Cómo resolver la alerta de dispositivo accesible desde Internet

En este artículo se explica cómo resolver el problema si el Inspector de red de Avast Antivirus muestra la siguiente alerta:

El dispositivo es accesible desde internet

Si ve la alerta anterior después de ejecutar un análisis del Inspector de red, hemos descubierto que el router o un PC con Windows de la red tiene puertos abiertos, lo cual puede permitir que los atacantes accedan de forma remota a la red y a cualquier dispositivo conectado. Puede verificar exactamente qué números de puerto están abiertos a través de la pantalla de resultados del Inspector de red. Haga clic en Vea cómo solucionarlo y compruebe los números de puerto abiertos que aparecen en Riesgos.

Descripción

Consulte la siguiente información relevante según los números de puerto abiertos del router:

Puerto 80, 8080 o 443: Estos puertos se utilizan para acceder a la interfaz de administración del router. Cuando estos puertos están abiertos, cualquier usuario de Internet puede acceder a la interfaz de administración. Esto significa que alguien puede configurar los parámetros del router para que su red sea menos segura.
Puerto 23 o 22: Los fabricantes de dispositivos a veces dejan estos puertos abiertos porque se utilizan para la administración remota a través de los protocolos de red Telnet y Secure Shell (SSH). Cuando estos puertos están abiertos, un atacante puede acceder al dispositivo y plantar malware. Esto es aplicable incluso si no se utilizan los servicios Telnet o SSH.
Puerto 135, 445 o 3389: Estos puertos a veces se dejan abiertos en PC con Windows y son reenviados (expuestos a Internet) por los routers. Cuando estos puertos están abiertos y se reenvían, un atacante puede conectarse al PC y plantar malware, ya sea explotando vulnerabilidades conocidas o adivinando la contraseña a través de un ataque de fuerza bruta.
Puerto 7547: Algunos proveedores de servicios de Internet (ISP) utilizan este puerto para administrar de forma remota los routers de los clientes a través de CWMP (un protocolo que se utiliza para comunicarse con el router a través de un servidor de configuración). Si el ISP deja este puerto abierto, un atacante puede aprovechar posibles vulnerabilidades en el protocolo CWMP para acceder al router y plantar malware, o bien obtener acceso a los dispositivos de la red a través de un ataque de fuerza bruta. Puede encontrar más información sobre esta vulnerabilidad en el blog de Avast.

Si el Inspector de red detecta un puerto abierto que no aparece en la lista anterior, le recomendamos que siga los pasos de Desactivar la administración remota y Desactivar el reenvío de puertos en la sección Solución que aparece a continuación.

Si el Inspector de red sigue mostrando la alerta El dispositivo es accesible desde internet después de seguir los pasos de ambas secciones recomendadas, intente realizar una búsqueda Web que incluya la palabra «disable» o «desactivar», el número de puerto abierto y la marca del router. Si el problema sigue sin resolverse, póngase en contacto directamente con el fabricante del router.

Solución

La solución para este problema varía en función de los números de puerto específicos que están abiertos en el router:

Puerto 80, 8080 o 443: Debe desactivar la administración remota del router. Siga los pasos que se indican a continuación en la sección Desactivar la administración remota.
Puerto 22 o 23: Primero intente desactivar el acceso remoto a través de Telnet y/o SSH. Si esto no resuelve el problema, desactive la administración remota del router. Siga los pasos que se indican a continuación en las secciones Desactivar la administración remota y Desactivar Telnet/SSH.
Puerto 135, 445 o 3389: Debe desactivar el reenvío de puertos a través de la configuración del router. Siga los pasos que se indican a continuación en la sección Desactivar el reenvío de puertos.
Puerto 7547: Consulte a continuación la información de la sección Disable CWMP.

En esta sección se explica cómo desactivar la administración remota para el router (se aplica si el puerto 80, 8080 o 443 está abierto).

Seleccione la marca del router para obtener instrucciones detalladas:

ASUS

Debido a la amplia gama de diferentes tipos de router que ofrece ASUS, solo podemos proporcionar instrucciones generales para los modelos utilizados con frecuencia. Para obtener instrucciones detalladas, consulte la documentación de su modelo de router específico. Si necesita ayuda adicional, póngase en contacto con ASUS directamente.

