Results 1 to 15 of 130

Thread: Внимание! Безопасность Linux-based MIPSel роутеров!

Hybrid View

Previous Post Previous Post   Next Post Next Post
  1. 15-04-2009, 18:46 #1
    al37919
    al37919 is offline Forum Guru
    Join Date
    Feb 2007
    Location
    Moscow, Russia
    Posts
    3,805
    Quote Originally Posted by MrGalaxy View Post
    Подробнее про это, пожалуйста.
    подробнее --- пожалуйста: кнопка ПОИСК наверху страницы. Либо ставьте 1.9.2.7-d --- там эта защита включается в вебе.
    Reply With Quote Reply With Quote
  2. 15-04-2009, 19:45 #2
    MrGalaxy
    MrGalaxy is offline Вечный студент
    Join Date
    Apr 2008
    Location
    город самоваров и пряников
    Posts
    1,492
    Господа!
    Кто может рассказать про ipt_recent?
    Как его правильно ставить на роутер и как прописывать потом правила?
    Reply With Quote Reply With Quote
  3. 15-04-2009, 20:06 #3
    vectorm
    vectorm is offline Лужу, паяю, АВМ починяю
    Join Date
    Feb 2008
    Location
    Moscow, Tver
    Posts
    3,962
    Quote Originally Posted by MrGalaxy View Post
    Господа!
    Кто может рассказать про ipt_recent?
    Как его правильно ставить на роутер и как прописывать потом правила?
    http://www.opennet.ru/prog/info/2534.shtml - это ответ на 1 вопрос.
    Было: WL500gP (fw 1.9.2.7-10-USB-1.71) + Toshiba TravelStar 250Gb 2.5" inside router.
    (ADOS + rTorrent WebUI+rtorrent + samba + rrdtool + XMail + QuiXplorer + ClamAV)
    > Мои инструкции < Для новичков и ленивых > Wiki переехало сюда < "Ночные" сборки >
    Reply With Quote Reply With Quote
  4. 08-06-2009, 09:16 #4
    bagira
    bagira is offline Senior Member
    Join Date
    Nov 2008
    Posts
    213
    день добрый.
    Скажите у меня прошивка последния официальная...
    Я не нашла где отключить доступ по телнет и по SSH

    это в каких мне настройках искать....

    Я провела тест роутера на порты
    вот что получилось
    22-23 stealthed
    80 stealthed
    21 closed

    вроде бы все хорошо, но как мне 21 порт не закрыть , а просто сделать так же невидимым....

    извините что задаю может глупые вопросы, но даже мне хочется защититься от заразы...
    Reply With Quote Reply With Quote
  5. 09-06-2009, 14:50 #5
    Dayran
    Dayran is offline Senior Member
    Send a message via ICQ to Dayran
    Join Date
    Nov 2008
    Posts
    142
    а может кто-нибудь носом тыкнуть, где про настройки безопасности рассказывается? Поиском ничего конкретного не нашёл.
    Reply With Quote Reply With Quote
  6. 09-06-2009, 16:11 #6
    wizeman
    wizeman is offline Junior Member
    Join Date
    May 2009
    Posts
    15
    Quote Originally Posted by bagira View Post
    день добрый.
    вроде бы все хорошо, но как мне 21 порт не закрыть , а просто сделать так же невидимым....
    В настройках: USB Application - FTP Server - Enable FTP Server: Yes, LAN Only
    Хотя в таком состоянии он и должен быть закрытым.

    Может на это влияет настройка: Enable Firewall?
    Last edited by wizeman; 09-06-2009 at 16:16.
    Reply With Quote Reply With Quote
  7. 09-06-2009, 16:24 #7
    bagira
    bagira is offline Senior Member
    Join Date
    Nov 2008
    Posts
    213
    Quote Originally Posted by wizeman View Post
    В настройках: USB Application - FTP Server - Enable FTP Server: Yes, LAN Only
    Хотя в таком состоянии он и должен быть закрытым.

    Может на это влияет настройка: Enable Firewall?


    У меня официальная прошивка 1.9.7.7 , такой опции у меня нет FTP Server

    USB Application - Basic Config

    Enable Download Master? No
    Enable Download Share? No
    Default port range for Download Share: From To
    Default Seed Time for BT(in hour):
    Enable Media Server? no
    Reply With Quote Reply With Quote
  8. 09-06-2009, 16:44 #8
    DemonGloom
    DemonGloom is offline Senior Member
    Join Date
    Jun 2008
    Location
    Russia, Perm
    Posts
    476
    ИМХО, светить Telnet наружу нельзя, а доступ по ssh разрешать только по максимальной длине ключа...
    Вопрос знатокам: 1024 бита у нас максимум или можно больше?
    The God is real, unless declared as integer
    Зеркало для ipkg и старые пакеты (с 08.06.11)
    Зеркало для opkg и старые пакеты (с 24.03.12)
    Reply With Quote Reply With Quote
« Previous Thread | Next Thread »

Similar Threads

  1. Oscam fьr Mipsel Router
    By N3m3515 in forum German Discussion - Deutsch (DE)
    Replies: 7
    Last Post: 28-03-2015, 04:31
  2. Безопасность SSH (dropbear)
    By SergeyVl in forum Russian Discussion - РУССКИЙ (RU)
    Replies: 309
    Last Post: 28-02-2013, 13:09
  3. warning: mipsel botnet worm targets routers and dsl modems
    By pitsch in forum WL-500gP Q&A
    Replies: 2
    Last Post: 24-03-2009, 16:18
  4. New 1.0.4.6 based custom firmware
    By kfurge in forum WL-700g Firmware Discussion
    Replies: 272
    Last Post: 20-11-2007, 16:15
  5. Recompiling with mipsel
    By smarechal in forum WL-500g Custom Development
    Replies: 6
    Last Post: 21-03-2005, 11:48

Tags for this Thread

Posting Permissions

  • You may not post new threads
  • You may not post replies
  • You may not post attachments
  • You may not edit your posts
  •  

Forum Rules