Ports ouverts sans raison : et si cela venait de votre routeur ou Box

[MrGSM]

OK, Il n' y a pas de problème.

[MrGSM]

Salut à tous, j'ai remarqué quelque chose que même en activant les parfeux (Celui du routeur et aussi dans mon cas Kaspersky internet Security) c'est à dire en étant invisible sur Internet, Kaspersky me détecte des attaques. comment se fait-il?

[herve8]

Bonjour,

 

Je suis chez Club Internet et pour activer le firewall de ma Box

 

Je sauvegarde la configuration comme c'est indiqué en début de post, ensuite je vais sur le site donné aussi au début et je decode le fichier de ma configuration.

Je fais avec Firefox ou Ie une recherche du mot firewall ( Edition -> recherche) , il se trouve a deux endroits et je remplace le 0 par 1.

J'utilise la fonction recoder et sauvegarder.

Je fais ensuite une restauration avec le nouveau fichier, s'il y a un problème ou une fausse manip je peux toujours utiliser le fichier original.

 

Hervé

[Vina]

je viens de faire le test et tous les ports sont dans "masqués".

tralala

 

j'ai une neufbox.

+

[zoryx]

Bonjour, j'ai un soucis car je ne peut pas éditer ligne 1 "8/35" "PPOA" car elle n'existe simplement pas... j'ai juste "8/36" et j'ai quand même essayé avec sa, mais a aucun moment j'ai la possiblité de modifier le 0 par un 1...

 

HELP!

[xiboum]

bonjour,

pour la neufbox nb4,y-a-t'il une méthode spécifique ???

MERCI.

[karidoum]

CLUB-INTERNET BOX

 

ROUTEUR TECOM HITACHI

 

Par défaut, la Club-Internet Box n'est pas sécurisée.Il existe des réglages simples permettant d'améliorer nettement sa vulnérabilité.

 

ACTIVER LE FIREWALL

 

En plus de votre pare-feu logiciel (Zone Alarm, Kerio, ou le pare-feu Windows), vous pouvez activer le pare-feu MATERIEL intégré au routeur: les 2 n'entrent pas en conflit mais se complètent.

 

1-Ouvrez votre navigateur internet et rentrez l'url suivante dans la barre d'adresse:

192.168.1.1

 

 

2-Dans les onglets en haut de la page, cliquez sur "MODE EXPERT"

 

3- Une fenêtre apparaît pour permettre l'accès à l'interface avancée du modem: les identifiants sont "root" et "clubadmin".(sans les guillemets)

 

4- Ouvrez une nouvelle fenêtre de votre navigateur internet (ou un nouvel onglet pour Firefox ou Opéra) et copiez-collez cette url dans la barre d'adresse:

http://192.168.1.1/wancfg.cmd

 

 

5-Cliquez ensuite sur "EDITER" pour la ligne 1 "8/35" "PPOA"

 

6- Dans la nouvelle fenêtre "Réseau distant-CONFIGURATION DU PVC ATM ", cliquez uniquement sur "SUIVANT".

 

7-Dans la nouvelle fenêtre "Réseau distant-TYPE DE CONNEXION", cliquez uniquement sur "SUIVANT".

 

8-Dans la nouvelle fenêtre "Réseau distant WAN-nom d'utilisateur et mot de passe", cliquez uniquement sur "SUIVANT".

 

9-Vous arrivez sur cette fenêtre:

 

 

------------> Dans la barre d'adresse du navigateur, cherchez alors enblFirewall=0 et rempacez le 0 par un 1.

 

Vous obtiendrez alors enblFirewall=1.

 

Cliquez sur "OK" dans la barre d'adresse.

 

10-Cliquez enfin sur "suivant" : vous arrivez sur une page qui résume votre configuration: contrôlez que la ligne "FIREWALL" indique bien que ce dernier est ACTIVE.

 

11-Terminez en cliquant sur "SAUVER".

 

12-Une nouvelle page apparaît: cliquez sur "SAUVER/REDEMARRER". Votre modem reboote pour enregistrer les réglages.

 

C'est fait!!

 

-----Après avoir rebooté, testez vos nouveaux réglages avec le Scanner de ports Zebulon.

 

 

 

SAUVEGARDER LES REGLAGES

 

Il est possible (et conseillé!) de sauvegarder les réglages du routeur, directement sur son PC, de manière à les restaurer au besoin , en cas de réinitialisation du routeur par exemple.

 

Pour ce faire:

 

a- Tapez 192.168.1.1 dans votre navigateur.Identifiants: "root" et "clubadmin".

