Ubuntu Suomen keskustelualueet

Muut alueet => Yleistä keskustelua => Aiheen aloitti: jaldemar - 17.02.08 - klo:13.11

Otsikko: Linux-reitittimien/modeemien haavoittuvuudet
Kirjoitti: jaldemar - 17.02.08 - klo:13.11
Entäs nuo linux reititin purkit?

Miten on niiden päivitysten laita, minulla kun tuo Lontoo ei riittävästi taivu.

Esimerkiksi Buffalossa ei ole suomenkielistä opastusta.

Osaan kyllä mennä selaimella sinne purkin ohjelmistoon, mutta siihen se tyssääkin.
Otsikko: Linux-reitittimien/modemien haavoittuvuudet
Kirjoitti: Stargazers - 17.02.08 - klo:13.53
Entäs nuo linux reititin purkit?

Miten on niiden päivitysten laita, minulla kun tuo Lontoo ei riittävästi taivu.

Humm. Ihan näin asiasta kukkapurkkiin, eikös se kyseinen haavoittuvuus vaatinut että piti entuudestaan ollut shellitunnus kyseiseen vekottimeen? Jos näin, niin onko sinulla kyseisessä reititinpurkissa useampiakin käyttäjätunnuksia joita muut käyttävät, vai ihanko vain "kaiken varuilta"?
Otsikko: Linux-reitittimien/modemien haavoittuvuudet
Kirjoitti: jaldemar - 17.02.08 - klo:14.49
Entäs nuo linux reititin purkit?

Miten on niiden päivitysten laita, minulla kun tuo Lontoo ei riittävästi taivu.

Humm. Ihan näin asiasta kukkapurkkiin, eikös se kyseinen haavoittuvuus vaatinut että piti entuudestaan ollut shellitunnus kyseiseen vekottimeen? Jos näin, niin onko sinulla kyseisessä reititinpurkissa useampiakin käyttäjätunnuksia joita muut käyttävät, vai ihanko vain "kaiken varuilta"?

Ei oo joten ei siis hätiä???  Pitääkö niitä kukkapurkkeja päivittää mitenkä usein? Vai riittääkö pelkkä katselu?
Otsikko: Linux-reitittimien/modemien haavoittuvuudet
Kirjoitti: tmp - 17.02.08 - klo:15.06
Humm. Ihan näin asiasta kukkapurkkiin, eikös se kyseinen haavoittuvuus vaatinut että piti entuudestaan ollut shellitunnus kyseiseen vekottimeen?

Vaatii tunnuksen, mutta kannattaa huomioida, että esimerkiksi selaimessa oleva haavoittuvuus riittää. Firefox luonnollisesti vuotaa, joten sitä kautta voisi saada root-tunnuksen koneelle tarvittaessa.
Otsikko: Linux-reitittimien/modemien haavoittuvuudet
Kirjoitti: Stargazers - 17.02.08 - klo:15.16
Vaatii tunnuksen, mutta kannattaa huomioida, että esimerkiksi selaimessa oleva haavoittuvuus riittää. Firefox luonnollisesti vuotaa, joten sitä kautta voisi saada root-tunnuksen koneelle tarvittaessa.

Juu, mutta kuinka moni käyttää reititinpurkissa nettiselainta?
Otsikko: Linux-reitittimien/modemien haavoittuvuudet
Kirjoitti: tmp - 17.02.08 - klo:15.23
Juu, mutta kuinka moni käyttää reititinpurkissa nettiselainta?

