[ Home | Liste | F.A.Q. | Risorse | Cerca... ]


[ Data: precedente | successivo | indice ] [ Argomento: precedente | successivo | indice ]


Archivio: Agosto 2005 ml@sikurezza.org
Soggetto: Re: [ml] Problema con router Zyxell ADSL
Mittente: Andrea Pasquinucci
Data: Mon, 22 Aug 2005 15:01:56 +0200 (CEST)
Risulta anche a me, e me ne ero accorto almeno in marzo 2003, non so a 
quando risale il bug, non mi meraviglierei fosse molto prima, e permane 
anche negli ultimi zyxel che ho visto (con SO aggiornato). Pare comunque 
che non gliene freghi niente a nessuno (ovvero nessuno guarda i log...)

Andrea

On Thu, Aug 11, 2005 at 11:29:07AM +0200, Gelpi Andrea wrote:
* Claudio Telmon wrote:
* >Gelpi Andrea wrote:
* >
* >>Un'altra caratteristica è che tutti i PC della rete interna che aprono
* >>sessioni verso la porta 80 vengono loggati anche con una seconda
* >>sessione sempre verso la porta 20480.
* >>Le sessioni verso la porta 25 hanno sempre una corrispondente sessione
* >>fantasma verso la 6400.
* >>Le uniche sessioni che non aprono fantasmi sono le sessioni verso la
* >>porta 123 (NTP), ma sono anche le uniche in cui la porta sorgente è
* >>uguale cioè sempre 123.
* >
* >
* >L'unica cosa che ti posso dire è che 20480 è 80*256, e che 6400 è
* >25*256 ;) Un baco con shift sul sistema di log?
* >NTP è UDP, hai fantasmi anche per il DNS?
* >
* >ciao
* >
* >- Claudio
* >
* Vero. Tutte le sessioni TCP in direzione LAN to WAN
* loggano anche una sessione fantasma con porta di destinazione uguale a 
* porta*256.
* Ho provato anche con porte maggiori di 256 e la cosa funziona ancora, in 
* questo modo. Porta 443*256-65535.
* 
* A fine mese rientrano dalle ferie alcuni amici che hanno una 50 di 
* router zyxel installati e faccio fare a loro un po' di controlli.
* 
* Vi farò sapere.
* 
* -- 
* ing. Andrea Gelpi

--
Andrea Pasquinucci                     cesare@xxxxxxx
PGP key: http://www.ucci.it/ucci_pub_key.asc
fingerprint = 569B 37F6 45A4 1A17 E06F  CCBB CB51 2983 6494 0DA2

Attachment: pgpnjNdgCSy9C.pgp
Description: PGP signature




[ Home | Liste | F.A.Q. | Risorse | Cerca... ]

www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005