Port 21, 22, 25 stängda i TELIA adsl

Har du kontrollerat så att du inte får privata IP adresser till ditt ADSL abonnemang?

http://www.sweclockers.com/forum/trad/146614-telia-adsl-port-...
https://forum.tewss.telia.se/forum/58-tekniska-fragor-om-bred...

Port 21 & 22 funkar hur bra som helst för mig.

Port25 har däremot varit blockad i många år pga att kunderna hade öppna mail-relays. Vem gillar spam...

Och jag tycker det verkar extremt konstigt att Telia helt plötsligt får för sig att blocka port22, jag ser ingen riktig anledning till det. Är du säker på att felet inte finns hos dig eller på ditt jobb?

Ibland får Telia för sig att uppgradera eller nollställa inställningarna i router-modemet. Ofta om man felanmält något. Har en liten backupserver hos min svärfar och emellanåt får jag åka dit och öppna upp portar igen som blivit stängda när de återställt routerns inställningar via fjärrstyrning.

Hur som helst när det gäller SSH är det ändå en bra idé att inte köra på standardporten eftersom man då fyller loggarna på servern med inloggningsförsök från diverse robotar som försöker hacka lösenorden på ssh via internet. Så jag har ändrat konfigurationen på ssh-servern till en icke-standard port. Så jag vet inte om port 22 är blockad eller inte av Telia.

Vår by har telia 100/100 samt deras tv-paket, port 22 stängd för mig.

Hur testar du det?
Har du gjort en korrekt PF, öppnat FW's samt är säker på att din router inte använder p22?

Du får dumpa trafik på din dator för att se att trafiken kommer fram och genom din router.

Som andra skrivit, dumt att använda defaultporten 22. Å andra sidan så är det en fördel att köra vpn oavsett.

@ATJ:
Telia säkrar väl upp för massorna. Om det bara är porten och inte protokollet som är blockat kan du ju som nätverksadmin på jobbet köra ssh på en icke-standard port. Om du ska köra ssh ut mot internet borde du se över att det är ordentligt uppdaterat, man har upptäckt rätt många sårbarheter i tex openssh på sistone (alla sårbarheter här)

Vilka "massor" har något igång som lyssnar på port 22? Varför blockera en port som "massorna" inte använder?

Har du några uppgifter om hur stor andel av "massorna" som har en ssh-server aktiv?

Whoa där, cowboy. Jag har inte stängt av din port, och jag gjorde ett antagande om vad Telia kan tänkas pyssla med, utifrån de andra portar som vanligen blockeras och anledningarna till detta. Peka din förhörspistol mot någon som faktiskt har gjort dig något!

Trist! Tur att du har möjligheten till VPN i alla fall då. Om det vore jag hade jag nog ändå föredragit en VPN och inte exponera SSH mot internet.

Min "port" fungerar utmärkt, det är ingen om har stängt av den.

Det var du som sa "Telia säkrar väl upp för massorna" utan att du utvecklade det.
Jag undrar bara vad du menar med påståendet. Vilka "massor" och varför skulle de vilja blockera en port som inga "massor" använder?

Du, min överspände vän, inspirerar inte direkt mig att utveckla mitt antagande (inte "påstående", det tycker jag indikeras av "väl" i min mening). Men jag ska ge mig på ett försök.
Andra portar som historiskt och brett har blockerats har varit till exempel alla imap och pop-relaterade portar, och DNS. Anledningen har varit att många har haft open relay servrar och felkonfigurerade dns-servrar som har kunnat användas till spam och ddos av hackers.
När jag säger "för massorna" menar jag att jag antar att de försöker göra massorna en tjänst genom att blockera tjänster de anser potentiellt vara farliga för "vanliga" användare.
Om du säger att din ssh-port (roligt att du sätter "port" inom citationstecken, tycker du det är nåt påhittat med ordet eller användningen?) är öppen så tror jag absolut på dig. Har du Telia som TS så verkar det indikera att mitt antagande är fel och att det kanske ändå är nåt mellan TS och dennes arbetsplats. Det finns trevligare sätt att säga det på än att ta fram din inre Aschberg och missbruka citationstecken.
Nu har jag ventilerat färdigt och är inte längre kränkt, men du får gärna fortsätta vara det om du vill! Puss och kram!

Många routrar har SSH och tyvärr levereras de med standard lösen och annat, även andra enheter har de och de är aktiva från start så personerna i sig kanske inte alls vet om att de ens existerar men det öppnar ett hål rakt in i deras nätverk. Med allt större botnets och annat som nu attackerar även saker som SMART-TVs och mer eller mindre allt som är uppkopplat för att få mer enheter under kontroll är det ganska logiskt om nu Telia låst en port som de flesta inte nyttjar men som potentiellt kan vara en risk.

De få ggr som en ISP har låst portar för mig har jag dock bara behövt ringa och säga till så öppnar de.

Ditt resonemang faller på att port 22 inte är något som "massorna" använder. Du löser inga problem genom att blockera en port som inte används av dina "vanliga" användare. Porten är inte potentiellt farlig för massorna av den enkla anledningen att väldigt få lyssnar på porten.

Att blockera port 22 är ungefär lika meningsfullt som att blockera port 873. Om man nu var ute att för att hjälpa "massorna" vore det betydligt mer effektivt att spärra portar som faktisk är väl använda i routrar såsom 21, 80, 443 eller 1900.

Jag har bara oändlig kärlek, en slängkyss och en länk kvar till dig:
http://thehackernews.com/2016/09/hacking-d-link-wireless-rout...

Kan det vara så att andra tillverkare också har hårdkodade ssh-nycklar, i till exempel adsl-modem? Ännu ett antagande från mig. jag är lite av en mästare på antaganden som du märker.