Heh, varmaan aika harvojen :). Luin jutustelunne huolimattomasti ...
Otsikko: Linux-reitittimien/modemien haavoittuvuudet
Kirjoitti: gefa - 17.02.08 - klo:16.32
Aika usein olen huomannut, kun noista purkeista nyt tuli juttua ylipääntäänkin, että usein asiakkailla nuo adsl  /reititin purkit on aika usein laitettu niin, että käyttäjätunnus ja salasana ovat tehtaan jäljiltä...mikähän siinäkin on niin vaikeaa, että edes sitä salasanaa ei voi vaihtaa... ::)
Otsikko: Linux-reitittimien/modemien haavoittuvuudet
Kirjoitti: eGetin - 17.02.08 - klo:22.30
Aika usein olen huomannut, kun noista purkeista nyt tuli juttua ylipääntäänkin, että usein asiakkailla nuo adsl  /reititin purkit on aika usein laitettu niin, että käyttäjätunnus ja salasana ovat tehtaan jäljiltä...mikähän siinäkin on niin vaikeaa, että edes sitä salasanaa ei voi vaihtaa... ::)
A) Ne ei tiedä että siellä on jotkut tunnukset
B) Ei tiedetä miten sinne pääsee
C) Ei välitetä
D) Koska kaikki toimii eikä nettiä käytetä kuin laskun maksuun ja sähköpostiin
Otsikko: Linux-reitittimien/modemien haavoittuvuudet
Kirjoitti: jaldemar - 18.02.08 - klo:07.45
Aika usein olen huomannut, kun noista purkeista nyt tuli juttua ylipääntäänkin, että usein asiakkailla nuo adsl  /reititin purkit on aika usein laitettu niin, että käyttäjätunnus ja salasana ovat tehtaan jäljiltä...mikähän siinäkin on niin vaikeaa, että edes sitä salasanaa ei voi vaihtaa... ::)
A) Ne ei tiedä että siellä on jotkut tunnukset
B) Ei tiedetä miten sinne pääsee
C) Ei välitetä
D) Koska kaikki toimii eikä nettiä käytetä kuin laskun maksuun ja sähköpostiin

Niin ja kun ne suomenkieliset käyttöohjeet puuttuu ja enklanninkieliset löytyy cd:ltä kovan haun jälkeen.

Ainakin siinä B purkissa.  Niin tuotehan on muuten virheellinen kun oleellisten turvaominaisuuksien käyttöä ei ole Suomeksi.

Eipä vaan maahantuojat piittaa.
Otsikko: Linux-reitittimien/modemien haavoittuvuudet
Kirjoitti: eGetin - 18.02.08 - klo:07.51
No mutta ei ne tietämättömät omistajat edes lue manuaalia kun naapurin Pekka käy laittaan netin kuntoon eikä se muista säätää modeemista mitään.
Otsikko: Linux-reitittimien/modemien haavoittuvuudet
Kirjoitti: qwertyy - 18.02.08 - klo:10.46
Tuossa on ihan hyviäkin puolia kun käy joskus katsomassa kavereiden nettiongelmia. "jaa katos sulla on telehell 192.168.0.254, admin, admin". Ei tarvitse alkaa kyseleen niitä salasanoja tai resertoimaan modeemia, niin pääsee katsomaan lokit kun salansanat kuitenkin on/olisi unohdettu :)
Otsikko: Linux-reitittimien/modemien haavoittuvuudet
Kirjoitti: jake - 18.02.08 - klo:12.21
Tuossa on ihan hyviäkin puolia kun käy joskus katsomassa kavereiden nettiongelmia. "jaa katos sulla on telehell 192.168.0.254, admin, admin". Ei tarvitse alkaa kyseleen niitä salasanoja tai resertoimaan modeemia, niin pääsee katsomaan lokit kun salansanat kuitenkin on/olisi unohdettu :)

entäs sitten? Saat siis siltä koneelta tehtyä noilla tunnuksilla kivaa jäynää tai sotkua, jos tykkäät, mutt uskotko pääseväsi netistä tolla osoitteella siihen koneeseen kiusaa tekemään?

Joteski musta tuntuu, ett noita osoitteita on miljoona maapallolla. Ja siihenhän ei reititetä mistään koneesta... se kun on sisäverkon osoite.
Otsikko: Linux-reitittimien/modemien haavoittuvuudet
Kirjoitti: Ninnnu - 18.02.08 - klo:14.36
Tuossa on ihan hyviäkin puolia kun käy joskus katsomassa kavereiden nettiongelmia. "jaa katos sulla on telehell 192.168.0.254, admin, admin". Ei tarvitse alkaa kyseleen niitä salasanoja tai resertoimaan modeemia, niin pääsee katsomaan lokit kun salansanat kuitenkin on/olisi unohdettu :)

entäs sitten? Saat siis siltä koneelta tehtyä noilla tunnuksilla kivaa jäynää tai sotkua, jos tykkäät, mutt uskotko pääseväsi netistä tolla osoitteella siihen koneeseen kiusaa tekemään?

