系统:AX3000
路由器upnp是即插即用。路由器UPnP功能用于实现局域网计算机和智能移动设备,通过网络自动彼此对等连接,而且连接过程无需用户的参与。不建议普通用户开启路由器UPnP功能,开启后发热量会增加,对路由器寿命有不利影响。
路由器UPnP的作用:
1、UPNP开启后能方便智能监控设备直接透传到因特网,无需做烦琐的映射端口设置;
2、UPNP开启后能方便智能网络存储设备与因特网进行数据传输,节省手动设置时间;
3、UPNP开启后能方便在因特网使用ERP、CRM、第三方远程桌面等软件;
4、UPNP开启后能提高AnyChat系统的P2P成功率,节省服务器的带宽。
路由器UPNP开启的坏处:
1、对缓冲区(Buffer)的使用没有进行检查和限制。外部的攻击者,可以通过这里取得整个系统的控制特权!由于UPnP功能必须使用计算机的端口来进行工作,取得控制权的攻击者,还有可能利用这些端口,达到攻击者的目的。
2、该缺陷存在于UPnP工作时的“设备发现”阶段。发现设备可以分为两种情况:如果某个具备UPnP功能的计算机引导成功并连接到网络上,就会立刻向网络发出“广播”,向网络上的UPnP设备通知自己已经准备就绪,在程序设计这一级别上看,该广播内容就是一个M-SEARCH(消息)指示。该广播将被“声音所及”范围之内的所有设备所“听到”。并向该计算机反馈自己的有关信息,以备随后进行控制之用。