Userbase

Kan mobistar de poorten<1023 openzetten terwijl het Telenet netwerk deze gesloten houd.

Ja als ze een eigen ip terminatie doen, ik gok dat mobistar eigen ip's en connectiviteit zal gebruiken. Net zoals MV hun eigen data netwerk heeft via base.

Ik zou zeggen: dat zal van de infrastructuur setup afhangen. (en voor mij is die een black box)

[ Post made via mobile device ]

Heb 2 dagen geleden op de ipv6 firewall poort 80 proberen open te zetten en de rule kon zonder probleem opgeslagen worden. Echter op de ipv4 kan je ze nog niet forwarden, hier kan nog geen waarde beneden 1023.

Via ipv6 adres kan je nu op poort 80 binnen. Via ipv4 adres kan het nog niet.
Telenet support bevestigde gisteren dat inderdaad poort 80 kan opengezet worden op ipv6.

P.S je kan ook andere poorten beneden 1023 op de ipv6 firewall openzetten.

Poort 25 inkomend ook open? Zal wel niet zeker?

Net even getest op 2 modem only verbindingen, en er staan idd wel wat standaard dingen open intussen, ondermeer poort 80.

De hamvraag blijft, opzettelijk, of ergens een foutje voorgevallen. Wie zal het zeggen.

Heb ook even mijn telenet lijn nagekeken via http://www.heise.de/security/dienste/po ... ?scanart=1 ( is wel een duitse site ) en nu bleek ineens mijn Mikrotik router bereikbaar te zijn via poort 21,22,80 bereikbaar te zijn.
Heb direct telnet gedisabled en ssh,www dichtgegooid via firewall rules.

PS. Had in de logs ook al direct gezien dat er verschillende ip-adressen probeerden in te loggen op mijne router.
Dus best rekening houden dat poorten nu openstaan <1024 en jullie configuratie nakijken.

Welk abbonnement heb je en heb je een modem only ? BI 120 wordt zo wel interessant.

als je poort 80 nie openstaat op je router kan er toch niks gebeuren ? enkel poorten openzetten die je nodig hebt...
ik heb modem only en geen probleem, poort 80 ea<1024 staan niet open...

Hier HGW modem, telnet staat blijkbaar open, dagelijks 100 tal pogingen vanuit China om op m'n nas te geraken.

Gesloten: 21,25
Open: 22,23,80

Vraagje, hoe moet je nu precies een ipv6 firewall rule opzetten in de telenetmodem om bepaalde poorten te sluiten/openen?

R3ap4r schreef:Hier HGW modem, telnet staat blijkbaar open, dagelijks 100 tal pogingen vanuit China om op m'n nas te geraken.

Dringend tijd om telnet helemaal te disable'n (en enkel ssh te gebruiken!).

upnp afzetten en de poorten manueel openen/sluiten via mijn telenet.

silencer schreef:Welk abbonnement heb je en heb je een modem only ? BI 120 wordt zo wel interessant.

Ik heb een whoppa met modem only setup.

Heb me maar snel even geregistreerd om hier te posten. Maar ik had gisteren exact hetzelfde voor:

Dear user,

The IP address [117.41.186.133] experienced 3 failed attempts when attempting to log into SSH running on Beaker within 5 minutes, and was blocked at Mon Nov 17 12:04:50 2014.

Sincerely,
Synology DiskStation

De SSH van mijn Syno draait op poort 22 en zou enkel intern bereikbaar mogen zijn maar toch is er een chinees binnen geraakt.
Ondertussen een port scan gedaan en alles is gesloten zoals het hoort maar ik maak me toch wel zorgen hierover.

Zijn er nog mensen die hier last van hebben gehad?

Goed dat ze het openzetten, maar een communicatie naar de klant toe zou misschien niet slecht zijn. Langs de andere kant horen de meeste klanten het donderen in Keulen...
Beter zoals bij Proximus : optie die op/afgezet kan worden... (standaard af)

Prime-Omega schreef:Ondertussen een port scan gedaan en alles is gesloten zoals het hoort maar ik maak me toch wel zorgen hierover.

