Zoveelste waarschuwing om géén EZ-Internet [Router Instellen] te gebruiken.

[Briolet]

CERT heeft voor de zoveelste keer een waarschuwing gegeven op UPnP op de router uit te zetten (zie: security.nl)

Via een javascript in de browser kan al een forward gemaakt worden in de router zodat kwaadwillenden rechtstreeks bij je PC kunnen. Dus zet UPnP zo snel mogelijk uit in je router.

Zonder UPnP werkt ook EZ-Internet niet meer en moet je gewoon de forwards met de hand instellen. Dan weet je ook precies wat er toegang krijgt en wordt er niets achter je rug om geforward.

[Birdy]

Echt een belangrijke waarschuwing 
Daarom sticky gemaakt.

[Robstar]

En gelijk uitgezet in mijn router, bedankt voor de waarschuwing

[Jaantje]

Test UPnP in de router via volgende link:
upnp-checker

[Stephan296]

Snap sowieso niet waarom synology er die onzin heeft inzitten.

[Briolet]

De nas loopt op zich niet zoveel risico omdat daar een goede firewall in zit die doorgaans aan staat. Het probleem is de eigen PC die vaak slecht beveiligd is, of zwakke wachtwoorden heeft omdat men denkt dat er alleen toegang is vanaf het lokale netwerk.

De link van Jaantje hierboven laat een checker zien waarbij een externe site via de browser de UPnP functies kan checken. Dat dit werkt geeft al aan dat die externe site bij UPnP settings kan komen.

Het artikel geeft aan dat er ook UPnP protocollen bestaan die wel met authenticatie werken, alleen worden die zelden door routerfabrikanten geïmplementeerd. UPnP moet uit zichzelf werken, volgens deze routerfabrikanten, en als je allerlei authenticaties moet instellen, haakt de gemiddelde consument af. Als je iets op de router moet instellen is de router niet meer 'plug&play'.

[m4v3r1ck]

Test UPnP in de router

Ikzelf gebruik altijd deze voor een snelle UPnP test, waarbij je ook je overige (service) ports kunt testen: Gibson Research Corporation | Menu > Services >> ShieldsUP!

Cheers

[André PE1PQX]

Snap sowieso niet waarom synology er die onzin heeft inzitten.

Om het de gebruikers nog makkelijker te maken.

[Stephan296]

Nee om de mensen die kwaad willen het makkelijker te maken.
Zo heb je namelijk totaal geen inzicht welke poort wordt opengezet.

[Briolet]

De belangrijkste reden zal zijn dat ze mensen niet naar een andere manual willen doorverwijzen (Die van de router). Of je het in de router of de nas instelt maakt het niet moeilijker of gemakkelijker. Iemand die een nas heeft behoort toch al goed op de hoogte te zijn van zijn eigen router.

Alleen beweerd Synology dat ze veiligheid hoog in het vaandel hebben. Die hele security advisor geeft soms overdreven adviezen, vergeleken met het gebruik van deze Wizzard, die al die security adviezen onderuit haalt.

[André PE1PQX]

Nee om de mensen die kwaad willen het makkelijker te maken.

Dat is de bijkomende nadeel (en risico). Primair om het de gebruiker makkelijker te maken.

[mchp92]

Die post was ironisch bedoeld

[André PE1PQX]

Ironie is lastig te lezen.. 

[mchp92]

Moet je tussen de regels kijken. Daar staat ie meestal :-)

[Briolet]

Behalve in jouw geval, want je schreef maar één regel…