Открытый tcp/21

[Albram]

Давно заметил, что при сканировании портов wan интерфейса nmap показывает что tcp/21 открыт. FTP сервер поднят, но "галка" "Разрешить доступ из Интернета" не отмечена, и правил, открывающих порт наружу нет.

И хотя коннекты снаружи на ftp сервер не проходят, всё равно, как-то не нравится это.

Так было на прошивках 2.15 так же и сейчас на 2.16.D.1.0-1.

nmap тоже был разных версий, службу он определяет правильно, как pure-ftpd.

Возможно это из-за того, что pure-ftpd слушает на всех интерфейсах?

Как-то можно указать прошивочному ftp не слушать на интерфейсе ppp0 ?

Скрытый текст

~ # netstat -tulnp | grep ftp
tcp        0      0 0.0.0.0:21              0.0.0.0:*               LISTEN      443/pure-ftpd (SERV

 

 

[Le ecureuil]

Сканируете откуда? Изунтри Keenetic? Из локальной сети?

[Albram]

1 час назад, Le ecureuil сказал:

Сканируете откуда? Изунтри Keenetic? Из локальной сети?

Сканирую из внешней сети, подключаясь ноутбуком к телефону в режиме модема. В локалке, конечно, куча открытых портов.

[alicks]

Апну тему..

Тоже вижу что открыт 21 из Интернета.

Версия ОС2.16.D.12.0-2

[MDP]

7 часов назад, alicks сказал:

Апну тему..

Тоже вижу что открыт 21 из Интернета.

Версия ОС2.16.D.12.0-2

На WAN в МСЭ попробуйте явно его закрыть.

[alicks]

И с правилом на Провайдере "закрыть TCP/21" все равно дискаверется 21/tcp (nmap-ом из Интернета)..

 

[alicks]

50 минут назад, alicks сказал:

И с правилом на Провайдере "закрыть TCP/21" все равно дискаверется 21/tcp (nmap-ом из Интернета)..

 

И с выключенным FTP сервером на роутере.

А удалить FTP сервер компоненту не дал.. Точнее, галку снял, перегрузился, а компонент опять установлен..

Изменено 26 ноября, 2021 пользователем alicks

[alicks]

Компонент FTP сервер как то удалил (видимо зависимости мешали). Но все равно торчит 21/tcp в Интернете.. Бэкдор, стопудов)

 

[admin]

3 hours ago, alicks said:

Но все равно торчит 21/tcp в Интернете.. Бэкдор, стопудов)

Ищите бэкдор у себя дома, который по UPnP себе порт открывает.

Для поиска воспользуйтесь командой:

show upnp redirect

Сервис можно отключить:

no service upnp

или снесите поддержку UPnP совсем.

Если догадка не подтвердится, и self-test не пришлете, придется тему грохнуть.

[alicks]

В 26.11.2021 в 22:41, admin сказал:

show upnp redirect

(config)> show upnp redirect
UPnP::Manager: Redirect table is empty.
(config)>
 

С выключенным: (config)> no service upnp
ничего не поменялось. Дискаверится..

Ладно, закрывайте кейс...

[krass]

30 минут назад, alicks сказал:

адно, закрывайте кейс...

Зачем! Вышлите скрытым постом селфтест и я думаю что найдут проблему

https://forum.keenetic.ru/announcement/4-как-правильно-добавить-self-test-и-прочую-отладку-в-тему/

[alicks]

10 часов назад, krass сказал:

Вышлите скрытым постом селфтест

Спасибо!

Выслал.