מה זה UPnP ולמה אומרים לבטל אותו ב UTORRENT?

[Alex89]

הדבר היחיד שמצאתי פה זה שיופינפי מוריד את רמת האבטחה. אם זה כך אז אני צריך גם לבטל אותו בנתב?

[sgsg]

זה מאפשר לתוכנה לפתוח את הפורטים שהיא זקוקה להם בנתב.

זו הסיבה גם לאזהרות, תוכנות זדוניות יכולות לנצל את היכולות הזאת כדי לפתוח לך פורטים בלי שתדע.

[Czar_salad]

לא יודע מי אומר מה ולמה, אבל רצוי בלי קשר לבטל את אפשרות הUPNP בנתב. ברגע שזה כבוי בנתב זה לא משנה אם זה דולק בתוכנה עצמה (כל תוכנה).

בעקרון הUPNP משמש משינוי אוטומטי של הגדרות בנתב, בעיקר לקידום פורטים אוטומטי. בגלל שתוכנות זדוניות יודעות להשתמש בו בדיוק כמו תוכניות "טובות" זה מבטל מעשה את כל האבטחה שהנתב מספק ע"י בידוד הרשת המקומית מרשת האינטרנט. בנוסף תוכניות זדוניות יכולות להשתמש בUPNP לדברים כמו שינוי הגדרות נוספות בנתב, גניבת שם המשתמש והסיסמא של החיבור לאינטרנט, ביטול האבטחה על הרשת האלחוטית ועוד.

[Alex89]

אם זה כל כך חשוב לאבטחה ובעצם פריצת אבטחה חמורה למה יש את זה בכלל?

[Czar_salad]

זה תוכנן (ע"י מיקרוסופט, איזה הפתעה) במחשבה על נוחות, לא אבטחה. זאת התוצאה...

[B.D.B]

למי שיודע מה הוא מתקין ולאיזה אתרים הוא גולש ועם איזה דפדפן לא צריך לדאוג לגבי חוסר האבטחה ש-UPnP מספק. זה אפילו די נוח, לא צריך לפתוח פורטים התוכנה יכולה לעשות את זה בשבילך, התוכנה יודעת את ה-IP החיצוני ועוד כל מיני דברים ש-UPnP נותן. ה-PS3 לדוגמא משתמש ב-UPnP בשביל לפתוח פורטים.

[qwerty1987]

כשפותחים פורט ידנית, אין סכנה שתוכנה זדונית תשתמש בו, בזמן שהתוכנה עבורה הוא נפתח אינה פעילה?

[omrij]

זה תוכנן (ע"י מיקרוסופט, איזה הפתעה) במחשבה על נוחות, לא אבטחה. זאת התוצאה...

לא בדיוק

http://www.upnp.org/membership/members.asp

למי שיודע מה הוא מתקין ולאיזה אתרים הוא גולש ועם איזה דפדפן לא צריך לדאוג לגבי חוסר האבטחה ש-UPnP מספק. זה אפילו די נוח, לא צריך לפתוח פורטים התוכנה יכולה לעשות את זה בשבילך, התוכנה יודעת את ה-IP החיצוני ועוד כל מיני דברים ש-UPnP נותן. ה-PS3 לדוגמא משתמש ב-UPnP בשביל לפתוח פורטים.

+1

כשפותחים פורט ידנית, אין סכנה שתוכנה זדונית תשתמש בו, בזמן שהתוכנה עבורה הוא נפתח אינה פעילה?

כמובן שיש