Newsgroup: it.comp.sicurezza.varie
Titolo: sicurezza ROUTER

salve a tutti.
possiedo un router ISDN e vorrei tenerlo accesso tutto il giorno. ci
sono problemi di sicurezza nel farlo, voglio dire... il router anche se
solo accesso e non connesso può essere ''chiamato'' dall'esterno e sovvertito in
qualche modo? qualcuno può usarlo per fare le proprie chiamate a mio
carico?
vi ringrazio, scusate per le domande troppo da neofita.
ciao
mic

 chiamate a mio carico?
Ovvero? Connettersi facendosi chiamare, o che cosa?

 Se supporta SNMP credo di si..
Che c'entra?

 qualcuno può usarlo per fare le proprie chiamate a mio carico?
si, ma dovrebbe entrarti in casa/ufficio e attaccarsi fisicamente; il
limite fisico puo' essere aggirato da una connessione wireless ma la tua
rete dovrebbe esserne munita e comunque ci sono altre difficolta' da
superare (ad es la distanza).
alternativamente si potrebbe pensare ad un attacco durante la connessione
a internet ma per telefonare ad un numero diverso da quello corrente
occorre disconnettere prima il modem e la vedo dura comporre il nuovo
numero col router offline (vedi sopra) :P
piuttosto preoccupati che non sia accessibile tramite telnet/ftp anche
dall'esterno: solo l'altro giorno ho trovato uno zyxel (tra l'altro
proprio isdn) con l'accesso telnet aperto al mondo e la pass era ancora
quella di default (ovvero 1234).. inutile dirti che in caso di attacco
quel router avrebbe potuto essere controllato in remoto da chiunque
-- 
--spammer denunciati e sanzionati:--------come denunciare:------------
http://punto-informatico.it/p.asp?i=39788
 
www.maxkava.com/spam/
http://punto-informatico.it/p.asp?i=42528
 
www.collinelli.net/antispam/

 quel router avrebbe potuto essere controllato in remoto da chiunque
ringrazio tutti per le risposte.
ora verificherò gli accessi TCP/IP dall'esterno, dando una controllata
alle ACL.
posso inserire una regola tipo "blocca tutto in ingresso" ? è gia
prevista di default? tanto se fa il NAT dovrei essere apposto con le
connessioni che richiedo io, giusto ?
grazie
ciao
mic

 posso inserire una regola tipo "blocca tutto in ingresso" ?
se specifichi l'interfaccia (quella esterna) e la destinazione (il router)
si puo' fare, altrimenti potresti o isolare il router dalla rete e
renderlo accessibile solo da consolle


 renderlo accessibile solo da consolle
attualmente la situazione è questa :
             Menu 3.1 - General Ethernet Setup
                    Input Filter Sets:
                      protocol filters= 2
                        device filters=
                    Output Filter Sets:
                      protocol filters=
                        device filters=
dove le regole "2" sono solo quelle per il traffico DNS/NETBIOS :
# A Type                       Filter Rules                    M m n
 - - ---- ---------------------------------------------------- - - -
 1 Y IP   Pr=17, SA=0.0.0.0, SP=137, DA=0.0.0.0, DP=53          N D F
 2 Y IP   Pr=17, SA=0.0.0.0, SP=138, DA=0.0.0.0, DP=53          N D F
 3 Y IP   Pr=17, SA=0.0.0.0, SP=139, DA=0.0.0.0, DP=53          N D F
 4 Y IP   Pr=6, SA=0.0.0.0, SP=137, DA=0.0.0.0, DP=53           N D F
 5 Y IP   Pr=6, SA=0.0.0.0, SP=138, DA=0.0.0.0, DP=53           N D F
 6 Y IP   Pr=6, SA=0.0.0.0, SP=139, DA=0.0.0.0, DP=53           N D F
mentre quelle per il telnet/ftp dovrebbero essere quelle marcate come
TELNET-WAN :
 # A Type                       Filter Rules                     M m n
 - - ---- ------------------------------------------------------ - - -
 1 Y IP   Pr=6, SA=0.0.0.0, DA=0.0.0.0, DP=23                    N D N
 2 Y IP   Pr=6, SA=0.0.0.0, DA=0.0.0.0, DP=21                    N D F
Posso mettere entrambi i gruppi di regole sotto la voce "protocol
filters" ?
C'è qualcosa che non va in queste regole? Cosa vuol dire "device
filters" e "protocol filters" ? Quale è la differenza?
ciao

 Cosa vuol dire "device filters" e "protocol filters" ?
sinceramente non ricordo piu' anche perche' ho sempre usato solo i
protocol (forse i device sono raw)
