Newsgroup: it.comp.reti.cisco
Titolo: Porta 110 stranamente aperta sul router!?

Ciao a tutti, ho fatto un portscan dall'esterno sul mio router (827) per
vedere un pò quali porte erano aperte.
Mi aspettavo fossero tutte chiuse, ma stranamente ho trovato la 110 aperta..
Non mi spiego affatto perchè.. vi chiedo quindi un piccolo aiuto..
Qui la conf:
********************************************
!
version 12.2
no service pad
service timestamps debug datetime msec
service timestamps log uptime
service password-encryption
!
hostname ###
!
no logging buffered
no logging console
enable secret 5 ###
enable password 7 ###
!
username Router password 7 ###
username user password 7 ###
ip subnet-zero
ip name-server ###
ip name-server ###
ip dhcp excluded-address 10.10.10.1
ip dhcp excluded-address 10.0.0.1
!
ip dhcp pool CLIENT
   import all
   network 10.10.10.0 255.255.255.0
   default-router 10.10.10.1
   dns-server ###
   lease 0 2
!
ip dhcp pool LOCAL
   default-router 10.10.10.1
   dns-server ###
!
!
!
!
interface Ethernet0
 ip address 10.10.10.1 255.255.255.0
 ip nat inside
 hold-queue 100 out
!
interface ATM0
 no ip address
 atm vc-per-vp 64
 no atm ilmi-keepalive
 pvc 8/35
  encapsulation aal5snap
  protocol ppp dialer
  dialer pool-member 1
 !
 dsl operating-mode auto
 hold-queue 224 in
!
interface Dialer0
 description ###
 ip address negotiated
 ip nat outside
 encapsulation ppp
 dialer pool 1
 dialer-group 1
 ppp pap sent-username ### password 7 ###
!
interface Dialer1
 no ip address
!
ip nat inside source list 101 interface Dialer0 overload
ip nat inside source list 102 interface Dialer1 overload
ip nat inside source static tcp ### ### interface Dialer0 ###
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer0
no ip http server
!
!
access-list 23 permit 10.10.10.0 0.0.0.255
access-list 101 permit ip 10.0.0.0 0.255.255.255 any
access-list 102 permit ip 10.10.10.0 0.0.0.255 any
dialer-list 1 protocol ip permit
!
line con 0
 exec-timeout 120 0
 stopbits 1
line vty 0 4
 access-class 23 in
 exec-timeout 120 0
 login local
 length 0
!
scheduler max-task-time 5000
end
********************************************
Qualsiasi altro suggerimento anche non riguardante questo problema della 110
è ovviamente ben accetto!
Grazie in anticipo per l'interessamento.
Cià

 Non mi spiego affatto perchč.. vi chiedo quindi un piccolo aiuto..
Mi spieghi perche' dovrebbe essere chiusa la 110 ?? 
1)Come faresti a ricevere posta ?
2)Stai parlando di un router non di un firewall
3)Se vuoi effettuare delle limitazioni sulla 110 fai un access-list.
Bye
Herman
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 1)Come faresti a ricevere posta ?
Il client chiede di connettersi alla 110 DEL pop3 server e il router,
appunto, routa e trasla i pacchetti in maniera trasparente.
Uhm.. questa risposta mi ha messo qualche dubbio..
Ciao e grz

 
Se vuoi levartelo fai telnet alla porta 110 del router e vedi chi ti 
risponde; esempio su macchina Unix (su win e' praticamente uguale)
daniele> telnet mail 110
Trying 172.16.10.2...
Connected to mail.
Escape character is '^]'.
+OK POP3 
mail.mylan.it
 server ready
quit
+OK Bye!
Connection closed by foreign host.
daniele>
Qui mi sono collegato alla porta 110 (pop3) del server della mia rete 
locale, e infatti il server mi ha risposto (+OK). Fa la stessa cosa e vedi 
che succede.
Ciao. 

 appunto, routa e trasla i pacchetti in maniera trasparente.
Appunto:traduce i pacchetti non e' che cambia le porte.
--------------------------------
Inviato via 
http://usenet.libero.it

 discutere.
Allora avevo ragione io. Non avendo alcun server pop3 da gestire, non vedo
perchè dovrei avere la 110 sul router aperta!
Ermanno ha scritto che per "leggere" la posta devo avere quella porta
aperta, ma secondo me non è vero.
Il punto appunto è che secondo me io non dovrei avere neanche una porta
fissa aperta, non dovendo dare nessun servizio all'esterno.
Però mi ritrovo con la 110 del router aperta e non capisco perchè!
Speravo che con la configurazione si potesse ottenere qualche risposta a
proposito..
Ciao e grz

Prova a fare un netstat -a per vedere a COSA SEI CONNESSO !
Su macchine W*ndows quando apri O*tlook per scaricare la posta
e poi lo richiudi, non avviene immediatamente la disconnessione dal
proprio server di posta, quindi rimani collegato e il router, giustamente,
lascia aperta la porta !
"^lep^" <l...@lep.lep> ha scritto nel messaggio
news:bal87c$82b$1...@news.ngi.it...


 ip nat inside source static tcp ### ### interface Dialer0 ###
sicuro che ti serva un discorso static? e ti serve anche overload?
Ciao

 proposito..
Fatti questa domande: "A cosa serve un firewall ?" e perche' lo metto
dietro al router ?
A cosa servono le access-list ?? 
Quando troverai le risposte giuste troverai anche la risposta 
al quesito sulla porta 110.


e ti serve anche overload?
uhm.. non so, sto ancora studiando e ad overload non ci sono ancora
arrivato! ^_^
Ciau e grazie.