Joteski musta tuntuu, ett noita osoitteita on miljoona maapallolla. Ja siihenhän ei reititetä mistään koneesta... se kun on sisäverkon osoite.
Mutta joissakin laatikoissa on myös tuki siihen että konffeja pääsee tekemään verkon ulkopuoleltakin. Ainakin allekirjoittaneen ZyXelissä... Ja jos boksi on reitittävässä tilassa niin se ulkoverkon IP osuu tohon boksiin, ja jos se tykkää kuunnella myös ulkoverkon porttia 80 (oletuksena harvemmin näin kyllä on, mutta mistäs sitä tietää) niin saattaa tapahtua hauskoja asioita.
Otsikko: Linux-reitittimien/modemien haavoittuvuudet
Kirjoitti: Tuplanolla - 18.02.08 - klo:14.40
Tuossa on ihan hyviäkin puolia kun käy joskus katsomassa kavereiden nettiongelmia. "jaa katos sulla on telehell 192.168.0.254, admin, admin". Ei tarvitse alkaa kyseleen niitä salasanoja tai resertoimaan modeemia, niin pääsee katsomaan lokit kun salansanat kuitenkin on/olisi unohdettu :)

entäs sitten? Saat siis siltä koneelta tehtyä noilla tunnuksilla kivaa jäynää tai sotkua, jos tykkäät, mutt uskotko pääseväsi netistä tolla osoitteella siihen koneeseen kiusaa tekemään?

Joteski musta tuntuu, ett noita osoitteita on miljoona maapallolla. Ja siihenhän ei reititetä mistään koneesta... se kun on sisäverkon osoite.
Mutta joissakin laatikoissa on myös tuki siihen että konffeja pääsee tekemään verkon ulkopuoleltakin. Ainakin allekirjoittaneen ZyXelissä... Ja jos boksi on reitittävässä tilassa niin se ulkoverkon IP osuu tohon boksiin, ja jos se tykkää kuunnella myös ulkoverkon porttia 80 (oletuksena harvemmin näin kyllä on, mutta mistäs sitä tietää) niin saattaa tapahtua hauskoja asioita.
Juu, mä olen huomannut sen että jos purkissa on NAT päällä, portti 80 ohjattu koneelle, kone pois päältä / muuten tavoittamattomissa, menee se purkin konffisivulle. Siinä onneksi kysyy salasanan, mutta mitäs jos se onkin defaulttina vielä? :o

Täällä siis Telewell TW-EA716.
Otsikko: Linux-reitittimien/modemien haavoittuvuudet
Kirjoitti: mgronber - 18.02.08 - klo:14.53
Ja siihenhän ei reititetä mistään koneesta... se kun on sisäverkon osoite.

