Új hozzászólás Aktív témák

  • Kendek

    MODERÁTOR

    válasz tobias40 #3756 üzenetére

    Az UPnP lényege annyi, hogy a router-re csatlakozó kliensek saját maguknak tudnak portot nyitni, aminek következtében az internet felől elérhetővé válik az adott szerver. Értsd, pl. egy FTP szerver nem látszódik kívülről ha a portján nem éred el. IPv4 esetén ehhez kell egyszer egy portátirányítás, plusz ha aktív a router tűzfala, akkor egy megengedő tűzfalszabály.
    Az UPnP azért veszélyes, mert nincs semmiféle szűrés, vagyis akár egy rosszindulatú program is nyithat magának portot. Ezzel pedig meg lehet kerülni a router védelmét, vagyis kívülről hozzáférhetővé válik a belső hálózatod. Ehhez pedig még csak adminisztrátori jogosultság sem kell.

    Nálam amúgy Syno-n úgy van, hogy aktív az UPnP, de tiltva van, hogy az UPnP-kliensek a tűzfalat is kinyithassák. Vagyis pl. a PlayStation fix belső IP-címére engedem a szabad forgalmat, és ami portra szüksége van azt átirányíttatja magának. De ha egy rosszindulatú progi próbálkozna, akkor az lukra futna.

    <-ƘƘ->

Új hozzászólás Aktív témák