Je portscan lijkt me dan toch niet geheel correct als je Synology dergelijke dingen in z'n log schrijft.

Doktor Avalanche schreef:Goed dat ze het openzetten, maar een communicatie naar de klant toe zou misschien niet slecht zijn.

Zonder een officiele bevestiging ga ik m'n services alvast niet aanpassen (voor sommige is dat eenvoudig maar er zijn andere die me bloed-zweet-en-tranen hebben gekost om werkend te krijgen op een andere poort.

Prime-Omega schreef:Heb me maar snel even geregistreerd om hier te posten. Maar ik had gisteren exact hetzelfde voor:

Dear user,

The IP address [117.41.186.133] experienced 3 failed attempts when attempting to log into SSH running on Beaker within 5 minutes, and was blocked at Mon Nov 17 12:04:50 2014.

Sincerely,
Synology DiskStation

De SSH van mijn Syno draait op poort 22 en zou enkel intern bereikbaar mogen zijn maar toch is er een chinees binnen geraakt.
Ondertussen een port scan gedaan en alles is gesloten zoals het hoort maar ik maak me toch wel zorgen hierover.

Zijn er nog mensen die hier last van hebben gehad?

Je kan in diskstation manager in de firewall regels aanmaken met als source één of meerdere landen. Heel interessant vind ik persoonlijk.

Hopelijk komen er bij jan-modaal niet teveel brokken van het gegeven dat ze die poorten nu openzetten, want die weet vaak zijn infrastructuur niet te beveiligen (credentials, SSL, source ip's in firewall,..)

TomG schreef:Hopelijk komen er bij jan-modaal niet teveel brokken van het gegeven dat ze die poorten nu openzetten, want die weet vaak zijn infrastructuur niet te beveiligen (credentials, SSL, source ip's in firewall,..)

Jan Modaal heeft in theorie (al zijn er nog oudere modems in omloop) een HGW waarbij de poorten standaard even dicht blijven als voordien.

Voor iemand met een modem-only is het zijn eigen verantwoordelijkheid...

TomG schreef: Je kan in diskstation manager in de firewall regels aanmaken met als source één of meerdere landen. Heel interessant vind ik persoonlijk.

Hopelijk komen er bij jan-modaal niet teveel brokken van het gegeven dat ze die poorten nu openzetten, want die weet vaak zijn infrastructuur niet te beveiligen (credentials, SSL, source ip's in firewall,..)

Inderdaad heb dat nu ook net gewijzigd voor de zekerheid.



Het punt is dat die poorten gewoonweg niet extern bereikbaar mogen zijn.
De policy van Telenet is nog steeds onveranderd, alles onder <1024 zou normaal geblokkeerd moeten worden.

Prime-Omega schreef:De policy van Telenet is nog steeds onveranderd, alles onder <1024 zou normaal geblokkeerd moeten worden.

Is dit zo ? Volgens jou is de huidige situatie dus een "vergissing" ?

Intussen staat 80,443 hier ook open, denk dus niet dat het om een vergissing gaat eigenlijk, eerder een "stilzwijgende" aanpassing... Tenzij ze er ook een "grote netwerf" reclamecampagne rond starten: "Nu nog onbeperkter internet door extra poorten!"

Heeft er al iemand een officiële "statement" gezien ?

Ik heb naar de klantendienst een mail gestuurd, en daar beweert men dat alle poorten dicht zitten. Als ik wil dat de poorten openstaan moet ik een biz200 of zoiets nemen...

U nam contact met ons op over poorten onder 1024.

Standaard staan deze poorten geblokkeerd. Enkel bij één professioneel abonnement staan deze poorten open.

Graag geef ik u een volledig overzicht via volgende link:

- http://klantenservice.telenet.be/conten ... rt-telenet?

Via dit abonnement staan de poorten open:

- http://smb.telenet.be/nl/internet/busin ... t-200-plus

Doktor Avalanche schreef:Ik heb naar de klantendienst een mail gestuurd

Da's nu ook niet meteen de referentie voor correcte antwoorden.

