L'apertura automatica delle porte (UPnP) sul router dell'ufficio è un rischio?

Sì, e su una rete d'ufficio di solito è un rischio inutile. Universal Plug and Play (UPnP) consente a qualsiasi dispositivo della rete di chiedere al router di aprire una porta verso internet, senza password e senza avvisare nessuno. Piace alle console di gioco e alle app video; piace anche ai dispositivi compromessi e al malware, che lo usano per rendersi raggiungibili dall'esterno. Telecamere e videoregistratori spesso aprono porte in questo modo già all'installazione. Disattivi UPnP sul router dell'ufficio, e sui router domestici da cui lavora il personale, poi verifichi quali porte sono già inoltrate e rimuova quelle che non sa spiegare. Alcuni router espongono per errore UPnP anche verso internet, il che è peggio; una scansione esterna lo rivela. Un sensore di rete non vede la configurazione del router, ma ne vede l'effetto: NetSenX vede le connessioni in ingresso da internet verso gli host monitorati, così un dispositivo che all'improvviso riceve connessioni dall'esterno si nota.

← Tutte le 40 domande su Lavoro remoto e servizi espostiTutti i temi