Perché il router di casa ha la porta 1900 / tcp (upnp) aperta? Che tipo di scopo servirebbe l'operatore (fornitore di servizi)?
Ho cercato informazioni su di esso e ho trovato questo un articolo dicendo:
Security vulnerabilities in UPnP continue to crop up and continue to put millions of home networking devices at risk for compromise.
UPnP (Universal Plug and Play) è fondamentalmente un protocollo progettato per automatizzare la manipolazione delle impostazioni di rete o per scoprire altri dispositivi sulla rete (se usano anche UPnP)
Ad esempio, se disponi di una Xbox 360 e desideri giocare online, Xbox utilizzerà automaticamente UPnP per parlare con il router e dirgli qualcosa di simile a "open port X" o "reindirizzamento del traffico da IP esterno" microsoft.com al mio IP locale nel NAT '. Questo è estremamente utile per questo tipo di cose, come i videogiochi, ma sfortunatamente è un protocollo insicuro.
UPnP non ha autenticazione. Sì, questo significa che chiunque nella tua rete può forzare il tuo router ad eseguire le attività sopra descritte (con cattive intenzioni come aprire il tuo gateway (router) alla rete esterna).
What kind of purpose would that serve for the operator (service provider)?
In teoria, UPnP è inutile per il tuo ISP, dal momento che è utilizzato principalmente nella rete interna e non ha alcun utilizzo dall'esterno.
Serve a tutti gli scopi del provider di servizi Internet. È una funzione di comodità per gli utenti domestici.
UPnP consente ai servizi di aprire automaticamente le porte sui router per consentire il traffico. Un esempio comune è per un media server.
Tuttavia, UPnP, come altri hanno detto, non ha autorizzazione su di esso, se si consente UPnP, qualsiasi cosa con accesso alla porta UPnP può aprire altre porte a volontà.
Per questo motivo, i router hanno lo scopo di garantire che sia solo disponibile dalla rete interna e non dall'esterno. Sfortunatamente, non tutti i router hanno avuto successo nel garantire ciò da cui provengono le principali vulnerabilità. Il resto delle vulnerabilità sono se si ottiene un servizio non autorizzato in esecuzione sulla rete locale, ha più possibilità di aprire alcune porte.
Se non ti serve, spegnilo.