Misschien moet iemand TN op Twitter toch eens bedanken om als laatste Belgische provider alle poorten open te zetten

Het jeukt om dat te doen op Twitter

r2504 schreef:

Doktor Avalanche schreef:Ik heb naar de klantendienst een mail gestuurd

Da's nu ook niet meteen de referentie voor correcte antwoorden.

Kan nu toch moeilijk eerst solliciteren bij telenet om daarna aan inside informatie te geraken hé?

Hier lukt het ook om binnen te geraken op 80 via DMZ.

nog even een nieuw routertje geinstaleerd na een modem only op een whoppa, poort 80 opengezet, maar poort blijft geblokkeerd

Holy crap, ik raak zowaar via SSH op de standaard poort binnen op m'n Raspberry pi!

Ik ga ervan uit dat ze dat gedaan hebben omdat ik verplicht moeten overstappen ben van Scarlet Trio naar Whoppa om me zo toch wat gunstiger te stemmen .

r2504 schreef:Is dit zo ? Volgens jou is de huidige situatie dus een "vergissing" ?

Gisteren even gebeld naar de klantendienst en daar zeiden ze dat alles onder 1024 toch nog steeds gesloten staat. Niet dat het een geweldige referentie is maar bon...

Trouwens als ze zo een grote wijziging doorvoeren met zo veel potentiële schade verwacht ik op zen minst ingelicht te worden als klant.
Op die manier kan ik tenminste op voorrand de nodige wijzigingen doorvoeren en niet als het al te laat is en er chinezen proberen binnen te geraken.

Op Twitter reageren ze ook gewoon niet...

Prime-Omega schreef:

r2504 schreef:Is dit zo ? Volgens jou is de huidige situatie dus een "vergissing" ?

Gisteren even gebeld naar de klantendienst en daar zeiden ze dat alles onder 1024 toch nog steeds gesloten staat. Niet dat het een geweldige referentie is maar bon...

Trouwens als ze zo een grote wijziging doorvoeren met zo veel potentiële schade verwacht ik op zen minst ingelicht te worden als klant.
Op die manier kan ik tenminste op voorrand de nodige wijzigingen doorvoeren en niet als het al te laat is en er chinezen proberen binnen te geraken.

Wees blij dat het eindelijk openstaat, teveel klachten en ze zetten alles terug dicht.

Je hebt een punt dat indien dit geen fout is ze de klanten eerst moesten informeren, maar als je niet rekent op de firewall van telenet en je eigen firewall goed ingesteld had dan had je toch geen probleem.

als je niet rekent op de firewall van telenet en je eigen firewall goed ingesteld had dan had je toch geen probleem.

Rekenen op de Telenet-firewall was sowieso verkeerd: die heeft je nooit beschermd tegen aanvallen van binnen Telenet. En denken dat het gevaar alleen maar van buiten Telenet komt, is wel heel naïef als het op IT-beveiliging aankomt.

Wij hebben van Telenet officiëel bevestiging gekregen dat de poorten <1024 openstaan:

Ik kan bevestigen dat Telenet de poorten <1024 heeft opengezet voor klanten zonder Homegateway, na het weekend is het beschikbaar voor alle klanten.
Vanzelfsprekend zijn er uit veiligheidsredenen nog steeds een aantal poorten geblokkeerd.

Hiermee verdwijnt definitief één van de nadelen van Telenet t.o.v. de DSL providers

:toppie:
Hebben ze al een lijst vrijgegeven welke poorten nog geblokkeerd zijn ?

Maandag zal alles wel geüpdatet worden op http://klantenservice.telenet.be/conten ... rt-telenet

Staat bij BGC bijvoorbeeld ALLES open... of filteren ze ook nog bepaalde poorten ?

bij Proximus staat ook NIET alles open, via mijn proximus kan je er enkele van al dan niet openzetten..

http://support.nl.proximus.be/app/answe ... openzetten

http://support.nl.proximus.be/app/answe ... binding%3F