Door Anoniem: Nee,

Experiabox is zo dmv een email te versturen te hacken.. het is genoeg dat ze de mail lezen :)

Deze gratis draadloze internetverbinding word aangeboden onder voorwaarde van eerlijk gebruik (fair use) & de algemeen geldende voorwaarden van de ISP, zoals het is zonder garantie of ondersteuning, & zolang het beschikbaar gesteld is.

Niet toegestaan is het verspreiden van KP, Virea, Pup’s, Spam, Attack’s, Drive-by Downloads of anderszins bij wet verboden zaken of bedreigingen van de functionaliteit.

Bitorrent- & IRC-clienten (Vuze, Kazaa, LimeWire, mIRC, HydraIRC, etc.) hebben niet de voorkeur, maar is wel toegestaan zolang het niet eerder genoemde problemen veroorzaakt.

Evident dat Internet-Bankieren ten zeerste word afgeraden gezien het open, alhoewel versleutelde, karakter van de draadloze verbinding.

Er dient ook rekening mee gehouden te worden dat de Openbare Gedeelde Mappen (& alle onderliggende) op de gebruikte computer mogelijk voor andere netwerkgebruikers toegankelijk zijn. Dit is te voorkomen door deze of als Niet Gedeeld in te stellen, of alleen Gebruikersnamen met wachtwoorden te specificeren & toe te staan (dus geen groepen zoals Gebruikers of Iedereen).

De draadloze internetverbinding heeft een eigen FireWall, maar het is ten zeerste aan te raden om op de gebruikte computer een FireWall in te stellen. Windows FireWall met Standaard instelling zonder Uitzonderingen is redelijk voldoende. Anti-Virus idem.

Ten alle tijde kan de sleutel zonder waarschuwing vooraf noch opgave van redenen vervangen worden. (Dit zal naar verwachting niet zo vaak voorkomen, & meestal na constatering van 1 of meerdere eerder genoemde problemen, ongeautoriseerde toegang, of, na gemiddeld 3 maanden, te lange, dus onveilige, levensduur van de gebruikte sleutel.)

Door Anoniem: De KPN Erperiabox wordt beheerd door KPN. Dat betekend dus ook dat ze de firewall kunnen beheren, en alles kunnen wijzigen bij bijvoorbeeld een firmwareupdate. Theoretisch zou het zelfs mogelijk kunnen zijn dat ze er remote op kunnen inloggen en ze zo bij je netwerk kunnen. Voor mij is een Experiabox dus niet veilig aangezien ik de enige wil zijn die een router/firewall kan beheren. Voor een aantal diensten voor kpn heb je een Experiabox nodig (telefonie, Interactieve TV). Heb je deze zaken niet dan zou ik gewoon een modem/router kopen zodat je alles zelf kan regelen en KPN dus niks kan, in mijn opinie een stuk veiliger en je bent gelijk van die verotte firmware van KPN af waar nauwelijks iets in te stellen is.

Voor sommigen zal deze uitspraak misschien te ver gaan, maar waarom zou ik de beveiliging van mijn netwerk aan KPN toe vertrouwen als het soms al te moeilijk is een verbinding normaal op te leveren. Een fout is door KPN ook zo gemaakt.

Door SirDice: Het is een speedtouch 780, gewoon factory defaults laden. Desnoods een (standaard speedtouch) firmware update er overheen. Knappe jongens bij KPN als ze er dan nog bij kunnen.

Door Anoniem: De KPN Erperiabox wordt beheerd door KPN. Dat betekend dus ook dat ze de firewall kunnen beheren, en alles kunnen wijzigen bij bijvoorbeeld een firmwareupdate. Theoretisch zou het zelfs mogelijk kunnen zijn dat ze er remote op kunnen inloggen en ze zo bij je netwerk kunnen. Voor mij is een Experiabox dus niet veilig aangezien ik de enige wil zijn die een router/firewall kan beheren. Voor een aantal diensten voor kpn heb je een Experiabox nodig (telefonie, Interactieve TV). Heb je deze zaken niet dan zou ik gewoon een modem/router kopen zodat je alles zelf kan regelen en KPN dus niks kan, in mijn opinie een stuk veiliger en je bent gelijk van die verotte firmware van KPN af waar nauwelijks iets in te stellen is.

Voor sommigen zal deze uitspraak misschien te ver gaan, maar waarom zou ik de beveiliging van mijn netwerk aan KPN toe vertrouwen als het soms al te moeilijk is een verbinding normaal op te leveren. Een fout is door KPN ook zo gemaakt.

