Jak vyřešit upozornění na přístupnost zařízení z internetu

Tento článek vysvětluje, co dělat, když Inspektor sítě v aplikaci Avast Antivirus zobrazí následující výstrahu:

Zařízení je přístupné z internetu

Pokud se vám po spuštění testu pomocí komponenty Inspektor sítě zobrazí výše uvedené upozornění, zjistili jsme, že váš router nebo počítač s Windows ve vaší síti má otevřené porty, přes které by se mohli útočníci na dálku připojit k vaší síti a veškerým zařízením na ní. Na obrazovce výsledků Inspektoru sítě se můžete přesně dozvědět, která čísla portů jsou otevřená. Klikněte na Podívejte se, jak opravit a zkontrolujte otevřená čísla portů uvedená pod položkou Rizika.

Popis

Řiďte se pokyny v příslušné části níže podle otevřených portů na routeru:

Port 80, 8080 nebo 443: Tyto porty slouží k přístupu k rozhraní pro správu routeru. Když jsou otevřené, k rozhraní pro správu může přistupovat kdokoli z internetu. To znamená, že vám někdo může změnit nastavení routeru tak, aby byla vaše síť méně chráněná.
Port 23 nebo 22: Tyto porty někdy zůstávají otevřené z výroby, protože slouží ke vzdálené správě přes síťové protokoly Telnet a Secure Shell (SSH). Když jsou otevřené, útočníci vám mohou do zařízení nainstalovat malware. To platí i v případě, že služby Telnet a SSH nepoužíváte.
Port 135, 445 nebo 3389: Tyto porty někdy bývají otevřené na počítačích s Windows a jsou přesměrovávány routerem na internet. Když jsou otevřeny a přesměrovávány, útočníci se vám mohou připojit k počítači a nainstalovat vám malware – buď tím, že využijí nějakou známou zranitelnost, nebo tím, že pomocí útoku hrubou silou uhodnou vaše heslo.
Port 7547: Tento port je používán některými poskytovateli internetových služeb (ISP) ke vzdálené správě routerů zákazníků přes CWMP, což je protokol (často nazývaný TR-069), který slouží ke komunikaci s vaším routerem přes konfigurační server. Když váš ISP nechá tento port otevřený, útočník může zneužít potenciální zranitelnosti protokolu CWMP k tomu, aby se připojil k routeru a nainstaloval do něj malware, nebo k tomu, aby se pomocí útoku hrubou silou dostal do zařízení na vaší síti. Další informace o této zranitelnosti najdete na blogu Avastu.

Když Inspektor sítě zjistí otevřený port, který není uvedený výše, doporučujeme se řídit postupy Vypnutí vzdálené správy a Vypnutí přesměrování portů v níže uvedené části Řešení.

Když bude Inspektor sítě zobrazovat upozornění Zařízení je přístupné z internetu i po dokončení obou těchto doporučených postupů, zkuste na webu vyhledat postup, jak na routeru vaší značky vypnout daný port. Pokud tím problém nevyřešíte, kontaktujte přímo výrobce routeru.

Řešení

Řešení tohoto problému se liší v závislosti na konkrétních otevřených portech na routeru:

Port 80, 8080 nebo 443: Na routeru je třeba vypnout vzdálenou správu. Řiďte se postupem v níže uvedené části Vypnutí vzdálené správy.
Port 22 nebo 23: Nejprve zkuste vypnout vzdálený přístup přes Telnet a/nebo SSH. Pokud se tím problém nevyřeší, na routeru vypněte vzdálenou správu. Řiďte se postupem v níže uvedených částech Vypnutí vzdálené správy a Vypnutí Telnetu/SSH.
Port 135, 445 nebo 3389: V nastaveních routeru je třeba vypnout přesměrování portů. Řiďte se postupem v níže uvedené části Vypnutí přesměrování portů.
Port 7547: Přečtěte si informace v níže uvedené části Vypnutí CWMP.

