[ROUTER]heel veel udp poorten open

[domi235]

Ok mensen, hier het volgende mysterie:

Ik heb net bij mezelf een poortscan gedaan om te kijken of ik nog wel een beetje veilig was. Eerst de TCP scan, maar enkele poorten open.
Daarna heb ik een UDP scan gedaan en daar blijken wel meer dan 200 poorten open te staan.

Ik zit hier achter een router (Sitecom Cable Router 4s) en op mn main pc heb ik norton firewall 2003 staan. Maar ik snap niet waar ik die poorten dicht kan zetten, of waar ze open door zijn??

Een adaware check heb ik gedraait, evenals een virusscan voor eventuele trojans

[ Voor 10% gewijzigd door domi235 op 25-04-2003 17:17 ]

[domi235]

Kick

Modbreak

---

Schoprichtlijn:
http://gathering.tweakers.net/forum/faq/forumgedrag#not-done
minimaal 24h dus

---

[ Voor 196% gewijzigd door Predator op 26-04-2003 18:08 ]

[Verwijderd]

Ik heb hetzelfde probleem met mn Sitecom Cable Router 4s. Ik denk dat het aan de standaard instellingen van de router ligt.
Of heeft iemand anders een ander idee.

[SyS_ErroR]

waarmee heb je die poorten gechekt?

welke firmware versie van de vs gebruiken jullie (welke rivisie DC201 of DC202)

[domi235]

De poorten heb ik gechecked met Blues Port Scanner, In de router zit Version 1.6 Release 1B , deze heb ik nog nooit geupdate en was standaard bij de router.

[ Voor 14% gewijzigd door domi235 op 25-04-2003 21:35 ]

[Xander]

-DomiNator- schreef op 25 april 2003 @ 21:34:
De poorten heb ik gechecked met Blues Port Scanner, In de router zit Version 1.6 Release 1B , deze heb ik nog nooit geupdate en was standaard bij de router.

En scan je die poorten vanaf een PC in je netwerk?

[domi235]

Nee, ze zijn allemaal open als ik zowel zelf met een pc in het netwerk scan of wanneer ik iemand anders vanaf een andere locatie met een andere isp laat scannen, dit maakt niet uit.

[Verwijderd]

Is de DMZ optie geactiveerd, en je pc als server geselecteerd?

[domi235]

Ja die is geactiveerd, met name voor spellen te hosten, kan dat daarmee te maken hebben?

[Zwelgje]

-DomiNator- schreef op 26 April 2003 @ 14:08:
Ja die is geactiveerd, met name voor spellen te hosten, kan dat daarmee te maken hebben?

tja als je een DMZ draait dan stuurt de router ALLE poorten door naar jouw pc..

geen wonder dat je dan open ports hebt

[BartDG]

Inderdaad. Als DMZ geactiveerd is, dan wordt voor dat IP adres gewoon de firwall van de router NIET gebruikt. Alles staat dus wijd open.

[Verwijderd]

zwelgje schreef op 26 april 2003 @ 14:12:
[...]


tja als je een DMZ draait dan stuurt de router ALLE poorten door naar jouw pc..

geen wonder dat je dan open ports hebt

dat zijn de poorten die weer openstaan op de DMZ bak dan

[domi235]

Mensen,

Ik vrees dat jullie geen gelijk hebben,

Heb DMZ uitgeschakeld maar alle poorten (UDP dan) blijven allemaal open

[ Voor 63% gewijzigd door domi235 op 26-04-2003 17:20 ]

[Verwijderd]

brakke routerconfig?

[rvm]

Wat is, vanuit de scanner gezien, het verschil tussen een UDP poort die open staat en een UDP poort die 'stealth' is (alle inkomende packets dropt zonder reactie')? Niets, denk ik.

Een gesloten UDP poort reageert met een 'ICMP port unreachable' bericht.
Een open of 'stealth' poort reageert helemaal niet, dus de scanner moet gokken of die poort open dan wel stealth is.

[Zwelgje]

-DomiNator- schreef op 26 april 2003 @ 17:15:
Mensen,

Ik vrees dat jullie geen gelijk hebben,

Heb DMZ uitgeschakeld maar alle poorten (UDP dan) blijven allemaal open

zet alle pc's eens uit en laat dan door een extern iemand eens een scan doen op de router..

router moet natuurlijk wel aan blijven staan...

[Br@m]

-DomiNator- schreef op 26 April 2003 @ 17:15:
Mensen,

Ik vrees dat jullie geen gelijk hebben,

Heb DMZ uitgeschakeld maar alle poorten (UDP dan) blijven allemaal open

Als je nu eens naar bv. scan.sygate.com of www.grc.com of Symantec gaat?? Is dat niet veel betrouwbaarder dan zo'n simpel progje??

