Schwere Sicherheitslücke in Pirelli TA-Router

Zitat von davebastard

@schizo: wir sind da wohl unterschiedlicher meinung, ich finde einfach dass man für alles wo auch geld dran hängt (websites,email) eine business leitung braucht sonst ist das pfusch. auch wegen der ausfallssicherheit,support und der garantierten bandbreite. Auch wenns ned oft vor kommt, chello kann die IP eigentlich beliebig oft ändern wenns grad irgendwelche wartungsarbeiten machen usw.

Das ist mir bewusst, nur in der Praxis kommts nicht oft vor. Meine Emails bleiben bei dem vorher genannten Anti Spam Service zumindest für eine Woche lang gespeichert und ich kann sie mir nachträglich zustellen.
Nachdem das ne private Domain ist, die ich nicht kommerziell nutze reichts vollkommen aus.
Das ich, sobald ich Geld damit verdienen würde mit dem Server in ein Housingcenter übersiedeln würde seh ich auch so. Ich bezweifle nur, dass wenn Chello mal die Standardports (21, 22, 25, 53, 80, ...) überprüfen würde genug User, die die Homeleitung nicht kommerziell nutzen dennoch zu einer Businessleitung gedrängt werden würden, wie es früher bei erhöhtem Traffic der Fall war.

Zitat von Hansmaulwurf

Direkt gehts auf keinen Fall, im Endeffekt ist es ein Knopfdruck bei den RouterSettings gewesen, und hab sonst nix probiert weil das funktioniert hat, dachte das noch immer so ist, gut zu wissen

Da hats wie gesagt ne Umstellung gegeben. Bei mir reichts, das Modem ab und wieder anzustecken, damit die MAC aktualisiert wird.
Obs anders auch geht weiß ich nicht, das is der Weg, der mir vom UPC Support mitgeteilt wurde.

Zitat

mir sind z.b. bei der salzburg ag sämtliche ports unter 1024 gesperrt! (außer ein paar ausnahmen)

ausnahmen bestätigen die regel
kennst jemanden der aus dem grund auf einen business tarif gewechselt hat? mir wär das zu teuer bzw. ich würd zu einem consumer-tarif eines anderen anbieters wechseln falls mir das wirklich so wichtig wäre.

Zitat

jaja... ssh dieses unsichere Protokoll

hat imho keiner hier im thread behauptet. nur ist es einfach fail wenn überall das gleiche passwort gesetzt ist. Außerdem würds reichen wenn man eine kleine service-ip-range der TA erlaubt und nicht gleich weltweit.

Zitat von userohnenamen

jein, ich hab überlegt und hab mir auch schon angebote legen lassen
da ich z.b. per zyxel vpn ipsec client nicht in die firma gekommen bin und solche scherze
und ich war in der firma nicht der einzige mit dem problem

irgendwann muss ich eh mal bei der RTR anfragen ob das massive sperren dieser ports überhaupt wirklich in ordnung geht

greenbow client würde doch mit NAT-T auf 4500 udp funktionieren oder ?

naja er ist zwar ein bisserl PITA zu konfigurieren aber dann hatten wir eigentlich keine probleme mehr damit.
OpenVPN würd ich aber auch bevorzugen wenn ich die wahl hätte.