Belgacom moet limiet opzeggen anders...

[gr4vity]

We zullen hem moeten PM'en misschien wil hollebollegijs juist via PM wel spreken

Dat gaan we dus niet doen

[Trivial]

losstaand van dit alles.
Ik beheer remote enkele routers die op een belgacom skynet lijn zitten.
Sinds gisteren kan ik die dingen remote niet meer benaderen. Alle poorten lijken dicht te staan voor de buitenwereld.
Heeft dit iets met deze hacker te maken? Heeft bgc alles dichtgezet vanaf de buitenwereld? Dit is verdorie knap vervelend!
snmp poll lukt niet meer (on any port), ping lukt niet meer, remote access lukt niet meer, enz
Dit is misschien wel een manier om die hacker te stoppen, maar het bezorgt mij wel koppijn!
Kan iemand bevestigen dat alles effectief dichtgegooid is op bepaalde bras'n?

Mvg
T.

[meon]

Trivial, die kans is heel groot en is waarschijnlijk zelfs het geval ja...

[selder]

Hebben ze niet port 80, 443 enzoverder dichtgegooid?

[Avenger 2.0]

Ik hoop van niet, het laatste waar we op zitten te wachten is een poortblock zoals Telenet...

[Trivial]

Trivial, die kans is heel groot en is waarschijnlijk zelfs het geval ja...

Komaan da's geen werk.
Dwz dat niemand met een skynet abonnement nog een service kan draaien die remote toegankelijk moet zijn.
Ik wil ssh'n nr een fileserver van ons die achter een reguliere skynet go staat.
Ik wil ook online onze bewakingscamera's bekijken welke via een skynet go aan het internet hangen, enz.
Al deze dingen zijn momenteel gewoon onmogelijk. Ik weet verdomme niet eens of de router up is.

Ik begrijp best dat ze 80 en 443 (evt tijdelijk) dichthouden om hun problemen op te lossen tot er een nieuwe firmware op die modems staat, maar ze mogen wel niet iedereen gijzelen. Alles wat wij doen, doen we trouwens op non-standard ports (>1024), welke voor hen nooit een issue geweest zijn mbt security.
De huidige poortblock is veel erger dan telenet, telenet blokkeert de meeste <1024, ik heb de indruk dat bgc momenteel alles dichthoud.
Als iemand een poort weet die wel open staat, gelieve mij evt een PM te sturen zodat ik voor onze getroffen klanten toch een voorlopige oplossing kan bieden.

Mvg
T.

[Trivial]

Ok, ik kreeg volgende info.

volgende poorten staan dicht vanaf gisteren : 23,80,443 .
u kan deze terug vanaf volgende week open zetten via de e-service na aanvaarden van de nodige risico voorwaarden.

Ik heb echter een host waar ik nog steeds aankan via poort 443, 161, maar niet meer via een poort >8000.
En een andere host kan ik totaal niet meer aan, niet op 443, niet op een hogere poort, geen snmp op p161, alles potdicht
@Belgacom, please check your config!

[Jelly]

Na het aanvaarden van de nodige risico voorwaarden... Wat een manier om hun in te dekken...

[Goztow]

Na het aanvaarden van de nodige risico voorwaarden... Wat een manier om hun in te dekken...

Haha, dat is wel een verrassing! We gaan het probleem niet oplossen maar de verantwoordelijkheid ervoor gewoon afschuiven op de gebruiker! Hallooooooooooo?????????????

[gr4vity]

Dat men poort 23 dicht gezet heeft verbaast me niet echt. Blijkbaar is de kans enorm groot dat de exploit gewoon via telnet werkt.

Is er trouwens iemand met een Sagem modem bij dommel die hem niet in bridged heeft staan? Ik zoek namelijk iemand om een proof of concept te doen. (PM even)

[Avenger 2.0]

Straf. Die volledige poortblock zal toch wel serieus wat problemen gaan geven. Ik denk aan online gamers (bv xbox live), vpn verbindingen, msn file transfers, skype video, etc... Als dat de beste reactie daar bij belgacom is. En dan nog de verantwoordelijkheid voor hun brakke brol op de gebruiker willen pushen... Amai nog niet, echt een bende prutsers daar

[Trivial]

Na het aanvaarden van de nodige risico voorwaarden... Wat een manier om hun in te dekken...

