Zoveelste waarschuwing om géén EZ-Internet [Router Instellen] te gebruiken.

[Birdy]

dit is de link welke zij gaf:

http://upnp-check.rapid7.com/

Wanneer dan en in welk Topic ?

[André PE1PQX]

Ik ga op zoek naar Jaantje
Ik ben haar kwijtgeraakt in de drukte.
dit is de link welke zij gaf:

http://upnp-check.rapid7.com/

Gebruik dan eens https://www.grc.com/unpnp/unpnp.htm

[André PE1PQX]

Halla Jaantje,
Tijdens het aanklikken van de link gebeurde er niets.

Jaantje komt helemaal niet in dit Topic voor.
En.....welke link ?

4e post in dit topic.

[Birdy]

4e post in dit topic.

Ahhh....overheen gelezen , tis overigens Reactie #3, om duidelijker te zijn

[Birdy]

@John Doe Geef voortaan even een verwijzing of citaatje, dat bespaart gedoe.

[Theo Jr]

Dat slaat dus nergens op, niemand gaat of kan je begrijpen....

Nou, nou zeg...... zo communiceren we niet met elkaar? Ik stel een normale vraag en geef een normaal antwoord. Iets vriendelijker over en weer is toch niet te veel gevraagd. Anders zou ik gewoon dit soort reacties achterwege laten.

[Theo Jr]

Birdy, als dit voor jou "gedoe" is dan wil ik je verder danken......

[Birdy]

Daar gaat het niet om....je had gewoon beter kunnen formuleren in dit Topic, dat heb ik toch aangegeven ?
Het schept alleen maar verwarring en ik was dit keer het haasje.

[Theo Jr]

Test UPnP in de router via volgende link:
upnp-checker

idd daar gaat het niet om, bijzaak wordt nu hoofdzaak. Maar we kunnen elkaar wel op een normale manier aanspreken ipv op een belerende toon. Ik spreek andere mensen altijd aan zoals ik zelf ook aangesproken wens te worden.
Soms is het ook goed je eigen berichten na te lezen voordat je ze verzend vwb de toon
Niet iedereen is zich ervan bewust.

btw . bovenstaand = de link van Jaantje.

[Birdy]

 

[André PE1PQX]

Maar goed.. Bottom line is dat uPNP eigenlijk niet gebruikt zou mogen worden, het is een groot veiligheidsrisico waar geen firewall tegen is opgewassen. (Het beste zou dus zijn om deze voorziening volledig uit de firmware te slopen maar dat is een andere discussie)

Wil je bepaalde features vanaf het web beschikbaar hebben vanaf je NAS, dan is het zeer aan te bevelen zelf in je router de betreffende poorten op en te zetten naar je NAS.
Nog liever zet je maar één poort open, n.l. die van OpenVPN (poort 1194), dan heb je gewoon het minste risico op vervelend gedoe.

[Rubensky]

Tot mijn grote verbazing stond in mijn Fritzbox 7490 het vinkje bij uPnP toch aan. Direct uitgevinkt.

[Plerry]

Een UPNP vinkje op de Fritz!Box bij
HomeNetwork / Network / tab: Network Settings
is niet "gevaarlijk".
De omschijving daar is (in het Engels) "Transmit status information over UPnP Universal Plug & Play (UPnP) is used to provide connected computers with status information about the FRITZ!Box in the home network. It has no influence on the security settings of the FRITZ!Box." Het stelt slechts andere apparaten in staat (middels UPNP) bepaalde services van de Fritz!Box te herkennen, bijv. de Fritz!Box Mediaserver. Dat vinkje mag dus gerust blijven staan.

De "gevaarlijke" variant van UPNP, waarbij een applicatie een instelling in de Fritz!Box kan veranderen stel je in de Fritz!Box niet algemeen, maar per netwerk apparaat in, via
Home Network / Network / tab: Network Connections / de Edit knop (potlood-icon) achter het bewuste apparaat
en dan de optie "Permit independent port sharing for this device", met als omschrijving "This option allows this network device to independently open ports for sharing via PCP or UPnP."

[Briolet]

QNAP heeft deze week opgeroepen om UPnP uit te zetten op je router. En dat is niet hun eerste oproep.

Zie security.nl: QNAP herhaalt oproep om UPnP en port forwarding op NAS uit te schakelen

Maar wat voor QNAP geldt, geldt veel algemener, dus bij alle netwerken met belangrijke apparaten achter de router.

Begin deze maand heeft ransomeware al bij 11.000 QNAP apparaten toegeslagen. (security.nl)

Nogmaals, het gaat hier om QNAP, maar bij Synology zijn de risico's vergelijkbaar. Hoewel het hier niet UPnP betreft maar het blootstellen van hun photostation pagina aan het internet. En in die pagina zat een kritiek lek waardoor iedereen bij de nas kon komen.