Newsgroup: it.comp.sicurezza.varie
Titolo: Help chiudere la porta 23 di telnet

Salve ho fatto un test dal sito 
http://grc.com
 sul pc.
SO  red hat 9.0 collegamento adsl con scheda di rete collegata al router
risulta aperta *solo* la porta 23 di telnet
Si puo' chiudere o è indispensabile? E come si fa a  chiudere?
-- 
ciao
ku68
irc://
irc.freenode.net/openoffice.org-it
OpenOffice.org: usalo, copialo e regalalo, è legale! 
http://it.openoffice.org/

 come si fa a  chiudere?
visto che esci con un router, è probabile che la porta 23 non sia quella
del tuo pc (che probabilmente da internet non risulta nemmeno
raggiungibile) ma quella del router, nel qual caso le mani le devi mettere
lì, limitanto l'accesso alla porta alla sola rete interna.
Il come, dipende solo dal router.
Hola
-- 
Afterlife confessions
Tell me who you used to be
Looking on in wonder
As I show you it was me

 Si puo' chiudere o č indispensabile? E come si fa a  chiudere?
non mi risulta che redhat nelle installazioni di default lasci aperta 
(tra le tante) anche la 23?!? . Piů facile che sia il tuou router 
aperto al mondo, ad esempio lo Zyxel 645 e simili lascia aperta di 
default quella porta per la programmazione dello stesso, a meno che 
non abiliti i filtri TCP a disposizione. Dai una controllatina va ..
-- 
Ciao, Dmitry
Posted from X-Privat Free NNTP server - 
www.x-privat.org

 aperto al mondo, ad esempio lo Zyxel 645 e simili lascia aperta di 
Il router è un lucent cellpipe 4a
ho chiamato l'assistenza (si appoggiano a edisontel) e hanno confermato 
che lasciano la porta 23 aperta di default per una questione di 
monitoraggio ....
 > default quella porta per la programmazione dello stesso, a meno che
 > non abiliti i filtri TCP a disposizione. Dai una controllatina va ..
mi hanno detto che cmq si puo' chiudere con un firewall pero' se ho 
capito bene il meccanismo il firewall andrebbe messo prima del router e 
quindi dovrebbe essere di tipo hardware giusto o sparo una ca@@ata?
Cosa consigliate?
Grazie a tutti delle risposte


 sparo una ca@@ata? Cosa consigliate?
si, di cambiare router :)


 private e "sicure" no, eh? 
no, in quanto non esiste che mi si dia un router con pass non 
modificabili a cui non posso accedere ai menu di configurazione..


 modificabili a cui non posso accedere ai menu di configurazione..
Se il router non e` suo (e da quel che ho capito mi par di no)
la password di amministrazione *non* sono tenuti a dargliela;
che poi gli abbiano suggerito di chiuderla con un firewall e`
un'altra storia ...
-- 
Saluti,
Leonardo

 un'altra storia ...
vero, proprio per questo č, ihmo, avere delle ADSL naked, senza 
router in comodato ( che poi con il costo di affitto che chiedono di 
telendis da 50 euro te ne compri 5 in un anno...)
Suggerire poi di installare un firewall per chiudere una porta, al 
23, che dovrebbe essere chiusa di defautl č davvero troppo..


 
Se il router è in comodato, esiste eccome...
L'unica soluzione è acquistare una ADSL nuda e cruda. Modem, router, 
firewall e quant'altro sono miei e me li gestisco io...
--
Alex

 router, firewall e quant'altro sono miei e me li gestisco io...
è quello che avevo auspicato in un post con Giacomelli..



e nel suo caso e' pure consigliabile... :P

 e nel suo caso e' pure consigliabile... :P
perché?


 per cambiare, sei stato un *po'* superficiale ed approssimativo
a me pria di rispondere mi sovvien di dire che, tanto per cambire,
fai più polemica che contenuto ..


 cambiarlo) 
ma lol :) allora sei davvero polemico e pergiunta poco 
intelleigente... Mettiamola cosě: tu stipuli un contratto con un ISP 
che ti da un router in comodato, configurato da loro, con una pass 
loro e con la clausola di non effettuare modifiche salvo che non 
siano fatte da loro. Tun invece cosa fai? Fai un reset hardware 
(perchč solo cosě puoi telnettare ed inserire una pass nuova, 
intelligentone) e poi ci smanetti e quindi violi il contratto da te 
sotoscritto? Bene, chi fa disinformazione, tu o io?
Veniamo al fatto di aver consigliato un altro router. Nessuno ha mai 
detto che quello non sia buono (non lo conosco e non me ne frega 
nulla), ho semplicemente detto che sono del parere che č meglio 
prendersi una ADSL NAKED  e configurarsi a piacimento il rpouter che 
oltretutto ora costano davvero poco e di sicuro si ammortizzano 
facilmente.
Ora, questo č il 5 post a cui ti rispondo per dovere, francamente mi 
stai un pň stufando con le tue polemiche, non penso quindi di perdere 
ulteriore tempo con te.


 perché?
Non era diretta a te.

 sei solito fare
e continuareai a prendere calci nel sedere.


 invece a me pare che il modello lo abbia esposto in modo chiaro..
Dmitry che fai ora, pure i crosspost mentali ? :-)
Quello è il 3ad "NAT?" su i.c.s.windows.
Bye, G.

 Quello è il 3ad "NAT?" su i.c.s.windows
sti cazzi hai ragione, sarà colpa del formaggio <g> :)
-- 
Ciao, Dmitry


 
Quello che volevi offrire a Md?
-- 
<lulla> ` ti faccio prima un altro whois, vuoi?
<`> Si`, whoisami tutto
<`> Clickami e riducimi a icona:@

 Quello che volevi offrire a Md?
ciao amore :) sai che ho perso il tuo nick su c6? me lo ridai che ho 
voglia di fare  chiacchere con te?


 
non uso piu' c6 da una vita
cmq prova con egloge
cia'


 cmq prova con egloge
recepito..


 Castoro, sei proprio senza vergogna..
taci tu che sono in fase taccheggio (ops tacchinaggio) ah ah


 e continuareai a prendere calci nel sedere.
Rotfl.
Dai, scrivimi qualche altra regolina fantasiosa con iptables, che
te la correggo. <g>

 E come si fa a  chiudere?
Dipende dal router. Nel mio DLink DSL-504 le porte 23 e 80 usate per la 
configurazione sono filtrate di default anche se il packet filtering è 
disattivato.

 telnetd perche' non serve essendoci SSH.
RH 9 non attiva telnetd nemmeno sotto tortura :) in ogni essendo dietro il 
nat del router e non puň essere il telnetd di quella installazione ad 
essere in ascolto (salvo redirect alquanto improbabili...).

 filtering
Si, ma se leggi bene la frase capiresti cosa vuol dire dmitry... Ci 
sono arrivato pure io, immediatamente e senza aver seguito il 
thread... LOL...
-- 
Never forget: 2 + 2 = 5 for extremely large values of 2.
News 2000 [v 2.06] / StopDialer / PopDuster - 
http://www.socket2000.com

 thread... LOL...
si ma non c'è peggior sordo di chi non vuol sentire.


 si ma non c'è peggior sordo di chi non vuol sentire.
Siete una splendida coppietta.
Mi invitate alle nozze?

/\/eoviruz wrote:

Ho un dubbio, era per me o per Dimitri?
--
Alex