Résoudre l’alerte L’appareil est accessible depuis Internet

Cet article explique comment résoudre le problème si l’Inspecteur réseau dans Avast Antivirus affiche l’alerte suivante :

L’appareil est accessible depuis Internet

Si vous voyez l’alerte ci-dessus après avoir exécuté une analyse de l’Inspecteur réseau, nous avons constaté que soit votre routeur, soit un des PC Windows de votre réseau présente des ports ouverts, ce qui pourrait permettre à des attaquants d’accéder à distance à votre réseau et aux appareils qui y sont connectés. Vous pouvez vérifier exactement quels sont les numéros des ports ouverts via l’écran des résultats de l’Inspecteur réseau. Cliquez sur Voir comment corriger et vérifiez les numéros des ports ouverts répertoriés sous Risques.

Description

Consultez les informations appropriées ci-dessous en fonction des numéros des ports ouverts sur votre routeur :

Port 80, 8080 ou 443 : ces ports sont utilisés pour accéder à l’interface d’administration de votre routeur. Lorsque ces ports sont ouverts, l’interface d’administration est accessible à n’importe qui sur Internet. Ceci implique que quelqu’un peut configurer les paramètres de votre routeur de façon à dégrader la sécurité de votre réseau.
Port 23 ou 22 : les fabricants laissent parfois ces ports ouverts car ils peuvent servir à la gestion à distance via les protocoles réseau Telnet et Secure Shell (SSH). Lorsque ces ports sont ouverts, un pirate peut accéder à votre appareil et y installer un malware. Cela s’applique même si vous n’utilisez pas les services Telnet ou SSH.
Port 135, 445 ou 3389 : ces ports restent parfois ouverts sur les PC Windows et transférés (ouverts sur Internet) par les routeurs. Lorsque ces ports sont ouverts et transférés, un pirate peut se connecter à votre PC et y installer un malware, soit en exploitant des failles de sécurités connues, soit en devinant votre mot de passe par une attaque par force brute.
Port 7547 : Ce port est utilisé par certains fournisseurs d'accès à Internet (FAI) pour gérer à distance les routeurs de leurs clients via CWMP, un protocole (souvent appelé TR-069) utilisé pour communiquer avec votre routeur via un serveur de configuration. Si votre fournisseur Internet laisse ce port ouvert, un pirate peut exploiter les vulnérabilités potentielles du protocole CWMP pour accéder à votre routeur et y installer un malware, ou bien il peut accéder aux appareils qui se trouvent sur le réseau via une attaque par force brute. Vous pouvez retrouver plus d’informations sur cette vulnérabilité via le blog Avast.

Si l'Inspecteur réseau détecte un port ouvert qui n'est pas répertorié ci-dessus, nous vous recommandons de suivre les étapes des sections Désactiver l'administration à distance et Désactiver le transfert de port de la section Solution ci-dessous.

Si l'Inspecteur réseau continue d'afficher l'alerte Appareil accessible depuis Internet après avoir suivi les étapes des deux sections recommandées, essayez de faire une recherche sur Internet en incluant le mot « désactiver », le numéro du port ouvert et la marque de votre routeur. Si le problème persiste, contactez directement le fabricant de votre routeur.

Solution

La solution à ce problème varie en fonction du numéro des port(s) ouvert(s) sur votre routeur :

Port 80, 8080 ou 443 : vous devez désactiver l’administration à distance de votre routeur. Suivez les étapes de la section Désactiver l’administration à distance ci-dessous.
Port 22 ou 23 : essayez d’abord de désactiver l’accès à distance via Telnet ou SSH. Si cette opération ne résout pas le problème, désactivez l’administration à distance de votre routeur. Suivez les étapes des sections Désactiver l’administration à distance et Désactiver Telnet/SSH ci-dessous.
Port 135, 445 ou 3389 : vous devez désactiver le réacheminement de port via les paramètres de votre routeur. Suivez les étapes de la section Désactiver le réacheminement de port ci-dessous.
Port 7547 : consultez les informations figurant dans la section Désactiver CWMP ci-dessous.

Cette section explique comment désactiver l’administration à distance sur votre routeur (applicable si le port 80, 8080 ou 443 est ouvert).

Sélectionnez la marque de votre routeur pour obtenir des instructions détaillées :

ASUS

En raison de la très large gamme de types de routeurs proposés par ASUS, nous pouvons seulement fournir des instructions générales pour les modèles les plus courants. Pour obtenir des instructions détaillées, consultez la documentation de votre modèle de routeur. Pour obtenir de l’aide, contactez directement le support d’ASUS.