Yleensä noissa purkeissa wlan kuuluu sisäverkkoon ja oletuksena sallitaan asetusten muuttaminen myös wlan-yhteyksien kautta.
Otsikko: Linux-reitittimien/modemien haavoittuvuudet
Kirjoitti: qwertyy - 18.02.08 - klo:19.10
entäs sitten? Saat siis siltä koneelta tehtyä noilla tunnuksilla kivaa jäynää tai sotkua, jos tykkäät, mutt uskotko pääseväsi netistä tolla osoitteella siihen koneeseen kiusaa tekemään?
Niin missäs niin olen väittäny? Meinaat, että vierailen kavereilla ja piruuttani sotken boksin, mielenkiintoinen käsitys kaverista ;D
Muutenkin vierailulla tarkotin ihan fyysistä kehon liikuttamista paikasta a paikkaan b  ::)
Takaisin asiaan tai no aika pahasti otsikon aiheen ohi. Pieni ja luultavasti todella epätodennäköinen riski laitteissa toki, mutta riski kuitenkin ja aika ikävä jos on esim. rautapalomuuri ja/tai vaikka verkkokiintolevy vielä kyljessä samalla tyylillä. Ainakin tuo mgronbergin wlan esimerkki toimii ihan takuuvarmasti ja monesti wlanilla on tullut säädeltyä oman erillisen modeemin asetuksia. En todellakaan ole mikään guru, mutta _jos_ pääsee modeemin asetuksiin, niin eikös sen jälkeen vaadita vain VPN tunnelointi ja kappas "virtuaalivierailija" kuuluu näennäisesti kotiverrkoon ja tämän jälkeen monet ovet on auki ja esim. tuo edellä mainittu verkkokiintolevy olisi oikein tyrkyllä? Sopivalla säätämisellä saisi kait ladata asemalta niin kauan tavaraa kunnes joku alkaisi ihmettelemään, miksi verkkokiintolevy ei sammu enää käytönjälkeen, huomaa verkonhallinnasta uutta tietokonetta tms. Tunnen monia jotka kyllä tietää paljon näistä riskeistä, mutta monet heistäkään ei ole vaivautuneet tekemään muutoksia oman lähiverkonkoneisiin. Syinä on monesti vaiva, pieni todennäköisyys ja ennenkaikkea se, että moni ei pidä koneiltaan löytyviä tiedostoja mitenkään erityisen tärkeinä. Toimiihan jo suomenkieliset dokumentitkin aika hyvänä kryptauksena valtaosalle hyökkääjistä ;) :)
Otsikko: Linux-reitittimien/modemien haavoittuvuudet
Kirjoitti: jake - 18.02.08 - klo:22.45
Ja siihenhän ei reititetä mistään koneesta... se kun on sisäverkon osoite.

Yleensä noissa purkeissa wlan kuuluu sisäverkkoon ja oletuksena sallitaan asetusten muuttaminen myös wlan-yhteyksien kautta.

niin jos on wlan, juu, mutt ei qwerty:n 192.168.0.254-jutussa puhuttu mitään wlan:sta.
Eli ei ulkoa pääse 192.168.xxx.xxx-osoitteisiin vaikka kuis yrittäisit ellet oo sisältäpäin rakentanu esim ssh-yhteyttä, tms ja tiedä sen purkin ulkoista osoitetta.
Wlan muuttaa tilanteen, jos tietää sen purkin pääkäyttäjän/root:n tunnuksen ja salasanan, mutt niin pääsee adsl-motuunkin sisältäpäin, jos noi tietää. Ei siinä jutska kauhiasti muutu, paitsi, ett langattomaan verkkoon pääsee sisälle vaikka pihalta tai kadulta, jos sitä ei oo estetty.

Eli tervetuloa vaan, qwertyy, kokeilemaan meiän testipalvelimelle pääsyä mistä lie haluut sitt vaan yrittääkään.
Sen osoite on 192.168.0.20, pääkäyttäjän tunnus on admin ja sen salasana on salasana. Tervetuloa!
Jätä viesti käynnistäsi tai tuhoa sisältö kokonaan, niin arvaan sun käyneen ;)

...niin ja voithan sinäkin, mgronber, kans koittaa - tosin se ei oo langattomassa verkossa...

Otsikko: Linux-reitittimien/modemien haavoittuvuudet
Kirjoitti: qwertyy - 18.02.08 - klo:23.34
Juu en puhunut wlanista alunperin, eikä mistään etähallinnasta, vaan lukuisten henkilöiden _kotona paikanpäällä_ tehtävästä vianhausta ja sen helppoudesta. Kuten jo aiemmin mainitsin, niin monilta hukkuu laitteiden/palveluiden salasanat ja tehdasasetuksilla oleviin laitteisiin siis pääsee nätisti käsiksi, ilman että resertoi koko moodemia ja siten hukkaa vianihmettelyssä hyödyllisen login motukan muistista. Ja kuten jo aiemmin kirjoitin, niin riski on varmastikin aika olematon, mutta riski kuitenkin esim. Tuplanollan ja ninnnun mainitsemat. Varsinkin jos nuo jälkimmäinen pitää paikkansa (käsittääkseni pitää) ja modeemisi olisi näin säädetty, niin joku moderaattoreista voisi olla jo koneellasi, mikäli se on samassa lähiverkossa kuin kone millä kirjoitat.

