Skip to main content
Header
Kilobyte
December 18, 2019
Respondido

Zon Hub Encaminhamento de Portas sem permissão

Boas.

Estou a ter uma situação um pouco chata com um ZonHUB (penso que é um modelo 2).

Por trás deste ZonHUB, na rede local tenho uma FreePBX e inicialmente tinha algumas portas re-encaminhadas para ele. Mais tarde devido ao excessivo volume de tentativas de entrar no sistema acabei por desactivar o re-encaminhamento no router e verifiquei logo na altura que mesmo tendo eu re-iniciado o ZonHUB as portas continuavam abertas (até podia ver na listagem de ligações do router as ligações do exterior ao FreePBX e no FreePBX a log de tentativas).

A forma que arranjei na altura para resolver o problema foi mudar o IP interno do FreePBX, mas passado uns dias comecei a ter notificações do Fail2Ban que havia novas tentativas, numa quantidade mais reduzida, mas há-as. Parece que o router está a encaminhar portas automaticamente sem a indicação expressa.

Isto faz-me lembrar o seriço uPNP que existe ao nível das aplicações, mas eu nem tenho conhecimento que exista para o FreePBX em Raspbian (RasPBX). Além disso também não acho opções sobre uPNP no ZonHUB...

 

Alguém já passou por algo parecido?

 

Cumprimentos.

    Ana P.
    Ana P.Resposta
    Moderador
    December 18, 2019

    @CidiRome, 

    Para que seja possível ajudá-lo com as configurações que nos indica, sugerimos que contacte os nossos parceiros informáticos através do 16991, PC Médic. 

    Caso tenha mais alguma dúvida ou sugestão, partilhe connosco. 

    Obrigada

    Ajude a comunidade a encontrar informação relevante. Marque como "Melhor Resposta" e faça "Like" nos melhores comentários.

    30 Comentários

    Ana P.
    Moderador
    December 18, 2019

    Bem - vindo ao Fórum NOS @CidiRome, 

    Vamos ajudá-lo! Para isso, pedimos que nos envie o seu número de cliente NOS ou o NIF do titular por mensagem privada, por favor.

    Obrigada 

    Ajude a comunidade a encontrar informação relevante. Marque como "Melhor Resposta" e faça "Like" nos melhores comentários.
    Kilobyte
    December 18, 2019

    Boa tarde.

    Neste momento não tenho acesso ao router em causa (não é o meu) e penso que neste forum público o troubleshooting da situação deve ser feito por aqui à vista de todos para outros utilizadores poderem também apredender com este caso.

    Nesse sentido agradecia que fizesse as tentativas de troubleshooting aqui.

    Cumprimentos.

    Ana P.
    Moderador
    December 18, 2019

    @CidiRome, 

    Para que nos seja possível verificar o estado do Router precisamos mesmo dos dados em questão. No entanto, isso não significa que a solução da sua dificuldade não seja partilhada :slight_smile:. Apenas queremos garantir o bom funcionamento do Router assim como todas as atualizações necessárias. 

    Obrigada 

    Ajude a comunidade a encontrar informação relevante. Marque como "Melhor Resposta" e faça "Like" nos melhores comentários.
    Kilobyte
    December 18, 2019

    Conforme disse não tenho acesso a esses dados neste momento, e no momento em que tiver acesso aos dados e ao router tenho alguma dúvidas que seja tão rápida a reponder como está a ser agora que não tem informação palpável para me dar.

     

    Neste momento o meu objectivo é reunir informações e dicas para resolver o problema e não que tentem resolver o problema por mim. Felizmente o ZonHUB tradicional ainda permite fazer configurações decentes ao contrário do mais recente (versão 5 se não estou em erro) que tem aquele interface que necessita de internet e não vale nada.

     

    Cumprimentos.

    Ana P.
    Ana P.ModeradorResposta
    Moderador
    December 18, 2019

    @CidiRome, 

    Para que seja possível ajudá-lo com as configurações que nos indica, sugerimos que contacte os nossos parceiros informáticos através do 16991, PC Médic. 

    Caso tenha mais alguma dúvida ou sugestão, partilhe connosco. 

    Obrigada

    Ajude a comunidade a encontrar informação relevante. Marque como "Melhor Resposta" e faça "Like" nos melhores comentários.
    Kilobyte
    December 18, 2019

    A PC Médic percebe menos do assunto que eu.

    Por várias vezes fui obrigado a contactá-los para chegar à conclusão que não percebem nada e terem que escalar os assuntos para técnicos a sério dentro da NOS.

    Cumprimentos.

    Kilobyte
    December 20, 2019

    Boas

    Pessoal, nenhuma ideia de ninguém?
    Sra. Ana P., por favor abstenha-se responder se não tiver nada construtivo para dizer.

    Acho que me vou virar para outros foruns fora da NOS que este é muito pobrezinho.

    Cumprimentos.

    Intechgeek
    Kilobyte
    December 20, 2019

    @CidiRome, qual a ajuda que necessita?

     

    Quando executa um netstat na sua linha de comandos DOS, qual o estado das ligações que estão a tentar ligar-se IP’s internos e respetiva porta?

    Ex:

     Proto  Local Address          Foreign Address        State
     TCP    10.232.24.116:58135    wsddfbf001:5061     ESTABLISHED

     TCP    10.232.24.116:58167    vsps001:http        CLOSE_WAIT

     

    Neste caso a porta é a :58135 e o state diz o estado da ligação. Tem ligações estabelecidas na porta que está supostamente fechada?

     

    Knowledge does not occupy place
    Kilobyte
    December 20, 2019

    Boa noite @Intechgeek

    Obrigado pelo seu input.

    Estamos a falar de ligações de fora para dentro aquilo a que parece estar a referir-se parecem ser ligações de dentro para fora.

    Onde dentro=rede local e fora=internet

    Apesar de haver netstat no linux, no ambiente que estamos a falar nem há computador com Windows (DOS).

    Cumprimentos.

    Kilobyte
    December 23, 2019

    Deixo uma lista das ligações que vi que havia hoje.
    Esta lista foi tirada do ZonHUB para o Excel depois filtrei pelas ligações ao IP interno em causa e removi alguma legítimas. Alterei o IP interno e externo por razões de confidencialidade.

    Os IPs que estão à vista não me importa que se vejam são IPs que estão a fazer bruteforce.

     

    O.MEU.IP.LOC = IP do RasPBX
    O.MEU.IP.EXT = IP público do acesso internet

    Cumprimentos.