reboot μεσω ιντερνετ σε δεκτη με telnet.Πως?
- Thread starter enoxos
- Start date
ναι,δικιο εχεις για καποιο λογο πρην το speedtouch δεν ειχε προωθησει την πορτα στον dream
suzakias
Banned
Το speedtouch, και το 585 και το 780 εχουν την δυνατοτητα να δινουν προσβαση στον εσωτερικο τους web & telnet server στο internet. στο μαμισιο firmware, ειναι απενεργοποιημενο, σεταρισμενα ομως απο διαφορους ελληνικους παροχους, πχ vivodi, ειναι ενεργοποιημενο. οπως καταλαβαινεις, αν ειναι ανοιχτος ο εσωτερικος telnet server του speedtouch και "ακουει" στο internet, ακομα και port forward να κανεις την πορτα 23 προς την εσωτερικη διευθυνση του dreambox, δεν θα δουλεψει, εχει προτεραιοτητα ο εσωτερικος telnet server.. οδηγιες πως να το ξεκλειδωσεις ( αν εισα σε vivodi ) και να μπορεις να κλεισεις τον telnet server του speedtouch εδω http://www.adslgr.com/forum/showthread.php?t=206643 .. εγω προτεινω σε καθε περιπτωση να σταματησεις τους web & telnet servers του speedtouch, να βγαινουν στο internet ( μπορεις να τους διατηρησεις στο εσωτερικο δικτυο ), ειναι προβλημα ασφαλειας..
dimfil
AVClub Enthusiast
Μην ξεχνάς ότι μπορείς πάντα να χρησιμοποιήσεις κάποια ελεύθερη πόρτα από το internet προς την πόρτα 23 του telnet server.
Εξηγούμαι:
Μπορεί η default πόρτα που "ακούει" ο server (το DM στην προκειμένη περίπτωση) να είναι η 23, όμως εσύ μπορείς να θέσεις κανόνες στο ρούτερ σου και να προωθούνται άλλες (ελεύθερες από χρήση) προς αυτήν. Αν υποθέσουμε ότι έχεις δύο DMs, τότε θα μπορούσες να χρησιμοποιήσεις πχ για το πρώτο την πόρτα 8083 και για το δεύτερο την πόρτα 8084.
Οπότε για να συνδεθείς θα πρέπει να δώσεις αντιστοίχως την εντολή
telnet yourDNS.dyndns.org 8083
και
telnet yourDNS.dyndns.org 8084
Με αυτό τον τρόπο μπορείς να ξεχωρίσεις σε ποιο telnet server απευθύνεσαι και επιπλέον το ρούτερ σου δεν "ακούει" κατευθείαν την 23 και τελικά δεν ανακατεύεται στην όλη διαδικασία με το δικό του server. Είναι επίσης πολύ εύκολη πρακτική για να χρησιμοποιήσεις και την πόρτα 80 για να ξεχωρίζεις τα web interfaces αν σε ενδιαφέρει.
Μην ξεχνάς βέβαια ότι βασική προϋπόθεση είναι να έχεις θέσει σωστά τους κανόνες στο ρούτερ σου ώστε οι πόρτες αυτές να προωθούνται στις σωστές τοπικές IPs. Βοήθεια μπορείς να βρεις στο PortForward...
Εξηγούμαι:
Μπορεί η default πόρτα που "ακούει" ο server (το DM στην προκειμένη περίπτωση) να είναι η 23, όμως εσύ μπορείς να θέσεις κανόνες στο ρούτερ σου και να προωθούνται άλλες (ελεύθερες από χρήση) προς αυτήν. Αν υποθέσουμε ότι έχεις δύο DMs, τότε θα μπορούσες να χρησιμοποιήσεις πχ για το πρώτο την πόρτα 8083 και για το δεύτερο την πόρτα 8084.
Οπότε για να συνδεθείς θα πρέπει να δώσεις αντιστοίχως την εντολή
telnet yourDNS.dyndns.org 8083
και
telnet yourDNS.dyndns.org 8084
Με αυτό τον τρόπο μπορείς να ξεχωρίσεις σε ποιο telnet server απευθύνεσαι και επιπλέον το ρούτερ σου δεν "ακούει" κατευθείαν την 23 και τελικά δεν ανακατεύεται στην όλη διαδικασία με το δικό του server. Είναι επίσης πολύ εύκολη πρακτική για να χρησιμοποιήσεις και την πόρτα 80 για να ξεχωρίζεις τα web interfaces αν σε ενδιαφέρει.
Μην ξεχνάς βέβαια ότι βασική προϋπόθεση είναι να έχεις θέσει σωστά τους κανόνες στο ρούτερ σου ώστε οι πόρτες αυτές να προωθούνται στις σωστές τοπικές IPs. Βοήθεια μπορείς να βρεις στο PortForward...
Η otenet by default κόβει κάποιες πόρτες (το ονομάζει ασφάλεια !!!), μεταξύ των οποίων και η 23. Δες μήπως αυτό είναι το πρόβλημά σου. Για να το απενεργοποιήσεις, μπαίνεις στο my.otenet.gr
Πάντως η απομακρυσμένη πρόσβαση στην 23 είναι επίφοβη, γιατί τα passwords μεταδίδονται στο δίκτυο ως clear text, χωρίς δηλαδή καμία προστασία. Το καλύτερο είναι να ενεργοποιήσεις το ssh στο dreambox σου και να συνδέεσαι με αυτό (πόρτα 22). Συνήθως πρέπει να εγκαταστήσεις την υπηρεσία dropbear για να έχεις ssh.
Πάντως η απομακρυσμένη πρόσβαση στην 23 είναι επίφοβη, γιατί τα passwords μεταδίδονται στο δίκτυο ως clear text, χωρίς δηλαδή καμία προστασία. Το καλύτερο είναι να ενεργοποιήσεις το ssh στο dreambox σου και να συνδέεσαι με αυτό (πόρτα 22). Συνήθως πρέπει να εγκαταστήσεις την υπηρεσία dropbear για να έχεις ssh.