Edelleen aivan olemattomia riskejä, mutta eikös tietotekniikan turvasta ole jo pitkään sanottu, että suurimmat ongelmat tulee inhimillisistä virheistä esim. väärin asetetusta modeemista ja silloin tuo niin olemattomalta tuntuva asia, muuttuukin ratkaisevaksi.

"Never say never"
Otsikko: Linux-reitittimien/modemien haavoittuvuudet
Kirjoitti: jake - 19.02.08 - klo:09.06
koita nyt vaan uskoa, että ns sisäverkon osoitteeseen (esim 192.168.xxx.xxx) et ihan sovinnolla pääse ulkopuolelta.
Siihen kun EI reititetä mitään. Se ei ole reititettävä osoite.
Päästäksesi tollaseen koneeseen sun on tiedettävä sen ulkoinen osoite tai osattava käyttää vallan muita 'kikkoja'.

Kyllä siihen siis pääsee, mutta ei mainitsemillasi ehdoilla pääkäyttäjästä ja/tai salasanoista.

ps se kone ei ole tässä verkossa. Mutta etpä sinä ulkoa tähänkään pääse.
Se osoite, jonka sä mahd. tälle tai sille mainitsemalleni testipalvelimelle saat ei tietenkään oo oikea, vaan natin vaihtama.
Ja nat kyllä mun tietääkseni on kaikissa palomuureissa oletuksena päällä, jolloin sen takana oleviin koneisiin ei ulkoa pääse kuin saamalla/ujuttamalla ko koneeseen sopivan ohjelman, joka avaa 'sulle' yhteyden 'paluupostiasi varten.
Vain, jos murrettavaksi haluttu kone ottaa sinuun ensin yhteyden, voit siihen päästä. Oma-aloitteisesti et ellet tiedä siitä koneesta enemmän kuin minä annoin testipalvelimestamme. Eikä se siis oo mikään murtotesti-kone, vaan siihen tehdään ihan tavallisia asennuksia ennen käyttöön ottoa. Sitä ei oo ollu mitenkään tarvis sen enempää suojata.
Otsikko: Linux-reitittimien/modemien haavoittuvuudet
Kirjoitti: vartsu - 19.02.08 - klo:09.25
niinpä niin...

moni purkki kun vaan on sellainen että kun tulet ulkoista ip:tä pitkin oletusporttiin 80  niin edessäsi onkin tuo login ikkuna.
siihen sitten vaan ne maagiset admin/admin tai vielä parempi admin/ei salasanaa  ;D ja näin kun purkkiin on päästy
niin ei muuta kun muuttamaan reititys ulkoisesta ip:stä --> haluamaasi sisäiseen esim.192.168.100 (google kertoo miten toimia kys.boxissa ) that's it!
se on sitten purkista kiinni antaako logata ulkoa sisään vai ei...
Otsikko: Linux-reitittimien/modemien haavoittuvuudet
Kirjoitti: salai - 19.02.08 - klo:11.41
niinpä niin...

moni purkki kun vaan on sellainen että kun tulet ulkoista ip:tä pitkin oletusporttiin 80  niin edessäsi onkin tuo login ikkuna.
siihen sitten vaan ne maagiset admin/admin tai vielä parempi admin/ei salasanaa  ;D ja näin kun purkkiin on päästy
niin ei muuta kun muuttamaan reititys ulkoisesta ip:stä --> haluamaasi sisäiseen esim.192.168.100 (google kertoo miten toimia kys.boxissa ) that's it!
se on sitten purkista kiinni antaako logata ulkoa sisään vai ei...

