Poll
image

Heb jij UPnP op je router uitgeschakeld?

maandag 4 februari 2013, 13:27 door Redactie, 23 reacties
Ja, vanwege de recente lekken
7.47%
Nog niet, ben het wel van plan
5.14%
Ja, al lang voor de recente lekken
45.95%
Nee, waarom zou ik
17.76%
Nee, ik weet niet hoe
3.81%
Wat is UPnP?
15.22%
Ik gebruik geen router
4.65%
Reacties (23)
04-02-2013, 14:01 door Patio
Ik mis de optie: "Weet ik niet/denk het wel". Onze router is sowieso door de provider met een wachtwoord beveiligd.
Voor wie het weten wil: http://nl.wikipedia.org/wiki/UPnP
04-02-2013, 15:58 door Anoniem
Op je lokale netwerk mag je uPNP gewoon aanhebben hoor. Zet het alleen uit op je WAN, je internetverbinding.
04-02-2013, 16:09 door Spiff has left the building
Als ik me niet vergis stond UPnP standaard al uitgeschakeld in mijn modemrouter zoals aangeboden door de provider.
Was dat niet zo, dan heb ik zelf onmiddellijk bij ingebruikname UPnP uitgeschakeld.
(Dit naast tevens aanpassing van Remote Management naar beperkter toegangsmogelijkheden via LAN, en via WAN geen toegangsmogelijkheden meer in plaats van de standaard ingeschakelde ICMP. Dit uiteraard zonder relatie met UPnP.)


Voor wie niet weet hoe UPnP uitgeschakeld kan worden:

- Zoek het merk en modelnummer van je router op,
- zoek daarvoor de gebruikershandleiding (user's guide, user's manual) op de site van de fabrikant of via een zoekmachine,
- zoek in die gebruikershandleiding naar UPnP en hoe je dat uitschakelt op je router,
- log in op je router en schakel UPnP uit.

Weet je niet (meer) hoe je inlogt op je router?

Bepaal het benodigde adres via:
- openen van Opdrachtprompt (Command Prompt) (cmd.exe), Als administrator uitvoeren,
- voer in: ipconfig
- Enter
- kopieer of noteer het aangegeven Standaardgateway (Default Gateway) adres
(kopiëren d.m.v. rechtsklikken, kiezen Markeren, vervolgens markeren van het adres, en kopiëren d.m.v. Ctrl+C)
- sluit Opdrachtprompt d.m.v opdracht EXIT
- Enter.

Inloggen in je router:
- voer het adres in in je browser adresbalk,
- log in in je router
- (heb je nooit eerder ingelogd in je browser, dan is dit tevens het moment om een sterk wachtwoord te kiezen)
- schakel UPnP uit op de manier zoals aangegeven in de gebruikershandleiding,
- klaar, log uit uit je router.
04-02-2013, 21:16 door maxton
gebruikte het zowiezo al nooit
04-02-2013, 22:37 door gogonal
Zou 17% echt niet verder komen dan "nee waarom zou ik" als argumentatie.
04-02-2013, 22:37 door Spiff has left the building
Door maxton:
gebruikte het zowiezo al nooit
Maar dat neemt niet weg dat UPnP dan mogelijk wel ingeschakeld kan staan in de router, wat een risicofactor kan zijn.
04-02-2013, 22:59 door Nietsnut
05-02-2013, 01:18 door [Account Verwijderd]
[Verwijderd]
05-02-2013, 07:07 door Anoniem
Door Nietsnut: http://upnp-check.rapid7.com/

Een kleine test

dat is pas waar je wat aan hebt ! de link
mijn test kwam er ook als OK uit !

was ook niet van plan mijn router in te gaan, omdat ik niet echt dacht, dat dit zo belangrijk was
als deze aan stond
05-02-2013, 11:46 door Spiff has left the building
Door Nietsnut:
http://upnp-check.rapid7.com/
Een kleine test
Door Peter V:
Bedankt. Deze test gebruikt. Alles OK.
Was ook in je eigen thread reeds vermeld, Peter,
vrijdag 1 feb, 21:56 uur
https://www.security.nl/artikel/45003/
05-02-2013, 12:13 door Anoniem
Onze router is sowieso door de provider met een wachtwoord beveiligd.
een wachtwoord heeft niets net UPnP te maken. UPnP heeft geen wachtwoord nodig om toegang tot de router te krijgen.
05-02-2013, 12:31 door 0101
Nee, mijn router ondersteunt geen UPnP.
06-02-2013, 17:54 door vimes
Door Nietsnut: http://upnp-check.rapid7.com/

Een kleine test
Wel erg vervelend dat ie bij page-back opnieuw gaat scannen (firefox).
07-02-2013, 10:15 door rct
Waar is de optie "Mijn router is niet kwetsbaar/vulnerable"....

