Я только что запустил GRC "Shields Up" на моем соединении, в котором ADSL-модем / маршрутизатор Asus Wl600g служит привратником. Все порты указываются как скрытые, кроме 23 порта (Telnet). Теперь я могу понять, почему Telnet будет открыт для внутренней локальной сети (на самом деле иногда я вхожу в маршрутизатор через Telnet), но я не вижу причин, почему этот порт должен быть открыт для всего Интернета! Это нормально? (А если так, то почему?)
1 ответ
2
Это не нормально
На некоторых маршрутизаторах он открыт для внутреннего управления, а на некоторых может даже быть открыт для внешних рабочих станций, но есть ACL (список контроля доступа), разрешающий соединения только с определенных IP (мой разрешает соединение с моего рабочего IP).
Полностью открытый для всех порт не является нормой и не должен быть таким. Возможно, вы приобрели отремонтированный или подержанный маршрутизатор, который не был должным образом очищен до его получения?
Есть ли переадресация портов на этот порт на внутреннюю машину? кто-то мог настроить переадресацию порта и затем впоследствии открыть порт, если внутри сети есть машина, которой можно управлять через telnet.