Tato část vysvětluje, jak na routeru vypnout vzdálenou správu (pokud má otevřený port 80, 8080 nebo 443).

Podrobné pokyny se liší podle značky routeru:

ASUS

Tyto pokyny jsou jen obecné a týkají se nejčastěji používaných modelů routerů ASUS, protože tento výrobce nabízí celou řadu různých typů routerů. Podrobné pokyny najdete v dokumentaci ke konkrétnímu modelu routeru. Pokud potřebujete další pomoc, kontaktujte přímo podporu společnosti ASUS.

Konfigurace bezdrátového routeru ASUS:

1.	Na obrazovce výsledků Inspektoru sítě vyberte možnost Přejít do nastavení směrovače. Tím otevřete stránku pro správu routeru ASUS.
2.	Zadejte uživatelské jméno a heslo k routeru. Pokud přihlašovací údaje neznáte, kontaktujte dodavatele routeru. Obvykle jím je poskytovatel připojení k internetu (ISP).
3.	Řiďte se postupem, který odpovídá nastavením routeru: Vyberte možnosti Advanced Settings ▸ Administration ▸ System (Pokročilá nastavení > Správa > Systém). NEBO Zvolte možnosti Internet Firewall ▸ Basic Config (Internetový firewall > Základní konfigurace).
4.	Řiďte se postupem, který odpovídá nastavením routeru: U položky Enable Web Access from WAN (Zapnout webový přístup ze sítě WAN) vyberte možnost No (Ne). NEBO U každé služby v části WAN zrušte zaškrtnutí možnosti Enable (Zapnout).
5.	Výběrem možnosti Apply (Použít) nebo Save (Uložit) provedené změny potvrďte a v případě potřeby router restartujte.

Belkin

Tyto pokyny jsou jen obecné a týkají se nejčastěji používaných modelů routerů Belkin, protože tento výrobce nabízí celou řadu různých typů routerů. Podrobné pokyny najdete v dokumentaci ke konkrétnímu modelu routeru. Pokud potřebujete další pomoc, kontaktujte přímo podporu společnosti Belkin.

Konfigurace bezdrátového routeru Belkin:

1.	Na obrazovce výsledků Inspektoru sítě vyberte možnost Přejít do nastavení směrovače. Tím otevřete stránku pro správu routeru Belkin.
2.	Zadejte uživatelské jméno a heslo k routeru. Pokud přihlašovací údaje neznáte, kontaktujte dodavatele routeru. Obvykle jím je poskytovatel připojení k internetu (ISP).
3.	Vyberte možnosti Configuration ▸ Administration ▸ Management (Konfigurace > Správa > Správa).
4.	V části Remote Management Access (Přístup ke vzdálené správě) zrušte zaškrtnutí pole Remote Management (Vzdálená správa).
5.	Výběrem možnosti Save (Uložit) provedené změny potvrďte a v případě potřeby router restartujte.

Cisco

Tyto pokyny jsou jen obecné a týkají se nejčastěji používaných modelů routerů Cisco, protože tento výrobce nabízí celou řadu různých typů routerů. Podrobné pokyny najdete v dokumentaci ke konkrétnímu modelu routeru. Pokud potřebujete další pomoc, kontaktujte přímo podporu společnosti Cisco.

Konfigurace bezdrátového routeru Cisco:

1.	Na obrazovce výsledků Inspektoru sítě vyberte možnost Přejít do nastavení směrovače. Tím otevřete stránku pro správu routeru Cisco.
2.	Zadejte uživatelské jméno a heslo k routeru. Pokud přihlašovací údaje neznáte, kontaktujte dodavatele routeru. Obvykle jím je poskytovatel připojení k internetu (ISP).
3.	Na levém panelu vyberte možnosti Firewall ▸ Basic Settings (Firewall > Základní nastavení).
4.	Zkontrolujte číslo portu uvedené u položek RESTCONF Port (Port pro ostatní konfiguraci) a NETCONF Port (Port pro konfiguraci ze sítě). Pokud je uvedený port 80, 8080 nebo 443, zrušte zaškrtnutí pole WAN.
5.	U položky Remote Web Management (Vzdálená webová správa) zrušte zaškrtnutí pole Enable (Zapnout).
6.	Výběrem možnosti Apply (Použít) provedené změny potvrďte a v případě potřeby router restartujte.

