Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Backdoor in Astaro UTM V9?

Hallo,

Port 21 ist offen für alle Zugriffe, obwohl kein FTP Proxy oder NAT Regel aktiv ist. Macht man einen Scan z.B.: nmap, bekommt man zurück der Port 21 ist filtered, soweit ok, sobald man aber einen telnet von ausserhalb auf Port 21 absetzt, bekommt man dies:

Escape character is '^]'.

[:$] very secure astaro

Ist es ein Backdoor? Was meint ihr? Welche Ports sind noch offen, welche wir noch nicht kennen? Das Vertrauen ist nun mal weg.

Danke für ihr Feedback.

Gruss, Tom

PS.: habe eine fw rule eingerichtet, from any (FTP) to WAN adress, dann nochmals von extern telnet ip 21 und:
Escape character is '^]'.
[:@]


This thread was automatically locked due to age.
Parents
  • Sorry, kann das bei mir nicht nachvollziehen. Ein Telnet auf Port 21 von außen bekommt bei mir wie erwartet einen Timeout.
    In der Firewall greift laut Log die Default Drop Regel.

    Da ist bei deinem Setup irgenwas komisch...
Reply
  • Sorry, kann das bei mir nicht nachvollziehen. Ein Telnet auf Port 21 von außen bekommt bei mir wie erwartet einen Timeout.
    In der Firewall greift laut Log die Default Drop Regel.

    Da ist bei deinem Setup irgenwas komisch...
Children
No Data