Настройка прав доступа и обеспечение дополнительной безопасности в клиентском WiMax-оборудовании EVO

[Timur Salikhov]

Сообщение от JH

У меня в роутер можно зайти из локалки по любым протоколам (даже если по реальному айпишнику), а из мира - нет. Может, здесь та же ситуация?

Да нет, тут не то. Дырка есть и до сих пор открыто всё..первый попавшийся модем под руку.

[Khasan Karabaev]

Продолжаю тему
Закрытие протокола snmp порт UDP 161 и протокола telnet порт TCP 23 для удалённого доступа.
Вновь заходим, вот только уже по локалки, т.е. если Вы сами не изменяли по умолчанию стоит 192.168.1.1, например я изменил на 192.168.0.1


Далее в води свой пароль, если Вы ещё его не меняли то по умолчанию он admin123


Пишем команду config


Закрываем 21 порт телнет для удалённого адресата, адрес может быть любым из-за этого добавляем команду any, что значит он будет закрыт для всех внешних адресов
Rule 1: (Правила 1)

После этого нажимаем на [Enter]
Теперь закрываем 161 UDP порт SNMP, всё остальное пишем так же
Rule 2:



[Enter]
Выходим с глобальной настройки:

Проверяем наши настройки с помощью команды show running-config:

И в заключении сохраняем все сделанные настройки, иначе после перезагрузки устройства, все настройки будут сбиты
Пишем команду write

[Khasan Karabaev]

Лично у меня всё стало нормально работать, так же пробовал себя хакать из другой сетке т.е. вообще с другого провайдера, но доступ был запрещён
Вот пример: Для начало пингую для удостоверения что клиент работает... А потом пробую конектиться..

[Khasan Karabaev]

У кого что ещё, пожалуйста давайте в месте решим данную проблему

[JackDaniels]

Читаю я вот эту тему, и понять немогу — а в чем проблема-то?

Ну дали абоненту железку, юзай ее как нравится.
Хочешь — закрывай админский доступ извне, хочешь пароль меняй, хочешь оставь как есть.
То, что пароль дефолтный оставлен — вполне логично, чтобы каждый абонент не звонил в офис с вопросами — «А какой пароль у меня, я хочу на модем зайти».

Как-то сенсацией на пустом месте отдает — «Ребята! Ужас! Английские ученые обнаружили!»
Из этой категории в общем

[Khasan Karabaev]

Сообщение от RHD

Как-то сенсацией на пустом месте отдает — «Ребята! Ужас! Английские ученые обнаружили!» Из этой категории в общем

Простите но ребята сами меня просили по подробней рассказать, и что в этом такого!!!

[JackDaniels]

Сообщение от Khasan

Простите но ребята сами меня просили по подробней рассказать, и что в этом такого!!!

Просто всем же понятно, что модемы с завода выходят с простыми дефолтными и одинаковыми конфигами, зачем провайдеру что-то там менять?
Свое пробили, настроили чтобы интернет работал, а уж дальше дело пользователя что и как «обезопасить».

[Khasan Karabaev]

Сообщение от RHD

а уж дальше дело пользователя что и как «обезопасить».

В том то и дело, вот я и написал то что знаю, а пользователи уж сами знают пользоваться советами или нет.

[Nadir Zaitov]

Сообщение от RHD

Просто всем же понятно, что модемы с завода выходят с простыми дефолтными и одинаковыми конфигами, зачем провайдеру что-то там менять?

Вот именно. Зачем провайдеру что-то там менять? Например создавать анонимный ID: evo@evo.uz с ID и паролем на железку! См. пост Тимура!

[JackDaniels]

Сообщение от Khasan

В том то и дело, вот я и написал то что знаю, а пользователи уж сами знают пользоваться советами или нет.

Вы сами почитайте чего написали —

Сообщение от Khasan

Железки - мифы и факты, защита и дыры в ней

Может я не к теме, но я обнаружил открытый порт 161 у маршрутизатора EVO даже пароль могу сказать, главное не то как я это узнал а главное то что можно удалённо через telnet заходить на маршрутизатор и засорять его, в плод до того что можно все настройки перебить, сам как то экспереминтировал, может причина в этом что не я один нашёл такие уязвимости, и просто хулиганют???

Это воспринимается совсем иначе.

Дескать «у маршрутизатора EVO открыт 161 порт».
А это вовсе не одно и тоже, что — «Вниманию абонентов Эво, на абонентском оборудовании сохранен дефолтный пароль, меняйте для повышения безопасности или закрывайте доступ, если он вам не нужен извне».

И тема со всеми этими скриншотами, вводящая людей в заблуждение была бы попросту не нужна.
(Краткость — сестра таланта )