Sto usando un router di tplink per la mia LAN domestica e ho appena notato che nella sezione UPnP nel suo pannello di controllo ci sono due voci con App description: Teredo of tipe: UDP and ports: 55566 and 49868
Come posso analizzare quale applicazione sta utilizzando tali inoltro? Sembra sospetto?
(Non c'è il pulsante remove nell'interfaccia web del router, quindi non posso semplicemente rimuovere quelle voci ...)
Lo scopo di UPnP è che i dispositivi all'interno della rete possono scoprire e connettersi tra loro senza ulteriore configurazione entro la fine -utente. Ecco perché le connessioni UPnP sono registrate dal tuo router, ma non sono modificabili. L'unica opzione che hai (con il tuo router) è disabilitare o abilitare completamente UPnP.
La descrizione dell'applicazione potrebbe fare riferimento al protocollo di tunneling Teredo , che viene utilizzato per abilitare la comunicazione ipv6 all'interno di un ipv4 rete. È sospetto che le porte menzionate non siano porte predefinite di Teredo ( 3544 ). Potresti voler controllare i dispositivi all'interno della tua rete se hanno ipv6 / Teredo abilitato, o se il tuo ISP sta fornendo servizi ipv6 attraverso il tunneling di Teredo. Finché il tuo ISP non richiede richiede ipv6 (la maggior parte di essi non lo fa), allora è sicuro (e forse anche più sicuro) disabilitare tutti i servizi ipv6 all'interno della tua rete.
Generalmente è considerata una cattiva pratica lasciare UPnP aperto verso Internet, perché può essere usato per accedi alla tua rete interna . Puoi verificare se UPnP è esposto a Internet con questo sito.
Considera se hai dispositivi o applicazioni che richiedono UPnP o se puoi farne a meno.
Leggi altre domande sui tag network port-forwarding