Dyndns Zugriff auf Thomson 585 von außen?

[smeagol]

Ich habe mich jetzt bei Dyndns registriert.
Jetzt habe ich mal zur Probe meine Dyndns-Adresse eingegeben und komme dann auf mein Modem....
Kann es sein, daß durch meine DynDNS-Adresse dann jeder von außen auf meinen Router zugreifen und da rumspielen kann, wie er will?
Muß ich da noch was einstellen - oder ist das so OK?
Ich meine - wenn da jeder zugreifen kann, dann kann da ja auch jeder rumstellen wie er will -das kanns ja wohl nicht sein....
Oder verstehe ich das was falsch?

[zigan]

Ich habe mich jetzt bei Dyndns registriert.
Jetzt habe ich mal zur Probe meine Dyndns-Adresse eingegeben und komme dann auf mein Modem....
Kann es sein, daß durch meine DynDNS-Adresse dann jeder von außen auf meinen Router zugreifen und da rumspielen kann, wie er will?
Muß ich da noch was einstellen - oder ist das so OK?
Ich meine - wenn da jeder zugreifen kann, dann kann da ja auch jeder rumstellen wie er will -das kanns ja wohl nicht sein....
Oder verstehe ich das was falsch?

hast es wirklich von außen versucht???
und wer kennt deine DynDNS adresse?
ja es kann jeder von außen zugreifen, das wolltest du ja

zuerst einen zugang von außen schaffen und dann fragen, ob den jeder beutzen kann??? eine typische nona frage...

abhilfe--> schotte den zugang einfach ab, mit den verschiedensten methoden, aber die liste ich hier nicht auf.....

[smeagol]

Ich habs von meinem PC über meine Dyndns-Adresse versucht.....

Natürlich will ich einen Zugang von außen, aber der sollte doch so abgesichert sein, daß nicht jeder meine Modemkonfiguration auslesen und ändern kann.
Allein der W-Lan-Key ist so ja ersichtlich....

[jutta]

> Natürlich will ich einen Zugang von außen, aber der sollte doch so abgesichert sein, daß nicht jeder meine Modemkonfiguration auslesen und ändern kann.

username + passwort eintragen waere schon ein erster schritt. den zugriff in der firewall auf bestimmte ip adressen oder ip-ranges einschraenken waere ein zweiter.

[bully]

Hmmmm, viel Aufregung um nichts. Die Systemdienste des Thomson sind standardmäßig wanseitig geschlossen, es geht nicht einmal ein rst(-ack) oder icmp hinaus. Du schreibst ja, du hast es von deinem PC aus versucht, hast du etwa http wanseitig geöffnet?

Wenn du aber unbedingt einen User anlegen willst, mach es über Telnet, die geeignete Rolle ist "Administrator" (für Zugriffe aus dem LAN)

lg
bully

[smeagol]

HMMM - ich habe eigentlich nur die Standardkoniguration der TA ein wenig modifiziert (Dauerbetrieb, Pach für DynDNS - habe die neusete Firmware, und Wlan eingerichtet) - von http Wan-seitig geöffnet habe ich gar keine Ahnung....
Wo kann ich es kontrollieren?

[jutta]

> Wo kann ich es kontrollieren?

wenn du mir die ip verraetst, mache ich dir einen portscan

[bully]

Ich glaube wirklich dass du dir völlig unnötig Sorgen machst. So wie du das schilderst hast wanseitig nix offen. Dass das dyndns-Zeugs aus deinem LAN heraus funktioniert ist logisch, weil du in Wirklichkeit (auch bei aktiviertem natloopback) aus dem LAN heraus auf das TG 585 zugreifst. In dem Moment, wo du echt von außen kommst, ist Ruhe im Gebälk, nichts kommt zurück, gar nichts.

Kontrollieren kannst du das ganz leicht über telnet:

=>service system list name HTTP expand enabled

Bei der Ausgabe siehst du dann den Punkt "Interface Group Access List", dort sollte nur "lan" stehen. Dann ist alles ok.

lg
bully

[smeagol]

OK - habe ich grad gemacht und dort steht "lan"..
Ich werds zur Sicherheit noch am Dienstag in der Firma probieren - mal sehen wo ich dann mit der Dyndns-Adresse hinkomme.

Vielen Dank für die Hilfe

[TheSimpsons]

bully hat völlig recht, bist von aussen nicht sichtbar hab dich grad gescannt (scherz)

Bin übers gleiche gestolpert und von der Firma aus war nix mehr zu machen

Wenn du aber noch weiter herumbasteln willst, rate ich dir Username und PW im Alcatel zu aktivieren, dann kommt sogar wenn mal ein Türchen offen lässt niemand in deinen Router/Modem.

lg
TheSimpsons

[smeagol]

Ich habs auch in der Firma probiert - da geht wirklich nix

Passwort für den Router - muß ich nicht unbedingt machen - ich kann ja im Bedarfsfall meine DynDNs-Adresse auch wieder ändern.

Danke für eure Antworten

[ANOther]

DynDNs-Adresse

es soll anscheinend gruppierungen geben, die sich im internet mit ohne namen bewegen. die schreiben da so ziffern rein, und können sich so auf andere rechner verbinden. denen isses auch völlig wurscht, ob dein dyndns-account smeagol.is-a-geek.com oder i-have.no-ip.com heisst...

und pöhse zungen behaupten, die hätten t00lz, mit denen sie ganze bereiche des internettes nach ungeschützten diensten abgrasen können....

[smeagol]

Na du machst mir aber Mut

Wie soll ich denn dann ein Passwort für meinen Router vergeben?

[ANOther]

ich kenn deinen router nicht, allerdings sollte der sowas wie USERVERWALTUNG haben. da druff, ein passwort vergeben (darf auch mehr haben als 4 stellen) und gut...

(fürs erste)

[bully]

@ANOther: Hast beim TG 585 schon einmal übers Webinterface einen User angelegt? Wünsche viel Spaß, viel Erfolg und Happy resetting - wenn du Pech hast!

@smeagol: Lass dich nicht verrückt machen. Und wenn du einen User anlegst, mach es übers CLI.

lg
bully