Comment arrêter le service http depuis telnet

Bonjour,

Je viens de recevoir une box 3302 de NeufTel. Elle fonctionne trés bien je n'ai aucun problème avec ... sauf que je me suis aperçu qu'on pouvait se connecter dessus, en mode http sur mon adresse publique depuis Internet sans mot de passe. Cette info est confirmée dans ce forum

Je sais, faut connaitre mon IP publique pour y parvenir. Mais ce n'est pas vraiment un obstacle pour les spécialistes qui trainent sur le Net, de récupérer la tranche d'adresses IP utilisée par le provider X ou Y puis de faire "joujou" avec. C'est pourquoi je veux absolument arrêter le service http de ma box. J'ai vu dans la partie howto qu'on pouvais faire des trucs sympas en mode "telnet", mais bien que je sois habitué à utiliser "telnet" ici chez moi, je ne connais pas le jeu d'instructons propre à la box 3302

Pouvez-vous m'indiquer la suite d'instructions à passer à ma box, pour faire la manip demandée ou, ce qui n'est pas plus mal, m'indiquer où je peux trouver la doc qui me permettrait d'y parvenir tout seul ?

Cordialement

Non.

Toi tu peux te connecter dessus avec ton adresse publique, mais ce n'est pas possible pour qqn de l'exterieur.

Celà a déjà été expliqué sur ce forum, merci de ne pas dire le contraire.

Tu n'as donc rien a craindre.

Wizdom a écrit:

Non.

Toi tu peux te connecter dessus avec ton adresse publique, mais ce n'est pas possible pour qqn de l'exterieur.

Celà a déjà été expliqué sur ce forum, merci de ne pas dire le contraire.

Tu n'as donc rien a craindre.

Bonsoir,

Je persiste et je signe ! une fois connue l'adresse IP publique d'un abonné Neuftel, il est possible de se connecter en http sur sa box 3302 (c'est mon cas). J'ai évidemment testé la manipulation depuis Internet, sinon jamais je n'oserais affirmer une telle chose

Je ne suis donc pas rassuré encore

PS : Est-il possible de faire la manipulation que j'ai demandée ?

Cordialement

Bonjour.

Quand tu dis "j'ai essayé la manip depuis internet", tu veux dire que tu as essayé depuis un autre pc indépendant du tien, sur une autre connexion internet?
Je viens d'essayer de taper ma propre ip publique et je tombe sur la page d'accueil de ma cbox. Je ne sais pas si ça peut marcher avec un autre pc?
Il faut quand même deviner ton ip publique qui est bien différente de l'ip privé: 192.168.30.1
A suivre.
A+

Jc2eler a écrit:

Bonjour.

Quand tu dis "j'ai essayé la manip depuis internet", tu veux dire que tu as essayé depuis un autre pc indépendant du tien, sur une autre connexion internet?
Je viens d'essayer de taper ma propre ip publique et je tombe sur la page d'accueil de ma cbox. Je ne sais pas si ça peut marcher avec un autre pc?
Il faut quand même deviner ton ip publique qui est bien différente de l'ip privé: 192.168.30.1
A suivre.
A+

oui Jc2eler, j'ai fais la manip au boulot, sur deux becannes différentes, et suis rentré dans ma neufbox 3302. Comme tout ceci a l'air bizard, c'est pourquoi je cherche à arrêter le serveur http en me "telnetant" sur ma box 3302, le temps d'y voir plus clair. Donc dans un premier temps, si quelqu'un qui connait bien les commandes telnet de la box 3302 livrée par NeufTel pouvait me dépanner, je serais vraiment trés content je sais que sur ce forum il y a des gens qui savent faire des trucs plus sioux encore

Cordialement

bizarre , ici j'ai deux lignes ADSL et je n'ai pas du tout cela

si je me connecte si l'ip de mon autre ligne je vois ma petite boite FreeCOM FSG-3 ...

Pierre

bizarre , ici j'ai deux lignes ADSL et je n'ai pas du tout cela

si je me connecte si l'ip de mon autre ligne je vois ma petite boite FreeCOM FSG-3 ...

Sympa , mais cela demande un nom et un mot de passe

Pierre

Et moi aussi je persiste et signe : j'ai une connexion Numericable et une connexion Cegetel. J'ai passé une journée entière a lancer des attaques sur mon IP publique Cegetel (CBOX) depuis ma connexion Numericable. Toutes ces attaques sont inefficaces, TANT QUE LE FIREWALL de la CBOX est activée.

Mais bon, ici c'est un forum Cegetel...pas Neuf (pas encore du moins). Ceci explique peut etre celà ?

