UPnP Nedir - Sizi Nasıl Savunmasız Bırakır?

Eylül 8, 2021 By Christine Margret Yorum yok 5 dakikadır.

UPnP, ağınızı saldırganlara açık hale getirir. Güvenlik tehdidi olduğu ortaya çıkıyor ve kötü niyetli faaliyetler için kapıları açık bırakıyor. UPnP nedir ve ev ağınızda nasıl güvenlik sorunlarına neden olur? Bu blog tüm bunları açıklamak için burada, bu yüzden sonuna kadar okuduğunuzdan emin olun.

UPNP nedir?

UPnP nedir?

UPnP, "Evrensel Tak ve Çalıştır" anlamına gelir. Sizi manuel ağ yapılandırmasından kurtaran ve cihazları ağınıza bağlamanızı sağlayan bir protokoldür.

UPnP etkinleştirildiğinde, cihazlar yönlendiricinizdeki bir bağlantı noktasını doğrudan yönlendirir ve sizi bağlantı noktalarını manuel olarak iletmekten kurtarır.

UPnP'ye iyi bir örnek, telefonunuza, tabletinize ve PC'nize otomatik olarak bağlanan yeni getirilen bir yazıcıdır.

Evrensel Tak ve Çalıştır, ev otomasyon cihazlarınıza kolaylık sağlar. Cihazların ağ üzerinde birbirlerini keşfetmesini ve birbirine bağlanmasını kolaylaştırır.

Ön Onay FastestVPN

UPnP Ne İçin Kullanılır ve Nasıl Çalışır?

UPnP, oyun akışı, uzaktan ev gözetimi, medya sunucusu aracılığıyla içerik akışı, video akışı ve ev otomasyon cihazları için kullanılabilen çok amaçlı bir özelliktir.

UPnP, bir kullanıcının bakış açısı için uygun olmaktan çok daha fazlasıdır. Nasıl çalıştığını gör; örneğin, eve yeni bir cihaz getiriyorsunuz. Şimdi, yeni cihazı ağa bağlarsınız ve diğer tüm cihazlar otomatik olarak yeni bağlanan cihazla iletişim kurar.

Tüm teknik işler arkasında işleniyor. Daha yakından bakarsak, süreci aşağıdaki adımlara göre belirleyebiliriz:

Ağa bağlı cihaz
Cihaz bir IP adresi buldu
Cihaz, belirli bir ad kullanarak ağ altında görünüyor
Yeni cihaz artık ağdaki diğer tüm cihazlarla bağlantı kuruyor ve iletişim kuruyor.

UPnP Bağlantı Noktası Eşleme nasıl etkinleştirilir?

UPnP Bağlantı Noktası Eşlemesini şu şekilde ayarlayabilirsiniz:

Login senin kayıt sayfası yönetici hesabı kullanarak
gördüğünüz yere tıklayın"Yapılandırma”
Şimdi, üzerine tıklayın Ağ >Temel Ayar >NAT
Onay işareti "UPnP'yi etkinleştir” ve port eşleme modunu manuel olarak ayarlayın
"Seçinİndirimbaşlıklı bir kılavuz yayınladı
Son olarak, değişiklikleri görmek için sayfanızı yenileyin. harici IP adresi bölümü.

Yönlendiricimde UPnP Nasıl Devre Dışı Bırakılır?

UPnP, bağlı cihazlarınızın birbirini otomatik olarak keşfetmesini ve birbirleriyle iletişim kurmasını sağlar. Ancak, internet üzerinden bu tür doğrudan iletişim kurmak, cihazlarınıza kötü amaçlı yazılım bulaştırabileceğinden tehlikeli olabilir. Bu nedenle, yönlendiricinizde UPnP'yi devre dışı bırakmanız önerilir. Bunu nasıl yapacağınız aşağıda açıklanmıştır:

Ethernet kablosunu kullanarak PC'nizi Yönlendiricinin LAN / Wi-Fi'sine bağlayın
Web tarayıcınızı açın ve varsayılan IP adresinizi girin
Login yönlendiricinizin web tabanlı yönetim sayfasına (Kendinden uyarlamalı bağlantı noktalarına sahip yönlendiriciler, WAN ve LAN bağlantı noktaları arasında ayrım yapmayın)
Daha Fazla İşlev > Ağ Ayarları > UPnP'ye gidin
Şimdi, UPnP'yi kapatın.

UPnP Ne Kadar Güvenli?

En son üretici yazılımına sahip güncellenmiş bir yönlendiriciniz varsa UPnP güvenlidir. Ayrıca, bağlı cihazlarınızda kötü amaçlı yazılım bulunmamalıdır. UPnP'yi etkinleştirirken virüslü bir cihaz kullanmadığınızdan emin olun, aksi takdirde tüm yerel cihazlarınıza bulaşacaktır.

UPnP nasıl bir güvenlik tehdididir?

