Cómo resolver la alerta de dispositivo accesible desde Internet

En este artículo se explica cómo resolver el problema si el Inspector de red de Avast Antivirus muestra la siguiente alerta:

El dispositivo es accesible desde Internet

Si ves la alerta anterior después de ejecutar un análisis del Inspector de red, hemos descubierto que el router o un PC con Windows de tu red tiene puertos abiertos, lo cual puede permitir que los atacantes accedan de forma remota a tu red y a cualquier dispositivo conectado. Puedes verificar exactamente qué números de puerto están abiertos a través de la pantalla de resultados del Inspector de red. Haz clic en Ve cómo solucionarlo y comprueba los números de puerto abiertos que aparecen en Riesgos.

Descripción

Consulta la siguiente información relevante según los números de puerto abiertos del router:

Puerto 80, 8080 o 443: Estos puertos se utilizan para acceder a la interfaz de administración del router. Cuando estos puertos están abiertos, cualquier usuario de Internet puede acceder a la interfaz de administración. Esto significa que alguien puede configurar los parámetros del router para que tu red sea menos segura.
Puerto 23 o 22: Los fabricantes de dispositivos a veces dejan estos puertos abiertos porque se utilizan para la administración remota a través de los protocolos de red Telnet y Secure Shell (SSH). Cuando estos puertos están abiertos, un atacante puede acceder a tu dispositivo y plantar malware. Esto es aplicable incluso si no usas los servicios Telnet o SSH.
Puerto 135, 445 o 3389: Estos puertos a veces se dejan abiertos en PC con Windows y son reenviados (expuestos a Internet) por los routers. Cuando estos puertos están abiertos y se reenvían, un atacante puede conectarse al PC y plantar malware, ya sea explotando vulnerabilidades conocidas o adivinando la contraseña a través de un ataque de fuerza bruta.
Puerto 7547: Algunos proveedores de servicios de Internet (ISP) utilizan este puerto para administrar de forma remota los routers de los clientes a través de CWMP, que es un protocolo (a menudo llamado TR-069) utilizado para comunicarse con tu router a través de un servidor de configuración. Si el ISP deja este puerto abierto, un atacante puede aprovechar posibles vulnerabilidades en el protocolo CWMP para acceder al router y plantar malware, o bien obtener acceso a los dispositivos de la red a través de un ataque de fuerza bruta. Puedes encontrar más información sobre esta vulnerabilidad en el blog de Avast.

Si el Inspector de red detecta un puerto abierto que no aparece en la lista anterior, te recomendamos que sigas los pasos de Desactivar la administración remota y Desactivar el reenvío de puertos en la sección Solución que aparece a continuación.

Si el Inspector de red sigue mostrando la alerta El dispositivo es accesible desde internet después de seguir los pasos de ambas secciones recomendadas, intenta realizar una búsqueda web que incluya la palabra «desactivar», el número de puerto abierto y la marca del router. Si el problema sigue sin resolverse, ponte en contacto directamente con el fabricante del router.

Solución

La solución para este problema varía en función de los números de puerto específicos que están abiertos en tu router:

Puerto 80, 8080 o 443: Debes desactivar la administración remota del router. Sigue los pasos que se indican a continuación en la sección Desactivar la administración remota.
Puerto 22 o 23: Primero intenta desactivar el acceso remoto a través de Telnet y/o SSH. Si esto no resuelve el problema, desactiva la administración remota del router. Sigue los pasos que se indican a continuación en las secciones Desactivar la administración remota y Desactivar Telnet/SSH.
Puerto 135, 445 o 3389: Debes desactivar el reenvío de puertos a través de la configuración del router. Sigue los pasos que se indican a continuación en la sección Desactivar el reenvío de puertos.
Puerto 7547: Consulta a continuación la información de la sección Disable CWMP.

En esta sección se explica cómo desactivar la administración remota para tu router (se aplica si el puerto 80, 8080 o 443 está abierto).

Selecciona la marca del router para obtener instrucciones detalladas:

ASUS

Debido a la amplia gama de diferentes tipos de router que ofrece ASUS, solo podemos proporcionar instrucciones generales para los modelos utilizados con frecuencia. Para obtener instrucciones detalladas, consulta la documentación de tu modelo de router específico. Si necesitas ayuda adicional, ponte en contacto con ASUS directamente.