Wizdom a écrit:

Et moi aussi je persiste et signe : j'ai une connexion Numericable et une connexion Cegetel. J'ai passé une journée entière a lancer des attaques sur mon IP publique Cegetel (CBOX) depuis ma connexion Numericable. Toutes ces attaques sont inefficaces, TANT QUE LE FIREWALL de la CBOX est activée.

Mais bon, ici c'est un forum Cegetel...pas Neuf (pas encore du moins). Ceci explique peut etre celà ?

Je ne veux pas que le ton monte Wisdom Je ne remets pas en cause du tout tes affirmations. Je maintiens juste que sur ma box ça passe (c'est surement un pb de configuration perso d'un Neuftelien mal dégrossit ). Un jour, (peut-être proche), c'est sûr, je saurai pourquoi.

Pour l'instant, je veux juste, et c'est le sujet de mon post, savoir comment désactiver le service http de ma box et ce, en me telnetant dessus. Pouvez-vous m'aider sur cette piste ?

Cordialement

comment désactiver le service http de ma box : je ne sais pas et n'en n'ai jamais entendu parler. Ni en telnet ni en http. Il faudrait d'ailleur supprimer aussi le serveur telnet aussi puisque les code d'accès sont simple à trouver et qu'on peut faire des dégats en telnet aussi.

Normalement, il est possible d'eviter qu'on contrôle ton routeur : le menu "maintenance" a un bouton "autoriser la maintenance à distance" lorsqu'on ne l'autorise pas. Peut-être que tu n'a pas interdit cette option. ou qu'elle n'existe pas sur la Neuf box Sagem.

L'autre possiblité est de translater le port 80 de l'interface ppp vers une machine de ton réseau (ou vers une adresse inutilisée). Ainsi celui qui essayer d'atteindre le serveur http de la cbox ratera la cible.

c'est un forum Cegetel...pas Neuf : C'est un forum CBox et Sagem 3302. La NeufBox etant un 3302 et DevMixer (bienvenue à lui) étant un bidouilleur, je pense qu'on peut accepter ses questions et tenter des réponses.

(pas encore du moins). : Bonne remarque. Il faudra la transformer en suggestion pour l'administrateur.

epinard a écrit:

comment désactiver le service http de ma box : je ne sais pas et n'en n'ai jamais entendu parler. Ni en telnet ni en http. Il faudrait d'ailleur supprimer aussi le serveur telnet aussi puisque les code d'accès sont simple à trouver et qu'on peut faire des dégats en telnet aussi.

C'est un fait dans l'absolu ... mais il faut bien se garder un accés, ne serait-ce que pour ré-activer le serveur http si le besoin s'en fait sentir, ou bloquer des numéros de telephone. J'ai vu dans un fichier.pdf récupéré ici, qu'on pouvait le faire, ( j'ai une fille trés trés accro des appels vers des mobiles et ça coûte cher )

epinard a écrit:

Normalement, il est possible d'eviter qu'on contrôle ton routeur : le menu "maintenance" a un bouton "autoriser la maintenance à distance" lorsqu'on ne l'autorise pas. Peut-être que tu n'a pas interdit cette option. ou qu'elle n'existe pas sur la Neuf box Sagem.

J'ai réinitialisé complètement ma box, et refais la config calmement, maintenant c'est ok. Je ne peux plus me connecter dessus depuis le net serveur http actif. Je découvre ce matériel, et avais du faire une bétise merci pour ce conseil. Je confirme que cette option existe sur la Neufbox.

epinard a écrit:

[i]L'autre possiblité est de translater le port 80 de l'interface ppp vers une machine de ton réseau (ou vers une adresse inutilisée). Ainsi celui qui essayer d'atteindre le serveur http de la cbox ratera la cible.

à tester en effet. Derrière ma fast j'ai une machine sous IPCop. Je devrais pouvoir faire ça. IPCop est une vrais "tombe"
Je creuse également en ce moment, la possibilité de "déporter" la connexion sur mon IPCop (il sait faire), ce qui fait que la NeufBox, n'aurait plus d'adresse publique, ni mes identifiant de connexion. Elle serait comme un modem classique. Et donc sans N° IP difficile de se connecter dessus ...

epinard a écrit:

[i][i]c'est un forum Cegetel...pas Neuf : C'est un forum CBox et Sagem 3302. La NeufBox etant un 3302 et DevMixer (bienvenue à lui) étant un bidouilleur, je pense qu'on peut accepter ses questions et tenter des réponses.

Je te remercie pour cette remarque et le message de bienvenue

epinard a écrit:

[i](pas encore du moins). : Bonne remarque. Il faudra la transformer en suggestion pour l'administrateur.

Qu'en pense-t-il ?

Cordialement, et merci aussi à tous les autres membres, qui ont pris la peine de me répondre