Win XP kan zelfstandig portmappings maken in Speedtoch 510 ?

[xychix]

Help,

Ik heb een speedtoch 510 Ethernet modem met zonnet adsl.
Deze is uiteraard beveiligd met een door mij gekozen wacht woord (de web interface in ieder geval)

Nu blijken er iederekeer door win XP machines uit mijn netwerk portmappings aangemaakt te zijn op hoge poorten naar zichzelf (zodat ze van buitenaf bereikbaar zijn)

NU ben ik NIET opzoek naar de applicaties die dit doen (zou enkel een nice to know zijn) maar wel naar een manier waarop ik kan voorkomen dat dit gebeurt (vanuit de modem gezien)

dus kan ik de modem verbieden deze portmappings te maken ? (zal wel dmv RIP gebeuren denk ik..... ??? )

[Pogostokje]

Ik DENK, maar weet niet zeker, dat dit de uPNP functie is. Die kan dit soort dingen uitvoeren. Denk aan MSN die zichzelf op deze manier een weg kan banen. Het is optioneel en zo uit te zetten.

[Verwijderd]

Pogostokje schreef op 10 maart 2004 @ 15:09:
Ik DENK, maar weet niet zeker, dat dit de uPNP functie is. Die kan dit soort dingen uitvoeren. Denk aan MSN die zichzelf op deze manier een weg kan banen. Het is optioneel en zo uit te zetten.

Dit klopt het is de uPNP functie van de router die dit doet.
Veel mensen vinden dit handig. En je kunt het uitzetten in de Router.

[Verwijderd]

Als je je firewall goed insteld maakt het niet uit wat die winXP probeerd, dan komt hij er niet door heen.

[ Voor 3% gewijzigd door Verwijderd op 10-03-2004 15:16 . Reden: foutje ]

[xychix]

Verwijderd schreef op 10 maart 2004 @ 15:13:
[...]


Dit klopt het is de uPNP functie van de router die dit doet.
Veel mensen vinden dit handig. En je kunt het uitzetten in de Router.

Msn gebruikt dit dus (net als KAZAA) om rechstreekse filetransfers op te zetten ?? hmm ok ... interessant.

Ik laat het nog even aan maar ga wel eens even proberen of ik zelf een proggie kan schrijven dat dit ook doet ... ljikt me leerzaam! daarna moet het misschien maar uit!

Verwijderd schreef op 10 maart 2004 @ 15:15:
Als je je firewall goed insteld maakt het niet uit wat die winXP probeerd, dan komt hij er niet door heen.

duh maar 510 = NAT machine geen echte firewall! en mijn FreeBSD firewall heb ik er tussen uit gehaald. een NAT bak die GEEN onverwachte portmappings doet is veilig genoeg!

[ Voor 28% gewijzigd door xychix op 10-03-2004 15:18 ]

[Verwijderd]

Ik ben van mening dat je met win XP een goede firewall kan gebruiken.
Het is nu het meest gangbare OS dus de meeste virussen worden hiervoor geschreven. Plus dat winXP graag verbindingen maakt.(kale winXP probeerde bij mij bij opstart over de 30 verbindingen te maken)

[Koffie]

Move PNS > NT

Is dit niet gewoon uPNP danwel gewoon porten die geopend worden vanuit een statefull NAT verbinding

[Marf0rz]

Het is inderdaad de UPnP feature. Ik had hier laatst ook al problemen mee en weet nu waar het aan ligt. Ik wil niet dat dit zomaar kan gebeuren, vooral niet als ik nog wel 's een LAN-Partietje houd of iets dergelijks :-)

Bedankt voor de informatie.

[Verwijderd]

Verwijderd schreef op 10 maart 2004 @ 15:22:
Ik ben van mening dat je met win XP een goede firewall kan gebruiken.
Het is nu het meest gangbare OS dus de meeste virussen worden hiervoor geschreven. Plus dat winXP graag verbindingen maakt.(kale winXP probeerde bij mij bij opstart over de 30 verbindingen te maken)

Verbindingen waarnaar, dan doe je wel iets heel raars? En wat hebben virussen met firewalls te maken? Ik denk dat je trojans bedoeld.

[ Voor 9% gewijzigd door Verwijderd op 10-03-2004 19:13 ]

[Koffie]

Mwah hedendaags virussen zijn tevens Trojans (denk aan build-in SMTP server enzo )