Port 1111 revelou estar escutando no modem dtl actiontec

Question

Então, minha pergunta é muito parecida com essa, Port scan porta revelada 1111 aberta. O que é isso? , mas eu não pude investigar com as mesmas técnicas sugeridas aqui, porque o dispositivo roda busybox. por exemplo, o netstat não é uma opção.

Eu fiz uma varredura interna, com o OpenVas, via OSSIM, e encontrei esta porta aberta. Não parece estar aberto do lado de fora. Ele também encontrou a porta 22 aberta, o que não parece ser o caso. Pelo menos eu não posso realmente SSH para isso.

Eu não sou super informada sobre isso, mas acho estranho que meu modem / gateway roteador tenha serviços como este. Com base no link postado acima, eu me pergunto se a minha empresa dsl de alguma forma usa, é? Mas eu não vejo nenhum outro hit sobre o actiontec e esta porta.

o modelo do dispositivo é o número do modelo: Actiontec GT701-WG

    

Answer 1

Se você estiver usando um firmware específico do ISP, essa porta pode ser qualquer coisa, como é o caso da Quest (que é o exemplo de firmware personalizado que eu encontrei em O site da Actiontec queria colocar essa porta. Também para a porta 22, só porque você não pode SSH para ele não significa que ninguém pode, eles podem estar usando autenticação de certificado, ou talvez seja algum outro serviço que está acontecendo para usar a porta 22.

Uma coisa que você pode fazer é fazer telnet para as portas em questão e ver se ele responde quando você conecta ou envia vários comandos para ele.