Para configurar un router inalámbrico ASUS:

1.	En la pantalla de resultados del Inspector de red, seleccione Ir a opciones del router para abrir la página de administración del router ASUS.
2.	Introduzca el nombre de usuario y la contraseña del router. Si no conoce sus credenciales de inicio de sesión, póngase en contacto con la persona que proporcionó el router. Normalmente será su proveedor de servicios de Internet (ISP).
3.	Siga el paso siguiente que coincida con la configuración del router: Vaya a Advanced Settings ▸ Administration ▸ System. O Vaya a Internet Firewall ▸ Basic Config.
4.	Siga el paso siguiente que coincida con la configuración del router: Para Enable Web Access from WAN, seleccione No. O Para cada servicio de la sección WAN, desmarque la opción Enable.
5.	Confirme los cambios seleccionando Apply o Save y reinicie el router si es necesario.

Belkin

Debido a la amplia gama de diferentes tipos de router que ofrece Belkin, solo podemos proporcionar instrucciones generales para los modelos utilizados con frecuencia. Para obtener instrucciones detalladas, consulte la documentación de su modelo de router específico. Si necesita ayuda adicional, póngase en contacto con Belkin directamente.

Para configurar un router inalámbrico Belkin:

1.	En la pantalla de resultados del Inspector de red, seleccione Ir a opciones del router para abrir la página de administración del router Belkin.
2.	Introduzca el nombre de usuario y la contraseña del router. Si no conoce sus credenciales de inicio de sesión, póngase en contacto con la persona que proporcionó el router. Normalmente será su proveedor de servicios de Internet (ISP).
3.	Vaya a Configuration ▸ Administration ▸ Management.
4.	Bajo Remote Management Access, desmarque la casilla junto a Remote Management.
5.	Confirme los cambios seleccionando Save y reinicie el router si es necesario.

Cisco

Debido a la amplia gama de diferentes tipos de router que ofrece Cisco, solo podemos proporcionar instrucciones generales para los modelos utilizados con frecuencia. Para obtener instrucciones detalladas, consulte la documentación de su modelo de router específico. Si necesita ayuda adicional, póngase en contacto con Cisco directamente.

Para configurar un router inalámbrico Cisco:

1.	En la pantalla de resultados del Inspector de red, seleccione Ir a opciones del router para abrir la página de administración del router Cisco.
2.	Introduzca el nombre de usuario y la contraseña del router. Si no conoce sus credenciales de inicio de sesión, póngase en contacto con la persona que proporcionó el router. Normalmente será su proveedor de servicios de Internet (ISP).
3.	Seleccione Firewall ▸ Basic Settings en el panel izquierdo.
4.	Compruebe el número de puerto que aparece junto a RESTCONF Port y NETCONF Port. Si se indica el puerto 80, 8080 o 443, asegúrese de que la casilla WAN no esté marcada.
5.	Junto a Remote Web Management, desmarque la casilla junto a Enable.
6.	Confirme los cambios seleccionando Apply y reinicie el router si es necesario.

D-Link

Debido a la amplia gama de diferentes tipos de router que ofrece D-Link, solo podemos proporcionar instrucciones generales para los modelos utilizados con frecuencia. Para obtener instrucciones detalladas, consulte la documentación de su modelo de router específico. Si necesita ayuda adicional, póngase en contacto con D-Link directamente.

Para configurar un router inalámbrico D-Link:

1.	En la pantalla de resultados del Inspector de red, seleccione Ir a opciones del router para abrir la página de administración del router D-Link.
2.	Introduzca el nombre de usuario y la contraseña del router. Si no conoce sus credenciales de inicio de sesión, póngase en contacto con la persona que proporcionó el router. Normalmente será su proveedor de servicios de Internet (ISP).
3.	Siga el paso siguiente que coincida con la configuración del router: Vaya a Management ▸ System Admin. O Vaya a Tools ▸ Admin. O Vaya a Maintenance ▸ Device Administration.
4.	Siga el paso siguiente que coincida con la configuración del router: Asegúrese de que Enable Remote Management está establecido en Disabled. O En la sección Administration o Remote Management, desmarque Enable Remote Management.
5.	Confirme los cambios seleccionando Save o Save settings y reinicie el router si es necesario.

Huawei

Debido a la amplia gama de diferentes tipos de router que ofrece Huawei, solo podemos proporcionar instrucciones generales para los modelos utilizados con frecuencia. Para obtener instrucciones detalladas, consulte la documentación de su modelo de router específico. Si necesita ayuda adicional, póngase en contacto con Huawei directamente.

