
[ Home | Liste | F.A.Q. |
Risorse | Cerca... ]
Archivio: Agosto 2005 ml@sikurezza.org Soggetto: Re: [ml] Problema con router Zyxell ADSL Mittente: Andrea Pasquinucci Data: Mon, 22 Aug 2005 15:01:56 +0200 (CEST)
Risulta anche a me, e me ne ero accorto almeno in marzo 2003, non so a quando risale il bug, non mi meraviglierei fosse molto prima, e permane anche negli ultimi zyxel che ho visto (con SO aggiornato). Pare comunque che non gliene freghi niente a nessuno (ovvero nessuno guarda i log...) Andrea On Thu, Aug 11, 2005 at 11:29:07AM +0200, Gelpi Andrea wrote: * Claudio Telmon wrote: * >Gelpi Andrea wrote: * > * >>Un'altra caratteristica è che tutti i PC della rete interna che aprono * >>sessioni verso la porta 80 vengono loggati anche con una seconda * >>sessione sempre verso la porta 20480. * >>Le sessioni verso la porta 25 hanno sempre una corrispondente sessione * >>fantasma verso la 6400. * >>Le uniche sessioni che non aprono fantasmi sono le sessioni verso la * >>porta 123 (NTP), ma sono anche le uniche in cui la porta sorgente è * >>uguale cioè sempre 123. * > * > * >L'unica cosa che ti posso dire è che 20480 è 80*256, e che 6400 è * >25*256 ;) Un baco con shift sul sistema di log? * >NTP è UDP, hai fantasmi anche per il DNS? * > * >ciao * > * >- Claudio * > * Vero. Tutte le sessioni TCP in direzione LAN to WAN * loggano anche una sessione fantasma con porta di destinazione uguale a * porta*256. * Ho provato anche con porte maggiori di 256 e la cosa funziona ancora, in * questo modo. Porta 443*256-65535. * * A fine mese rientrano dalle ferie alcuni amici che hanno una 50 di * router zyxel installati e faccio fare a loro un po' di controlli. * * Vi farò sapere. * * -- * ing. Andrea Gelpi -- Andrea Pasquinucci cesare@xxxxxxx PGP key: http://www.ucci.it/ucci_pub_key.asc fingerprint = 569B 37F6 45A4 1A17 E06F CCBB CB51 2983 6494 0DA2
Attachment:
pgpnjNdgCSy9C.pgp
Description: PGP signature
[ Home | Liste | F.A.Q. |
Risorse | Cerca... ]
www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005