 

b-Tout en haut de la page , choisir "Profil expert".

 

c-Dans les onglets, cliquez ensuite sur "Gestion interface"

 

d-Il ne vous reste plus qu' à cliquer sur "ARCHIVER LES REGLAGES" dans la nouvelle fenêtre, et à enregistrer le fichier (qui ne pèse que quelques ko) sur votre disque dur.

 

Pour restaurer cette sauvegarde

 

e- Reprenez les étapes a à c.

 

f-A gauche de la page, cliquez sur "PARAMETRES", puis sur "RESTAURER".

 

g- Grâce à la fonction "parcourir" qui apparait alors, cherchez votre fichier de sauvegarde enregistré préalablement sur votre disque, puis appuyez sur "MISE A JOUR DES PARAMETRES" .

 

 

 

CONTROLER LES REGLAGES

 

Vous pouvez décoder le fichier créé précédemment en vous rendant sur cette page:

 

http://www.xsilence.net/base64/index.php.

 

Là, avec la fonction "parcourir" (1), charger votre fichier de config' puis décoder-le (2).

Dans la fenêtre à coté (3), vous pouvez par exemple controle que la fonction FIREWALL pour la ligne 8-35 soit réglée sur ENABLE (et non disable).

 

 

 

 

 

DESACTIVATION DU WIFI

 

Par défaut, Club-Internet ACTIVE LE WIFI de son modem (mais pas le pare-feu, allez comprendre...).Si vous ne l'utilisez pas, il vaut mieux le désactiver afin d'éviter que quelqu'un d'autre (votre voisine du dessus!) en profite (même s'il est à noter que la connection est sécurisée par défaut).

 

1-Ouvrez votre navigateur et tapez l'adresse "192.168.1.1" dans la barre d'adresse.

 

2-Une fenêtre va s'ouvrir et vous demander un mot de passe.

Saisissez "root" (sans les guillemets) comme login et "clubadmin" (sans les guillemets) comme mot de passe.

 

3-L'interface du modem s'ouvre alors dans le navigateur.

 

4-Cliquez dans le bandeau du haut sur le bouton "PROFIL EXPERT", puis dans le bandeau du dessous sur "RESEAU SANS FIL".

 

5-Enfin, cliquez dans le menu de gauche sur "PARAMETRES DE BASE".

 

6-Décochez alors la case "ACTIVER LE WIFI".

 

7-Terminer l'opération en validant par "SAUVER/APPLIQUER".

 

FIL DE DISCUSSION DU SUJET SUR LE FORUM

 

 

 

 

CHANGER LE MOT DE PASSE DU ROUTEUR

 

"Symantec et l'Indiana University Scholl of Informatics ont découvert une nouvelle menace qui pourrait toucher un accès internet au domicile sur deux, le 'drive-by pharming'.

 

Cette technique est dérivée du 'pharming', qui consiste à dérouter l'internaute – en modifiant la page d'accueil du navigateur ou en manipulant le serveur de DNS (Domain Name Server) – vers un autre site qui renferme une menace, généralement sous la forme d'un code vérolé.

 

Avec le 'drive-bu pharming', la visite du site web vérolé permet à l'attaquant de modifier à distance les réglages du routeur ou de l'accès sans fil afin de détourner l'internaute vers un site pirate, qui imite généralement un service financier, afin de dérober l'information qui sera saisie par l'internaute.

 

Les routeurs d'accès internet sont protégés par un mot de passe, mais la majorité des internautes ne prennent pas le temps de modifier celui qui est d'origine livré avec la machine, avec toutes les machines ! Les pirates l'ont compris et exploitent cette faiblesse, qui aujourd'hui menace des millions d'internautes.

 

La solution consiste donc tout simplement à changer le mot de passe du routeur ("clubadmin" par défaut).

 

Pour ce faire:

 

a- Tapez 192.168.1.1 dans votre navigateur.Identifiants: "root" et "clubadmin".

 

b-Tout en haut de la page , choisir "Profil expert".

 

c-Dans les onglets, cliquez ensuite sur "Gestion interface"

 

d-Dans le menu de gauche, sélectionnez "Contrôle d'accès", puis descendre en bas de la page.

 

Vous obtenez ceci:

 

 

e Il vous suffit d'indiquer "expert" dans le menu déroulant "profil d'utilisateur", puis d'inscrire le mot de passe "clubadmin" (sans les guillemets) dans la case "ancien mot de passe".