Para configurar un router inalámbrico Huawei:

1.	En la pantalla de resultados del Inspector de red, seleccione Ir a opciones del router para abrir la página de administración del router Huawei.
2.	Introduzca el nombre de usuario y la contraseña del router. Si no conoce sus credenciales de inicio de sesión, póngase en contacto con la persona que proporcionó el router. Normalmente será su proveedor de servicios de Internet (ISP).
3.	Siga el paso siguiente que coincida con la configuración del router: Vaya a Advanced ▸ ACL ▸ Access Control Setup. O Vaya a Advanced ▸ Firewall.
4.	Siga el paso siguiente que coincida con la configuración del router: Establezca ACL en Disabled. O Para otros routers con acceso remoto admitido solo a través de la configuración de Firewall, seleccione ACL y asegúrese de que para cada Service Type (como HTTP, ACL), Access Direction está establecida en LAN (en lugar de WAN, por ejemplo).
5.	Confirme los cambios seleccionando Submit y reinicie el router si es necesario.

Linksys

Debido a la amplia gama de diferentes tipos de router que ofrece Linksys, solo podemos proporcionar instrucciones generales para los modelos utilizados con frecuencia. Para obtener instrucciones detalladas, consulte la documentación de su modelo de router específico. Si necesita ayuda adicional, póngase en contacto con Linksys directamente.

Para configurar un router inalámbrico Linksys:

1.	En la pantalla de resultados del Inspector de red, seleccione Ir a opciones del router para abrir la página de administración del router Linksys.
2.	Introduzca el nombre de usuario y la contraseña del router. Si no conoce sus credenciales de inicio de sesión, póngase en contacto con la persona que proporcionó el router. Normalmente será su proveedor de servicios de Internet (ISP).
3.	Siga el paso siguiente que coincida con la configuración del router: Vaya a Connectivity ▸ Administration. O Vaya a Administration ▸ Management ▸ Remote Management Access.
4.	Desmarque la casilla bajo Remote Access. O Para la opción Remote management, seleccione Disabled.
5.	Confirme los cambios seleccionando Apply o Save settings y reinicie el router si es necesario.

NETGEAR

Debido a la amplia gama de diferentes tipos de router que ofrece NETGEAR, solo podemos proporcionar instrucciones generales para los modelos utilizados con frecuencia. Para obtener instrucciones detalladas, consulte la documentación de su modelo de router específico. Si necesita ayuda adicional, póngase en contacto con NETGEAR directamente.

Para configurar un router inalámbrico NETGEAR:

1.	En la pantalla de resultados del Inspector de red, seleccione Ir a opciones del router para abrir la página de administración del router NETGEAR.
2.	Introduzca el nombre de usuario y la contraseña del router. Si no conoce sus credenciales de inicio de sesión, póngase en contacto con la persona que proporcionó el router. Normalmente será su proveedor de servicios de Internet (ISP).
3.	Siga el paso siguiente que coincida con la configuración del router: Vaya a Advanced ▸ Advanced Setup ▸ Remote Management. O Vaya a Advanced ▸ Remote Management. O Vaya a Maintenance ▸ Remote Management.
4.	Siga el paso siguiente que coincida con la configuración del router: Desmarque la casilla junto a Turn Remote Management On. O Desmarque la opción Allow Remote Management.
5.	Confirme los cambios seleccionando Apply y reinicie el router si es necesario.

TP-Link

Debido a la amplia gama de diferentes tipos de router que ofrece TP-Link, solo podemos proporcionar instrucciones generales para los modelos utilizados con frecuencia. Para obtener instrucciones detalladas, consulte la documentación de su modelo de router específico. Si necesita ayuda adicional, póngase en contacto con TP-Link directamente.

Para configurar un router inalámbrico TP-Link:

1.	En la pantalla de resultados del Inspector de red, seleccione Ir a opciones del router para abrir la página de administración del router TP-Link.
2.	Introduzca el nombre de usuario y la contraseña del router. Si no conoce sus credenciales de inicio de sesión, póngase en contacto con la persona que proporcionó el router. Normalmente será su proveedor de servicios de Internet (ISP).
3.	Siga el paso siguiente que coincida con la configuración del router: Vaya a Advanced ▸ System ▸ Administration ▸ Remote Management. O Vaya a Security ▸ Remote Management. O Vaya a Advanced ▸ Security ▸ Remote Management.
4.	Junto a Remote Management, asegúrese de que Enable esté desmarcado. O En el campo Remote Management IP Address, desactive la administración remota introduciendo la dirección IP `0.0.0.0` (es decir, una dirección IP con valores cero).
5.	Confirme los cambios seleccionando Save y reinicie el router si es necesario.

