Router åpen på nettet!

[Mighty]

Satt meg tilfeldigvis ned på skola og sjekket om ADSL ruteren hadde samme ip-adresse som for 3dager siden..

For å sjekke dette skrev jeg ip-adressen inn i Internet Explorer.

Selvfølgelig hadde den samme ip-adresse (kult nok)

Ettersom jeg har Telenor og ingen av maskinene har vært på i det siste. Uptime 3dager!!!

 

Sjokket:

 

Men jeg kom rett inn i configurasjonen til ruteren, dog måtte jeg skrive inn passordet (satte heldigvis ett "complext" med upper/lower case, spesialtegn og tall)

 

Konklusjon:

Det må jo finnes uendelig mange rutere i hus i verden som står åpne, da ikke mange er lure nok til å endre passordet (standart: Password)

 

Dere er med andre ord advart :smile:

[laaknor]

ikke uendelig, er bare de folka som stikker nedom på komplett og kjøper en router, og ikke har peiling på hva hva en router er engang.... (les: de som skriver på forumet her om de skal kjøpe en router eller en switch ol.)

 

 

 

I utgangspunktet skal alle routere være sperret for tilgang til webbasert admin-grensesnitt til alle maskiner som ikke sitter på det *lokale* nettet på innsiden, og ikke være tilgjengelig på utsiden!

[zuhr]

Quote:

Den 2002-11-22 12:25, skrev Mighty: Satt meg tilfeldigvis ned på skola og sjekket om ADSL ruteren hadde samme ip-adresse som for 3dager siden.. For å sjekke dette skrev jeg ip-adressen inn i Internet Explorer. Selvfølgelig hadde den samme ip-adresse (kult nok) Ettersom jeg har Telenor og ingen av maskinene har vært på i det siste. Uptime 3dager!!! Sjokket: Men jeg kom rett inn i configurasjonen til ruteren, dog måtte jeg skrive inn passordet (satte heldigvis ett "complext" med upper/lower case, spesialtegn og tall) Konklusjon: Det må jo finnes uendelig mange rutere i hus i verden som står åpne, da ikke mange er lure nok til å endre passordet (standart: Password) Dere er med andre ord advart :smile:

 

Da er det som regel lokal ipen til rutern som kommer opp. Så sant du ikke har satt at den skal ha åpen port 23 (telnet) som igjen er nata til lokal ipen.

[Mighty]

Poenget var muligheten til å gå inn på routeren og endre configurasjonene på den fra ett eksternt nettverk.

[agvg]

Quote:

Den 2002-11-22 14:07, skrev Mighty: Poenget var muligheten til å gå inn på routeren og endre configurasjonene på den fra ett eksternt nettverk.

 

Da er det nok noen som har tabbet seg ut når de satte den opp, dette er neppe default fra fabrikk.

[Thlom]

Det er vel mulig at det er standard fra fabrikk, man vet aldri.

 

Jeg har en adsl-modem/ruter fra zyxel. (Mimer (adsl.no) sin), den er det mulig å nå fra en ip på utsiden. Men at din ruter er mulig å nå fra utsiden generelt er litt skummelt...

[Mighty]

Ingenting er endret på konfigurasjonen...

[Thlom]

Quote:

Mighty skrev (2002-11-22 14:52): Ingenting er endret på konfigurasjonen...

 

Hvilken ruter er det? Høres sløvt ut at noe slikt er standard. Anbefaler deg til å endre på dette :smile:

[pumpy]

Hva var ip-adressen til ruteren din da? :smile:

[slowcooler]

laaknor skrev:

 

ikke uendelig, er bare de folka som stikker nedom på komplett og kjøper en router, og ikke har peiling på hva hva en router er engang.... (les: de som skriver på forumet her om de skal kjøpe en router eller en switch ol.)

 

MOAHHAHAH :smile: :smile: Jeg har sett og svart ett par sånne, ja. Det sløves utrolig mye med sikkerhet rundt om i kongeriket. Til og med mange bedrifter er utrolig sløve med sikkerheten, de fleste gjør feks en klassisk feil å ikke stenger gjestekontoene sine, hverken på klienter eller servere, og som nevnt av flere her i posten, de stiller ikke inn gatewayene sine på annet enn default.Men jo mere jeg lærer, jo mere imponert blir jeg av Smoothwall/Ipcop og sikkerheten der.

[Admin'c]

Jeg må bare si at en gang må bli den første, og da skjer det generelt mye feil. Så SI IFRA og ikke mobb oss :wink:

[slowcooler]

Var ikke ondt ment, men litt spøk må alle tåle :smile:

Vil ellers annbefale alle å kikke på guidene både her på forumet og på PCworld, mue å hente der, både med hensyn til å skille mellom begrepene, og rent praktiske løsninger/forslag.

[slowcooler]

[ Denne Melding var redigert av: slowcooler på 2002-11-23 19:16 ]