Tja, 't is gelijk je 't bekijkt. Ik heb liever dit dan een definitieve port block zoals telenet doet.
Nu heb je tenminste nog een keuze tot er een definitieve oplossing komt.

[FunkStar]

Ok, ik kreeg volgende info.

volgende poorten staan dicht vanaf gisteren : 23,80,443 .
u kan deze terug vanaf volgende week open zetten via de e-service na aanvaarden van de nodige risico voorwaarden.

Ik heb echter een host waar ik nog steeds aankan via poort 443, 161, maar niet meer via een poort >8000.
En een andere host kan ik totaal niet meer aan, niet op 443, niet op een hogere poort, geen snmp op p161, alles potdicht
@Belgacom, please check your config!

Mhm wat met scarlet users met de BBOX 2? Die hebben totaal geen toegang tot e-service of zou dit al direct ondersteund worden door mijn.scarlet.be?


Hopelijk blijven voor scarlet user de poorten gewoon open, of straks zit ik hier met een BBOX 2 met gesloten poorten en kan ik ze niet terug openzetten.

[Eva_van_Belgacom]

Dag allemaal,

Op deze pagina vind je meer informatie over welke poorten gesloten zijn:

http://tinyurl.com/closedports

Indien je problemen ondervindt met applicaties door de blokkering van inkomend verkeer op deze poorten, zijn er twee mogelijkheden:

1) Je kan je applicaties op een andere poort configureren
2) Er kan de mogelijkheid gegeven worden om de poorten terug te openen voor inkomend verkeer. Dit kan enkel gebeuren met expliciete toestemming en op eigen risico.

Bel daarvoor naar 080022700 optie 1.

Vriendelijke groet,

Eva

[Limburg]

1) Je kan je applicaties op een andere poort configureren
2) Er kan de mogelijkheid gegeven worden om de poorten terug te openen voor inkomend verkeer. Dit kan enkel gebeuren met expliciete toestemming en op eigen risico.

Bel daarvoor naar 080022700 optie 1.

Goede oplossing. (of eventueel via webpannel)
Heb me wel eens afgevraagd waarom dit niet standaard gedaan word, ook bij andere providers.
Hou de hele reut gesloten (behalve enkele noodzakelijke poorten) tot de gebruiker gewenste poorten zelf opent, scheelt een hoop narigheid.

Maar in dit geval is de aanleiding kwalijk, zo'n modem/router moet braakveilig zijn.

[meon]

Belgacom dekt zich wel in: ik moet een document, dat ik toegestuurd krijg ondertekend terugsturen, waarin ik verklaar kennis en verantwoordelijkheid te nemen van het openen van die poorten.

Al bij al: toch netjes dat de mogelijkheid bestaat; en als het betekent dat het Internet er veiliger op wordt heb ik er geen problemen mee.

[Avenger 2.0]

Heeft die poortblock ook iets te maken met de B-Box2 routers of is dit gewoon toeval? Beetje raar dat ftp en ssh dan niet geblokkeerd wordt.

[Lion]

Belgacom dekt zich wel in: ik moet een document, dat ik toegestuurd krijg ondertekend terugsturen, waarin ik verklaar kennis en verantwoordelijkheid te nemen van het openen van die poorten.

Al bij al: toch netjes dat de mogelijkheid bestaat; en als het betekent dat het Internet er veiliger op wordt heb ik er geen problemen mee.

Wat ik nie begrijp is toen wij een contract tekenden bij de aansluiting waren die poorten open en toen was er geen probleem
Nu zouden we moeten tekenen dus met andere woorden dit is een wijziging van de gemaakte afspraken
Had Belgacom nie zo'n manier gehad om steeds zelf hun modems te kunnen beheren op afstand dan was dit nooit mogelijk geweest
Door hun eigen dom gedoe hebben ze dit mogelijk gemaakt en nu moet de klant er voor opdraaien
Men kan toch nie beweren dat die B-Box2 echt een goeie modem is en zeker nie de software die erop staat
Waar is Belgacom mee bezig???

[r2504]

Hebben ze niet port 80, 443 enzoverder dichtgegooid?

Mooi dat je ze alvast terug kan laten open zetten... bij Telenet staan ze voor eeuwig en altijd dicht

[brooklyn]

Hebben ze niet port 80, 443 enzoverder dichtgegooid?

Mooi dat je ze alvast terug kan laten open zetten... bij Telenet staan ze voor eeuwig en altijd dicht

telenet sluit je wereld