Newsgroup: it.tlc.gestori.fastweb
Titolo: CPV Fastweb: alla ricerca della porta nascosta!

[Apro un altro thread (come da suggerimento)!]
Ciao a tutti,
qualcuno sà qualcosa di più sulla porta 45451 del proprio CPV (hag) di 
fastweb?
Come si fa a "parlarci"?
Grazie e ciao,
Lorenzo

Guarda, ho cercato un po' su internet e fonti attendibili 
(
sikurezza.org
) dicono sia proprio il web server! (sulla 45451) Tuttavia 
dicono anche che "filtri" gli Ip di ingresso.
Come sapete pero' è possibile configurare gli IP della vostra sottorete 
  in qualunque modo (basta che non siete su internet!). Io l'ho fatto ma 
da quella porta sempre la solita risposta. Ho cambiato tutti gli IP 
delle varie sottoreti di fastweb (ovviamente non tutti tutti!! ne 
prendevo alcuni per ogni sottorete)
Per entrare un po' piu' sul tecnico, la porta completa il tcp 3-way 
handshake , poi resta in stand-by aspettando qualcosa (una password?).
Qualunque cosa ho scritto pero' mi ha disconnesso.
Qualcuno ha qualche informazione in piu???
Dentro questi Hag di fastweb c'è un vero ben di dio, chissa' se 
riuscissimo a capire come si configurano, cosa potremmo farci! ;-)
Lorenzo
 >
 > E' una delle 2 porte su TCP note aperte sulle CPE/HAG residenziali/SOHO.
 > L'altra e' la 1720 (H.323 HostCall/Q.931) -> il suo numero (appartenente
 > ad un range unassigned) non e' casuale ;) (iniziale 4545 <----> FASTWEB)
 > ed e' legata alla gestione dell'apparato tramite SNMP.
 >
 > Non e' comunque utilizzabile lato utenze = da tempo, per questioni di
 > sicurezza, FASTWEB ha fatto in modo che gli apparati non siano gestibili
 > dalle VLAN utenti (disabilitando infatti peraltro il server web che e'
 > incorporato di default nelle CPE/HAG).



Tu dici ?
Secondo me sono hag da 4 soldi, ad ogni modo cosa immagineresti di farci ?
Porte non ne possiamo aprire, la velocità quella è !
Se fossi stato in fastweb avrei prima di tutto negato l'accesso al servizio
dagli ingressi utente.
poi avrei negato l'accesso ai mac address, poi agli ip, ed infine una bella
password.
Certo che sarebbe divertente, ma quanto a utilità dubito che ci si possa
cavare qualcosa, tieni presente che spesso aggiornano il software da remoto,
quindi ogni eventuale modifica sarebbe resettata, e se impedissi loro di
aggiornarlo (ammesso che si trovi il modo) se ne accorgerebbero in 5 minuti
:)
Cmq, rimane sempre "lo sfizio"

 Cmq, rimane sempre "lo sfizio"
Perfettamente d'accordo! E' per "sfizio"!
Come sai che spesso aggiornano il software da remoto?
Qualcuno potrebbe registrare una traccia (con ethereal ) di quello che 
si dicono centrale-hag ?? Sarebbe forse la soluzione a tutto avercela!
Un saluto a quanti sono interessati,
Lorenzo

 Un saluto a quanti sono interessati,
Be', se ne viene fuori qualcosa già mi prefiguro gli smanettoni che 
cercano di programmarlo a 100Mbps in full duplex :)
Peccato però che, in base a quanto detto a Macs tempo fa, i cisco più a 
monte accettino connessioni a soli 10Mbps  :P
-- 
Formerly known as Loric

 Peccato però che, in base a quanto detto a Macs tempo fa..... 
Leggasi "... detto da Macs".



Io no in quanto ho l'hag in fibra, se configurato bene č impossibile
sniffare
ciň che accade "dall'altro lato" della cpv.


si potrebbero mettere due modem adsl con un pc in mezzo?
--
Come al solito parlo per sentito dire e
tutto rigorosamente imho


viaggerebbero su doppino:
asciiart!
[hag]---doppino---[modem adsl]---[PC]---[modem adsl]---[!casa]
be' due modem, li si recupera facilmente, si mette tutto in bridging
e sniffi tutto quello che vuoi suppongo. Anzi mi pare strano che non
lo abbia gia' fatto nessuno.
Ancora piu' fortunate sono quelle utenze che hanno l'hag dove
arriva il cavo utp invece della fibra.
Piuttosto fare questo tipo di analisi e' previsto dal contratto sotto la
voce:
"ruba il nostro know-how e noi ti spezziamo le braccine" ?

 ha scritto nel messaggio
news:o6QPd.43986$2h5....@tornado.fastwebnet.it...

Non proprio, ma come mi fece notare macs, nel contratto c'è un paragrafo
dedicato a proposito.

   e tra i due cosilli .. un cavo rj45 :]
Eheh, se è per questo mi ritrovo uno switch 24p. catalyst 3500 series xl con
2 porte in fibra, se qualcuno è interessato...




uhm .. casualmente !?
Babbo Natale .. è arrivato in ritardo !? :P

 ha scritto nel messaggio
news:421a...@x-privat.org...

Non saprei, è di 2 o 3 mano :)