Externes Webinterface auf UPC Technicolor Modem!

[alex1]

Hallo,

ich habe seit einigen Wochen ein neues UPC Modem bekommen: Technicolor TC 7200U

bei einem routinemässigen Portscan ist mir eben aufgefallen dass das Modem von der Internetseite aus einen Webserver auf Port 8080 laufen hat der aussieht wie das normale Webinterface dass man von Lanseite aus über Port 80 erreicht. Allerdings funktioniert an der Port 8080 Variante die Benutzername Passwortkombination nicht die ich selbst vergeben habe.

Meine Frage: gibt es eine Möglichkeit den 8080 Zugang zu sperren bzw. zumindest selbst ein Passwort zu setzen, es gefällt mir überhaupt nicht dass ich nach außen potentiell offen bin. Kann es sein dass das als Wartungszugang für UPC Techniker gedacht ist? Mir gefällt das überhaupt nicht dass ich das nicht selbst unter Kontrolle habe...

[test0nger]

Das Problem ist bekannt, und UPC unternimmt bisher nichts dagegen. Der TC 7200 ist IMO ziemlicher Müll. Ich würde ja gerne von meinem TC 7200 auf ein Einzelplatzmodem plus eigenen Router wechseln. Weches Modem nehm' ich denn da für Fiberpower 50/5?

Motorola? Cisco? Arris? Ubee? Danke!

[alex1]

gerade mit upc telefoniert: der externe 8080 port webserver dient als wartungszugang für upc mitarbeiter, die vergeben das passwort (hoffentlich pro router ein eigenes)... ist zwar nicht perfekt aber meine befürchtung dass das externe interface nur mit einem defaultpasswort geschützt ist war zumindest unbegründet...

[zid]

>"...der externe 8080 port webserver dient als wartungszugang für upc mitarbeiter, die vergeben das passwort (hoffentlich pro router ein eigenes)..."
also wenn ich so einen kas bei meinen leuten abziehen würde, dann würden die mich eiskalt ersäufen. wartungszugänge sind mit acl's zu schützen, sodaß man eben nicht mit einer x-beliebigen src-ip auf den login kommt (ganz abgesehen von dem prob, daß damit der tcp/8080, immerhin http-alt, für weiterleitungen blockiert wird).
die jungs von upc sollten sich mal ein diebezügliches seminar bei der ta reinziehn...

lg
zid

[alex1]

"upc mitarbeiter eiskalt ersäufen" der gedanke kam mir schon des öfteren! alleine wenn ich mir den smokeping meines upc modems der letzten 6 monate ansehe, eine einzig schwarze gewitterwolke und stetig steigendem ping ... gäbe es nur eine einzige alternative zu upc in wien würden die binnen kürzester zeit geschichte sein...

[pepo83]

Weches Modem nehm' ich denn da für Fiberpower 50/5?

Motorola? Cisco? Arris? Ubee? Danke!

Ich hab ein Ubee und bin bis jetzt sehr zufrieden damit.
Wobei Cisco oder Motorola wohl auch keine Probleme machen sollten (Arris geht nicht für 50mbit).

[test0nger]

Ich hab ein Ubee und bin bis jetzt sehr zufrieden damit.
Wobei Cisco oder Motorola wohl auch keine Probleme machen sollten (Arris geht nicht für 50mbit).

Sind die genannten (Cisco, Motorola, Ubee) DOCSIS3-Geräte?

[pepo83]

Soweit ich weiß schon.
Also das Ubee jedenfalls ganz sicher, die anderen aber auch zu 99%. Ab 50Mbit kriegt man glaub ich auch nur mehr docsis 3 Geräte (darum auch kein arris weil das nur docsis 2 kann).

[Colazivi]

gerade mit upc telefoniert: der externe 8080 port webserver dient als wartungszugang für upc mitarbeiter, die vergeben das passwort (hoffentlich pro router ein eigenes)

Ehrlich gesagt bezweifle ich, dass die dafür über eine öffentliche IP daherkommen. Ich vermute mal, der Zugang wurde einfach "unbeabsichtigt" aktiviert und halt im Huschpfusch-Verfahren nach Entdecken einfach wieder abgedreht, weil die "normalen" Login Daten nicht funktionieren.
Jedenfalls bin ich ziemlich sicher, dass der Zugang bald sang- und klanglos wieder verschwinden wird, sobald irgendwer dort weiß, wie das geht

[pc_net]

...
Jedenfalls bin ich ziemlich sicher, dass der Zugang bald sang- und klanglos wieder verschwinden wird, sobald irgendwer dort weiß, wie das geht

das _kann_ bei UPC aber durchaus länger dauern