UPnP aanzetten in router waarom toch niet gevaarlijk?

[Verwijderd]

UPnP zorgt voor tijdelijke portmappings als progs daarom vragen. Dat vind ik heel gevaarlijk klinken. Al wordt hier op dit forum beweert dat het wel meevalt. Maar kon geen topic vinden die mij kan overtuigen. Als iemand nu een hackprog ofzo schrijft met UPnP-functie erin, dan is die toch binnen? Als Microsoft dat kan met msn waarom zou iemand anders dat dan niet kunnen.

[the_stickie]

in principe moet de client (dus intern netwerk) een applicatie draaien die expliciet om bepaalde mappings vraagt. Dus het is software op jouw computer, dus jouw verantwoordleijkheid!
Zover ik weet zijn er nog geen exploits voor UPnP verschenen, en moet je dus als particulier (!) je (nog?) niet teveel aantrekken van de potentïële gevaren.

Daarnaast is het ook niet zo dat je door een poortmapping ineens supermakkelijk te hacken bent

[ Voor 11% gewijzigd door the_stickie op 30-07-2005 21:56 ]

[leuk_he]

Upnp werkt alleen van de LAN kant, niet vanaf de internet kant. Als de hacker dan toch al binnen is en een programma op je PC kan draaien heb je andere dingen om je zorgen om te maken.

Uiteraard is zonder upnp veiliger dan met, maar je moet niet overdrijven.

The_Stickie schreef op zaterdag 30 juli 2005 @ 21:55:
Zover ik weet zijn er nog geen exploits voor UPnP verschenen, en moet je dus als particulier (!) je (nog?) niet teveel aantrekken van de potentïële gevaren.

Als je pc direct (dus zonder zonder router) aan internet hangt en een oude (pre-sp1) Xp draait dan kan de Upnp service (ssdp om precies te zijn) geexploit worden. Maar dat gaat dus om het stukje op je PC en niet het en/disable op de router.

[ Voor 50% gewijzigd door leuk_he op 30-07-2005 22:25 ]

[Verwijderd]

Move NT > BV

[Verwijderd]

Bedankt voor de antwoorden. Dus het is niet mogelijk dat iemand ergens op internet een programma op zijn haar PC installeert met UPnP ondersteuning? Bijv. een instant messaging programma. En dan aan mijn een request stuurt. En dat mijn router denkt "dat is een UPnP request dus die moet ik ff doorlaten". Bij UPnP moet ik dus eerst toestemming geven? En dan wordt de port mapping pas actief?

[DataGhost]

werkt alleen vanaf het lokale netwerk hoor

[pasta]

Misschien is het handig om even te kijken hoe UPnP werkt? Ik denk dat zoiets vast wel wordt uitgelegd.

[Bor]

Lees ook dit eens: http://www.grc.com/unpnp/unpnp.htm

In eerdere microsoft implementaties zaten nogal wat fouten (met groot risico).

Ik gebruik geen upnp omdat ik het zelf niet veilig genoeg vind. Elke upnp ondersteunende applicatie kan dan poorten op de router openen met alle gevolgen van dien. Ik heb liever zelf in de hand wat er gebeurt.

[ Voor 14% gewijzigd door Bor op 01-08-2005 00:04 ]

[bolke]

Bor de Wollef schreef op maandag 01 augustus 2005 @ 00:04:
Lees ook dit eens: http://www.grc.com/unpnp/unpnp.htm

In eerdere microsoft implementaties zaten nogal wat fouten (met groot risico).

Ik gebruik geen upnp omdat ik het zelf niet veilig genoeg vind. Elke upnp ondersteunende applicatie kan dan poorten op de router openen met alle gevolgen van dien. Ik heb liever zelf in de hand wat er gebeurt.

Helemaal mee eens. Elke applicatie zijn dus ook virussen, wormen enz enz.
Upnp heb ik zelf ook uitstaan. Ik heb gewoon de poorten die ik wil opengezet. Meer niet.

Ik zie ook vaak genoeg in mijn logfiles van de firewall upnp aanvragen staan waarvan ik weet dat ze van mijn PC afkomen meer eigenlijk heb ik die poorten helemaal niet nodig. Vooral MSN-messenger heeft hier een handje van. Ik heb geen WebCam dus waarom zou ik die poorten dan openzetten? Omdat de applicatie dat wilt? Nee dus.

[ Voor 21% gewijzigd door bolke op 01-08-2005 08:29 ]

[Verwijderd]

Het is helemaal duidelijk nu, harstikke bedankt allemaal.

[Verwijderd]

Toch nog ff een vraag over dit onderwerp. In mijn router staat UPnP standaard uitgeschakeld, en toch kan ik b.v. met MSN bestanden verzenden en ontvangen. En ook deelnemen aan audiogesprekken. Het gekke is dat ik geen port mappings gemaakt hebt daarvoor. Dus daar ligt het ook niet aan. De NAT firewall is standaard (ook bij mij) ingeschakeld. En er zijn geen outbound en/of inbound rules ingesteld. Zover mijn kennis gaat zou het dus niet mogen werken. Weet iemand waarom het in mijn geval wel werkt? Uiteraard kon ik door te zoeken met google, dit forum en andere forums hier niks over vinden.

[ Voor 6% gewijzigd door Verwijderd op 13-08-2005 16:13 ]

[Verwijderd]

MSN voldoet aan de oude Microsoft grap: het is geen virus omdat virussen klein en efficient zijn.
MSN is heel goed in staat om in de meest anti-MSN georienteerde netwerk te functioneren, en ik denk in jouw geval dat het "probleem" ontstaat doordat MSN verbinding maakt met een MSN server (zo'n ding met .messenger.hotmail.com in z'n naam) en dat de file niet direct maar via die server naar jou komt. Dus, Pietz0rz stuurt een file naar jou, jij hebt geen open poort, dus gaat de file naar de MSN server waar jouw MSN client verbinding mee heeft. Je client ziet dat er een file is en haalt de file op. Voor jou lijkt het alsof Pietz0rz direct aan jou de file stuurde, maar dat is dus niet zo.

Als MS één stuk software volledig consument-vriendelijk gemaakt heeft is MSN Messenger het wel. Als ze Windows Server, Exchange en SQL Server zo goed voor elkaar hadden zou je het zonder cursusjes kunnen beheren