sujet Re: Connection SSH sur le port 22 de la Box 8 en local dans WiFi / connexion filaire et débit

Connection SSH sur le port 22 de la Box 8 en local

OttoRoot — Wed, 06 May 2020 09:34:57 GMT

Bonjour,

La box 8 a le port 22 ouvert en local (sur le LAN) et répond lors d'une connection SSH.

J'ai essayé mes identifiants admin/PASSWORD que j'utilise sur l'interface web, mais ça ne fonctionne pas.

Quelqu'un sait-il quels sont les identifiants à utiliser? Faut-il les définir quelque part?

Merci,

Otto Root

Re: Connection SSH sur le port 22 de la Box 8 en local

Thierry — Wed, 06 May 2020 15:47:49 GMT

Bonjour,

Le port SSH est ouvert pour permettre :

- diagnostic distant par SFR (très courant, notamment lors des appels au Service Client Technique)

- diagnostic local par SFR (dans des cas très très rare pour du debug avancé).

Ce type d'accès n'est pas proposé / disponible pour un usage par le client.

Re: Connection SSH sur le port 22 de la Box 8 en local

OttoRoot — Wed, 06 May 2020 16:15:39 GMT

OK, merci. Je comprends.

Ceci étant dit, il est inquiétant de savoir que potentiellement quelqu'un peut accéder à mon réseau sans que je puisse en avoir le contrôle.

Puis-je désactiver ce port depuis l'interface web ou autre?

Merci.

Re: Connection SSH sur le port 22 de la Box 8 en local

Thierry — Wed, 06 May 2020 16:41:31 GMT

Non, vous ne pouvez pas le désactiver.

Par contre le port n'est pas ouvert côté Internet (WAN) à tout Internet.

Seuls certaines IPs de SFR (ingenierie, outils de diagnostic) y ont accès.

Ce qui réduit considérablement les risques.

Re: Connection SSH sur le port 22 de la Box 8 en local

olivierpo02 — Thu, 01 Jul 2021 13:47:54 GMT

Bonjour Thierry,

Je cherche a désactiver la fonction shh de mon router et je constate dans ce chat, vous en avez bloqué le parametrage par l'utilisateur.

Cela amène a une question, avez vous prévu un update de la version de "dropper shh" installée qui est la 2014.65 ?

En effet, cette version présente de multiple CVE et devrait etre updatee avec a minima la version 2016.74.

Que pouvez vous me proposer hormis utiliser un autre router ?

Re: Connection SSH sur le port 22 de la Box 8 en local

OttoRoot — Thu, 01 Jul 2021 14:16:09 GMT

Personnellement je quitte SFR.

Je trouve inadmissible que des personnes étrangères à mon foyer aient accès par SSH à mon router, donc mon LAN, sous couvert de support.

Re: Connection SSH sur le port 22 de la Box 8 en local

Nico6666 — Wed, 28 Jul 2021 19:40:25 GMT

bienvenue dans le modne réel 😉

100% des fournisseurs de service internet en france (et probablement ailleurs) ont accès à leurs infrastructures, dont les box font partie (ce n'est pas VOTRE routeur, mais celui de SFR qu'ils posent chez vous dans le but de vous donner accès à internet.)

Autre révélation exclusive: tout ce que vous faites sur internet via votre opérateur est tracé par celui ci 😉