Reacties geplaatst door Jimbolino

7 Reacties

J
JimbolinoDeelnemer
gevraagd in KPN EEN MKB Internet & VoIP bellen

KPN Extra Veilig Internet (FortiGate) opent extra poorten

“Zou me er verder niet zo druk over maken” is niet een goed uitgangspunt voor beveiliging :) Staat los van beveiliging… je kan er helemaal niks mee. Zou me drukker maken over de SSH poort die openstaat naar de Cisco router. Waarom denk je dat dat een SSH poort is richting een Cisco router?

14
J
2 jaar geleden
J
JimbolinoDeelnemer
gevraagd in KPN EEN MKB Internet & VoIP bellen

KPN Extra Veilig Internet (FortiGate) opent extra poorten

“Zou me er verder niet zo druk over maken”is niet een goed uitgangspunt voor beveiliging :)

14
J
2 jaar geleden
J
JimbolinoDeelnemer
gevraagd in KPN EEN MKB Internet & VoIP bellen

KPN Extra Veilig Internet (FortiGate) opent extra poorten

Als er geen actieve service/apparatuur achter zou zitten, zou je toch gewoon een closed of filtered port hebben, en dus geen foutmelding pagina van fortinet te zien krijgen?Het probleem is dat KPN dus per ongeluk deze poorten open heeft gezet richting hun fortinet service/apparatuur .Iets wat duidelijk niet de bedoeling is.

14
J
2 jaar geleden
J
JimbolinoDeelnemer
gevraagd in KPN EEN MKB Internet & VoIP bellen

KPN Extra Veilig Internet (FortiGate) opent extra poorten

$ curl -v http://37.153.193.225:8008/* Trying 37.153.193.225:8008...* TCP_NODELAY set* Connected to 37.153.193.225 (37.153.193.225) port 8008 (#0)> GET / HTTP/1.1> Host: 37.153.193.225:8008> User-Agent: curl/7.68.0> Accept: */*> * Mark bundle as not supporting multiuse< HTTP/1.1 302 Found< Location: https://37.153.193.225:8015/< Connection: close< X-Frame-Options: SAMEORIGIN< X-XSS-Protection: 1; mode=block< X-Content-Type-Options: nosniff< Content-Security-Policy: frame-ancestors 'self'< * Closing connection 0jim@jim:~$ curl -v --insecure https://37.153.193.225:8010/* Trying 37.153.193.225:8010...* TCP_NODELAY set* Connected to 37.153.193.225 (37.153.193.225) port 8010 (#0)* ALPN, offering h2* ALPN, offering http/1.1* successfully set certificate verify locations:* CAfile: /etc/ssl/certs/ca-certificates.crt CApath: /etc/ssl/certs* TLSv1.3 (OUT), TLS handshake, Client hello (1):* TLSv1.3 (IN), TLS handshake, Server hello (2):* TLSv1.3 (IN),

14
J
2 jaar geleden
J
JimbolinoDeelnemer
gevraagd in KPN EEN MKB Internet & VoIP bellen

KPN Extra Veilig Internet (FortiGate) opent extra poorten

Denk dat ik het verkeerd heb uitgelegd, ik bedoel met openstaande poorten dat er een poort open staat waar een service achter zit.Ik kan geen reden verzinnen waarom poort 2000 + 8008 + 8010 open moeten staan voor de hele wereld.De foutmelding pagina van Fortinet hoeft toch niet getoond te worden aan random internet gebruikers? Toch alleen intern vanaf onze eigen kpn verbinding zouden we die moeten kunnen zien?

14
J
2 jaar geleden
J
JimbolinoDeelnemer
gevraagd in KPN EEN MKB Internet & VoIP bellen

KPN Extra Veilig Internet (FortiGate) opent extra poorten

Fortinet Firewall (of het nu “in de cloud” of on premise is) heeft toch nooit http/https poorten nodig die open staan naar buiten toe?Zodra dat wel het geval is, is het verkeerd geconfigureerd toch?Sinds dat we “extra veilig internet” hebben ingeschakeld staat op ons ip die poorten open.Hierdoor kan een aanvaller dus van buitenaf zien of je wel of niet een firewall aan hebt staan (die alleen voor intern gebruik is)Lijkt me niet echt correct toch?

14
J
2 jaar geleden
J
JimbolinoDeelnemer
gevraagd in KPN EEN MKB Internet & VoIP bellen

KPN Extra Veilig Internet (FortiGate) opent extra poorten

@marvinh de voorbeeld ip’s die ik geef zijn WEL de firewalls van kpn.waarom zou ik niet mogen linken naar shodan?

14
J
2 jaar geleden

Badges

Toon alle badges
Forumvoorwaarden