-edit-; Topic titel moet dus outbound zijn i.p.v. inbound.
Er zijn al eerdere topics over, maar die zijn al even verouderd.
Vraag aan Ziggo; zijn er nu wel plannen om TCP poort 445 outbound van particulieren naar internet open te zetten? Zo ja, wanneer en zo nee, waarom niet?
Voor de nieuwelingen: deze poort wordt gebruikt voor SMB, het protocol waarmee netwerkshares te openen zijn voor bestandsoverdracht. In een zeer oude versie van dit protocol (SMBv1) zat een ernstige kwetsbaarheid. In de nieuwere versies (SMBv2 en SMBv3) is deze kwetsbaarheid opgelost. O.a. het platleggen van Maersk een jaar of wat terug is middels deze kwetsbaarheid gebeurd. Logisch dus dat Ziggo deze poort volledig (inbound en outbound) geblokkeerd heeft in de firewalls (niet van de modems, maar op het eigen netwerk. Niet te omzeilen dus met andere hardware thuis). Voornaamste reden volgens Ziggo is het in bescherming nemen van haar klanten.
We zijn nu een aantal jaren verder. De kwetsbaarheid is zo goed als verholpen in nieuwe OS’en. Windows 7 gaat over twee weken uit support en wordt dan zo lek als een mandje. Windows 8 en 10 hebben geen last meer van deze kwetsbaarheid. En, laten we eerlijk zijn, de Windows gebruikers zijn over het algemeen de gebruikers die (tegen zichzelf) in bescherming genomen moeten worden. In deze tijden van booming clouddiensten zou Ziggo er goed aan doen om mee te gaan met de tijd (doet Ziggo al, maar ik bedoel specifiek dit gebied) en meer diensten beschikbaar te maken aan klanten in plaats van het preventief dichtzetten ervan. Vandaar dat ik deze discussie weer actueel wil maken.
Specifiek voorbeeld (eerder gezien hier) is het gebruiken van een Azure File Share. Kan alleen met de standaard poort TCP 445. Kan gewoon met andere providers vanaf thuis. Wie gaat er allemaal thuis nog een NAS neerzetten en onderhouden met al het gedoe en de risico’s die erbij horen? Ik zet mijn data liever veilig en zonder omkijken in de cloud. Er zullen vast andere voorbeelden op te noemen zijn.
Ik ben benieuwd naar de mening van de community en Ziggo. Wat vinden jullie?