PUERTO ABIERTO EN EL ROOTER
Me consta que en mi rooter hay abierto un puerto que utiliza exclusivamente Movistar para acceder en remoto a los equipos cuando necesitan interactuar o cambiar alguna configuración. Tras solicitar ...
Foro
Agradezco la intervención de Theliel, a quien sigo sin entender porque, como he dicho desde el principio, no tengo conocimientos de informática y no sé ni qué es un HGU, ni la Shell, ni las escuchas locales o externas, etc. Así que, sintiéndolo mucho, me sobra ese lenguaje. En cuanto al punto 2 sobre la velocidad de subida/bajada, que ya fue resuelto, evidentemente hacía el test conectando a través de cable directo de alta capacidad. No tengo conocimientos de informática pero no soy tonto...
Ya dije al principio que este puerto lo utiliza exclusivamente Movistar para acceder en remoto a los equipos cuando necesitan interactuar o cambiar alguna configuración. En ningún momento he hablado de deshabilitar el puerto, sino de cerrarlo.
Movistar podrá utilizar el puerto cuando necesite utilizarlo, pero cuando deje de utilizarlo, lo tiene que cerrar. Esto es como si un día Movistar entra por la puerta de servicio en mi casa, Movistar solo tiene esa llave, y luego deja la puerta abierta, de modo que los [....] o ciberdelincuentes pueden entrar en todas las casas que tengan la puerta abierta (que seguro que son muchas), porque saben que Movistar la deja abierta, y en las que la tengan cerrada, no entrarán. Y la verdad es que no tengo necesidad de correr ningún riesgo de seguridad adicional por la dejadez de Movistar cuando, asesorado por los técnicos de mi compañía de antivirus, me están insistiendo en que se lo exija por estar quedando expuesta la seguridad en todos mis dispositivos.
Por tanto, es a Movistar a quien estoy apelando desde el principio y quien pretendo que me dé una explicación y una solución ante el problema que la propia compañía ha generado. Mi contrato es con ella y la responsable de la seguridad en este caso es solo suya. Exijo que Movistar cierre este puerto y sea Movistar como compañía quien me dé respuesta, una justificación y una garantía de seguridad respecto al puerto 22 SSH.
Buenas NMSyo
Precisamente las explicaciones te las pongo porque no comprendes el echo de que eso sea así, y que no entraña ningún tipo de problema de seguridad.
Te lo explico si quieres sin ningún tipo de tecnicismo y con conocimientos cero de estas cuestiones: El Router de Movistar de Fibra no puede ser accedido por ningún usuario mal intencionado a través del puerto 22 (ni por ningún otro puerto). El echo de que esté abierto/cerrado es una cuestión simplemente de diseño y de necesidad, nada más. Si lo quieres creer bien, si no lo quieres creer te puse antes los motivos.
Respecto a tu ejemplo de la puerta de servicio, hay una enorme diferencia.
La primera, es que esto no es tener una puerta abierta, es tener una cerradura de la cual el único que tiene la llave es Movistar. Entenderás que hay una enorme diferencia. Aquí nadie deja la puerta abierta. Está cerrada con llave, y solo Movistar tiene la llave. Usando de nuevo tu misma analogía.
La segunda gran diferencia, es que tu casa es tuya, y tu decides a quien das esa llave única. Los equipos de Movistar por otro lado son de ellos, y siguen siendo de ellos aunque los tengas tú. Eso implica que, potencialmente, pueden configurar los equipos como estimen para el correcto funcionamiento del servicio. Cualquier usuario que no esté de acuerdo con ello, puede usar sus propios equipos sin ningún problema, obviamente corriendo a su cargo mantenimiento/configuración y otros.
Siento en los post anteriores dichas palabras, pero son necesarias muchas veces para explicar lo que sucede.
Por cierto, HGU es el tipo de Router de fibra que se tiene, si es de los cuadraditos sin antenas, es un HGU. Y SSH es ni más ni menos el servicio que puede usarse a través del puerto 22. Para eso se usa. Del mismo modo que el puerto 80 es el que usa el Router para que puedas configurarlo tu mismo. Del mismo modo que no se cierra el puerto 80, no se cierra tampoco el puerto 22. La utilidad es la misma, aunque el modo de configurarlo es distinto. Por el puerto 80 lo configuras a través del navegador Web, y a través del puerto 22 pues un programa para ello. Sin más ni más.
Y me parece genial que quieras la contestación de un técnico de Movistar, como bien dices eres cliente de ellos, sencillamente te quería hacer entender la cuestión en particular, que posiblemente por extensión y tiempo no te vayan a explicar ellos.
Saludos y suerte.
Mira Theliel, entiendo tus buenas intenciones pero, cada vez que intervienes tú, Movistar se exime de dar ninguna explicación ni solución. Así que haré como que no has respondido.
Si alguien tiene que decir algo al respecto, explicarme por qué no cierra un puerto que puede cerrar sin problemas y garantizarme la seguridad del router sin que yo lo haya modificado es Movistar. Porque te aseguro que si tengo algún problema de seguridad a causa del router, no seré solo yo sino mi compañía antivirus, que ya te digo que es extremadamente potente, quienes iremos contra Movistar.
