Avatar billede djoniz Nybegynder
07. september 2002 - 17:32 Der er 9 kommentarer og
1 løsning

Router sikkerhed

Hej, engang imellem tjekker jeg Error Messages i min router og det sker at der står følgende:

Alarm      % Too many invalid login attempts
Alarm      % Too many invalid login attempts

Da jeg ikke selv skriver koden forkert, og da jeg er den eneste som logger på (ud over min ISP) - kan det her vel kun betyde at nogen prøver at få adgang til routeren ???
Avatar billede fiskesuppe Nybegynder
07. september 2002 - 17:35 #1
Ring til din ISP og bed dem om at kigge log filerne igennem?
Avatar billede doctor6000 Nybegynder
07. september 2002 - 17:37 #2
har oplevet noget lignende med en cisco 677 hvor der pludselig er unwritten data når jeg vil reboote den kan det have noget med det samme at gøre
Avatar billede bufferzone Praktikant
07. september 2002 - 20:55 #3
Det kan være mange tiln, men du bør reagere. Det kan være forskellige former for portscanninger og vulnerability scanninger. Det kan også være virus angreb af forskellig slags og endelig kan det være fejl på den ene eller anden side af din router.

Gør som fiskesuppen siger, hold ekstra øje med dine lågfiler i denne tid
Avatar billede djoniz Nybegynder
08. september 2002 - 15:07 #4
Ok, tak for jeres svar. Vil snakke med min ISP.
Avatar billede djoniz Nybegynder
08. september 2002 - 17:19 #5
Kender i til nat entries ? Der har været en 'entry' fra starten som gør at det er muligt at connecte udefra men det har selvfølgelig kun været ment til brug for min ISP. Jeg har nu fjernet den 'entry' fordi jeg først om et par uger får tid til at snakke med min ISP omkring ovenstående...

Hvad si'r I? - ved at fjerne den 'entry' som, når man add'er den, hedder: "set nat entry add 10.0.0.1 23 0.0.0.0 *23 tcp" (hvor * er et par cifre mere), skulle det være muligt helt at blokere adgang udefra. Korrekt?
Avatar billede fiskesuppe Nybegynder
08. september 2002 - 19:58 #6
Det er jo din telnet port... så kan du ikke styre konfigurationen af din router mht. at forwarde og delete nat-entries.
Avatar billede djoniz Nybegynder
08. september 2002 - 22:22 #7
Hmm... jeg vil nu mene det kun er udefra jeg lukker af. Jeg kan stadig godt logge på min router og lave ændringer.
Avatar billede donlon Novice
11. september 2002 - 23:27 #8
Ja som den portforward du der beskriver er der åben for alle IP adresser til din routers port 23 (Telnet)
Hvis jeg var dig ville jeg HELT sikkert fjerne den og kun tillade adgang til routeren fra LAN siden.
Jeg ved ikke hvilken router du har, men i min Zyxel 642R, er der en menu der hedder "Remote managment" hvor jeg kan sætte den til at tillade konfigugration fra LAN, WAN
Avatar billede donlon Novice
11. september 2002 - 23:38 #9
Ups, jeg nåede ikke at skrive færdig.
Men det korte af det lange er, har du ikke brug for fjernsupport fra din ISP, så sørg for at kun LAN siden har adgang til din router.
Hvis din router har et stik bagpå til at forbinde den med din COM port, så kan du få adgang til routeren med programmet HyperTerminal.
Så kan du HELT slå Telnet og Web adgang fra, og så SKAL man fysisk være til stede ved din PC for at "Rode" med din router.

John
Avatar billede djoniz Nybegynder
15. september 2002 - 17:58 #10
Ok, tak DONLON for din kommentar :)
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester