Newsgroup: it.comp.sicurezza.windows
Titolo: Accesso Router

Ciao a tutti,
oggi ho voluto fare una prova: ho inserito in firefox, nella barra
dell'indirizzo, quello che al momento era il mio IP pubblico e magicamente
mi sono trovato nell'interfaccia del mio router! Questo vuol dire che
chiunque becchi il mio IP pubblico puo' scorazzare liberamente per il mio
router? (dopo aver indovinato la password e nome utente). Naturalmente,
supposto che ci riesca, cosa altro puo' fare e quali misure posso adottare
per evitare tutto cio'?
Grazie,
Francesco
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 
ciao
pep

 per evitare tutto cio'?
Imposta una password degna di questo nome, contenente numeri, simboli
maiuscolo e minuscolo.
-- 
echo 15225453802040233345540387594P | dc

 per evitare tutto cio'?
disattiva la gestione remota del router; nel caso non fosse possibile 
potresti bloccare le richieste in ingresso sulla porta 80, e cmq ti 
consiglio di cambiare subito la password di amministrazione del router.
alcuni router offrono anche l'amministrazione telnet ed ftp.
ti consiglio di fare uno scanning delle porte aperte: ad esempio vai su 
www.grc.com
 e fai il test shieldsup!

 ha scritto nel messaggio 
news:egvn44$v66$1...@news.newsland.it...


 tutto cio'? 
corri a cambiare la password di default, e chiudi IMMEDIATAMENTE 
l'accesso via WEB.
ORA, NON DOPO!!!
-- 
Dietro a un grande uomo c'e' sempre una grande donna.
Se invece c'e' un uomo ancora piu' grande, di colore e 
perdipiu' nudo, che si fa chiamare ubuntu,  si consiglia 
di non chinarsi a raccogliere margheritine :)

 ORA, NON DOPO!!!
Si perň non si possono lasciare cosě di default... :-)

 Si perň non si possono lasciare cosě di default... :-)
che vuoi che ti dica :/


 
Eri nella rete privata del router?
Magari il router ha visto che eri un utente interno e quindi ha fatto come 
se avessi richiesto 192.168.1.1 (o quello che è)
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Non usate mai preservativi neri: il nero snellisce un casino!
		-- Gianni Palladino

 dovresti negare l'accesso dall'esterno al router.
Grazie a tutti per aver confermato quello che fino ad ora era solo un
sospetto (purtroppo, a torto, pensavo che la password servisse soprattutto
a proteggere l'accesso ad un router a chi non fosse, ad esempio,
amministratore di rete, quindi a proteggere solo sulla rete locale).
Naturalmente, essendo sempre abbastanza paranoico per cio' che riguarda le
password (generalmente uso Keepass), avevo gia' settato una password
abbastanza complessa (lettere e numeri per intenderci, maiuscole e
minuscole), ma non pensavo fosse cosi' semplice entrare su di un router
presente in rete (Internet).
Un'ultima domanda (andiamo nello specifico :-) ), a casa ho un router
zyxel 660HW (quello di libero, per intenderci), che protezioni mi offre
per evitare che possa essere configurato dall'esterno, anziche' dalla rete
locale? (Naturalmente appena arrivato a casa me lo studiero' a fondo)
Ciao e grazie ancora per le risposte.


 fatto come se avessi richiesto 192.168.1.1 (o quello che è)
 
purtroppo no, ha le chiappe aperte al mondo.


 tutto cio'? 
vero che questo non e' il router in oggetto?
151.73.245.219
altrimenti non vedo password complicate :(


 altrimenti non vedo password complicate :(
Io sono entrato ed uscito senza toccare niente, alla faccia della pwd 
complessa... 

 pwd complessa... 
io admin e password


 io admin e password
Appunto, come avevo detto in un post precedente... 

 Appunto, come avevo detto in un post precedente... 
esatto, immagino cosa possa combinare il solito imbecille di turno.


 
Ciao,
se guardi bene nel menu di configurazione via telnet(e nel manuale 
ovviamente), trovi una sezione dove vengono definite le policy di 
accesso al router (es. Telnet Allow from LAN, WAN) ovviamente qui 
dichiararei esplicitamente DENY from WAN .
Ciao
pep