Turris 1.1 - otevrene porty

Turris 1.x hardware Turris HW help
#1

Zdravim, nainstaloval jsem do PC novy antivirus a ten mne po otestovani pocitace upozornil na zranitelnost me domaci wifi site. U routeru oznacil otevrene porty 8080 a 23. Da se to nejak resit a ma to smysl? Diky

#2

Pravděpodobně máš nainstalován SSH honeypot nebo minipot … ten otevírá některé porty “do světa” právě proto, aby se na léčku někdo nachytal a nějaký provoz se Ti tam zachytil.

#3

No ten prave mam uz od srpna odinstalovany, takze Honeypotem to nebude.

#4

A sběr dat máš také vypnutý?

#5

Vidím dvě části které mívá smysl prověřit:

  • kdo na těch portech tedy poslouchá, třeba přes příkaz netstat -ltunp a následně lze pátrat jak ty dané služby jsou spuštěny a konfigurovány;
  • firewall, tedy zda dělá to co od něj čekáte. Ani nevím jaká tam je defaultní sada pravidel :slight_smile: Klikátko v luci jistě snadno najdete.
#6

Úplně defaultní sada pravidel pravděpodobně vychází z tohoto konfiguráku.

#7

A sběr dat máš také vypnutý?

Jsem pod smlouvou…