D-Link

Tyto pokyny jsou jen obecné a týkají se nejčastěji používaných modelů routerů D-Link, protože tento výrobce nabízí celou řadu různých typů routerů. Podrobné pokyny najdete v dokumentaci ke konkrétnímu modelu routeru. Pokud potřebujete další pomoc, kontaktujte přímo podporu společnosti D-Link.

Konfigurace bezdrátového routeru D-Link:

1.	Na obrazovce výsledků Inspektoru sítě vyberte možnost Přejít do nastavení směrovače. Tím otevřete stránku pro správu routeru D-Link.
2.	Zadejte uživatelské jméno a heslo k routeru. Pokud přihlašovací údaje neznáte, kontaktujte dodavatele routeru. Obvykle jím je poskytovatel připojení k internetu (ISP).
3.	Řiďte se postupem, který odpovídá nastavením routeru: Zvolte možnosti Management ▸ System Admin (Správa > Správa systému). NEBO Zvolte možnosti Tools ▸ Admin (Nástroje > Správa). NEBO Zvolte možnosti Maintenance ▸ Device Administration (Údržba > Správa zařízení).
4.	Řiďte se postupem, který odpovídá nastavením routeru: Položka Enable Remote Management (Zapnout vzdálenou správu) musí být nastavená na Disabled (Vypnuto). NEBO V části Administration (Správa) nebo Remote Management (Vzdálená správa) zrušte zaškrtnutí možnosti Enable Remote Management (Zapnout vzdálenou správu).
5.	Výběrem možnosti Save (Uložit) nebo Save settings (Uložit nastavení) provedené změny potvrďte a v případě potřeby router restartujte.

Huawei

Tyto pokyny jsou jen obecné a týkají se nejčastěji používaných modelů routerů Huawei, protože tento výrobce nabízí celou řadu různých typů routerů. Podrobné pokyny najdete v dokumentaci ke konkrétnímu modelu routeru. Pokud potřebujete další pomoc, kontaktujte přímo podporu společnosti Huawei.

Konfigurace bezdrátového routeru Huawei:

1.	Na obrazovce výsledků Inspektoru sítě vyberte možnost Přejít do nastavení směrovače. Tím otevřete stránku pro správu routeru Huawei.
2.	Zadejte uživatelské jméno a heslo k routeru. Pokud přihlašovací údaje neznáte, kontaktujte dodavatele routeru. Obvykle jím je poskytovatel připojení k internetu (ISP).
3.	Řiďte se postupem, který odpovídá nastavením routeru: Zvolte možnosti Advanced ▸ ACL ▸ Access Control Setup (Pokročilé > ACL > Nastavení řízení přístupu). NEBO Zvolte možnosti Advanced ▸ Firewall (Pokročilé > Firewall).
4.	Řiďte se postupem, který odpovídá nastavením routeru: Nastavte možnost ACL na hodnotu Disabled (Vypnuto). NEBO U ostatních routerů, u kterých lze vzdálený přístup nastavit pouze přes Firewall, respektive jeho konfiguraci, vyberte možnost ACL a zkontrolujte, zda každý parametr Service Type (Typ služby) (například HTTP, ACL) má nastavenou možnost Access Direction (Směr přístupu) na LAN (namísto například WAN).
5.	Výběrem možnosti Submit (Odeslat) provedené změny potvrďte a v případě potřeby router restartujte.

Linksys

Tyto pokyny jsou jen obecné a týkají se nejčastěji používaných modelů routerů Linksys, protože tento výrobce nabízí celou řadu různých typů routerů. Podrobné pokyny najdete v dokumentaci ke konkrétnímu modelu routeru. Pokud potřebujete další pomoc, kontaktujte přímo podporu společnosti Linksys.