Para configurar un router inalámbrico ASUS:

1.	En la pantalla de resultados del Inspector de red, selecciona Ir a la configuración del router para abrir la página de administración del router ASUS.
2.	Introduce el nombre de usuario y la contraseña del router. Si no conoces tus credenciales de inicio de sesión, ponte en contacto con la persona que proporcionó el router. Normalmente será tu proveedor de servicios de Internet (ISP).
3.	Sigue el paso siguiente que coincida con la configuración del router: Ve a Advanced Settings ▸ Administration ▸ System. O Ve a Internet Firewall ▸ Basic Config.
4.	Sigue el paso siguiente que coincida con la configuración del router: Para Enable Web Access from WAN, selecciona No. O Para cada servicio de la sección WAN, desmarca la opción Enable.
5.	Confirma los cambios seleccionando Apply o Save y reinicia el router si es necesario.

Belkin

Debido a la amplia gama de diferentes tipos de router que ofrece Belkin, solo podemos proporcionar instrucciones generales para los modelos utilizados con frecuencia. Para obtener instrucciones detalladas, consulta la documentación de tu modelo de router específico. Si necesitas ayuda adicional, ponte en contacto con Belkin directamente.

Para configurar un router inalámbrico Belkin:

1.	En la pantalla de resultados del Inspector de red, selecciona Ir a la configuración del router para abrir la página de administración del router Belkin.
2.	Introduce el nombre de usuario y la contraseña del router. Si no conoces tus credenciales de inicio de sesión, ponte en contacto con la persona que proporcionó el router. Normalmente será tu proveedor de servicios de Internet (ISP).
3.	Ve a Configuration ▸ Administration ▸ Management.
4.	Bajo Remote Management Access, desmarca la casilla junto a Remote Management.
5.	Confirma los cambios seleccionando Save y reinicia el router si es necesario.

Cisco

Debido a la amplia gama de diferentes tipos de router que ofrece Cisco, solo podemos proporcionar instrucciones generales para los modelos utilizados con frecuencia. Para obtener instrucciones detalladas, consulta la documentación de tu modelo de router específico. Si necesitas ayuda adicional, ponte en contacto con Cisco directamente.

Para configurar un router inalámbrico Cisco:

1.	En la pantalla de resultados del Inspector de red, selecciona Ir a la configuración del router para abrir la página de administración del router Cisco.
2.	Introduce el nombre de usuario y la contraseña del router. Si no conoces tus credenciales de inicio de sesión, ponte en contacto con la persona que proporcionó el router. Normalmente será tu proveedor de servicios de Internet (ISP).
3.	Seleccione Firewall ▸ Basic Settings en el panel izquierdo.
4.	Comprueba el número de puerto que aparece junto a RESTCONF Port y NETCONF Port. Si se indica el puerto 80, 8080 o 443, asegúrate de que la casilla WAN no esté marcada.
5.	Junto a Remote Web Management, desmarca la casilla junto a Enable.
6.	Confirma los cambios seleccionando Apply y reinicia el router si es necesario.

D-Link

Debido a la amplia gama de diferentes tipos de router que ofrece D-Link, solo podemos proporcionar instrucciones generales para los modelos utilizados con frecuencia. Para obtener instrucciones detalladas, consulta la documentación de tu modelo de router específico. Si necesitas ayuda adicional, ponte en contacto con D-Link directamente.

Para configurar un router inalámbrico D-Link:

1.	En la pantalla de resultados del Inspector de red, selecciona Ir a la configuración del router para abrir la página de administración del router D-Link.
2.	Introduce el nombre de usuario y la contraseña del router. Si no conoces tus credenciales de inicio de sesión, ponte en contacto con la persona que proporcionó el router. Normalmente será tu proveedor de servicios de Internet (ISP).
3.	Sigue el paso siguiente que coincida con la configuración del router: Vete a Management ▸ System Admin. O Vas a Tools ▸ Admin. O Vete a Maintenance ▸ Device Administration.
4.	Sigue el paso siguiente que coincida con la configuración del router: Asegúrate de que Enable Remote Management está establecido en Disabled. O En la sección Administration o Remote Management, desmarca Enable Remote Management.
5.	Confirma los cambios seleccionando Save o Save settings y reinicia el router si es necesario.

Huawei

Debido a la amplia gama de diferentes tipos de router que ofrece Huawei, solo podemos proporcionar instrucciones generales para los modelos utilizados con frecuencia. Para obtener instrucciones detalladas, consulta la documentación de tu modelo de router específico. Si necesitas ayuda adicional, ponte en contacto con Huawei directamente.

