Yönlendiricinizdeki UPnP ve WPS, her ikisi de ağ kurulumunu otomatikleştirmenize olanak sağlamaları bakımından benzerdir. WPS, WPA2/WPA3 şifresi yazmanızı gerektirmeden Wi-Fi ağınıza cihaz eklemeyi kolaylaştırırken, UPnP ise cihazların birbirlerini otomatik olarak keşfetmelerini ve port yapılandırmalarını otomatikleştirmelerini sağlayarak port yapılandırmasını basitleştirir. Bu iki özellik arasındaki bir diğer benzerlik ise, Wi-Fi ağınıza yetkisiz erişimi ve kötü amaçlı yazılım saldırılarını kolaylaştırabilecek güvenlik açıkları geçmişidir.
Ancak UPnP'nin cihazları internete ne kadar kolay ve sessizce maruz bırakabildiğini ve WPS PIN'lerinin ne kadar hızlı kırılabildiğini gördükten sonra, güvenlik önlemlerimin bir parçası olarak ikisini de devre dışı bıraktım. Sürekli değiştirdiğim yönlendirici ayarları..
Hızlı Linkler
UPnP'yi neden devre dışı bırakmalısınız?
Bu, herhangi bir cihazın güvenlik duvarınızda açıklıklar oluşturmasına olanak tanır.
UPnP veya Evrensel Tak ve Çalıştır, ev ağınızdaki cihazların birbirlerini otomatik olarak keşfetmelerini ve yönlendiricinizde herhangi bir manuel kurulum gerektirmeden portları açmalarını sağlayan bir protokoldür. Oyun konsolunuzun veya akıllı TV'nizin, yönlendiricinizin ayarlar sayfasına dokunmanıza gerek kalmadan çevrimiçi hizmetlere bağlanabilmesinin nedeni budur. Kulağa kullanışlı geliyor ve öyle de—ta ki bu kolaylığın ağ güvenliğiniz için gerçekte ne anlama geldiğini anlayana kadar.
Temel sorun şu ki UPnP kimlik doğrulama içermez.Yönlendiriciniz, ağınızdaki UPnP isteği gönderen her cihaza güvenir. Bir cihaz bir portun açılmasını isterse, yönlendirici bunu yapar. Bu, Xbox'ınız çok oyunculu oyun için erişim istediğinde sorun teşkil etmez. Ancak, kötü amaçlı yazılım evinizdeki herhangi bir cihaza (örneğin telefonunuza, ucuz bir güvenlik kamerasına veya eski bir tablete) bulaşırsa, UPnP'yi kullanarak portları sessizce açabilir ve ağınızı internete maruz bırakabilir.
UPnP'yi devre dışı bırakmak için yönlendiricinizin yönetim sayfasına giriş yapın (genellikle 192.168.1.1 أو 192.168.0.1 Tarayıcınızda, ayarlar bölümünde UPnP'yi arayın. Kamu dijitalleşme projeleri ve e-devlet altyapısı. أو NAT أو LANKapatın. TP-Link yönlendiricilerde bu ayar şu konumda bulunur... Gelişmiş > NAT Yönlendirme > UPnP. içinde Netgear و LinksysSekmeyi kontrol edin YönetimTam yeri değişmekle birlikte, genellikle sadece bir anahtardır.
WPS'nin hâlâ neden tehlikeli olduğu
Wi-Fi şifrenizi tamamen atlamanızı sağlayan bir kısayol.
Artık tüm yönlendiricilerimde ve ailemin yönlendiricilerinde devre dışı bıraktığım bir diğer özellik de WPS. WPS veya Wi-Fi Korumalı Kurulum, cihazların Wi-Fi ağınıza bağlanmasını kolaylaştırmak için tasarlanmıştır. Parolanızı yazmak yerine, yönlendirici üzerindeki özel bir düğmeye basabilir ve ardından birkaç dakika içinde cihazınızdan bağlanabilirsiniz. Bazı yönlendiriciler ayrıca, Wi-Fi parolanız yerine sekiz haneli bir kod girdiğiniz PIN tabanlı bir yöntemi de destekler.
Buton yöntemi zararsız gibi görünse de, yakındaki herhangi bir cihazın şifrenizi bilmeden bağlanabileceği kısa bir süre için fırsat yaratır. Apartman binalarında veya ortak alanlarda bu gerçek bir risktir. PIN yöntemi çok daha kötüdür. Sekiz haneli bir PIN, ayrı ayrı doğrulanan iki parçaya bölünür; bu da saldırganın sekiz haneli bir kod yerine yalnızca iki dört haneli kodu kırması gerektiği anlamına gelir. Kaba kuvvet araçları bunu saatler, bazen dakikalar içinde kırabilir. Wi-Fi şifrenizi anlamsız hale getirir. etkili bir şekilde.