Kuinka moni purki on oletusarvoilla tuollainen? Olisi mielenkiintoista tietää, koska itsellä ei kyllä ole koskaan ollut sellaista. Jos väitteesi pitäisi paikkansa, niin pitäisi kai esim. Shields UP!! — Internet Vulnerability Profiling (http://www.grc.com/x/ne.dll?rh1dkyd2) -testisivun näyttää, että portti 80 (tai Linksysissä oletuksena oleva 8080, disabled) vastaa jotain? Aina testatessani eri reitittimillä (joita tuttaville asentanut useita) on väittänyt, ettei purkki vastaa mitään, eli aina ovat kaikki portit olleet Stealth-tilassa.
Otsikko: Linux-reitittimien/modemien haavoittuvuudet
Kirjoitti: jaldemar - 19.02.08 - klo:13.43
Sainpa aikaan mielenkiintoisen keskustelun.

Oli riski sitten pieni tai ei, niin kuinka usein arvelette, että purkin ohjelmisto pitäisi päivittää, vai riittääkö alkuperäinen ohjelmisto maailman tappiin?

Entä sitten jos haluaisi  vaihtaa salasanan ja päivittää, mutta ohjeita ei ole Suomeksi.

Englannin kielinen kattava manuaali kyllä löytyi kun, ensin kahlasi softa cd:tä läpi urakalla.

Purkki on linux purkki.  Palomuuri testi antaa tulokseksi yhden closed ja loput stealth.

Kun en osannut kytkeä wlan ominaisuutta pois niin jätin wlan antennin pois.  Purkin kantama on ilman antennia todennäköisesti huoneen sisällä.

Antennilla se olisi luultavasti joitain satoja metrejä.
Otsikko: Linux-reitittimien/modemien haavoittuvuudet
Kirjoitti: vartsu - 19.02.08 - klo:16.05

se on sitten purkista kiinni antaako logata ulkoa sisään vai ei...

Kuinka moni purki on oletusarvoilla tuollainen? Olisi mielenkiintoista tietää, koska itsellä ei kyllä ole koskaan ollut sellaista. Jos väitteesi pitäisi paikkansa, niin pitäisi kai esim. Shields UP!! — Internet Vulnerability Profiling (http://www.grc.com/x/ne.dll?rh1dkyd2) -testisivun näyttää, että portti 80 (tai Linksysissä oletuksena oleva 8080, disabled) vastaa jotain? Aina testatessani eri reitittimillä (joita tuttaville asentanut useita) on väittänyt, ettei purkki vastaa mitään, eli aina ovat kaikki portit olleet Stealth-tilassa.

valitettavan moni... mainittakoon vaikkapa homeline näin aluksi. 

muoks.. ja paljon on kiinni myös yhteydestä, toiset palveluntarjoajat pitävät tietyt portit (esim.80) oletuksena kiinni jottei pääse vahingossakaan pitämään palvelinta  ::)
Otsikko: Linux-reitittimien/modemien haavoittuvuudet
Kirjoitti: Ville Pöntinen - 19.02.08 - klo:20.37
toiset palveluntarjoajat pitävät tietyt portit (esim.80) oletuksena kiinni jottei pääse vahingossakaan pitämään palvelinta  ::)

Mitkä? Ei meinaan ole itsellä tullut vastaan Turun tai Helsingin seudulla moista. Hkissä tosin vain yksi palveluntarjoaja "testattuna" täällä Turussa päin muutama. Tuommoinen voi tietenkin olla osa jotain nettiturva-pakettia tms.
Otsikko: Linux-reitittimien/modemien haavoittuvuudet
Kirjoitti: eGetin - 19.02.08 - klo:23.20
Eiköhän elisat ja sonerat näitä harrasta. Laissahan tosin sanotaan että jokaisella on oikeus pitää kotonansa palvelinta, vai joko se karpela ehti senkin sorkkimaan?
Otsikko: Linux-reitittimien/modemien haavoittuvuudet
Kirjoitti: vartsu - 19.02.08 - klo:23.52
Eiköhän elisat ja sonerat näitä harrasta. Laissahan tosin sanotaan että jokaisella on oikeus pitää kotonansa palvelinta, vai joko se karpela ehti senkin sorkkimaan?

