Как закрыть порт 23 служба telnet tcp на роутере

Запрет сетевой службы TELNET в Keenetic – Keenetic

Вопрос: Антивирусное приложение ESET NOD32 при проверке роутера Keenetic показывает такое сообщение:

"Открытые сетевые службы. Ваш маршрутизатор запускает сетевые службы, которые могут быть использованы другими людьми. Причиной этого может быть неправильная настройка или скомпромитированный маршрутизатор. Проверьте конфигурацию маршрутизатора. Порт 23; Служба TELNET, TCP".

Действительно ли это является угрозой для моего ПК и домашней сети? Нужно ли с этим что-то делать? И если нужно, то что и как.

Ответ: Антивирусное ПО может показывать похожие сообщения из-за работы стандартной службы TELNET на роутере Keenetic, которая используется для настройки устройства из интерфейса командной строки (CLI). Это уведомление не является компрометирующим фактором. Можно просто не обращать внимание на него.
По умолчанию служба TELNET открыта только со стороны вашей домашней сети, защищена паролем (имя и пароль те же, что и для доступа в веб-конфигуратор) и функцией защиты от перебора паролей. С настройками по умолчанию любые внешние подключения блокируются на уровне межсетевого экрана, а если провайдер вам предоставляет IP-адрес из частного диапазона, то ни одно внешнее подключение к вашему роутеру не пройдет в принципе. Реальную опасность могут создать только приложения внутри сети, которые могут инициировать исходящие соединения и таким образом открыть канал для злоумышленника, то есть приложения, которые запускаются на ваших устройствах.

Если командной строкой вы никогда не пользуетесь, можно полностью заблокировать службу TELNET при помощи межсетевого экрана роутера. Для этого зайдите в веб-конфигуратор интернет-центра и на странице "Межсетевой экран" для интерфейса "Домашняя сеть" добавьте запрещающее правило для протокола "TCP/23 - Удаленный терминал (Telnet)".

После этого доступ для управления командами через протокол TELNET будет закрыт для всех устройств домашней сети.

 

Решено: больше не могу подключиться по Telnet к маршрутизатору через порт 23 еще раз

Вечерние спецы,

больше не может снова подключиться к маршрутизатору через telnet с сервера 192.168.0.102. Был подключен 4 дня назад ОК нет проблем

C: \ Пользователи \ Администратор> telnet 192.168.0.12

Может telnet переключить OK на ip 192.168.0.2

Ошибка:
Подключение к 192.168.0.12 ... Не удалось открыть соединение с хостом, на порту 23:
Ошибка подключения

Устранение неисправностей выполнено

Отключили и снова включили Telnet через службы.msc

Неустановленный / переустановленный клиент / сервер Telnet

Брандмауэр выключен.

C: \ Users \ Administrator> tlntadmn \ thebeast config port = 23
Настройки были успешно обновлены.

C: \ Пользователи \ Администратор> пинг 192.168.0.12

Пинг 192.168.0.12 с 32 байтами данных:
Ответ от 192.168.0.12: байты = 32 времени <1 мс TTL = 64
Ответ от 192.168.0.12: байты = 32 время <1 мс TTL = 64
Ответ от 192.168.0.12: байта = 32, время <1 мс TTL = 64
Ответ от 192.168.0.12: байты = 32, время <1 мс TTL = 64

Статистика Ping для 192.168.0.12:
Пакеты: отправлено = 4, принято = 4, потеряно = 0 (потеря 0%),
Приблизительное время приема-передачи в миллисекундах:
Минимум = 0 мс, Максимум = 0 мс, Среднее значение = 0 мс

C: \ Пользователи \ Администратор> tracert 192.168.0.12

Трассировка маршрута до 192.168.0.12 максимум на 30 переходах

1 <1 мс <1 мс <1 мс 192.168.0.12

Трассировка завершена.

netstat -a

Активные соединения

Proto Local Address Состояние внешнего адреса
TCP 0.0.0.0: 23 TheBeast: 0 ПРОСЛУШИВАНИЕ

Есть ли способ увидеть, что делает telnet?

.

команд Telnet - вот как работает telnet!

Поскольку Telnet-соединения являются практически стандартными TCP-соединениями, клиент может быть использован для использования или тестирования других служб , которые полагаются на TCP в качестве транспортного протокола. Например, с помощью простого запроса вы можете проверить функциональность HTTP-сервера или (как упоминалось ранее) состояние сервера электронной почты. Эта универсальность усиливается тем фактом, что протокол соединения может использоваться на платформах . Есть всего несколько устройств, которые не поддерживают официальный стандарт IETF.Независимо от того, используют ли клиентский и серверный компьютеры одну и ту же операционную систему, также не имеет значения. Еще одним преимуществом Telnet является то, что он позволяет неограниченный доступ к ресурсам контролируемой системы при наличии разрешения.

Последний пункт, однако, представляет высокий риск безопасности в сочетании с ранее не упомянутым недостатком: ни установка соединения, ни передача данных не зашифрованы при использовании протокола Telnet. Таким образом, вся информация, которую вы отправляете, может быть перехвачена третьими лицами в виде обычного текста, включая регистрационную информацию , необходимую для удаленного доступа.Это означает, что хакерам не составит труда захватить систему.

Обзор преимуществ и недостатков:

.

