upnp有用吗(upnp什么用)

关于[upnp是什什么意思],今天就分享给大家。如果对你有帮助,别忘了关注这个网站。

内容导航:1。upnp是什什么意思?吕蒙技术发现了两种恶意端口映射系列。2.upnp是什什么意思?upnp 1的解释。upnp是什什么意思?吕蒙技术发现了两种恶意端口映射系列。首先,什么是UPnP?

UPnP是一种用于PC和智能设备(或仪器)的通用对等网络连接架构。UPnP可以使设备自动相互连接,协同工作,从而使网络(尤其是家庭网络)为更多人所用成为可能。所以很多路由器都开通了UPnP服务。

全球约有280万台物联网设备开通了UPnP SSDP服务(端口1900),存在被利用进行DDoS攻击的风险。其中,38.6%的设备还开通了UPnP SOAP服务,69.8%开通了SOAP服务的设备存在漏洞。

吕蒙技术发现的两种恶意端口映射族

由于SOAP服务缺乏认证机制,大约410,000个通过端口映射服务可访问的IOT设备可能被入侵。在这些设备中,有8.9%被发现有恶意端口映射条目,例如内网的445端口和139端口会暴露在互联网上,开启这两个端口服务可能有被永恒蓝和永恒红攻击的风险,平均每台被感染设备有282条感染记录。

1、内部扫描

我们收集了大约260,000个扫描内端口映射数据,每个恶意IP平均有大约31个恶意端口映射记录。韩国受内部扫描的影响最严重,占所有感染的47%。

IntraScan暴露的内网端口包括与Web服务相关的80、81、82、8080端口,FTP 21端口,SSH 22端口,Samba 445端口,MySQL 3306端口,MSSQL 1433端口等等。暴露最多的端口是9308,这是索尼PlayStation的端口。

图1 intra scan受感染设备上的内部网映射端口分布

表1是受IntraScan感染的设备的内部和外部网络端口之间的映射关系的示例。由此,我们发现了两种不同类型的端口映射规则。一种是内网端口与映射外网端口相同,这种规律发生在端口9303-9308和所有大于等于49152的端口之间;另一种是在内网端口号上加1000作为对应的外网端口号。如果映射失败(即外部网络端口已被使用),它将尝试在内部网络端口号上添加1025作为对应的外部网络端口号。如果映射继续失败,它将继续在映射中加1,直到映射成功,例如示例中的端口80、81、82、8443和9999。

表1受内部扫描感染的设备的内部和外部网络端口之间的映射关系示例

2、NodeDoS

NodeDoS中有两种恶意行为。一种是映射到8.8.8.8的53端口,推测是利用设备作为肉鸡集群进行DNS反射攻击,另一种是映射到色情广告平台,进行分布式广告点击,从中获利。目前全球约有600台设备被感染。NodeDoS的内外网端口映射数据约34000条,平均每个恶意IP约有58条恶意端口映射记录。韩国受NodeDoS影响最严重,占所有感染的51%。

UPnP是一个严重的问题,需要多方共同努力。

作为安全供应商:

(1)可以在扫描产品中加入UPnP扫描能力,及时发现客户网络中的安全隐患。

(2)可以在防护产品中加入检测SSDP和SOAP流量的能力,及时发现客户网络中的安全威胁。

作为设备开发人员:

(1)按照OCF的建议,产品实施了限制各种操作权限、限制端口转发租用时间等安全机制。

(2)在产品中使用更安全的UPnP SDK。

(3)提供自动设备升级服务。

(4)严格遵循UPnP规范,如无必要,不要将UPnP相关端口暴露在互联网上。

作为监管机构:

(1)监控网络中的UPnP威胁并报告发现的任何问题。

(2)提高人们对UPnP安全的认识。

(3)推进设备中UPnP功能的安全评估,如不符合相关要求的设备禁止上市。

作为用户:

(1)如果没有必要,关闭路由器的UPnP功能。

(2)借助工具,自检端口映射表,发现异常条目,及时清除。

(3)及时升级路由器等包含UPnP功能的设备固件。

2.upnp是什是什么意思?upnp(英文:Universal Plug and Play)的解释是UPnP论坛推广的一套网络协议。该协议的目标是使家庭网络(数据共享、通信和娱乐)和公司网络中的各种设备能够无缝地相互连接。并简化相关网络的实现。UPnP通过定义和发布基于开放和互联网通信网络协议标准的UPnP设备控制协议来实现这个目标。现在边肖将谈论upnp是什。希望下面的内容能帮到你。让我们来看看!

upnp是什是什么意思?

通用即插即用(UPnP)是由UPnP论坛推广的一组网络协议。该协议的目标是使家庭网络(数据共享、通信和娱乐)和公司网络中的各种设备无缝连接,并简化相关网络的实现。UPnP通过定义和发布基于开放和互联网通信网络协议标准的UPnP设备控制协议来实现这个目标。

UPnP的概念源自即插即用,即插即用是一种热门的即插即用技术。

分享完一个牛皮飞溅的内容,记住关键词:海康威视upnp是什什么意思,路由器upnp是什什么意思,能不能关掉,汽车upnp是什什么意思,电视upnp是什什么意思?