Newsgroup: it.tlc.telefonia.voip
Titolo: FRITZ!Box e protezione DoS

Buongiorno,
sapreste confermarmi con certezza che nel FRITZ!Box (io posseggo il 7270
v3), non è integrata alcuna protezione anti-DoS e anti-flood?
Da qualche settimana sto sperimentando un alto packet loss sulla mia
linea, con annesso calo drastico delle prestazioni di navigazione (anche
la qualità delle telefonate in VoIP è fortemente compromessa), ed il mio
provider dice che pingando dall'esterno la mia WAN, dopo poco smette di
rispondere, e quindi mi chiede di disattivare tali protezioni sul modem,
per poter fare dei test. Ciò corrisponde a realtà, infatti l'ho
sperimentato anch'io facendo delle prove da un'altra connessione, ed
effettivamente dopo alcuni ping il FRITZ!Box smette di rispondere. Solo
che nell'interfaccia web non ho trovato alcuna impostazione che possa
riguardare un simile filtro. Mi confermate che non esiste?
 
Grazie.
 
-- 
Deejay Raf

 ha scritto nel messaggio 
news:vhi0c8toovs253c5d...@diesel.cu.mi.it...

La certificazione TÜV firewall SPI nel FRITZ! Protegge la rete locale da 
attacchi provenienti da Internet. Al momento della consegna, solo le 
richieste in uscita e i pacchetti di risposta sono consentiti mentre i 
pacchetti non richiesti vengono bloccati da Internet. Controllo remoto del 
PC, anche da parte di Trojan, e l'infezione si diffonde attraverso worm 
attivo è escluso. Chiamato anche messaggi NetSend (da Windows Messenger 
Service) vengono bloccati dal firewall. Tecnicamente, questo significa che 
tutte le porte sono chiuse per connessioni in entrata. È possibile accedere 
a Internet desiderata, ad esempio, se un server web aggiuntivo viene 
eseguito, le porte appropriate sono aperte per le connessioni in ingresso da 
Internet. Le richieste sono quindi inoltrati a un PC definita nella rete 
locale.
 
Per scongiurare i cosiddetti denial-of-service, il firewall funziona in una 
combinazione di limitatori e la modalità stealth. Essa chiede indesiderate 
vengono prima reset (RESET), con un elevato numero di richieste per il tempo 
(da attacchi DoS) appena scartato. Questo assicura che il monte non è 
occupato con pacchetti di reset inutili. Port scanner reagiscono in modo 
diverso a questo comportamento. Alcuni dei porti acquisiti mostrano come 
"stealth" (scartati i pacchetti) da, che alcuni hanno chiamato "Chiuso" (il 
collegamento viene ripristinato). Alcuni scanner non può interpretare 
correttamente questo comportamento e identificare la porta come "aperto", 
così vulnerabile. Tuttavia, si tratta di un malfunzionamento dello scanner e 
non un buco nel firewall del FRITZ!. I pacchetti in entrata vengono 
sottoposti ad una prova supplementare. Eseguito con strumenti di hacking, 
come Ping of Death Drop attacchi o strappo progettati per mandare in crash 
il router e il PC rimane, quindi senza successo. Per una maggiore 
protezione, l'accesso sulla base NetBIOS e filtro RPC. Ciò impedisce che le 
parti di unità PC o servizi di server destinati alla rete locale, Internet è 
noto, come ad esempio è il caso di un non protetto connessione remota. 
 
 

La certificazione TÜV firewall SPI nel FRITZ! Protegge la rete locale da
[CUT]
 
Magari in inglese si capiva meglio... :-)
Comunque, a me interessa poter disattivare temporaneamente tale
protezione. Qualcuno sa se si può?
 