Как использовать telnet для проверки возможности подключения к портам TCP

Telnet - это приложение, которое используется для подключения к терминальному интерфейсу командной строки удаленного хоста. Сетевые и системные администраторы используют это приложение для настройки и администрирования сетевых устройств, таких как серверы, маршрутизаторы, коммутаторы и т. Д. Это приложение основано на ориентированном на соединение протоколе управления передачей (TCP). По умолчанию сервер Telnet прослушивает порт 23 на предмет входящих подключений от клиентов. Вся информация, которой обмениваются в сеансе telnet между клиентом и сервером, не зашифрована, и по этой причине в последние годы это приложение было заменено на SSH, который предоставляет услуги того же типа, но зашифрованный, так как он основан на Secure Socket. Layer (SSL) протокол.

Хотя telnet для целей удаленного администрирования устарел, это приложение все еще широко используется для проверки возможности подключения к удаленным службам, основанным на TCP. В архитектуре клиент-сервер вы можете использовать telnet, чтобы убедиться, что никакие межсетевые экраны между ними не блокируют входящие соединения с сервером.

Синтаксис команды telnet следующий: telnet [хост [порт]]

Например, если вы хотите проверить возможность подключения к удаленной службе, используя порт 20011 на хосте, проверьте.netbeez.net, вам нужно будет ввести: telnet test.netbeez.net 20011

Если служба работает без межсетевых экранов, блокирующих входящие соединения, команда telnet вернет следующий запрос:

Как Вы можете видеть, что команда telnet возвращает разрешенный IP-адрес, связанный с предоставленным именем хоста, и уведомляет о управляющих символах «SHIFT]», которые можно использовать для завершения соединения.

Давайте посмотрим, что происходит, когда промежуточный межсетевой экран отклоняет соединения:

В этом случае telnet возвращает сообщение «Соединение отклонено», чтобы сообщить пользователю, что межсетевой экран блокирует соединения с указанным портом TCP на удаленный узел.

При устранении проблем с подключением клиента к службе TCP существует другой возможный сценарий:

В этом другом сценарии telnet не возвращает никаких сообщений. В этом случае труднее устранить неполадки, потому что это может быть следующее:

1) брандмауэр сети или хоста отбрасывает входящие соединения
2) удаленное устройство не работает
3) сетевое соединение между клиентом и сервером по какой-то причине недоступно.

В этом случае требуется дальнейшее устранение неполадок, например, проверка с помощью traceroute на стороне клиента, где соединение прервано, или связь с администратором удаленного хоста, чтобы узнать, запущена ли удаленная служба и разрешена ли она каким-либо брандмауэром. между.

Перед тем, как завершить этот пост, я хотел бы объяснить две важные концепции, связанные с межсетевыми экранами ...

Разница между межсетевыми экранами хоста и сетевыми межсетевыми экранами

Брандмауэр узла работает на компьютере или сервере, чтобы блокировать или разрешать входящие подключения к определенному локальному Сервисы. Целью такого межсетевого экрана является защита самого хоста, на котором он работает. В большинстве современных операционных систем, таких как Windows, Mac или Linux, есть такая услуга.

Сетевой брандмауэр - это выделенное устройство, которое устанавливается в определенном сегменте сети для защиты одной или нескольких частных сетей, находящихся за ним.Сетевые брандмауэры - это сложные устройства, которые могут проверять большой объем данных о пропускной способности с небольшой задержкой.

Разница между отклонением и отбрасыванием в конфигурациях межсетевого экрана

Межсетевые экраны могут блокировать соединения двумя способами: отклонением или отбрасыванием. Когда соединение отклоняется, брандмауэр сообщает источнику, что целевой хост не разрешает входящие подключения к определенному порту (портам).

Второй метод - незаметно отбрасывать пакеты, действуя так, как будто хост недоступен.Как я описывал ранее, поскольку этот метод более труден для устранения неполадок, он более подходит для замедления враждебных пользователей, которые сканируют сеть в надежде найти уязвимости для использования. По этой причине рекомендуется настроить внутренние брандмауэры с правилами отклонения и внешние, а для общедоступных сетей - правила отбрасывания.

Заключение

Я надеюсь, что эта статья была полезна при изучении тестирования служб TCP с помощью telnet. Мне было бы очень интересно узнать о других методах, используемых нашими читателями для проверки сетевых подключений.

.

c # - TCP-подключение к маршрутизатору, как общаться? (Клиент Telnet)

Переполнение стека

1. Около
2. Товары
3. Для команд

1. Переполнение стека Общественные вопросы и ответы
2. Переполнение стека для команд Где разработчики и технологи делятся частными знаниями с коллегами
3. Вакансии Программирование и связанные с ним технические возможности карьерного роста
4. Талант Нанимайте технических специалистов и создавайте свой бренд работодателя

.

---

Смотрите также

• 
  Как узнать мощность wifi роутера
• 
  Как подключить wifi и проводной интернет вместе
• 
  Как пользоваться commview for wifi
• 
  Как зайти на роутер через интернет
• 
  Как узнать пароль wifi к которому подключен
• 
  Как пользоваться wifi direct на телевизоре lg
• 
  Как компьютер подключить через wifi
• 
  Как подключить роутер асус к компьютеру через сетевой кабель
• 
  Как подключить роутер вай фай к оптоволокну
• 
  Как настроить печать через wifi
• 
  Как поменять пароль на роутере онлайм