 

f Indiquez votre nouveau mot de passe (ATTENTION: pas plus de 16 caractères) dans les deux dernières cases, puis validez en cliquant sur "Sauver/Appliquer".

 

Pour contrôlez que tout a fonctionné, fermez votre navigateur, relancez-le et reprenez les étapes a et b.Normalement, votre navigateur vous demandera les identifiants: rentrez alors "root" et votre nouveau password.

 

FIL DE DISCUSSION DU SUJET SUR LE FORUM

[karidoum]

Super l'article pour activer le pare feu de la club internet box. Sauf que lorsque j'arrive à l'étape neuf, je ne trouve pas enblFirewall=0 dans la barre d'adresse. Par contre ça s'affiche dans la barre suivante avec la page afichant firewall désactivé. J'ai essayé de remplacer le 0 apr le 1 dans cette barre d'adresse mais ça ne marche pas.

[karidoum]

J'ai tenté d'activer le pare feu de ma club internet box comme vous l'indiquez. Le problème c'est que la ligne 1 indique mer 8/35. Serait-ce la ligne 2 qui indique 8/35 pppoe ?

Merci

 

 

 

 

 

 

CLUB-INTERNET BOX

 

ROUTEUR TECOM HITACHI

 

Par défaut, la Club-Internet Box n'est pas sécurisée.Il existe des réglages simples permettant d'améliorer nettement sa vulnérabilité.

 

ACTIVER LE FIREWALL

 

En plus de votre pare-feu logiciel (Zone Alarm, Kerio, ou le pare-feu Windows), vous pouvez activer le pare-feu MATERIEL intégré au routeur: les 2 n'entrent pas en conflit mais se complètent.

 

1-Ouvrez votre navigateur internet et rentrez l'url suivante dans la barre d'adresse:

192.168.1.1

 

 

2-Dans les onglets en haut de la page, cliquez sur "MODE EXPERT"

 

3- Une fenêtre apparaît pour permettre l'accès à l'interface avancée du modem: les identifiants sont "root" et "clubadmin".(sans les guillemets)

 

4- Ouvrez une nouvelle fenêtre de votre navigateur internet (ou un nouvel onglet pour Firefox ou Opéra) et copiez-collez cette url dans la barre d'adresse:

http://192.168.1.1/wancfg.cmd

 

 

5-Cliquez ensuite sur "EDITER" pour la ligne 1 "8/35" "PPOA"

 

6- Dans la nouvelle fenêtre "Réseau distant-CONFIGURATION DU PVC ATM ", cliquez uniquement sur "SUIVANT".

 

7-Dans la nouvelle fenêtre "Réseau distant-TYPE DE CONNEXION", cliquez uniquement sur "SUIVANT".

 

8-Dans la nouvelle fenêtre "Réseau distant WAN-nom d'utilisateur et mot de passe", cliquez uniquement sur "SUIVANT".

 

9-Vous arrivez sur cette fenêtre:

 

 

------------> Dans la barre d'adresse du navigateur, cherchez alors enblFirewall=0 et rempacez le 0 par un 1.

 

Vous obtiendrez alors enblFirewall=1.

 

Cliquez sur "OK" dans la barre d'adresse.

 

10-Cliquez enfin sur "suivant" : vous arrivez sur une page qui résume votre configuration: contrôlez que la ligne "FIREWALL" indique bien que ce dernier est ACTIVE.

 

11-Terminez en cliquant sur "SAUVER".

 

12-Une nouvelle page apparaît: cliquez sur "SAUVER/REDEMARRER". Votre modem reboote pour enregistrer les réglages.

 

C'est fait!!

 

-----Après avoir rebooté, testez vos nouveaux réglages avec le Scanner de ports Zebulon.

 

 

 

SAUVEGARDER LES REGLAGES

 

Il est possible (et conseillé!) de sauvegarder les réglages du routeur, directement sur son PC, de manière à les restaurer au besoin , en cas de réinitialisation du routeur par exemple.

 

Pour ce faire:

 

a- Tapez 192.168.1.1 dans votre navigateur.Identifiants: "root" et "clubadmin".

 

b-Tout en haut de la page , choisir "Profil expert".

 

c-Dans les onglets, cliquez ensuite sur "Gestion interface"

 

d-Il ne vous reste plus qu' à cliquer sur "ARCHIVER LES REGLAGES" dans la nouvelle fenêtre, et à enregistrer le fichier (qui ne pèse que quelques ko) sur votre disque dur.

