Kun 5 åpne porter i mitt ADSL-modem

[tomcse]

Jeg har fått ADSL der jeg bor (utkantstrøk) av det lokale kraftverket. Det er dessverre ikke så greit som jeg hadde trodd.

Jeg har fått utlevert et Zyxel Prestige 650R-T3 modem og splitter. Alt fungerer som det skal, men, fildelingsprogrammer kan jeg bortimot glemme. eMule går kjempetregt siden det ikke får kjørt via noen åpen UDP og TCP port.

Scanner med GFI languard viser kun 5 åpne TCP-porter (21, 23, 25, 80, 110), samt 30 åpne UDP-porter.

 

Har prøvd å gå inn i oppsettet i selve modemet, med angitt standard ID "Admin" og standard passord "1234". Men det gikk ikke. Han som styrer dette oppå kraftverket her hevder de ikke har sperret noen ting, i følge en nabo jeg har som kan veldig mye mer enn meg om nettverk.

 

Er dette vanlig andre plasser? Hva kan jeg gjøre, bortsett fra å skifte leverandør fra slutten av februar, da telenor kommer inn i sentralen? Vil jo helst være lojal mot den lokale utbyggeren som har brukt beløp i millionklassen på å skaffe oss bredbånd i ei lita bygd.

Endret 13. januar 2005 av tomcse

[tomcse]

Denne stusset jeg på:

Port 23 [ Telnet => Remote Login Protocol ]

 

Kan vel bety at internettaksessen leveres av Telnet, kan de logge inn hos meg med denne ?

[Gjest Slettet-10579]

Yikes, Telnet bør du blokkere ASAP. Kjør heller SSH dersom du har behov for det. Det har ingenting med hvem som leverer bredbånd til deg.

[tomcse]

Yikes, Telnet bør du blokkere ASAP. Kjør heller SSH dersom du har behov for det. Det har ingenting med hvem som leverer bredbånd til deg.

Må få blokkert den da ja. Men hvordan det? Må innrømme at jeg ikke er særlig god på nettverk enda. Finnes det et brukbart program jeg kan blokkere med? Har Zonealarm firewall, men fikk det ikke til i den.

[Gjest Slettet-10579]

Blokker port 23, helst i routeren, men dersom du ikke får logget deg inn er jo det litt vanskelig. Du kan blokkere det i ZA.

[Dredde]

sjekk www.portforward.com

 

genial liste over hvordan man kommer seg inn i forskjellige rutere..

[tomcse]

Takk for linken, her må det prøves

[agvg]

Han som styrer dette oppå kraftverket her hevder de ikke har sperret noen ting, i følge en nabo jeg har som kan veldig mye mer enn meg om nettverk.

Det er ikke sikkert dette er styrt av boksen, slike lokale utbygginger har ofte en forkjærlighet for og plassere kundene bak sentrale routere og dele ut LAN-IP til sine kunder noe som er en skikkelig showstoper for endel tjenester.

Du bør kontakte dem og høre etter hvordan du kan åpne porter og om du har en public IP direkte mot ditt modem eller ei.

[agvg]

Yikes, Telnet bør du blokkere ASAP. Kjør heller SSH dersom du har behov for det. Det har ingenting med hvem som leverer bredbånd til deg.

Hvis dette er på routeren brukes Telnet antagelig til admin av denne og antagelig er den satt opp slik at den kun tillater login fra en IP. Ser ikke helt den enorme faren med dette.

[ferik]

Hvilken ISP har du?

[Gjest Slettet-10579]

Yikes, Telnet bør du blokkere ASAP. Kjør heller SSH dersom du har behov for det. Det har ingenting med hvem som leverer bredbånd til deg.

Hvis dette er på routeren brukes Telnet antagelig til admin av denne og antagelig er den satt opp slik at den kun tillater login fra en IP. Ser ikke helt den enorme faren med dette.

Vel, dersom noen skal ha admin-tilgang til noe som helst, bør det ihvertfall ikke være over Telnet. Det er jo bare å be om bråk, og det er amatørmessig.

 

Dessuten, ingen skal ha admin-tilgang til noe av mitt utstyr, uten meg selv.

 

Jeez

Endret 15. januar 2005 av Slettet-10579

[kjhanken]

Ditt utstyr, det spørs om ruteren en har fått utdelt er dinn eller bare på lån.

[agvg]

Vel, dersom noen skal ha admin-tilgang til noe som helst, bør det ihvertfall ikke være over Telnet. Det er jo bare å be om bråk, og det er amatørmessig.

Dessuten, ingen skal ha admin-tilgang til noe av mitt utstyr, uten meg selv.

Dette det er snakk om her er nok modemer eiet av ISP, hva er problemet med Telnet og routeradmin da? Husk at det med 99% sikkerhet kun gir respons mot en admin IP hos ISP så det er ikke allment tilgjengelig.

[tomcse]

Har sendt mail til bredbåndsansvarlig på kraftverket. De har i utgangspunktet sagt nei til at brukerne får gå inn i modemene, men de skal diskutere det over helga.

Modemet er på utlån ja.

Lurer på hvor mange porter som er tilgjengelig på de store leverandørene (Telenor osv). 5 TCP-porter er lite.

[agvg]

Lurer på hvor mange porter som er tilgjengelig på de store leverandørene (Telenor osv). 5 TCP-porter er lite.

Hos de landsdekkende ISP-ene så er det ikke noen slike rare begrensninger på tilgangen, din ISP burde kunne legge en IP i DMZ slik at kundene kunne selv sette opp router som de måtte ønske.