Okay...das ist ja garnicht gut! hast du SHELL ACCESS öffen?

Ja, es ist aber für SSH (Port 22) und nur für interne Geräte.

Ok - Ich glaube support ist das richtige weg von hier - vielen gluck :-)

ich habe hierzu auch mal zwei meiner UTMs getestet, bei keiner ist der Port 21 offen. Weder extern noch intern. Was ist denn vor Deiner UTM? Vieleicht hat dieser den Port 21 offen?

Wie sieht dein Netzaufbau aus?

Was heißt hier backdoor - das nennt sich Wartungszugang [:D]

So primitiv wird niemand ein Backdoor einbauen. Eher bedenklich ist, daß Astaro sich an die Sophos verkauft hat. Eine englisches Unternehmen. Nach Snowden ist die Frage, inwiefern eine Sophos UTM keinen NSA/etc-"Fernzugang" hat.

Sorry, kann das bei mir nicht nachvollziehen. Ein Telnet auf Port 21 von außen bekommt bei mir wie erwartet einen Timeout.
In der Firewall greift laut Log die Default Drop Regel.

Da ist bei deinem Setup irgenwas komisch...

Hast Du schon mal mit netstat nach einem listener und mit iptables auf eine Regel auf Port 21 geprüft? 






Früher sorgte Paranoia [,wenigstens noch] für interessante Geschichten, heute ist sie der Grund für .*weigerung.

i am able to Telnet to various ports reported as being open from outside 
when infact there are no NAT rules or Firewall rules that would open these ports.


Discovered open port 18080/tcp on my external interface
Discovered open port 5432/tcp on  my external interface
Discovered open port 9865/tcp on  my external interface
Discovered open port 9009/tcp on  my external interface
Discovered open port 3840/tcp on  my external interface
Discovered open port 4472/tcp on   my external interface

i can telnet to each of these ports
Trying nnn.nnn.nnn.nn..3840
Connected to nnn.nnn.nnn.nn
Escape character is '^]'.


i was able to see the following banners on some of the ports

Generated by tinyproxy version 1.8.1.

 


501 Not Implemented

Not Implemented

 to / not supported.


When i sniff the packets using TCPdump on the external interface i can see that it is the firewall only that is acknowledging the Telnet connection ie it doesnt DNAT or pass the packet on. 

16:55:18.900430 IP nnn.nnn.nnn.nn.55402 > nnn.nnn.nnn.nn.4472: Flags [F.], seq 20, ack 2, win 46, options [nop,nop,TS val 1354537809 ecr 174469309], length 0

if anyone can shine some light on this would be greatly appreciated

Hi Netaxiz, you are posting in the German Forum; try posting in the General Discussion forum, and include your UTM version # and services enabled.

Barry

Hallo Netaxis

Also zumindest der Port 3840 ist ein standard UTM Port -  der wird für den Spam Release benutzt. Wenn Du den Spam Release via Internet nutzen willst, muss der offen sein (default), ansonsten konfiguriere das bei der Quarantäne Mail Konfiguration um ;o)

Gruss Sascha