router adsl con firewall. sicuro?mah..

[chevvi78c]

ho comprato ieri un TRUST 445A RJ45/USB SPEEDLINK XDSL WEB STATION (MODEM & ROUTER) .
Fino a ieri usavo un modem adsl usb con attivo il solo firewall di xp. facendo la scansione online x verificare la sicurezza dal sito della symantec mi diceva che era sicuro e che tutte le porte eran nascoste.

Facendo ora la stessa scansione con il router ( ke fa anke da firewall) mi dice ke non sono al sicuro. mi mostra le porte chiuse e quelle aperte : ping, http(80) ftp(21).
ho anke provato a installarci su un firewall software (zonealarm) ma la situazione nn cambia. ke fare?

nel pannello nn trovo le impostazioni firewall ho solo disabilitato l'accesso al pannello da ftp e dalla wan , ma la situazione nn cambia)

Nel manuale ho trovato questo:

5.6 Virtual Server

The Virtual Server Configuration page allows users to set the

configuration of Virtual Server. The firmware includes the Free BSD

version firewall. All UDP/TCP ports are protected from intrusion. If any

specific local PCs need to be mapped to the UDP/TCP port on WAN

side, please input the mappings here.

This product’s NAT firewall filters out unrecognized packets to protect

your Intranet, so all hosts behind this product are invisible to the

outside world. If you wish, you can make some of them accessible by

enabling the virtual server.

The Virtual Server allows you to set up public services, such as a Web

server, FTP, E-mail etc. that can be accessed by external users of the

Internet. Each service is provided by a dedicated network computer

configured with a fixed IP address.

Set up private network computers to act as servers and configure

each server with a fixed IP address.

Enter the desired service port numbers in the public port and private

port field and specify port type as TCP or UDP.

Public Port: This field allows the user to enter the port number of the

Public Network.

Private Port: This field allows the user to enter the port number of the

Private Network. In most cases, the private port number is same as

public port number.

Host IP Address: This field allows the user to enter the private

network IP address for the particular sever.

cioè? devo attivare la voce virtual server per settare firewall?
ma ke è? che comporta?

grassie!Fab

[indre]

no. il virtual server non è nient'altro che un port forwarding verso un tuo server interno TP - HTTP ecc..

se arriva una richiesta sulla porta 80 del tuo ip te la gira sulla tua macchina interna che specifichi come virtual server..

[chevvi78c]

ma quindi è normale che mi mostri porte aperte e chiuse?
prima le avevo tutte nascoste..
ora ho ping, http e ftp aperte..non mi pare sicurissimo..

[emyus]

Sicuramente devi configurare il firewall, devi controllare che le porte sono tutte chiuse....poi se ti serve un tipo di servizio attiverai solo la porta che ti servirà.Controlla sulla configurazione del firewall dove c'è qualcosa che ti possa far chiudere le porte.

[chevvi78c]

gli unici settaggi ke vedo son
> > > http server access: Restricted LAN
> > > http sever port :80
> > > ftp server: disabled
> > > tftp server: disabled
> > > dmz: disabled
> > > dhcp relay: disabled

cmq porta 21 e 80 aperte

[emyus]

Io non cosco il tuo router non sò come è fatta l'interfaccia utente...però se c'è un firewall si deve anche configurare