UPnP herhangi bir kimlik doğrulama gerektirmez ve bu büyük bir güvenlik açığıdır. Bir yönlendirici bir izin isteği aldığında, bağlanmaya çalışan cihaz için hızlı bir şekilde kapıyı açar. Yönlendirici, bağlanmak isteyen aygıtın güvenilir olduğunu ve yerel ağdan geldiğini varsayar.

Bu nedenle, yönlendirici asla soru sormaz ve siber saldırganların yararlandığı erişime izin verir.

Bilgisayar korsanları, yönlendiricinizi daha geniş bir ağda bulabilir, ardından Xbox gibi bir cihaz gibi davranabilir ve yönlendiriciye bir UPnP isteği gönderebilir. Yönlendirici, kimlik doğrulama olmadan hızlı bir şekilde bağlantı noktasını açacaktır.

Böylece bilgisayar korsanı ağınıza erişecek ve bağlı tüm cihazları uzaktan kontrol edecektir. Sorun burada bitmiyor. Bilgisayar korsanı, bağlı cihazlarınıza kötü amaçlı yazılım yükleyerek tüm hassas bilgilerinizi çalabilir.

Hepsi bu değil! Bir bilgisayar korsanı, yönlendiricinizi aşağıdakiler de dahil olmak üzere suç faaliyetleri için kullanabilir: kimlik avı saldırıları, ve kredi kartı bilgilerini çalmak. Bu, bir bilgisayar korsanı yönlendiricinizi bir proxy olarak kullandığında, yasa dışı etkinliklerin bilgisayar korsanından çok sizden geliyormuş gibi görünmesi durumunda yapılabilir.

UPnP Zafiyetine En İyi Çözümler

UPnP güvenlik açığını önlemek için üç olası çözüm vardır. Birincisi, yönlendiricinizin ayarlarından UPnP'yi kapatmaktır. UPnP'yi devre dışı bıraktığınızda, yönlendiriciniz artık gelen bağlantı isteklerine yanıt vermeyecektir.

UPnP'yi kapatmanın gelen tüm istekleri engellediğini unutmayın. Güvenlik kameranızın canlı video akışını izlemenize veya evinizdeki bilgisayarınıza uzaktan erişmenize bile izin vermiyor.

Birkaç önemli cihazı bağlamanız gerekiyorsa, ikinci çözümü kullanabilirsiniz. Yönlendiricinizin manuel yapılandırmasından belirli cihazlar için uzaktan erişimi etkinleştirin.

Bunu yapmak için, yerel aygıtları IP adresi ve kullanılması gereken bağlantı noktaları, örneğin TCP/IP veya UDP bağlantı noktası ile birlikte seçmek için bağlantı noktası iletme işlemini kullanın.

Bu yaklaşımın bir dezavantajı, yönlendiricinin yalnızca seçilen cihazlardan gelen istekleri kabul etmesidir. Yeni bir cihaza bağlanmak için yönlendirici yapılandırma ayarlarını her değiştirdiğinizde. Yeni bir cihaz bağlantısı gerektiğinde, kullanıcıların yapılandırmayı değiştirmesi için süreç oldukça karmaşık olacaktır.

Şans eseri, ağınıza uzaktan güvenlikten ödün vermeden erişmenin başka bir yolu var. kurmayı düşünün Bir yönlendiricide VPN ağ çapında güvenlik elde etmek için. Bir yönlendirici üzerinde bir VPN yapılandırmak, tüm trafiğinizi şifreleyecek ve bilgisayar korsanlarının ev ağı güvenliğini istismar etmesini önleyecektir.

FAQs

Yönlendiricimde UPnP'yi etkinleştirmeli miyim?

Çeşitli güvenlik uzmanlarına göre, UPnP'nin etkinleştirilmesi önerilmez. Ancak, UPnP'yi etkinleştirdiğinizde, manuel bağlantı noktası iletme işlemine gerek kalmadan yönlendiricinizdeki bir bağlantı noktasını otomatik olarak iletir.

UPnP oyun oynamak için iyi midir?

UPnP, cihazınızın gelen trafik için portları açmasına izin verdiği için oyun oynamak için iyi bir özelliktir. Ancak, ağınıza herkes kolayca kötü amaçlı yazılım bulaştırabileceğinden bir güvenlik riski vardır. Yapılacak en iyi şey, UPnP'yi devre dışı bırakmak ve yalnızca belirli bağlantı noktası yönlendirmelerini etkinleştirmektir.

Sonuç

Evrensel Tak ve Çalıştır, ev ağı cihazlarını kolayca bağlar, ancak bununla ilgili bazı önemli riskler de vardır. Bilgisayar korsanlarının erişim elde etmek için bozabilecekleri ağınızın güvenlik açığını artırır. En iyi yol, ağınızı siber saldırganlardan uzak tutmak için yönlendirici ayarlarından UPnP'yi kapatmak veya bir VPN yönlendirici kurmaktır.