 

Pour restaurer cette sauvegarde

 

e- Reprenez les étapes a à c.

 

f-A gauche de la page, cliquez sur "PARAMETRES", puis sur "RESTAURER".

 

g- Grâce à la fonction "parcourir" qui apparait alors, cherchez votre fichier de sauvegarde enregistré préalablement sur votre disque, puis appuyez sur "MISE A JOUR DES PARAMETRES" .

 

 

 

CONTROLER LES REGLAGES

 

Vous pouvez décoder le fichier créé précédemment en vous rendant sur cette page:

 

http://www.xsilence.net/base64/index.php.

 

Là, avec la fonction "parcourir" (1), charger votre fichier de config' puis décoder-le (2).

Dans la fenêtre à coté (3), vous pouvez par exemple controle que la fonction FIREWALL pour la ligne 8-35 soit réglée sur ENABLE (et non disable).

 

 

 

 

 

DESACTIVATION DU WIFI

 

Par défaut, Club-Internet ACTIVE LE WIFI de son modem (mais pas le pare-feu, allez comprendre...).Si vous ne l'utilisez pas, il vaut mieux le désactiver afin d'éviter que quelqu'un d'autre (votre voisine du dessus!) en profite (même s'il est à noter que la connection est sécurisée par défaut).

 

1-Ouvrez votre navigateur et tapez l'adresse "192.168.1.1" dans la barre d'adresse.

 

2-Une fenêtre va s'ouvrir et vous demander un mot de passe.

Saisissez "root" (sans les guillemets) comme login et "clubadmin" (sans les guillemets) comme mot de passe.

 

3-L'interface du modem s'ouvre alors dans le navigateur.

 

4-Cliquez dans le bandeau du haut sur le bouton "PROFIL EXPERT", puis dans le bandeau du dessous sur "RESEAU SANS FIL".

 

5-Enfin, cliquez dans le menu de gauche sur "PARAMETRES DE BASE".

 

6-Décochez alors la case "ACTIVER LE WIFI".

 

7-Terminer l'opération en validant par "SAUVER/APPLIQUER".

 

FIL DE DISCUSSION DU SUJET SUR LE FORUM

 

 

 

 

CHANGER LE MOT DE PASSE DU ROUTEUR

 

"Symantec et l'Indiana University Scholl of Informatics ont découvert une nouvelle menace qui pourrait toucher un accès internet au domicile sur deux, le 'drive-by pharming'.

 

Cette technique est dérivée du 'pharming', qui consiste à dérouter l'internaute – en modifiant la page d'accueil du navigateur ou en manipulant le serveur de DNS (Domain Name Server) – vers un autre site qui renferme une menace, généralement sous la forme d'un code vérolé.

 

Avec le 'drive-bu pharming', la visite du site web vérolé permet à l'attaquant de modifier à distance les réglages du routeur ou de l'accès sans fil afin de détourner l'internaute vers un site pirate, qui imite généralement un service financier, afin de dérober l'information qui sera saisie par l'internaute.

 

Les routeurs d'accès internet sont protégés par un mot de passe, mais la majorité des internautes ne prennent pas le temps de modifier celui qui est d'origine livré avec la machine, avec toutes les machines ! Les pirates l'ont compris et exploitent cette faiblesse, qui aujourd'hui menace des millions d'internautes.

 

La solution consiste donc tout simplement à changer le mot de passe du routeur ("clubadmin" par défaut).

 

Pour ce faire:

 

a- Tapez 192.168.1.1 dans votre navigateur.Identifiants: "root" et "clubadmin".

 

b-Tout en haut de la page , choisir "Profil expert".

 

c-Dans les onglets, cliquez ensuite sur "Gestion interface"

 

d-Dans le menu de gauche, sélectionnez "Contrôle d'accès", puis descendre en bas de la page.

 

Vous obtenez ceci:

 

 

e Il vous suffit d'indiquer "expert" dans le menu déroulant "profil d'utilisateur", puis d'inscrire le mot de passe "clubadmin" (sans les guillemets) dans la case "ancien mot de passe".

 

f Indiquez votre nouveau mot de passe (ATTENTION: pas plus de 16 caractères) dans les deux dernières cases, puis validez en cliquant sur "Sauver/Appliquer".

 

Pour contrôlez que tout a fonctionné, fermez votre navigateur, relancez-le et reprenez les étapes a et b.Normalement, votre navigateur vous demandera les identifiants: rentrez alors "root" et votre nouveau password.

 

FIL DE DISCUSSION DU SUJET SUR LE FORUM