Newsgroup: it.comp.hardware
Titolo: HP 8620, porte aperte a volontà!

Starting Nmap 7.40 ( 
https://nmap.org
 ) at 2017-05-20 10:33 CEST
Nmap scan report for 192.168.1.50
Host is up (0.35s latency).
Not shown: 989 closed ports
PORT     STATE SERVICE
80/tcp   open  http
139/tcp  open  netbios-ssn
443/tcp  open  https
445/tcp  open  microsoft-ds
515/tcp  open  printer
631/tcp  open  ipp
6839/tcp open  unknown
7435/tcp open  unknown
8080/tcp open  http-proxy
9100/tcp open  jetdirect
9220/tcp open  unknown
MAC Address: XX:XX:XX:XX:XX:XX (Hewlett Packard)
 
Forse è ora di chiudere qualcosa o di capire cosa passi attraverso di 
esse...
 
Saluti.
GabrieleMax


Dipende se c'e` un servizio attaccato.
 
Per esempio, la porta 80 e` http.
Hai un web server che ascolta su quella porta?
 
Vedo un po' piu` critiche le 139 e 445, ma
potrei anche sbagliare.
 
In generale sarebbe meglio che il firewall sia
1) attivo e 2) faccia un "drop" e non "reject".
 
D'altro canto, se nessuno ascolta su quelle porte,
non dovrebbero esserci troppi problemi... Forse...
 
bye,
 
-- 
 
piergiorgio

 esse...
 
è una stampante multifunzione che fa anche il caffè... devi per forza
pubblicarla su internet? Se la tieni in lan dietro al tuo bel firewall
su debian non ci vedo particolari problemi...
Comunque come in tutte le cose, basta che stoppi tutti quei servizi
che non ti servono e via, inoltre la stampante ha anche un firewall
integrato.
 
il mio nmap
Starting Nmap 7.40 ( 
https://nmap.org
 ) at 2017-05-20 11:23 ora legale
Europa occidentale
Nmap scan report for 192.168.100.244
Host is up (0.0075s latency).
Not shown: 994 closed ports
PORT     STATE SERVICE
80/tcp   open  http
443/tcp  open  https
515/tcp  open  printer
631/tcp  open  ipp
8080/tcp open  http-proxy
9100/tcp open  jetdirect
 
 
 
 
-- 
MirkoB.   
ne...@bsi-net.it
 
Motoretta BMW R1200R Lightgrey
 
L'indirizzo ema@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente

 bye,
 
Saluti!
GabrieleMax
 

 integrato.
 
Tutto giustissimo, provvederò a bloccare tutte le porte che non servono!
 
Saluti.
GabrielMax

 alla voce paranoid mode e da on mettila in off, esci dall'app e vivi felice.
 
Al giorno d'oggi sia in ambito domestico che aziendale girano tantissimi 
dati in digitale ivi compresi quelli "sensibili", la prossima volta che 
mi chiederanno di fare di tutto per rendere sicura una rete gli farò 
presente quello che hai scritto te poi se qualche malintenzionato 
dovesse bucare la rete e dovessero esserci furti di dati fatti trovare 
che sbologno tutte le responsabilità a te, ok? Ci stai?
 
Saluti!
GabrieleMax
 

all'utilizzo vanno chiuse!
 
Se una porta è aperta, c'è per forza qualcuno in ascolto.
Altrimenti sarebbe chiusa...
 
 
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

 
https://www.achab.it/achab.cfm/it/blog/achablog/drop-vs-reject-qual-e-la-differenza
 
 
Gia`, ma dimentica che il costo del REJECT e`
piu` alto, cioe` serve piu` CPU e banda (e non
meno, come dice l'articolo, senza spiegare),
quindi non sarei sicuro che la somma sia
equivalente al DROP.
 
D'altro canto, sono abbastanza sicuro esistano
situazioni in cui uno e` meglio dell'altro, per
precisi motivi strutturali.
 
bye,
 
-- 
 
piergiorgio

Non credo sia possibile da parte della stampante.
 
L'unica cosa da fare è mettere una password amministrativa decente,
per evitare che qualche persona si connetta alla pagina web e faccia
del casino.
Tipo anche solo cambiare l'indirizzo IP, rendendo inservibile la
stampante.


 stampante.
 
Piu` che altro pensavo alla possibilita` che la
stampante abbia un buco di sicurezza e tale "virus"
la prenda di mira intenzionalmente.
 
Se questa e` la situazione, non c'e` molto da fare.
 
bye,
 
-- 
 
piergiorgio

 le case farmaceutiche hanno delle nuove molecole molto efficaci.
 
Più che altro sto cercando di giustificare risposte come le tue, io sono 
abituato a rispondere nel merito o a tacere se l'argomento non mi 
interessa, non mi riguarda etc. NON ad emetter commenti/sentenze 
gratuite cosi' giusto per.
 
Senza offesa eh ma se ti basta cosi' poco per dirvertirti o per passare 
la giornata buon per te!
 
Saluti.
GabrieleMax
 

 opportunamente hackerata come accaduto con alcune ipcam (...).
 
Si, ma se la tua stampate sta nella LAN,
protetta dal FW della LAN, l'unico modo
per "abusarla" e` passare da un PC che sia
collegato verso l'esterno.
 
Se succede questo, vuol dire che un PC e`
*gia`* stato "hackerato", il che e` un piu`
grosso problema della stampante.
Cioe` i vari DDoS, spam, etc. saranno a
carico di tale PC sicuramente, prima che
della stampante.
 
Ora, sicuramente e` il caso di prendere
precauzioni anche per questa, come gia`
suggerito, configurandola in maniera piu`
restrittiva.
 
Non e` quella, pero`, che determina in
maniera principale la sicurezza, ma i vari
PC che sono esposti verso l'esterno.
 
bye,
 
-- 
 
piergiorgio

 PC che sono esposti verso l'esterno.
 
Tutto giusto, però nel caso di un eventuale attacco non voglio lasciare 
neanche un appiglio nella lan ovvero in questo caso un dispositivo di 
rete come la stampante, dovrei capire come con degli switch possa 
isolare anche i client tra di loro ma permettere comunque al server di 
vederli/gestirli tutti...
 
Saluti.
GabrieleMax
 

 vederli/gestirli tutti...
 
Devi prima anche capire quale siano i
possibili attacchi (alla stampante).
 
Per esempio, se la stampante puo` essere
usata per spam, la prima cosa da fare e`
bloccare, tramite FW LAN, connessioni verso
l'esterno da parte di questa.
 
Se la stampante puo` solo stampare, allora
la situazione e` diversa.
 
Per questo scrivevo che, se vi e` un problema
di sicurezza da parte della stampante, diventa
difficile, se non impossibile, proteggersi.
A parte spegnere tale stampante.
 
bye,
 
-- 
 
piergiorgio