『外向けにtelnetポート開いていませんか？』のクチコミ掲示板

[j-forester]

global IP が割り当てられるISPを利用していた際、ShielsUPでチェックしたのですが、ほとんどのポートがclose（Dropではない）に、22,80,443番が stealth（Drop)に、そして23番がopenになっていました。ファイアウォールの設定がよく判らず、別方法で対策していたんですが、対策後のログにはおよそ18時間にわたり660のホストから合計800回近くのアタックがありました。およそ9割は23番へ、残りは22番です。既定の192.168.1.1にログインできるのですが、ブラウザによるパスワードの変更は反映されておらず、admin:adminのままでした。passwdは実行できますが、再起動（電源オフ・オン）を行うと、既定に戻ってしまいます。HOMEの /home/adminには、ash_historyがあり、私が最初にログインする以前に Miraiの亜種（で間違いないと思われる）の痕跡が見られました。

このルーターをお使いで、外向けに 23番ポートが開いているのを確認できた方は、すぐに対策すべきです。何の事かお解りにならない／対策できない方は、他の製品の使用をおすすめします。（余計なお世話ですが…）

書込番号：21413120

[ピピン55]

＞j-foresterさん
同サイトで試したところ、23番のオープンは確認できませんでした。
ファーム更新後なので対策済みなのですかね。

個人的にはデフォルトのSSIDとパスワードが共通ぽいのが気になります。

書込番号：21461267　スマートフォンサイトからの書き込み