ok... __________________ Il mio blog - Backlab - Non solo sicurezza

08-02-2005, 15:02	#9
monkey island Senior Member Iscritto dal: Nov 2002 Città: Ravenna Messaggi: 2442	Ho risolto ogni problema grazie a tutti voi, SIETE GRANDI! chiedo scusa ai mod per aver aperto questo 3d in quanto ho visto oslo in u nsecondo momento un lunghissimo 3d dedicato a questo ottimo router con tutti gli aiuti del caso. __________________ Il mio blog - Backlab - Non solo sicurezza

Strumenti
Mostra una versione stampabile Invia questa pagina per email