מרבית הנתבים כיום, מבוססים על ממשק Web, כלומר : אתר אינטרנט המאוחסן בנתב עצמו ומאפשר להגדיר את הנתב דרך אתר האינטרנט. גישת ה Web מאפשרת הגדרה נוחה וקלה יותר של החיבור לאינטרנט. מרבית הנתבים מבוססי מערכת הפעלה שנקראת לינוקס-מכונות. אותם נתבים מבוססי מערכת הפעלה זו - פגיעים.

בעת החיבור של הנתב לשאר מחשבי הרשת, ניתן להגדירו מכל תחנה אפשרית ברשת המקומית (LAN). הנתב, כברירת מחדל מכיל שם משתמש וסיסמא מסוימים, לצורך העניין Admin:Admin או root:root, וכן הלאה. בעת חיבור הנתב לאינטרנט, הנתב אינו מוגן מפני גורמים זדוניים, לדבר זה יכולות להיות השלכות חמורות מאוד, בין אם גניבה של מידע, ניתוק מהאינטרנט, חדירה למחשב, הריסה, השמדה, ועוד.

לכתבה המלאה:

http://sec.org.il/main.php?show=article&id=107


מה אתם אומרים ???

נשמע לי קצת תמוהה שנתב בייתי מאפשר חיבור לממשק הווב שלו מבחוץ ועוד בברירת המחדל.

הזמנתי היום קו ADSL לעבודה, אז אני מתכוון לבדוק את הECI... הנסיון היחיד שלי עם נתב ADSL היה עם נתב של זייקסל (באירופה) ולא מצאתי בו האופציה הזאת (למרות שרציתי להתחבר אליו מרחוק).

There is no place like 127.0.0.1

מאופשרת בבררת מחדל.... (לפחות במודם ECI 270)...
כמובן שאפשר לבטל את האפשרות.

מWAN אלה באופן כללי למנוע גישה למודם פרטוקול FTP, HTTP(ואז זה ימנע גם משתמש ברשת מקומית גישה למודם עד ביצוע איפוס הגדרות למודם)
יש האמת גם גישה דרך CLI בממשק TELNET רק חבל שאני לא יודע כלום שם חוץ מאיך לאפס המודם ושמירת הגדרות

ניסיתי את זה עם המודם שלי וזה פשוט לא עובד.
זה כן עובד כאשר אתה מנסה מרשת ביתית, ברגע שאתה מנס להכנס למודם מרחוק זה לא נותן, וגם אין אופצייה כזו כך שDOH צדקת.

כל המודמים, למיטב ידיעתי, מבצעים filtering על ה packetים, ומוודאים ש packetים המיועדים אל המודם, יגיעו אך ורק מממשק ה LAN, ולא מממשק ה WAN.

נדמה לי שכותב המאמר בכלל אין לו מושג על מה הוא מדבר.

אולי הוא עוד אחד מאלה שהתעקשו לשאול כאן "איך מכבים את הפיירוול של המודם???" כשהוא מתכוון ל "איך מפנים פורטים?" ואיזה טמבל ענה לו עם ראש בקיר: ip firewalling off (מה שאכן מבטל את ה filtering על התקשורת מבחוץ, והופך את המודם לפריץ).

לסיכום: אם המשתמש טמבל, ועוד יותר גרוע, אם הוא טמבל + חכמולוג, עבודתו של הפורץ הופכת קלה בהרבה...

נמאס לכם לזכור סיסמאות? לחצו כאן!

בכל המודמים והראוטרים שהתקנתי, בדקתי את האפשרות הזו, לא מצאתי שום מודם או ראוטר, (שלא שינו לו את ההגדרות בצורה פראית כמובן...), שניתן לחדור לממשק הWEB שלו שלא דרך הרשת הפנימית, וזה כולל את אלקטל שנזכר שם בכתבה, סמסונג, ECI, ועוד רבים אחרים מחברות מוכרות יותר ומוכרות פחות.

בסך הכל במודם ECI למשל, צריך להיות מספיק טמבל בשביל לבחור באופצייה "DISABLE FIRWALL"...

וזה מסביר מדוע ההפנייה עובדת רק מהרשת המקומית.

מופו צודק בהחלט אפשר ליצור קשר עם ממשק הווב של הנתב מכל תחנת רשת הנשלטת דרכו כמובן בהקשת האייפי שלו
אין שום בעיה למשל בקיבוץ לחדור להגדרות הנתב אלא א"כ אינך יודע את הסיסמא וזו בעיה כבר יותר קלה
אז קחו זאת לתשומת לבכם!!!

יכול להגדיר הגדרות בפירוול שרק מחשב בעל IP X יוכל להכנס לממשק!

אני צריך להכנס מרחוק לראוטר בכדי להגדיר פורטים, או לשנות משהו בפירוול, יש דרך CLI?
האם צריך להגדיר קודם כל בLAN את המחשב שרשאי להתחבר לראוטר בכדי לאפשר את זה?
בוא נקח לשם הדוגמא את האלקטל 510 במצב ראוטר ועם סיסמא.
ניסיתי telnet,ftp וכלום. יש אופציה כזאתי בכלל?
כמובן שאפשר ללכת מסביב, להשתלטמהWAN על מחשב בLAN ואז ממנו לגשת לראוטר ולהגדיר, אבל זה עקום ולא נוח.

את הסיסמא של האלקטל, למשל, אפשר לעקוף...

אני לא מכיר בנאדם שפוי שיתן גישה לנתב שלו מחוץ לרשת המקומית, גם אם זה נתב מקצועי וחזק. אולי דרך המחשב זה עקום, אבל צריך בקרה על הדברים האלה... וזה לא טריוואילי עם הנתבים הפשוטים לאפשר, נניח, "תאפשר לי להיכנס בטלנט רק מה IP הבא: 31.54.76.214"...

נמאס לכם לזכור סיסמאות? לחצו כאן!

טוב, שיערתי לעצמי שזה כך, וגם נזכרתי שבדרך כלל (ואני מדבר על פתרונות enterprise למינהם) הפירוול הוא לפני הראוטר והוא זה שמאפשר כניסה לרשת(לדוגמא-ההרשאות לכניסה ויציאה של יוזרים\מידע מנוהלים ע"י הפירוול).
אני פשוט אשתמש בפתרון של ההשתלטות ביחד עם SSL ואחליף סיסמאות כל כמה זמן.
10X!