UPnP ein Sicherheitsrisiko?

[mikewi 10]

Hallo Experten,

 

ich habe mal einige Fragen zu UPnP. Ich habe bisher keinerlei Erfahrungen damit.

 

Wozu wird da eigentlich genau benötigt? OK, mir ist klar, das mit UPnP Firewallport "automatisch" geöffnet werden können. Nur wozu soll das gut sein, dass irgend ein Gerät automatisch Ports öffnen kann und damit die Firewallkonfiguration verändert. das ist doch ein Sicherheitsrisiko.

 

Ich hatte den Fall, dass in einem kleinen Netzwerk ein UPnP-fähiges Gerät den Port 80 zum zweiten Mal geöffnet hat und damit war der eigentliche Webserver nicht mehr erreichbar. Da in diesem Netzwerk nur zugelassenen Laptops betrieben werden, kann dieser Port nur von so einem geöffnet worden sein. Wie kann ich jetzt heraus finden, welcher Laptop das war bzw. welche Anwendung das gewesen ist?

 

Gibt es bei Windows irgend eine Möglichkeit herauszufinden welche Anwendungen mit UPnP arbeiten? Bzw. kann ich Windows irgendwie dazu bringen einen Hinweis anzuzeigen, falls eine Anwendung versucht einen Port zu öffnen?

 

Danke für eure Hinweis.

 

Gruß

Mike

[chappy 10]

UPnP habe ich jetzt bisher nur bei bestimmten Spielen gesehen.

Dafür muss z.B. ein Port freigeschaltet werden und man geht wohl davon aus, das nicht jeder weiß wie man sowas macht.

Deswegen die UPnP Unterstützung die das ganze dann automatisieren soll.

Ich habe bei mir im Router UPnP abgeschaltet, wie du schon sagtest -> Sicherheitsrisiko.

Soweit ich das gesehen habe erfordert UPnP keine gesonderte Authentifizierung somit kann ja wirklich jedes x beliebige Programm in deinem UPnPfähigen Router Ports öffnen wie es will. (Denke ich mir).

[mikewi 10]

Ja so sehe ich es auch. Da es sich beim geschilderten Fall um ein kleines Netz handelte, konnte ich den "Übeltäter", der diesen Port freischaltetet, auch ausfindig machen. Es ging von einem Laptop aus. Nur wie kann ich jetzt heraus finden, welche Anwendung das war? Gibt es da bei Windows irgend eine Möglichkeit, z. Bsp. Logs?

[Pinf 10]

Hallo mikewi!

 

Hier mal der Wikipedia-Link zu UPnP:

Universal Plug and Play - Wikipedia

 

Da ist alles sehr verständlich erklärt, auch in Bezug auf Sicherheit (Trojaner) etc.

 

Du könntest z. B. eine Softwarefirewall auf den PCs verwenden um ausgehende Verbindungen anzeigen zu können.

 

VG Pinf