nepä hyvinkin  >:( aika monen "palvelun"tarjoajan ehdoissa lukee tuo palvelimen pito kielletty. (ainakin virallisesti) ei mullakaan mitään ongelmia ole nytkin 4 palvelinta pyörii verkossa  ;D 
Otsikko: Linux-reitittimien/modemien haavoittuvuudet
Kirjoitti: mgronber - 20.02.08 - klo:01.22
Eiköhän elisat ja sonerat näitä harrasta. Laissahan tosin sanotaan että jokaisella on oikeus pitää kotonansa palvelinta, vai joko se karpela ehti senkin sorkkimaan?

Muistelisin kuulleeni tulkinnan että operaattorit eivät saa sopimusehdoissaan kieltää palvelimen pitämistä, mutta halutessaan he voivat teknisesti estää sen. Jos he eivät saisi blokata mitään niin minä vaatisin heitä heti avaamaan yleisesti blokatut NetBIOS-portit ;)
Otsikko: Linux-reitittimien/modemien haavoittuvuudet
Kirjoitti: Stargazers - 21.02.08 - klo:08.26
Laissahan tosin sanotaan että jokaisella on oikeus pitää kotonansa palvelinta, vai joko se karpela ehti senkin sorkkimaan?

Ei ainakaan täällä Jyväskylässä Elisa ole blokannut miun palvelinta portista 80. Samoin oli myös Joensuussa Elisalla, sekä myöskin Hammaslahdessa (Pyhäselässä) samalla operaattorilla. Ainakin vahvasti tälläiset mielikuvat että testannut olisin. Ei myöskään Telekarelia blokannut Hammaslahdessa.
Otsikko: Linux-reitittimien/modemien haavoittuvuudet
Kirjoitti: jaldemar - 21.02.08 - klo:14.13
Laissahan tosin sanotaan että jokaisella on oikeus pitää kotonansa palvelinta, vai joko se karpela ehti senkin sorkkimaan?

Ei ainakaan täällä Jyväskylässä Elisa ole blokannut miun palvelinta portista 80. Samoin oli myös Joensuussa Elisalla, sekä myöskin Hammaslahdessa (Pyhäselässä) samalla operaattorilla. Ainakin vahvasti tälläiset mielikuvat että testannut olisin. Ei myöskään Telekarelia blokannut Hammaslahdessa.

Dna laajakaistan käyttöehdoissa tuo kielto oli 4 vuotta sitten, empä ole tarkistanut mitä siellä nyt lukee.

Blokkauksesta en tiedä kun ei ole palvelinta. Tuo kielto varmaankin johtuu siitä, että yrityskäytössä on eri taksat kuin kotikäytössä.
Otsikko: Linux-reitittimien/modemien haavoittuvuudet
Kirjoitti: Ninnnu - 21.02.08 - klo:16.30
PHNet/DNA täällä, vain ilmeisimmät reikäportit¹ on estetty. Nykyisestä sopimuksesta en tiedä, mutta silloin jotain 5-6 vuotta sitten luki että "joo ei palvelimia", mutta on tuolla nurkilla pyörinyt nyt erinäisiä palvelimia ja palveluita (lähinnä WWW/SSH) eikä ole tullut valituksia. Vissiin tarkoittavat että ei kaupalliseen käyttöön palvelimia, noita omia SSH-laatikoitahan näyttäisi nykyään olevan joka (Linux-)kodissa. No ei ehkä jokaisessa, mutta aika paljon niitä silti on.

¹
Lainaus käyttäjältä: http://phnet.fi/ohjeet/muut/faq.php
Port 25 (tcp) Simple Mail Transfer Protocol
Port 135 (tcp/udp) RPC Endpoint Mapper
Port 137 (tcp/udp) Netbios Name Service
Port 138 (tcp/udp) Netbios Datagram Service
Port 139 (tcp/udp) Netbios Session Service
Port 445 (tcp/udp) Microsoft DS
Port 593 (tcp/udp) HTTP RPC Endpoint Mapper
Otsikko: Linux-reitittimien/modemien haavoittuvuudet
Kirjoitti: Tuplanolla - 21.02.08 - klo:17.10
Täällä Elisa, ei bloki ainakaan portteja 80, 22 eikä 27015.
Toisaalta 25 on varmaan blokittu koska ei voi käyttää omaa smtp-palvelinta / ei edes muun kuin Elisan omaa.

