Newsgroup: it.comp.sicurezza.varie
Titolo: [?] alcatel speed touch home/pro

salve a tutti.. so che il discorso è già stato fatto.. ho fatto una ricerca
su google ma quello che ho trovato non ha ancora chiarito i miei dubbi..
in sostanza: ho letto che è possibile accedere al modem creando un attacco
su misura utilizzando uno dei pc della rete "dietro" al modem in oggetto.
Riporto quanto trovato:
<quote>
In this example, one can send packets to the TFTP server from the
outside by sending TFTP UDP packets with a source address of
255.255.255.255 and a source port of TFTP to the UDP ECHO port of any
system on the internal network with a functioning UDP ECHO server.
When the "ECHO server" replies to the request, it will interpret the
(now) destination address of 255.255.255.255 as local broadcast, and
the packet will be broadcast on the Ethernet with the destination port
set to UDP TFTP.
</quote>
a questo punto, se non ho capito male, l'unica possibilità di difendersi
(oltre alle password ed ai santini..) è quello di impedire che pacchetti del
genere oltrepassino il firewall dall'interno verso l'esterno e che quindi
finiscano al modem (spero di aver capito e di essermi spiegato..)
usando un firewall linux con ipchains, è possibile tutto ciò? se si, come?
TIA
Saluti & Auguri a tutti..
--
Stefano Zamboni 
sz...@libero.it
Legge di Tussman:
Niente è inevitabile come un errore il cui momento è giunto.

 usando un firewall linux con ipchains, č possibile tutto ciň? se si, come?
Certo, basta che metti il modem non su un hub ma su una eth a parte e che, via
route o filtro, faccia in modo da rendere dall'interno il modem accessibile.
-- 
| /
| \Byte - Andrea Briganti - 
kbyt...@freemail.it
http://www.kbytesystem.fasturl.it
ICQ: 40872731

 route o filtro, faccia in modo da rendere dall'interno il modem
accessibile.
intanto grazie
perdonami ma non ho capito...
il modem (che poi è stato trasformato in router) è connesso direttamente al
firewall linux (macchina che fa solo da FW con 3 schede di rete)..
dall'interno della lan il modem è accessibile sia in telnet che in ftp...
mi potresti spiegare il concetto come se io fossi un bambino di 5 anni?
(cit.)
Grazie ancora e auguri...
--
Stefano Zamboni 
sz...@libero.it
Leggi di Manubay per i programmatori:
1) Se la modifica di un programmatore a un programma esistente funziona,
probabilmente non era quello che voleva il cliente.
2) Il cliente non sa quello che vuole, ma sa quello che non vuole.

 mi potresti spiegare il concetto come se io fossi un bambino di 5 anni? (cit.)
Bhe... se usi quel tipo di schede non so...
Se quella scheda ha un ip unico devi fare in modo che il firewall blocchi tutte
le connessioni in uscita verso l'ip locale del modem dalla rete interna...
Ma se quella scheda fa da anche da hub è una soluzione bypassabile....
Io ti consiglio di comprare un'altra bella scheda di rete e piazzare il modem
adsl li e fare in modo che nessun client possa contattare direttamente il modem



è quello che già succede... il router può essere contattato solo e
necessariamente passando per il fw... quello che ho chiesto è come evitare
che, tramite un pacchetto creato ad hoc si possa passare dall'interno della
lan per "entrare" nel router stesso..
saluti
--
Stefano Zamboni 
sz...@libero.it
Secondo postulato di Troutman:
Se il programma è stato concepito in modo tale che i dati incorretti siano
rifiutati, ci sarà sempre un idiota abbastanza ingegnoso per trovare il
metodo di farli passare.

usando un firewall linux con ipchains, č possibile tutto ciň? se si, come?
Esattamente come hai detto: bloccando i pacchetti in arrivo "dal" ppp0,
se usi [rp-]pppoe, ed aventi sport=tftp, protocollo=17. Li mandi subito
in reject + log e bonanotte ar secchio.
Volendo potresti bloccare eth1 e/o la rete 
10.0.0.0/24
. Credo.
Leonardo

 Leonardo
Grazie per la (tanta) pazienza... :-)
Saluti
--
Stefano Zamboni (
sz...@libero.it
)
--------------------------------------------------------------
"If Bill Gates had a dime for every time a Windows box crashed...
...Oh, wait a minute, he already does."

tramite interfaccia web?
Si', dovresti tenere aperte le porte 23 ed 80... ma provenienti dal solo
indirizzo della tua console/proxy web interno.
In pratica, quelle due regole in ACCEPT, il resto log & reject.
Reject, cosi' muoiono prima :-)
Leonardo