Para configurar un router inalámbrico Huawei:

1.	En la pantalla de resultados del Inspector de red, selecciona Ir a la configuración del router para abrir la página de administración de tu router Huawei.
2.	Introduce el nombre de usuario y la contraseña del router. Si no conoces tus credenciales de inicio de sesión, ponte en contacto con la persona que proporcionó el router. Normalmente será tu proveedor de servicios de Internet (ISP).
3.	Sigue el paso siguiente que coincida con la configuración del router: Vete a Advanced ▸ ACL ▸ Access Control Setup. O Ve a Advanced ▸ Firewall.
4.	Sigue el paso siguiente que coincida con la configuración del router: Establece ACL en Disabled. O Para otros routers con acceso remoto admitido solo a través de la configuración de Firewall, selecciona ACL y asegúrate de que para cada Service Type (como HTTP, ACL), Access Direction está establecida en LAN (en lugar de WAN, por ejemplo).
5.	Confirma los cambios seleccionando Submit y reinicia el router si es necesario.

Linksys

Debido a la amplia gama de diferentes tipos de router que ofrece Linksys, solo podemos proporcionar instrucciones generales para los modelos utilizados con frecuencia. Para obtener instrucciones detalladas, consulta la documentación de tu modelo de router específico. Si necesitas ayuda adicional, ponte en contacto con Linksys directamente.

Para configurar un router inalámbrico Linksys:

1.	En la pantalla de resultados del Inspector de red, selecciona Ir a la configuración del router para abrir la página de administración del router Linksys.
2.	Introduce el nombre de usuario y la contraseña del router. Si no conoces tus credenciales de inicio de sesión, ponte en contacto con la persona que proporcionó el router. Normalmente será tu proveedor de servicios de Internet (ISP).
3.	Sigue el paso siguiente que coincida con la configuración del router: Ve a Connectivity ▸ Administration. O Ve a Administration ▸ Management ▸ Remote Management Access.
4.	Desmarca la casilla bajo Remote Access. O Para la opción Remote management, selecciona Disabled.
5.	Confirma los cambios seleccionando Apply o Save settings y reinicia el router si es necesario.

NETGEAR

Debido a la amplia gama de diferentes tipos de router que ofrece NETGEAR, solo podemos proporcionar instrucciones generales para los modelos utilizados con frecuencia. Para obtener instrucciones detalladas, consulta la documentación de tu modelo de router específico. Si necesitas ayuda adicional, ponte en contacto con NETGEAR directamente.

Para configurar un router inalámbrico NETGEAR:

1.	En la pantalla de resultados del Inspector de red, selecciona Ir a la configuración del router para abrir la página de administración de tu router NETGEAR.
2.	Introduce el nombre de usuario y la contraseña del router. Si no conoces tus credenciales de inicio de sesión, ponte en contacto con la persona que proporcionó el router. Normalmente será tu proveedor de servicios de Internet (ISP).
3.	Sigue el paso siguiente que coincida con la configuración del router: Ve a Advanced ▸ Advanced Setup ▸ Remote Management. O Vete a Advanced ▸ Remote Management. O Vete a Maintenance ▸ Remote Management.
4.	Sigue el paso siguiente que coincida con la configuración del router: Desmarca la casilla junto a Turn Remote Management On. O Desmarca la opción Allow Remote Management.
5.	Confirma los cambios seleccionando Apply y reinicia el router si es necesario.

TP-Link

Debido a la amplia gama de diferentes tipos de router que ofrece TP-Link, solo podemos proporcionar instrucciones generales para los modelos utilizados con frecuencia. Para obtener instrucciones detalladas, consulta la documentación de tu modelo de router específico. Si necesitas ayuda adicional, ponte en contacto con TP-Link directamente.

Para configurar un router inalámbrico TP-Link:

1.	En la pantalla de resultados del Inspector de red, selecciona Ir a la configuración del router para abrir la página de administración del router TP-Link.
2.	Introduce el nombre de usuario y la contraseña del router. Si no conoces tus credenciales de inicio de sesión, ponte en contacto con la persona que proporcionó el router. Normalmente será tu proveedor de servicios de Internet (ISP).
3.	Sigue el paso siguiente que coincida con la configuración del router: Ve a Advanced ▸ System ▸ Administration ▸ Remote Management. O Vete a Security ▸ Remote Management. O Ve a Advanced ▸ Security ▸ Remote Management.
4.	Junto a Remote Management, asegúrate de que Enable esté desmarcado. O En el campo Remote Management IP Address, desactiva la administración remota introduciendo la dirección IP `0.0.0.0` (es decir, una dirección IP con valores cero).
5.	Confirma los cambios seleccionando Save y reinicia el router si es necesario.

