Newsgroup: it.comp.sicurezza.varie
Titolo: Zyxel P645R - ftp e telnet

Ciao a tutti,
 premetto che sto cercando di mettere in sicurezza (almeno per quanto
riguarda le porte aperte) lo zyxel in oggetto "comodatomi" da Mclink
per una loro connessione ADSL.
Ho già chiesto poco tempo fa dei link per dei test online tipo
portscanning che mi son serviti, ma fino ad un certo punto...
quello che vorrei capire, è se le 2 porte che rimangono aperte dal
router verso l'intrfaccia esterna si possono chiudere, e se si come.
Sono rispettivamente una telnet (immagino per l'amministrazione remota
del router) e una FTP (suppongo per backup).
Grazie a tutti,
--
Ciao!
Davide
[DAOC PG]Armorgod Troll Sciamano - Midgard Vortigern[/DAOC PG]

 esterna si possono chiudere, e se si come
devi applicare i filtri preconfezionati
leggi questa faq per il 642r che e' sostanzialmente uguale al tuo
modello: <20010526.043301...@hotmail.com.invalid>

 e una FTP (suppongo per backup).
no, per l'upgrade del firmware.
E, come puoi immaginare, non e' cosa buona.
-- 
HappyCactus - Linux User #209744 - YAGF 
http://www.google.com
 
http://pngstego.sourceforge.net
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.

devi applicare i filtri preconfezionati
è quello che farò :)
ora mi sto scaricando l'analizzatore forensico (un nome, un programma
:) ) magari mi può essere d'aiuto per test futuri.
In effetti i filtri del router erano applicati, ma li ho dovuti
rimuovere per applicare le SUA.
Penso che comunque se riapplico solo quelli riferiti alle 2 porte che
mi interessano non dovrebbero esserci problemi sulle porte che
*devono* restare aperte :)
Ciao e grazie a tutti per le risposte :D


è quello che farò :)
probabilmente ho qualche problema :(
ecco il filtro applicato alla regola TELNET_WAN:
# A Type 	filter rules	 	      M m n
- - ---- ------------------------------------ - - -
1 Y IP   Pr=6, SA=0.0.0.0, DA=0.0.0.0, DP=23  N D N
e qui sotto il filtro applicato alla regola FTP_WAN:
# A Type 	filter rules	 	      M m n
- - ---- ------------------------------------ - - -
1 Y IP   Pr=6, SA=0.0.0.0, DA=0.0.0.0, DP=21  N D N
nonostante siano entrambe attivate, mi da comunque accesso dal lato
wan al suo server FTP e telnet, e la cosa mi indispone non poco...
A meno che non ho impostato correttamente le regole del filtro (queste
sono quelle di default), del resto non sono mai stato bravo nemmeno
con IpTables (bei vecchi tempi :D)
Ho scaricato biatchux (fire), bello! veramente un altro mondo.......
........
dove trovo l'help? :PPPP
PS: come faccio a leggermi il
<20010526.043301...@hotmail.com.invalid>
(lo so ... sono niubbo... ho sempre un sacco da imparare :) )
Thankz All!


 <20010526.043301...@hotmail.com.invalid> 
http://groups.google.com/advanced_group_search?hl=en
metti il message id nel campo opportuno

metti il message id nel campo opportuno
ma quante ne sai! (ma quanto son niubbo! 8\ )
Grazie ancora!!!


 completo di almeno una regola..
 
l'ha fatto
ad es:
# A Type       filter rules                   M m n
1 Y IP   Pr=6, SA=0.0.0.0, DA=0.0.0.0, DP=23  N D N
da dx a sx:
numero della regola
attiva/non attiva
tipo di regola (ip/device)
protocollo (6=tcp)
source address (0=don't care)
destination address
data port
M non la ricordo :p
m e' la politica da applicare (drop)
n check next rule (y/n)
il suo problema secondo me e' che l'ha messa nel punto sbagliato o piu'
banalmente che analizza il router da dentro

 backup). 
L'FTP è per l'upgrade fel fireware e per i file di log, quindi se non
ti interessano queste due cose puoi chiuderla verso l'esterno con un
filtrino che oltretutto è già presente nel 645r, basta attivarlo.
In generale come approccio minimale puoi utilizzare dei filtri per 
bloccare 137,138,139 verso l'esterno e la 23 e 21, volendo poi, puoi
nattare i pc utilizzando le politiche del SUA, droppando su un IP di
rete fasullo tutte le porte che non ti interessano...
Quacuno dice che ci puoi fare anche un ben proxy anonimizzatore :)
-- 
X-Planet Web Community | 
www.x-planet.org

 interessano...
non ha molto senso pero' e' un'idea simpatica

rete fasullo tutte le porte che non ti interessano...
bellissimo... mi stavo dimenticando che utilizzavo lo stesso sistema
per "disperdere" le porte su un vecchio Macromate ISDN. Solo che su
quel router si potevano configurare infiniti port-forwarding, mentre
sul zyxel ne ho visti solo 8.
BTW ora sembra andare tutto, 
grc.com
 non mi da porte aperte (tutte
closed o stealth) anche se pcflank mi da warning da tutte le parti...
:\


 closed o stealth) anche se pcflank mi da warning da tutte le parti...
vedi? in fondo è semplice :)
-- 
X-Planet Web Community | 
www.x-planet.org
News Server            | 
news.x-privat.org
 Port 119 e 7501