Ist das automatische Öffnen von Ports (UPnP) am Büro-Router ein Risiko?

Ja, und in einem Büronetz meist ein unnötiges. Universal Plug and Play (UPnP) erlaubt jedem Gerät im Netz, den Router zu bitten, einen Port ins Internet zu öffnen, ohne Passwort und ohne jemanden zu informieren. Spielkonsolen und Video-Apps mögen das; kompromittierte Geräte und Schadsoftware ebenso, die sich so von außen erreichbar machen. Kameras und Rekorder öffnen auf diese Weise oft schon bei der Installation Ports. Schalten Sie UPnP am Büro-Router ab, ebenso an den Heimroutern, an denen Mitarbeitende arbeiten, prüfen Sie dann, welche Ports bereits weitergeleitet sind, und entfernen Sie die, die Sie nicht erklären können. Manche Router bieten UPnP versehentlich auch zur Internetseite an, was noch schlimmer ist; ein externer Scan zeigt es. Ein Netzwerksensor sieht die Konfiguration des Routers nicht, wohl aber die Wirkung: NetSenX sieht eingehende Verbindungen aus dem Internet zu überwachten Hosts, sodass ein Gerät auffällt, das plötzlich Verbindungen von außen erhält.

← Alle 40 Fragen zu Remote-Arbeit und offene DiensteAlle Themen