Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 16 replies
  • Subscribers 2 subscribers
  • Views 46119 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Test security firewall

pausilli
Hello, why using the Security Scan di Segate (SOS) they turn out opened 443 doors https and ICMP TYpe 8. As I can block these doors, thanks.   


This thread was automatically locked due to age.
Parents
  • 0
    https is open for web administration.

    Try closing it with a packet filter.  Likewise ICMP.
     
  • 0 in reply to Simon Shaw
    You could even be preciser explaining in detail an example to me? Thanks      
  • 0 in reply to Simon Shaw
    ICMP Type 8 is used during a PING operation.  

    You create a filter in the same way you did for https.  Just specify the protocol type as ICMP.  Its generally a good idea to block all ICMP traffic any way.  :-)  
  • 0 in reply to Jim507
    I have tried more with more filters but door 443 always turns out to be opened. Sempra like if it did not come accepted the filter. You can help me. Thanks   
  • 0 in reply to pausilli
    I have tried more with more filters but door 443 always turns out to be opened. It seems like if it did not come accepted the filter. You can help me. Thanks   
  • 0 in reply to pausilli
    Hi,
    is the machine from where the portscan is going out one of the machines that are listet in the "webadmin-allowed-networks" ?
    If this is you really see Port 443 because you allowed it .

    with ICMP Type 8, what are your ICMP settings in Packetfilter section of webadmin ?
    firebear  
  • 0 in reply to firebear_01
    Hello, in section ICMP all the points are not active, it is for that I do not succeed to understand as it can be active ICMP type 8.   
  • 0 in reply to pausilli
    I enclose to you all the one which I have found on door 443 :


    Chain AUTO_INPUT (1 references)
     pkts bytes target     prot opt in     out     source               destination         
        0     0 ACCEPT     icmp --  *      *       0.0.0.0/0            0.0.0.0/0          
        0     0 ACCEPT     tcp  --  *      *       192.168.111.0/24     0.0.0.0/0          tcp spts:1:65535 dpt:8080 
        0     0 ACCEPT     tcp  --  eth0   *       0.0.0.0/0            255.255.255.255    tcp spt:68 dpt:67 
        0     0 ACCEPT     udp  --  eth0   *       0.0.0.0/0            255.255.255.255    udp spt:68 dpt:67 
        0     0 ACCEPT     tcp  --  eth0   *       192.168.111.0/24     192.168.111.1      tcp spt:68 dpt:67 
        0     0 ACCEPT     udp  --  eth0   *       192.168.111.0/24     192.168.111.1      udp spt:68 dpt:67 
        5   924 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0          tcp spts:1024:65535 dpt:443 
        0     0 LOGDROP    tcp  --  *      *       0.0.0.0/0            0.0.0.0/0          tcp spts:1024:65535 dpt:443 
        0     0 DROP       tcp  --  *      *       0.0.0.0/0            0.0.0.0/0          tcp spts:1:65535 dpt:25 
        0     0 ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0          state RELATED,ESTABLISHED 

    Chain AUTO_OUTPUT (1 references)
     pkts bytes target     prot opt in     out     source               destination         
        0     0 ACCEPT     udp  --  *      *       0.0.0.0/0            193.5.216.14       udp spts:1024:65535 dpt:123 
        0     0 ACCEPT     icmp --  *      *       0.0.0.0/0            0.0.0.0/0          
        0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0          tcp spts:1024:65535 dpt:80 
        0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0          tcp spts:1024:65535 dpt:443 
        0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0          tcp spts:1024:65535 dpt:21 
        0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0          tcp spts:1024:65535 dpt:8080 
        0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0          tcp spts:1024:65535 dpt:389 
        0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0          tcp spts:1:65535 dpt:222 
        0     0 ACCEPT     tcp  --  *      eth0    192.168.111.1        255.255.255.255    tcp spt:67 dpt:68 
        0     0 ACCEPT     udp  --  *      eth0    192.168.111.1        255.255.255.255    udp spt:67 dpt:68 
        0     0 ACCEPT     tcp  --  *      eth0    192.168.111.1        192.168.111.0/24   tcp spt:67 dpt:68 
        0     0 ACCEPT     udp  --  *      eth0    192.168.111.1        192.168.111.0/24   udp spt:67 dpt:68 
        0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0          tcp spts:53:65535 dpt:53 
        0     0 ACCEPT     udp  --  *      *       0.0.0.0/0            0.0.0.0/0          udp spts:53:65535 dpt:53 
        0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0          tcp spts:1:65535 dpt:25 
        5  1403 ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0          state RELATED,ESTABLISHED 

      
  • 0 in reply to pausilli
    Hi,
    whats about your webadmin settings is there an allowed network "any" ?

    firebear  
  • 0 in reply to firebear_01
    Excuse but I do not succeed to understand, you can say to me exactly where to watch? Thanks   
  • 0 in reply to pausilli
    Look in Sytems/Settings/WebAdmin Settings/Allowed networks. Make sure, there is only intern_Network

    If you want, you allow the WebAdmin on only one port for more security. To connect, you have to type 192.168.*.*:***** (the WebAdmin Settings/TCP Port)

     5 924 ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp spts:1024:65535 dpt:443 (Every IP Adress is allowed)
    after your setup it will be:
    5 924 ACCEPT tcp -- * * 192.168.11.0/255.255.255.0/24 tcp spts:Your defined TCP Port dpt:443 


    Basty  
  • 0 in reply to Basty777
    Thanks, six state much precise, hour seem that door 443 is truly blocked. Me it always remains opened ICMP type 8, you know to explain to me as I make to inhibit it?  
     
     
    Results from scan of ICMP at TCP/IP address: xxx.xxx.xxx.xxx
     

    Protocol  Type  Status  Additional Information 
    ICMP  8  OPEN An ICMP ping request is usually used to test Internet access. However, an attacker can use it to determine if your computer is available and what OS you are running. This gives him valuable information when he is determining what type of attack to use against you. 
      
Reply
  • 0 in reply to Basty777
    Thanks, six state much precise, hour seem that door 443 is truly blocked. Me it always remains opened ICMP type 8, you know to explain to me as I make to inhibit it?  
     
     
    Results from scan of ICMP at TCP/IP address: xxx.xxx.xxx.xxx
     

    Protocol  Type  Status  Additional Information 
    ICMP  8  OPEN An ICMP ping request is usually used to test Internet access. However, an attacker can use it to determine if your computer is available and what OS you are running. This gives him valuable information when he is determining what type of attack to use against you. 
      
Children