Metto iptables?

[PunkIvi]

Originariamente inviato da tia86
il NAT (network address translation) serve x condividere l'accesso a Internet a + pc avendo soltanto un ip pubblico. un ip pubblico è un indirizzo ip visibile su Internet. All'ip pubblico, quindi, nn risponderà + un computer ma il router ke sta facendo il NAT. Siccome dietro il router la LAN ha ip privati (nn visibili su internet) l'attaccante nn può entrare dentro la tua lan e, di conseguenza, nei tuoi pc.

E non si riesce a scavalcare il router?

[tia86]

Originariamente inviato da PunkIvi
E non si riesce a scavalcare il router?

tutto è possibile.
basta accedere alla configurazione del router e la tua LAN è in pericolo

[PunkIvi]

Quindi diventa rilevante la password per la configurazione del router a questo punto.

[Habanero]

Alla configurazione del router non si dovrebbe neanche poter accedere dal lato WAN ma solo lato LAN. In sostanza se la configurazione avviene tramite Telnet deve essere possibile accedere (comunque tramite password) al router dalla lan interna ma da internet la porta 23 deve essere chiusa. In questo modo non hai nemmeno più problemi di password.
Se il tuo router non prevede una opzione specifica a riguardo puoi aprire la porta 23 in ingresso sul router e redirezionarla su un IP della tua rete interna che non viene mai utilizzato.

[PunkIvi]

Chiudendo la 23 sono inespugnabile? O si riesce a scavalcare il router anche così?

[tia86]

Originariamente inviato da PunkIvi
Chiudendo la 23 sono inespugnabile? O si riesce a scavalcare il router anche così?

si, teoricamente parlando da Internet sei invulnerabile. dico teoricamente xkè potrebbe ad es. esserci una falla nel sw del router ke permetta di accedere alla configurazione se riceve un pacchetto malformato (anke se questa possibilità è molto molto remota).
come ho già scritto, esistono trojan in grado di superare questo ostacolo (nn ke ci voglia molto) quindi occhio

[PunkIvi]

Ok, grazie mille.