Taisi olla myös palvelinkielto silloin joskus, saattaa olla nytkin.
Otsikko: Linux-reitittimien/modemien haavoittuvuudet
Kirjoitti: peran - 21.02.08 - klo:17.51
Dna laajakaistan käyttöehdoissa tuo kielto oli 4 vuotta sitten, empä ole tarkistanut mitä siellä nyt lukee.

Blokkauksesta en tiedä kun ei ole palvelinta. Tuo kielto varmaankin johtuu siitä, että yrityskäytössä on eri taksat kuin kotikäytössä.

Edelleen se varmaankin siellä seisoo, sillä viime vuoden syksyllä tuli tehtyä sopimus. Tarkkaan ottaen silloin myös skype ja messinger on kiellettyjä, sillä nehän sisältävät palvelimen.  :P

Aikas lailla portit taitaa olla tukittu, kun pingikään ei ole mennyt perille internetistä tälle koneelle - joo ja on tarkistettu ip whatismyip-sivustolta, joten pitäisi sekin olla oikea.  :P
Otsikko: Linux-reitittimien/modemien haavoittuvuudet
Kirjoitti: mgronber - 21.02.08 - klo:19.09
Aikas lailla portit taitaa olla tukittu, kun pingikään ei ole mennyt perille internetistä tälle koneelle - joo ja on tarkistettu ip whatismyip-sivustolta, joten pitäisi sekin olla oikea.  :P

Onhan kone kytketty nettiin siltaavan purkin kautta? Jos purkki on reitittävässä tilassa ja sen asetuksissa on kielletty pingiin vastaaminen niin yritys tyssää siihen.
Otsikko: Linux-reitittimien/modemien haavoittuvuudet
Kirjoitti: Stargazers - 21.02.08 - klo:23.08
Onhan kone kytketty nettiin siltaavan purkin kautta? Jos purkki on reitittävässä tilassa ja sen asetuksissa on kielletty pingiin vastaaminen niin yritys tyssää siihen.

Itellä oli sama, piti lisätä ICMP viestit purkista siten että ohjaa ne koneelle ni rupes pingikin toimimaan.
Otsikko: Linux-reitittimien/modemien haavoittuvuudet
Kirjoitti: kingi89 - 21.02.08 - klo:23.26
Off-topiccia jatkaakseni mainittakoon, että ainakin sen perusteella mitä olen Elisan asiakaspalveluun puhelimitse ja meileitse whinennyt, niin epävirallinen linja on se että kunhan ei ole kaupallinen eikä lainvastainen palvelin niin saa pitää. Itsellä on palvelin (www.kserver.dy.fi) toiminut ihan ilman itkuja.
Otsikko: Linux-reitittimien/modemien haavoittuvuudet
Kirjoitti: peran - 21.02.08 - klo:23.33
Aikas lailla portit taitaa olla tukittu, kun pingikään ei ole mennyt perille internetistä tälle koneelle - joo ja on tarkistettu ip whatismyip-sivustolta, joten pitäisi sekin olla oikea.  :P

Onhan kone kytketty nettiin siltaavan purkin kautta? Jos purkki on reitittävässä tilassa ja sen asetuksissa on kielletty pingiin vastaaminen niin yritys tyssää siihen.

Taitaa purkki olla kiinni (mode router) reitittäen. Pitäneen joskus testata Linux suoraan kytkettynä, josko pingi sitten tulisi. Nyt vain ei viiti.
Otsikko: Vs: Linux-reitittimien/modeemien haavoittuvuudet
Kirjoitti: Risto H. Kurppa - 22.02.08 - klo:08.10
Katkaisin tämän keskustelun tästä alkuperäisestä: http://forum.ubuntu-fi.org/index.php?topic=15898

r