TRENDnet

Debido a la amplia gama de diferentes tipos de router que ofrece TRENDnet, solo podemos proporcionar instrucciones generales para los modelos utilizados con frecuencia. Para obtener instrucciones detalladas, consulta la documentación de tu modelo de router específico. Si necesitas ayuda adicional, ponte en contacto con TRENDnet directamente.

Para configurar un router inalámbrico TRENDnet:

1.	En la pantalla de resultados del Inspector de red, selecciona Ir a la configuración del router para abrir la página de administración del router TRENDnet.
2.	Introduce el nombre de usuario y la contraseña del router. Si no conoces tus credenciales de inicio de sesión, ponte en contacto con la persona que proporcionó el router. Normalmente será tu proveedor de servicios de Internet (ISP).
3.	Ve a Advanced ▸ Setup ▸ Management.
4.	Bajo Remote Management, asegúrate de que Remote Control (via Internet) esté establecido en Disable. Confirma los cambios seleccionando Apply.
5.	Si está disponible, bajo HTTPS Server Support, asegúrate de que Remote Control (via Internet) esté establecido en Disable. Confirma los cambios seleccionando Apply.
6.	Reinicia el router si es necesario.

Otros routers

Debido a la amplia gama de tipos de routers, solo podemos proporcionar instrucciones específicas de una marca para los routers utilizados con frecuencia e instrucciones generales para el resto de los routers. Para obtener las instrucciones exactas, consulta la documentación de tu modelo de router específico. Para obtener ayuda adicional, ponte en contacto directamente con el fabricante del router.

A continuación se incluyen enlaces a las páginas de asistencia para otras marcas de router:

Para configurar un router inalámbrico:

1.	En la pantalla de resultados del Inspector de red, selecciona Ir a la configuración del router para abrir la página de administración de tu router.
2.	Introduce el nombre de usuario y la contraseña del router. Si no conoces tus credenciales de inicio de sesión, ponte en contacto con la persona que proporcionó el router. Normalmente será tu proveedor de servicios de Internet (ISP).
3.	Busca la sección Administration (también puede denominarse Admin, Setup, Tools o algo similar).
4.	Busca y Disable el servicio Remote management (también puede denominarse Remote access, Remote control o algo similar).
5.	Confirma los cambios (selecciona Save settings, Update, OK o algo similar) y reinicia el router si es necesario.

En esta sección se explica cómo desactivar el acceso remoto a través de Telnet y SSH en tu router (se aplica si el puerto 22 o 23 está abierto).

Selecciona la marca del router para obtener instrucciones detalladas:

ASUS

Debido a la amplia gama de diferentes tipos de router que ofrece Asus, solo podemos proporcionar instrucciones generales para los modelos utilizados con frecuencia. Para obtener instrucciones detalladas, consulta la documentación de tu modelo de router específico. Si necesitas ayuda adicional, ponte en contacto con ASUS directamente.

Para configurar un router inalámbrico ASUS:

1.	En la pantalla de resultados del Inspector de red, selecciona Ir a la configuración del router para abrir la página de administración del router ASUS.
2.	Introduce el nombre de usuario y la contraseña del router. Si no conoces tus credenciales de inicio de sesión, ponte en contacto con la persona que proporcionó el router. Normalmente será tu proveedor de servicios de Internet (ISP).
3.	Ve a Advanced Settings ▸ Administration ▸ System ▸ Service. Haz las dos acciones siguientes: Asegúrate de que la opción Enable Telnet esté establecida en No. Asegúrate de que la opción Enable SSH esté establecida en No.
4.	Vete a Advanced Settings ▸ WAN ▸ Virtual Server / Port Forwarding.
5.	Elige la opción que desees: Disable port forwarding: en Basic Config, selecciona el control deslizante verde (ACTIVADO) para que cambie a negro (DESACTIVADO). Desactiva una entrada de redirección de un solo puerto: en la Lista de redirección de puertos, localiza las entradas que incluyan el puerto 23 bajo Puerto externo. Selecciona el icono eliminar junto a cada entrada relevante.
6.	Reinicia el router si es necesario.