Я только что запустил GRC «Shields Up» на моем соединении, в котором ADSL-модем / маршрутизатор Asus Wl600g служит привратником. Все порты указываются как скрытые, кроме 23 порта (Telnet). Теперь я могу понять, почему Telnet будет открыт для внутренней локальной сети (на самом деле иногда я вхожу в маршрутизатор через Telnet), но я не вижу причин, почему этот порт должен быть открыт для всего Интернета! Это нормально? (И если да, то почему?)
Ответы:
Это не нормально.
В некоторых маршрутизаторах он открыт для внутреннего управления, а в некоторых может даже быть открыт для внешних рабочих станций, но имеется ACL (список контроля доступа), разрешающий соединения только с определенных IP-адресов (мой разрешает подключение с моего рабочего IP-адреса).
Полностью открытый для всех порт не является нормой и не должен быть таким. Возможно, вы купили отремонтированный или подержанный маршрутизатор, который не был должным образом очищен до того, как вы его получили?
Есть ли переадресация портов на этот порт на внутреннюю машину? кто-то мог настроить переадресацию порта и затем впоследствии открыть порт, если внутри сети есть машина, которой можно управлять через telnet.