Newsgroup: it.comp.sicurezza.varie
Titolo: Porte aperte?

Ciao!
Č da poco che ho una connessione Adsl, uso un  Moden/Router. Ho fatto un
test sul sito 
grc.com
 e risulta: porta 21 - FTP: aperta e porta 23
Telnet: aperta. Capisco pochissimo l'inglese, secondo voi devo
preoccuparmi?  Non č che me ne intendo molto.
Grazie se qualcuno vorrŕ rispondermi.
PS. Togliere NOSPAM all'indirizzo e-mail

 preoccuparmi?  Non è che me ne intendo molto.
Se non te ne intendi molto, immagino che le porte 21 e 23 non le hai aperte
tu verso l'interno della rete (immagino che tu stia facendo uso di un router
NAT) ma che siano quelle di amministrazione del router.
Se e' cosi', intanto assicurati di aver cambiato la password di fabbrica che
e' richiesta per la configurazione da telnet del router.
Per esempio, lo Zyxel 642R ha la passw di default che e' "1234" e molti la
lasciano inalterata.
Altra cosa importante che puoi fare, sempre immaginando che si tratti di
porte aperte per il management del router, e' filtrare i pacchetti
indirizzati alle porte 23 e 21 dell'interfaccia lato ADSL del router stesso.
In tal modo renderai impossibile accedere alla configurazione del tuo
apparato, per chiunque si trovi all'esterno della tua rete LAN.
Ciao
Aikon

preoccuparmi?
E DI CORSA!
Anzi: se stai postando dal tuo account (cioe' da quel modem/router), e'
possibile che qualche *idiota*, venuto a sapere chissa' come che hai un
router ADSL con la porta 23 aperta, ci si sia connesso.
In quel caso e' possibile (e quasi certo) che il router gli abbia detto
qualcosa del tipo
	Router XYZ v4.2 release 7
	login:
e, siccome un sacco di routers hanno passwords amministrative note pure
a cani e porci, sapendo quale router e', il lamer sapra' quale password
usare per entrare e diventare signore e padrone del router - nonche', a
quel punto, CAMBIARE la password in modo che *TU* non possa entrarci.
Cosa c'e' da fare:
	a) Sganciare il router dall'ADSL.
	b) Connettersi con un altro computer e un modem e cercare, vuoi
	   sul manuale online, vuoi su 
www.google.com
, se "quel" router
	   ha una password di default, quale "admin", "1234", "0000", o
	   cose simili.
	c) Se ce l'ha, collegarti via console o via TELNET al router, e
	   dare quella password.
	d) Se il router la accetta, bene!... significa che sei arrivata
	   per prima. Segui le istruzioni del manuale per *CAMBIARE* la
	   password di default in qualcosa di piu' sicuro, per es., sul
	   primo scaffale della libreria prendi un libro a caso, da li'
	   prendi quattro parole a caso, poi usi la prima lettera presa
	   da ogni parola e il numero di lettere della parola stessa, a
	   questo modo:
		voleva cascinale macchina tramonto = v 6 c 9 m 8 t 8
	   (sono circa due miliardi di possibilita'. Non e' male)
	   e la attacchi su un'etichetta sotto al router (tanto, quando
	   uno ci mette le mani, lo potrebbe riprogrammare COMUNQUE, e,
	   per un router domestico, e' sicurezza a sovrabbondare).
	   Poi, sempre da manuale, guarda come disattivare i servizi di
	   admin e FTP sull'interfaccia "WAN".
	e) Se il router non accetta la password, be', capisci da te che
	   cosa dev'essere successo. Alcuni routers hanno una procedura
	   di emergenza (es. riaccendere tenendo premuto il tasto POWER
	   per cinque secondi) che rifa' loro una verginita'. Se il tuo
	   non ce l'ha, bisogna sentire il tecnico.
Leonardo