[domi235]

OK, ik heb op scan.sygate.com en op symantec gescanned, zei beweren beide dat al mn UDP poorten netjes geblocked worden door een firewall (die van de router dus)

Ik denk dan dus idd dat het gwoon aan het proggie ligt dat hier dus brak is.

Evengoed bedankt voor de tips en sites !

Hieruit concludeer ik dus dat Blues Port Scanner niet erg betrouwbaar is, als er mensen zijn die het tegendeel kunnen/willen bewijzen: Laat Maar Komen!

[SED]

Belangrijker is de les die je nu leerde: met een DMZ stel je de toegang volledig open.
( dat is namelijk ook de functie daarvan!)
Doe dat dus alleen als je weet waar je mee bezig bent.

[domi235]

Maar als je een DMZ insteld op de router, en daarnaast ook nog een firewall draait op de pc's, checked deze dan ook nog al het verkeer?

En wat ik daarnaast ook vaag vind, is dat alle poorten open blijven (udp) als ik de DMZ functie uitschakel?

[Outsync]

Wat is DMZ eigenlijk?

[domi235]

Demilitarized Zone, dit kun je gebruiken om bepaalde poorten te routeren naar een bepaalde pc in je netwerk, is vaak nodig om spellen te hosten e.d.

Maar heb ik nog geen antwoord op mn vraag mee

[Zwelgje]

-DomiNator- schreef op 28 April 2003 @ 22:03:
Maar als je een DMZ insteld op de router, en daarnaast ook nog een firewall draait op de pc's, checked deze dan ook nog al het verkeer?

En wat ik daarnaast ook vaag vind, is dat alle poorten open blijven (udp) als ik de DMZ functie uitschakel?

bepaalde applicaties (icq/messenger,kazaa) openen dynamisch poorten op die router.... die zie je dus terug

[domi235]

Nou, het zijn dus echt niet BEPAALDE poorten, het zijn er gwoon meer dan 250, en ik weet zeker dat ik niet zoveel appz heb draaien die AL die poorten gebruiken

Maar het rare hieraan is dus dat het ALLEEN UDP-POORTEN zijn, de tcp poorten worden netjes gedicht, zelfs met DMZ aan

[Zwelgje]

-DomiNator- schreef op 28 April 2003 @ 22:21:
Nou, het zijn dus echt niet BEPAALDE poorten, het zijn er gwoon meer dan 250, en ik weet zeker dat ik niet zoveel appz heb draaien die AL die poorten gebruiken

Maar het rare hieraan is dus dat het ALLEEN UDP-POORTEN zijn, de tcp poorten worden netjes gedicht, zelfs met DMZ aan

maar grc.com en scan.sygate.com vinden geen gaten alleen die 'blues scanner'

waar maak je je dan nog zorgen om?

maw: waarschijnlijk heb je geen probleem, maar is die scanner gewoon brak

ik zal hem ook wel even testen hier... wat is de url van die blues scanner?

[domi235]

www.webattack.com/get/bluescan.shtml
Here you go, alvast bedankt voor het meetesten

[Verwijderd]

-DomiNator- schreef op 28 April 2003 @ 22:25:
www.webattack.com/get/bluescan.shtml
Here you go, alvast bedankt voor het meetesten

't is een netwerkscanner. Volgens mij heeft dit niets te maken met de poorten die je vanaf "WAN zijde" afschermt via je router. Volgens mij moet je even naar een site gaan die online je poorten scant.

[domi235]

Ik wacht op het oordeel van zwelgje, het online testen heb ik al gdaan (zie vorige pagina)

[Zwelgje]

-DomiNator- schreef op 28 April 2003 @ 22:39:
Ik wacht op het oordeel van zwelgje, het online testen heb ik al gdaan (zie vorige pagina)

mijn oordeel:

waardeloze scanner

[domi235]

OK, bedankt, ik weet voldoende en kan weer verder aan mn studie Netwerken

[Verwijderd]

http://grc.com/intro.htm
http://scan.sygatetech.com/

Laat bij bovenstaande adressen de poorten van je router maar eens scannen. Denk dat het resultaat dan wel meevalt....

[Br@m]

Verwijderd schreef op 28 april 2003 @ 22:47:
http://grc.com/intro.htm
http://scan.sygatetech.com/

Laat bij bovenstaande adressen de poorten van je router maar eens scannen. Denk dat het resultaat dan wel meevalt....

Lees dit topic nog eens, maar dan goed..., dan zal je zien dat hij dat al gedaan heeft op mijn aanraden