DOMANDA UPnP Attivazione estesa

[Harkiter]

Cos'è e a cosa serve "l'attivazione estesa" dell'UPnP? In quali casi devo metterla on e off?

 

[luigidavino]

E' una funzione particolare di UPnP presente su alcuni dispositivi e serve ad ampliare il raggio d'azione del protocollo.
Da disattivare insieme alla funzionalità base per non incorrere in problemi di sicurezza.
Al bisogno, fare ricorso a Port Forwarding, o, meglio, al Port Triggering.
;)

 

[Harkiter]

1 In che senso amplia il raggio d'azione... un esempio?
2 Sì ho sentito che UPnP è pericoloso perché se becco un virus poi si apre le porte da solo... ma se riesco a togliere il virus poi posso richiudere le porte? E se sì come?
3 Per il port forwarding ho un problemino, ti spiego: il gioco dice che usa un range di porte 28672-32767 ma il massimo che riesco ad aprire è 28672 - 30005 perché dice che le successive sono utilizzate dal mio modem-router, come la risolvo?

 

[luigidavino]

1 In che senso amplia il raggio d'azione... un esempio?
2 Sì ho sentito che UPnP è pericoloso perché se becco un virus poi si apre le porte da solo... ma se riesco a togliere il virus poi posso richiudere le porte? E se sì come?
3 Per il port forwarding ho un problemino, ti spiego: il gioco dice che usa un range di porte 28672-32767 ma il massimo che riesco ad aprire è 28672 - 30005 perché dice che le successive sono utilizzate dal mio modem-router, come la risolvo?

1. Estensione ad applicazioni/servizi non compresi nel primo livello (dipende dalle specifiche che il produttore ha deciso di bloccare in prima istanza; esempio: torrent);
2. Tralasciando la forma della frase, ti dico che, in caso di violazione della rete, con UPnP aperto sono a rischio i devices collegati; ma non si tratta di "virus", quanto di attacco mirato al router/rete;
3. Se già in uso, non puoi fare nulla. O usi UPnP, avendo cura di disattivarlo ogni volta, oppure, provi a giocare così, aprendo una sola porta.

 

[Harkiter]

come una sola porta? ripeto chiede un range di porte da 28672 a 32767, ma il massimo che riesco a fare è da 28672 a 30005.
ciao e grazie

 

[luigidavino]

come una sola porta? ripeto chiede un range di porte da 28672 a 32767, ma il massimo che riesco a fare è da 28672 a 30005.
ciao e grazie

Allora apri il range massimo e prova così.

 

[Harkiter]

Quindi se viene violata la rete cosa bisogna fare?

 

[luigidavino]

Quindi se viene violata la rete cosa bisogna fare?

Difficile che accada.
Nel caso, occorre blindarla, andando ad agire sui punti deboli (disattivando WPS, UPnP, DMZ, Port Forwarding, tanto per cominciare).

 

[Harkiter]

e poi ad esempio UPnP dopo quanto si potrebbe riattivare?

 

[luigidavino]

e poi ad esempio UPnP dopo quanto si potrebbe riattivare?

Ad ogni sessione di gioco/utilizzo multimediale.

 

[Harkiter]

Intendo dopo la violazione posso disattivare UPnP e riattivarlo immediatamente?

 

[luigidavino]

Intendo dopo la violazione posso disattivare UPnP e riattivarlo immediatamente?

Come puoi immaginare, occorre valutare prima il tipo di attacco e localizzare eventuali falle sui dispositivi collegati al router.
Ma puoi stare relativamente tranquillo, perché, non usando DMZ, sei piuttosto al riparo.
Tieni il firewall attivo sul router e vivi sereno.
Nel caso, si vedrà.
Quanto ad UPnP, sì, puoi riabilitarlo tranquillamente anche subito, previa verifica di cui sopra.
;)