TRENDnet

Debido a la amplia gama de diferentes tipos de router que ofrece TRENDnet, solo podemos proporcionar instrucciones generales para los modelos utilizados con frecuencia. Para obtener instrucciones detalladas, consulte la documentación de su modelo de router específico. Si necesita ayuda adicional, póngase en contacto con TRENDnet directamente.

Para configurar un router inalámbrico TRENDnet:

1.	En la pantalla de resultados del Inspector de red, seleccione Ir a opciones del router para abrir la página de administración del router TRENDnet.
2.	Introduzca el nombre de usuario y la contraseña del router. Si no conoce sus credenciales de inicio de sesión, póngase en contacto con la persona que proporcionó el router. Normalmente será su proveedor de servicios de Internet (ISP).
3.	Vaya a Advanced ▸ Setup ▸ Management.
4.	Bajo Remote Management, asegúrese de que Remote Control (via Internet) esté establecido en Disable. Confirme los cambios seleccionando Apply.
5.	Si está disponible, bajo HTTPS Server Support, asegúrese de que Remote Control (via Internet) esté establecido en Disable. Confirme los cambios seleccionando Apply.
6.	Reinicie el router si es necesario.

Otros routers

Debido a la amplia gama de tipos de routers, solo podemos proporcionar instrucciones específicas de una marca para los routers utilizados con frecuencia e instrucciones generales para el resto de los routers. Para obtener las instrucciones exactas, consulte la documentación de su modelo de router específico. Para obtener ayuda adicional, póngase en contacto directamente con el fabricante del router.

A continuación se incluyen enlaces a las páginas de asistencia para otras marcas de router:

Para configurar un router inalámbrico:

1.	En la pantalla de resultados del Inspector de red, seleccione Ir a opciones del router para abrir la página de administración del router.
2.	Introduzca el nombre de usuario y la contraseña del router. Si no conoce sus credenciales de inicio de sesión, póngase en contacto con la persona que proporcionó el router. Normalmente será su proveedor de servicios de Internet (ISP).
3.	Busque la sección Administration (también puede denominarse Admin, Setup, Tools o algo similar).
4.	Busque y Disable el servicio Remote management (también puede denominarse Remote access, Remote control o algo similar).
5.	Confirme los cambios (seleccione Save settings, Update, OK o algo similar) y reinicie el router si es necesario.

En esta sección se explica cómo desactivar el acceso remoto a través de Telnet y SSH en el router (se aplica si el puerto 22 o 23 está abierto).

Seleccione la marca del router para obtener instrucciones detalladas:

En esta sección se explica cómo desactivar el reenvío de puertos en el router (se aplica si el puerto 135, 445 o 3389 está abierto).

Seleccione la marca del router para obtener instrucciones detalladas:

ASUS

Debido a la amplia gama de diferentes tipos de router que ofrece Asus, solo podemos proporcionar instrucciones generales para los modelos utilizados con frecuencia. Para obtener instrucciones detalladas, consulte la documentación de su modelo de router específico. Si necesita ayuda adicional, póngase en contacto con ASUS directamente.

Para configurar un router inalámbrico ASUS:

1.	En la pantalla de resultados del Inspector de red, seleccione Ir a opciones del router para abrir la página de administración del router ASUS.
2.	Introduzca el nombre de usuario y la contraseña del router. Si no conoce sus credenciales de inicio de sesión, póngase en contacto con la persona que proporcionó el router. Normalmente será su proveedor de servicios de Internet (ISP).
3.	Vaya a Advanced Settings ▸ Administration ▸ System ▸ Service. Realice las dos acciones siguientes: Asegúrese de que la opción Enable Telnet esté establecida en No. Asegúrese de que la opción Enable SSH esté establecida en No.
4.	Vaya a Advanced Settings ▸ WAN ▸ Virtual Server / Port Forwarding.
5.	Elija la opción que desee: Disable port forwarding: en Basic Config, seleccione el control deslizante verde (ACTIVADO) para que cambie a negro (DESACTIVADO). Disable a single port forwarding entry: en Port Forwarding List, localice las entradas que incluyan el puerto 23 bajo External Port. Seleccione el icono delete junto a cada entrada relevante.
6.	Reinicie el router si es necesario.