[DE] UPnP warnung auf heise

[michaa7]

Das thema sollte man die nächsten Tage verfolgen. Ob auch von deutschen IPS ausgelieferte router betreoffen sind ist laut eine meldung zum thema auf SPON noch nicht klar.

http://www.heise.de/newsticker/meldung/Millionen-Geraete-ueber-UPnP-angreifbar-1793625.html

[michaa7]

heise bietet nun einen test:

http://www.heise.de/security/dienste/portscan/test/go.shtml?scanart=4

[cryptosteve]

Hi,
danke zunächst für die News.

Ich habs mal durchlaufen lassen. Zuerst bin ich kurz an

Code: [Select]

Netzwerkcheck
Sie benutzen einen Proxy.

Falls es sich dabei um einen externen Proxy handelt, deaktivieren Sie diesen bitte in den Einstellungen Ihres Browsers und starten Sie den Test erneut. Wenn Sie den Proxy eines Firmennetzes nutzen, können Sie den Netzwerkcheck nicht durchführen.
hängen geblieben, aber ohne Proxy liefs dann in der Tat ganz anständig. Letztlich gab das Ergebnis aber nur das her, was ich ohnehin beabsichtigt haben (ftp und ssh offen, Rest zu).

Trotzdem durchaus interessant, vor allem für undurchsichtige Setups.

[spacepenguin]

"Kein offener UPnP-Dienst auf Port UDP/1900 gefunden."

Auch ansonsten alles grün in sämtlichen Bereichen - und auch auf command.php-Aufruf reagiert mein Router mit 501 not implemented/file not found...

Ich glaube, mit dem Ergebnis kann ich zufrieden sein...