EDIT: Waarom word ik gedownmod?
08-02-2013, 15:30 door SirDice
Door rctgamer3: EDIT: Waarom word ik gedownmod?
Niks van aantrekken, d'r zijn gewoon weer een paar sukkels bezig.
08-02-2013, 16:06 door Anoniem
"Heb jij UPnP op je router uitgeschakeld?"

Wat is een router ? ;)
10-02-2013, 12:41 door [Account Verwijderd]
[Verwijderd]
10-02-2013, 19:58 door Spiff has left the building
Door Nietsnut:
http://upnp-check.rapid7.com/
Een kleine test
Door Peter V:
Bedankt. Deze test gebruikt. Alles OK.
Door Spiff:
Was ook in je eigen thread reeds vermeld, Peter,
vrijdag 1 feb, 21:56 uur
https://www.security.nl/artikel/45003/
Door Peter V:
Nou, niet helemaal Spiff. Bij de eerste moest je Java installeren op je systeem, bij de tweede hoeft dat niet.
Niet helemaal?

Op 01-02-2013, 21:56 uur, schreef ik in die thread
https://www.security.nl/artikel/45003/:
Voor onderzoek van de router vanaf de internetzijde zijn overigens nog meer opties dan die van heise.de.
Vanuit dit artikel
https://community.rapid7.com/community/infosec/blog/2013/01/29/security-flaws-in-universal-plug-and-play-unplug-dont-play
wordt ook verwezen naar de "Rapid7 UPnP Check"/ "UPnP Router Security Check":
http://upnp-check.rapid7.com/
Dezelfde test dus als genoemd door Nietsnut,
diezelfde test, die geen geïnstalleerde Java verlangt.

Ik kan me uitstekend voorstellen dat je daar overheen gekeken hebt in die eerdere thread,
maar die genoemde test-optie zonder Java-vereiste was daar dus wel degelijk reeds vermeld :-)
12-02-2013, 11:35 door [Account Verwijderd]
[Verwijderd]
12-02-2013, 12:26 door Spiff has left the building
Prima, Peter.
Het is ook allemaal niet belangrijk, inderdaad.
Ons over-en-weertje kwam misschien voort uit het over en weer elkaar op details niet goed begrijpen, door onze vanzelfsprekende stijlverschillen.
En daarnaast, zoals ik in een heel andere thread onlangs ook al concludeerde: We zijn allemaal eigenwijsjes hier :-)
En al kan dat soms een lichte irritatie veroorzaken, dat eigenwijze is niet raar. Want wie actief is in het veld waar Security.nl zich op richt (informatiebeveiliging, privacy en gegevensbescherming) die moet vaak aardig eigenwijs zijn, onder meer om in te gaan tegen de mainstream praktijk. En dat goede eigenwijze dat laat zich dan uiteraard in de bijdragen op het forum en bij de artikelen zien, en in hoe op bijdragen van anderen wordt gereageerd.
Gewoon maar met elkaars persoonlijke stijlverschillen leven hier, dat is het beste :-)

Vriendelijke groet,
Spiff
06-05-2013, 13:29 door Night
Door komplot: Zou 17% echt niet verder komen dan "nee waarom zou ik" als argumentatie.
Dat is geen gebrek aan argumentatie maar gevolg van de vraagstelling.
Als je wel weet hoe je UPnP moet uitschakelen en het aan hebt staan met een reden dan is dit antwoord de enige keus.
14-05-2013, 17:04 door Anoniem
bij de FritzBox niet nodig

maar test eens je router: http://upnp-check.rapid7.com/
14-05-2013, 18:04 door Spiff has left the building
Door Anoniem, 17:04 uur:
bij de FritzBox niet nodig
maar test eens je router: http://upnp-check.rapid7.com/
Die upnp-check.rapid7.com/ url was hierboven pas tig keer genoemd, hè ;-)
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.