Door ej__: Voor de zoveelste keer: NAT is geen firewall, is het nooit geweest en zal het nooit worden. Zeker met IPv6 in aantocht. Zeker omdat iedere microsoft doos inmiddels een teredo IPv6 tunnel opbouwt.

Door Above: Dat is precies de reden waarom ik niet de standaard Zyxel router van Telfort gebruik! Kastje op zolder geflikkerd en een Draytek Vigor 2820Vn genomen met alles erop en aan(echt een aanrader als je alles zelf wilt beheren). Nooit meer storingen trouwens ook.
Je hebt juist helemaal gelijk.

Door Anoniem: Bedankt voor de tip! Ik wist nooit wat het was maar Teredo is nu uitgeschakeld in mijn Windows Firewall (Windows Vista). IPv6 is bij mij ook uitgeschakeld omdat mijn modem daar niet geschikt voor is.

Heb je voor IPv6 trouwens niet een hele nieuwe firewall nodig? Een goede IPv4 firewall is niet per sé een goede IPv6 firewall.

Er zijn in IPv6 immers geen poorten en een 'lokaal' adres is in de praktijk niet te raden voor een aanvaller door het grote aantal mogelijkheden daarvan (in tegenstelling tot 65536 mogelijke poorten bij IPv4).

Door ej__: Onjuist. IPv6 kent hetzelfde concept van poorten. ssh is bijvoorbeeld poort 22, http poort 80, https poort 443 etc (tenzij men ze zelf wijzigt).

IPv6 kent heel heel heel veel meer adressen, mijn eigen subnet thuis bevat bijvoorbeeld een /48... Dat zijn 65536 subnetten van 2^64 adressen... In die adresrange vindt je niet per ongeluk een random uitgegeven adres, tools als nmap zijn voor IPv6 redelijk zinloos (om individuele computers op te sporen althans).

Door GeminiAlpha: ff gekeken in mijn ST780: sw versie 7.4.5.1 en bootloader 1.0.6. Als ik het gebeurtenislogboek bekijk, dan lijkt er een ingebouwde firewall aan te staan; "dank u kpn!"
Omdat de diepere toegang tot de ST780 door de KPN beveiligd is met een KPN password, is dit een van de weinige dingen die je te zien krijgt. En je kunt vrijwel niks instellen.
Omdat ik bij KPN een internetPLUSbellen abo heb, durf ik niet te experimenteren omdat ik bang ben eea te verkl**ten waardoor ik straks niks meer heb. Communicatierompslomp met KPN wil ik zeker niet!
Zijn de fabrieksinstellingen van de ST780 gelijk aan die van KPN, dwz kun je als je een fabrieksreset doet nog wel bellen en internetten? Ik las elders dat bellen daarna niet meer werkt.
Hopelijk heeft de KPN "het beste" met mijn ST780 instellingen voor, helpt bidden? ;-)

Door Anoniem: De KPN Erperiabox wordt beheerd door KPN. Dat betekend dus ook dat ze de firewall kunnen beheren, en alles kunnen wijzigen bij bijvoorbeeld een firmwareupdate. Theoretisch zou het zelfs mogelijk kunnen zijn dat ze er remote op kunnen inloggen en ze zo bij je netwerk kunnen. Voor mij is een Experiabox dus niet veilig aangezien ik de enige wil zijn die een router/firewall kan beheren. Voor een aantal diensten voor kpn heb je een Experiabox nodig (telefonie, Interactieve TV). Heb je deze zaken niet dan zou ik gewoon een modem/router kopen zodat je alles zelf kan regelen en KPN dus niks kan, in mijn opinie een stuk veiliger en je bent gelijk van die verotte firmware van KPN af waar nauwelijks iets in te stellen is.

Voor sommigen zal deze uitspraak misschien te ver gaan, maar waarom zou ik de beveiliging van mijn netwerk aan KPN toe vertrouwen als het soms al te moeilijk is een verbinding normaal op te leveren. Een fout is door KPN ook zo gemaakt.

Kan me nog een verhaal herinneren van iemand die een klein bedrijfje had. Deze had zijn netwerk ingesteld op vaste IP-adresssen in de reeks 10.2.x.x. en dit was ook toegestaan in de Experiabox. KPN vond deze range niet nodig klaarblijkelijk, gooide deze eruit in de nieuwe firmware met als gevolg dat het netwerk in z'n geheel plat lag.

Ook dat soort dingen voorkom je dus door gewoon met een "eigen" router te draaien.