你们开放的几个自己的端口可能会闯大祸

cN30

最近上海在严查家宽私自提供web服务的行为，已经有不少人被封宽带了，据说只要有web服务一律封杀，就算是路由器的登录界面或群晖的管理界面都不行。

但这2天又暴出爱快固件本身会自动开放几个端口，其中也可能存在类web，开放的端口是53,54,602,684,685,686,689,700


不知道爱快的这些端口是否真的存在类似web服务（虽然可能是只是用于远程管理、爱快云等），但如果真的是这样，那只要装有爱快的家宽都有可能会被封停。


目前我的方法是通过ACL把这几个端口封了，也算是个临时的解决办法吧。

丶小蓝丶

一直不怕封

xiaoz

感谢楼主，这个消息我们需要考证一下
虽然感觉很奇怪。。。

小明同学

xiaoz 发表于 2019-11-25 10:08
感谢楼主，这个消息我们需要考证一下
虽然感觉很奇怪。。。

在群晖群里 差点笑出声 好多停了一次 签了协议承诺不开放web端口后 又给封的  一年宽带费都GG了

cN30

小明同学 发表于 2019-11-25 14:45
在群晖群里 差点笑出声 好多停了一次 签了协议承诺不开放web端口后 又给封的  一年宽带费都GG了 ...

又被封是什么原因呢？哪开放的web呢？难道真的是爱快？

xingtong

大内网完全不怕

cN30

lcm569 发表于 2019-11-25 10:00
我试了一些 固定ip的 可以写acl关闭  但是adsl的 进接口任意    无法关闭！！

我也是adsl，ACL里禁止掉这几个端口后，还是可以扫描到，不过都是filtered状态的，这个状态应该是没有问题的。

1. PORT    STATE    SERVICE
   
2. 53/tcp  filtered domain
   
3. 54/tcp  filtered xns-ch
   
4. 80/tcp  filtered http
   
5. 135/tcp filtered msrpc
   
6. 137/tcp filtered netbios-ns
   
7. 138/tcp filtered netbios-dgm
   
8. 139/tcp filtered netbios-ssn
   
9. 443/tcp filtered https
   
10. 445/tcp filtered microsoft-ds
    
11. 593/tcp filtered http-rpc-epmap
    
12. 602/tcp filtered xmlrpc-beep
    
13. 684/tcp filtered corba-iiop-ssl
    
14. 685/tcp filtered mdc-portmapper
    
15. 686/tcp filtered hcp-wismar
    
16. 689/tcp filtered nmap
    
17. 700/tcp filtered epp

复制代码