-- 
Deejay Raf

 ha scritto nel messaggio 
news:dbd1c8tku4b1r7dju...@diesel.cu.mi.it...

a.. Aprire l' interfaccia utente del FRITZ! Box .
a.. Fare clic su "Sistema" e poi "Expert Mode".
a.. Selezionare "Visualizzazione avanzata" e fare clic su "Applica".
a.. "Internet"> "Consenti accesso"> "Port Forwarding" "New Port Forwarding">
a.. Selezionare l'opzione "Exposed Host" voce dal "Port forwarding abilitato 
per" lista.
a.. Selezionare il dispositivo di rete (ad esempio un computer), per il 
quale si desidera abilitare il port forwarding:
  a.. Se l'indirizzo IP viene assegnato dinamicamente alla periferica di 
rete dal server DHCP del FRITZ!:
  a.. Selezionare il (computer) il nome del dispositivo di rete dal menu a 
discesa "al computer".
  a.. Se il dispositivo di rete ha un indirizzo IP statico:
  1.. Selezionare "Inserire l'indirizzo IP manualmente" dal menu a discesa 
"al computer".
  2.. Inserire l'indirizzo IP del dispositivo di rete.
 
 

a.. Selezionare l'opzione "Exposed Host" voce dal "Port forwarding abilitato
 
Negativo: questa è la procedura per rigirare una porta dall'esterno
verso un dispositivo interno, e la conosco bene. Io ho parlato di
tutt'altro, ovvero di disabilitare il filtro anti-DoS in ingresso, in
modo da consentire che la mia WAN risponda ai ping. Il mio gestore
sostiene che diversamente non riesce a fare i test e quindi a
certificare il packet loss. Io so benissimo che non dipende da me ma da
una tratta ATM di Telecom, ma loro no.
 
-- 
Deejay Raf

, hai scritto:
 
Negativo: questa è la procedura per rigirare una porta dall'esterno
verso un dispositivo interno, e la conosco bene. Io ho parlato di
tutt'altro, ovvero di disabilitare il filtro anti-DoS in ingresso, in
modo da consentire che la mia WAN risponda ai ping. Il mio gestore
sostiene che diversamente non riesce a fare i test e quindi a
certificare il packet loss. Io so benissimo che non dipende da me ma da
una tratta ATM di Telecom, ma loro no.
-
Deejay Raf
 
Bhe fatti prestare un modem alice e falli provare ......
 
Ppacchio 
 
 

Bhe fatti prestare un modem alice e falli provare ......
 
Cioè dovrei acchiappare un Alice Gate da un amico, portarmelo a casa e
patcharlo in modo che funzioni con NGI? Fosse un normale router ok, ma
con quelli proprietari la questione è leggermente più complicata e
rischiosa.
 
-- 
Deejay Raf

 per poter fare dei test. 
 
Puoi disabilitare tranquillamente quel filtro, avere un antiDOS su un router casalingo non serve praticamente a nulla.

Puoi disabilitare tranquillamente quel filtro, avere un antiDOS su un router casalingo non serve praticamente a nulla.
 
Inizio a sospettare di star parlando una lingua diversa. :-)
 
Scrivevo:
| Solo che nell'interfaccia web non ho trovato alcuna impostazione che possa
| riguardare un simile filtro.
 
Possibile che nel FRITZ!Box il filtro anti-ping non sia escludibile?
 
-- 
Deejay Raf


vado a memoria ... è da tempo che non giro su una gui del 7270 ma credo 
che la risposta al ping la abiliti/disabiliti nella sezione dedicata 
all'accesso da wan...

 Possibile che nel FRITZ!Box il filtro anti-ping non sia escludibile?
 
entraci via telnet e vedi tra i comandi disponibili.
(per abilitare telnet, digitare  #96*7* da un telefono collegato)
 
-- 
Sans

:

Mai visto niente del genere, anche se a memoria mi potrei sbagliare.
Prova a prendere il manuale e fai una ricerca su "pin", "echo" e "icmp",
per rassicurartene.
 
Comunque, per quel che serve, sto pingando dall'esterno il mio 7270 da
tre minuti (un ping/s) e continua allegramente a rispondere.