Konfigurace bezdrátového routeru Linksys:

1.	Na obrazovce výsledků Inspektoru sítě vyberte možnost Přejít do nastavení směrovače. Tím otevřete stránku pro správu routeru Linksys.
2.	Zadejte uživatelské jméno a heslo k routeru. Pokud přihlašovací údaje neznáte, kontaktujte dodavatele routeru. Obvykle jím je poskytovatel připojení k internetu (ISP).
3.	Řiďte se postupem, který odpovídá nastavením routeru: Zvolte možnosti Connectivity ▸ Administration (Připojení > Správa). NEBO Zvolte možnosti Administration ▸ Management ▸ Remote Management Access (Správa > Správa > Přístup ke vzdálené správě).
4.	Zrušte zaškrtnutí pole Remote Access (Vzdálený přístup). NEBO U možnosti Remote management (Vzdálená správa) vyberte hodnotu Disabled (Vypnuto).
5.	Výběrem možnosti Apply (Použít) nebo Save settings (Uložit nastavení) provedené změny potvrďte a v případě potřeby router restartujte.

NETGEAR

Tyto pokyny jsou jen obecné a týkají se nejčastěji používaných modelů routerů NETGEAR, protože tento výrobce nabízí celou řadu různých typů routerů. Podrobné pokyny najdete v dokumentaci ke konkrétnímu modelu routeru. Pokud potřebujete další pomoc, kontaktujte přímo podporu společnosti NETGEAR.

Konfigurace bezdrátového routeru NETGEAR:

1.	Na obrazovce výsledků Inspektoru sítě vyberte možnost Přejít do nastavení směrovače. Tím otevřete stránku pro správu routeru NETGEAR.
2.	Zadejte uživatelské jméno a heslo k routeru. Pokud přihlašovací údaje neznáte, kontaktujte dodavatele routeru. Obvykle jím je poskytovatel připojení k internetu (ISP).
3.	Řiďte se postupem, který odpovídá nastavením routeru: Zvolte možnosti Advanced ▸ Advanced Setup ▸ Remote Management (Pokročilé > Pokročilé nastavení > Vzdálená správa). NEBO Zvolte možnosti Advanced ▸ Remote Management (Pokročilé > Vzdálená správa). NEBO Zvolte možnosti Maintenance ▸ Remote Management (Údržba > Vzdálená správa).
4.	Řiďte se postupem, který odpovídá nastavením routeru: Zrušte zaškrtnutí pole Turn Remote Management On (Zapnout vzdálenou správu). NEBO Zrušte zaškrtnutí možnosti Allow Remote Management (Povolit vzdálenou správu).
5.	Výběrem možnosti Apply (Použít) provedené změny potvrďte a v případě potřeby router restartujte.

TP-Link

Tyto pokyny jsou jen obecné a týkají se nejčastěji používaných modelů routerů TP-Link, protože tento výrobce nabízí celou řadu různých typů routerů. Podrobné pokyny najdete v dokumentaci ke konkrétnímu modelu routeru. Pokud potřebujete další pomoc, kontaktujte přímo podporu společnosti TP-Link.

Konfigurace bezdrátového routeru TP-Link:

1.	Na obrazovce výsledků Inspektoru sítě vyberte možnost Přejít do nastavení směrovače. Tím otevřete stránku pro správu routeru TP-Link.
2.	Zadejte uživatelské jméno a heslo k routeru. Pokud přihlašovací údaje neznáte, kontaktujte dodavatele routeru. Obvykle jím je poskytovatel připojení k internetu (ISP).
3.	Řiďte se postupem, který odpovídá nastavením routeru: Zvolte možnosti Advanced ▸ System ▸ Administration ▸ Remote Management (Pokročilé > Systém > Správa > Vzdálená správa). NEBO Zvolte možnosti Security ▸ Remote Management (Zabezpečení > Vzdálená správa). NEBO Zvolte možnosti Advanced ▸ Security ▸ Remote Management (Pokročilé > Zabezpečení > Vzdálená správa).
4.	U položky Remote Management (Vzdálená správa) zrušte zaškrtnutí možnosti Enable (Zapnout). NEBO V poli Remote Management IP Address (IP adresa pro vzdálenou správu) vypnete vzdálenou správu tím, že zadáte IP adresu `0.0.0.0` (IP adresu se samými nulami).
5.	Výběrem možnosti Save (Uložit) provedené změny potvrďte a v případě potřeby router restartujte.