Modern cihazlar artık WPS'yi desteklemiyor. Örneğin, Android 10 ve sonraki sürümler bunu kullanıyor. Wi-Fi Kolay Bağlantı WPS'ye alternatif olarak, iOS ve macOS bu özelliği tamamen kaldırdı ve artık yönlendiricilerin WPA2 veya daha iyisiyle yapılandırılmasını öneriyor. Bu, sektörün bu özelliğe bakış açısı hakkında çok şey anlatıyor. Birçok yeni yönlendirici artık varsayılan olarak WPS devre dışı bırakılmış olarak gelirken, eski modellerde hala bu özellik bulunuyor.
Ancak, bunu kolayca yapabilirsiniz. Herhangi bir yönlendiricide WPS'yi devre dışı bırakmaYönlendiricinizin yönetim sayfasına gidin ve içine bakın. Kablosuz ayarlar أو Gelişmiş Kablosuz. Bir seçenek bulun WPS Devre dışı bırakın. Yönlendiricinizde fiziksel bir WPS düğmesi varsa, yazılımdaki ayarı devre dışı bırakmak, basılsa bile hiçbir şey yapmasını engelleyecektir. Kapatmanın bir sakıncası yok, ancak her zamanki Wi-Fi şifrenizi kullanmaya devam etmeniz gerekecek veya QR kodunu kullanarak misafirlerinizle paylaşın..
Bunun yerine ne yaparsınız?
Manuel kurulum daha fazla çaba gerektirir, ancak buna değer.
UPnP'yi devre dışı bırakırsanız, bazı şeyler için otomatik port yönlendirmesi engellenebilir. Oyun sunucuları barındırıyorsanız, eşler arası uygulamalar kullanıyorsanız veya gelen bağlantılara bağlı akıllı ev cihazlarınız varsa, ihtiyacınız olan belirli portları manuel olarak yönlendirene kadar bu şeyler çalışmayı durduracaktır. Xbox ve PlayStation gibi oyun konsolları UPnP'yi yoğun olarak kullanır, bu nedenle konsolunuzun ihtiyaç duyduğu portları bulmanız ve bunları yönlendiricinizin port yönlendirme bölümüne manuel olarak eklemeniz gerekebilir.
Ancak, web tarama, yayın izleme, görüntülü görüşmeler ve indirme gibi günlük internet kullanımının büyük bir kısmı, herhangi bir gelen porta ihtiyaç duymaz. Bunların tümü, yönlendiricinizin normalde işlediği giden bağlantılar üzerinden çalışır. Bu nedenle, çoğu insan için UPnP'yi devre dışı bırakmak, günlük internet deneyimlerini önemli ölçüde değiştirmeyecektir.
UPnP kullanmanız gerekiyorsa, ağa ihtiyaç duyan cihazları ayrı bir VLAN'a ayırabilir ve ağın geri kalanını kapalı tutabilirsiniz. Bu daha gelişmiş bir özelliktir ve çoğu tüketici yönlendiricisi varsayılan olarak desteklemez, ancak ASUS yönlendirici gibi Merlin yazılımına sahip veya özel bir kurulum kullanıyorsanız bir seçenektir.
WPS'ye gelince, devre dışı bırakmanın gerçek bir dezavantajı yok. Herhangi bir modern cihaz WPA2 veya WPA3 şifresi kullanarak bağlanabilir ve çoğu telefon Wi-Fi kimlik bilgilerini QR kodları aracılığıyla paylaşmanıza olanak tanır. WPS, gerçek bir soruna uygun bir çözüm olarak tanıtıldı, ancak artık gerçekten geçerli değil.
Ayrıca, GRC'nin ShieldsUP gibi bir aracını kullanarak ağınızda beklenmedik şekilde açık portlar olup olmadığını görmek için hızlı bir harici tarama da gerçekleştirebilirsiniz. Bu basit bir tarama olsa da, yönlendiricinizin sızdırmaması gereken herhangi bir şey olup olmadığını size söyleyebilir.
Yönlendiricinizde devre dışı bırakmanız gereken iki özellik
UPnP ve WPS'yi devre dışı bırakmak ağınızı aşılmaz hale getirmeyecek ve ben de aksini iddia etmeyeceğim. Ayrıca, oyun sunucuları barındıran veya çok sayıda IoT cihazı çalıştıran biriyseniz, port yönlendirmeyi manuel olarak yapılandırmak için biraz zaman ayırmanız gerekecek. Ancak ev kullanıcılarının büyük çoğunluğu için bu iki özellik, çözdüklerinden daha fazla sorun yaratıyor.
Aylardır yönlendiricimde bu iki özelliği de devre dışı bıraktım ve geri gelmelerini istediğim tek bir durum bile yaşamadım. Açık port gerektiren birkaç şey (bir medya sunucusu ve iki akıllı ev cihazı) manuel olarak yapılandırmak yaklaşık beş dakika sürdü.
