Jump to content

varovani od VF - otevreny vzdaleny pristup FTP


homberg
Go to solution Solved by homberg,

Recommended Posts

Dostal jsem mily pozdrav od VF.

Otevřená služba vzdáleného přístupu - FTP     IP: 89.102.197.56
port: TCP/21
čas zjištění: 2023-11-17 19:06:38
incident č. 200281

Poradi mi zde nekdo, co s tim mam podniknout? Zakazat sluzbu FTP v routeru? Nezboura mi to vzdalene pripojeni do prace?

Diky

  • Kabel 500 Mb/s
  • -
  • Komfort
  • 2x CA modul, Compal black
  • Praha
Link to comment
Share on other sites

FTP služba by za normálních okolností neměla se vzdáleným připojením do práce nijak souviset. Pokud ji nevyužíváš vědomě, tak ji zastav (což by mělo být takové obecné pravidlo - nemít povolené na routeru nic, o čem člověk není přesvědčený, že to potřebuje). 

  • Agree 2
  • 1000 Mb/s
  • -
  • Komplet
  • VTV Premium, KCF-B4003HCO, 2x Conax
  • Praha 6
Link to comment
Share on other sites

Vzdalene pripojeni do prace je ven z routeru, takze zakazanim portu TCP/21 dovnitr ti to urcite nerozhazi. 

Mas takto dovnitr otevrenych vice portu? Urcite nedoporucuji pouzivat zname porty a radeji si v porty v port forwardingu nastavit z venku 3658 - > vevnitr na 22 (treba v ssh). Ja si radeji davam podminku na prichozi IP, zapezpecene spojeni a velmi silne heslo

  • Agree 1
  • Super 500 Mb/s
  • -
  • -
  • Compal CH7465 černý
  • Ostrava - Zábřeh
  • Speedtest
Link to comment
Share on other sites

Uz je jasno. Pouzivam router Turris (CZ.NIC) a nedavno jsem se pripojil k jejich sluzbe Honeypot a Sentinel, coz jsou sluzby tykajici se bezpecnosti site. Ty prave otevrou nektere porty a provoz na nich presmeruji na svoje servery z duvodu analyzy hrozeb. 

Pokud tohle VF vadi, muzu to zase vypnout. VF by si mel ale o tomhle promluvit s CZ.NIC, protoze nejsem urcite jedinej. Uzivatelu Turrisu jsou stovky.

  • Kabel 500 Mb/s
  • -
  • Komfort
  • 2x CA modul, Compal black
  • Praha
Link to comment
Share on other sites

Tak snad Vodafone by neměl nic blokovat, ani by mu to nemělo vadit. Je to spíše jen upozornění.

Spousta lidí třeba nevědomky odesílá tisíce spamů denně a ani o tom neví, tak je dobré, že Vodafone upozorní na neobvyklou aktivitu nebo otevřené porty.

  • -
  • -
  • Základní
  • Compal CH7465, Set-top box Premium
  • Opava
Link to comment
Share on other sites

před 4 hodinami, homberg napsal:

VF by si mel ale o tomhle promluvit s CZ.NIC, protoze nejsem urcite jedinej.

To mohu potvrdit, že CZ.NIC, resp. Turris vedl diskusi s Vodafonem v roce 2021/2022. Za stranu Turrisu to řešil již bývalý presales kolega Petr Novák s někým ve Vodafonu (bohužel e-mailovou korespondenci již nemám k dispozici, ale podpora Turrisu jí má), a proto vznikla také generická odpověď, kterou podpora Turrisu má interně k dispozici. 

Za vývoj jsme tehdy přidali alespoň zmínku do dokumentace, že lidé se mají právě obrátit na podporu Turrisu, která s tou odpovědí pomůže, ale problém za vás nevyřeší a ani nevykomunikuje. Je možné se podívat zde:
https://gitlab.nic.cz/turris/user-docs/-/merge_requests/182/diffs

  • Kabel 300 Mb/s
  • Super
  • Komplet
  • 3x CA modul, 1x Nokia, 1x Technicolor
  • Praha
Link to comment
Share on other sites

  • Help center

@hombergPěkné odpoledne, vše jsem ověřovala u kolegů z technické podpory, ale bude to třeba prověřit přímo k vaší službě. Proto váš požádám, abyste nás kontaktoval přes formulář https://tam.je/forum, následně se s vámi kolegové z technické podpory spojí a prokonzultují s vámi tento problém ohledně zabezpečení a daného incidentu. 

  • 1000 Mb/s
  • ∞ GB
  • -
  • VF Station
  • Praha
Link to comment
Share on other sites

@Veronika - VodafoneJa jsem s nekym na TP mluvi hned druhy den po oznameni problemu. Ten clovek na telefonu mi nebyl schopen cokoliv poradit. Jen potvrdil, ze ten problem tam maji nahlaseny. Pozadal me, abych pockal, ze to preda nekomu kompetentnejsimu. Tak tedy cekam. Dnes meli zavolat, nevolali. Obavam se, ze ja uz v tom nic vic podniknout nemuzu (a ani nechci). Notabene kdyz navic @Pepe potvrdil, ze uz to CZ.NIC s Vodafonem resil, takze vi, o co jde.

  • Kabel 500 Mb/s
  • -
  • Komfort
  • 2x CA modul, Compal black
  • Praha
Link to comment
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.

Guest
Reply to this topic...

×   Pasted as rich text.   Restore formatting

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

  • Recently Browsing   0 members

    • No registered users viewing this page.
×
×
  • Create New...