TRENDnet

Tyto pokyny jsou jen obecné a týkají se nejčastěji používaných modelů routerů TRENDnet, protože tento výrobce nabízí celou řadu různých typů routerů. Podrobné pokyny najdete v dokumentaci ke konkrétnímu modelu routeru. Pokud potřebujete další pomoc, kontaktujte přímo podporu společnosti TRENDnet.

Konfigurace bezdrátového routeru TRENDnet:

1.	Na obrazovce výsledků Inspektoru sítě vyberte možnost Přejít do nastavení směrovače. Tím otevřete stránku pro správu routeru TRENDnet.
2.	Zadejte uživatelské jméno a heslo k routeru. Pokud přihlašovací údaje neznáte, kontaktujte dodavatele routeru. Obvykle jím je poskytovatel připojení k internetu (ISP).
3.	Vyberte možnosti Advanced ▸ Setup ▸ Management (Pokročilé > Nastavení > Správa).
4.	V části Remote Management (Vzdálená správa) zkontrolujte, zda je možnost Remote Control (via Internet) (Vzdálené ovládání (přes internet)) nastavena na Disable (Vypnout). Provedené změny potvrďte výběrem možnosti Apply (Použít).
5.	V části HTTPS Server Support (Podpora serverů HTTPS), pokud je k dispozici, zkontrolujte, zda je možnost Remote Control (via Internet) (Vzdálené ovládání (přes internet)) nastavena na Disable (Vypnout). Provedené změny potvrďte výběrem možnosti Apply (Použít).
6.	V případě potřeby restartujte router.

Ostatní routery

Jelikož na trhu je k dispozici celá řada různých typů routerů, na tomto webu najdete pokyny k často používaným routerům konkrétních značek a obecné pokyny ke všem ostatním routerům. Přesné pokyny najdete v dokumentaci ke konkrétnímu modelu routeru. Další pomoc vám poskytne přímo výrobce routeru.

Níže jsou uvedeny odkazy na stránky podpory ostatních značek routerů:

Konfigurace bezdrátového routeru:

1.	Na obrazovce výsledků Inspektoru sítě vyberte možnost Přejít do nastavení směrovače. Tím otevřete stránku pro správu routeru.
2.	Zadejte uživatelské jméno a heslo k routeru. Pokud přihlašovací údaje neznáte, kontaktujte dodavatele routeru. Obvykle jím je poskytovatel připojení k internetu (ISP).
3.	Najděte část Administration (Správa) (také může mít název Admin (Správce), Setup (Nastavení), Tools (Nástroje) atd.).
4.	Najděte službu Remote management a nastavte ji na hodnotu Disable (Vypnout) (může mít také název Remote access (Vzdálený přístup), Remote control (Dálkové ovládání) atd.).
5.	Provedené změny potvrďte (vyberte možnost Save settings (Uložit nastavení), Update (Aktualizovat), OK atd.) a router v případě potřeby restartujte.

Tato část vysvětluje, jak na routeru vypnout vzdálený přístup přes Telnet a SSH (pokud má otevřený port 22 nebo 23).

Podrobné pokyny se liší podle značky routeru:

ASUS

Tyto pokyny jsou jen obecné a týkají se nejčastěji používaných modelů routerů Asus, protože tento výrobce nabízí celou řadu různých typů routerů. Podrobné pokyny najdete v dokumentaci ke konkrétnímu modelu routeru. Pokud potřebujete další pomoc, kontaktujte přímo podporu společnosti ASUS.