Pour configurer un routeur sans fil ASUS :

1.	Dans l’écran des résultats de l’Inspecteur réseau, sélectionnez Accéder aux paramètres de votre routeur pour ouvrir la page d’administration de votre routeur ASUS.
2.	Saisissez le nom d’utilisateur et le mot de passe de votre routeur. Si vous ne connaissez pas vos identifiants de connexion, contactez le fournisseur de votre modem. Il s’agit en général de votre fournisseur d’accès à Internet (FAI).
3.	Suivez l’étape ci-dessous qui correspond aux paramètres de votre routeur : Accédez à Advanced Settings (Paramètres avancés) ▸ Administration ▸ System (Système). OU Accédez à Pare-feu Internet ▸ Configuration de base.
4.	Suivez l’étape ci-dessous qui correspond aux paramètres de votre routeur : Pour Enable Web Access from WAN (Activer l’accès web depuis le WAN), sélectionnez No (Non). OU Pour chaque service de la section WAN, décochez l’option Enable (Activer).
5.	Confirmez vos modifications en sélectionnant Apply (Appliquer) ou Save (Enregistrer), puis redémarrez votre routeur si nécessaire.

Belkin

En raison de la très large gamme de types de routeurs proposés par Belkin, nous pouvons seulement fournir des instructions générales pour les modèles les plus courants. Pour obtenir des instructions détaillées, consultez la documentation de votre modèle de routeur. Pour obtenir de l’aide, contactez directement le support de Belkin.

Pour configurer un routeur sans fil Belkin :

1.	Dans l’écran des résultats de l’Inspecteur réseau, sélectionnez Accéder aux paramètres de votre routeur pour ouvrir la page d’administration de votre routeur Belkin.
2.	Saisissez le nom d’utilisateur et le mot de passe de votre routeur. Si vous ne connaissez pas vos identifiants de connexion, contactez le fournisseur de votre modem. Il s’agit en général de votre fournisseur d’accès à Internet (FAI).
3.	Accédez à Configuration ▸ Administration ▸ Management (Gestion).
4.	Sous Remote Management Access (Accès de gestion à distance), décochez la case en face de Remote Management (Gestion à distance).
5.	Confirmez vos modifications en sélectionnant Save (Enregistrer), puis redémarrez votre routeur si nécessaire.

Cisco

En raison de la très large gamme de types de routeurs proposés par Cisco, nous ne pouvons fournir d’instructions générales que pour les modèles les plus courants. Pour obtenir des instructions détaillées, consultez la documentation de votre modèle de routeur. Pour obtenir de l’aide, contactez directement le support de Cisco.

Pour configurer un routeur sans fil Cisco :

1.	Dans l’écran des résultats de l’Inspecteur réseau, sélectionnez Accéder aux paramètres de votre routeur pour ouvrir la page d’administration de votre routeur Cisco.
2.	Saisissez le nom d’utilisateur et le mot de passe de votre routeur. Si vous ne connaissez pas vos identifiants de connexion, contactez le fournisseur de votre modem. Il s’agit en général de votre fournisseur d’accès à Internet (FAI).
3.	Sélectionnez pare-feu ▸ paramètres de base dans le volet de gauche.
4.	Vérifiez le numéro de port répertorié à côté de RESTCONF Port et de NETCONF Port. Si le port 80, 8080 ou 443 est répertorié, vérifiez que la case WAN est désactivée.
5.	En face de Remote Web Management (Gestion web à distance), décochez la case Enable (Activer).
6.	Confirmez vos modifications en sélectionnant Apply (Appliquer), puis redémarrez votre routeur si nécessaire.

D-Link

En raison de la très large gamme de types de routeurs proposés par D-Link, nous ne pouvons fournir d’instructions générales que pour les modèles les plus courants. Pour obtenir des instructions détaillées, consultez la documentation de votre modèle de routeur. Pour obtenir de l’aide, contactez directement le support de D-Link.

Pour configurer un routeur sans fil D-Link :

1.	Dans l’écran des résultats de l’Inspecteur réseau, sélectionnez Accéder aux paramètres de votre routeur pour ouvrir la page d’administration de votre routeur D-Link.
2.	Saisissez le nom d’utilisateur et le mot de passe de votre routeur. Si vous ne connaissez pas vos identifiants de connexion, contactez le fournisseur de votre modem. Il s’agit en général de votre fournisseur d’accès à Internet (FAI).
3.	Suivez l’étape ci-dessous qui correspond aux paramètres de votre routeur : Accédez à Management (Gestion) ▸ System Admin (Administration système). OU Accédez à Tools (Outils) ▸ Admin. OU Accédez à Maintenance ▸ Device Administration (Administration de l’appareil).
4.	Suivez l’étape ci-dessous qui correspond aux paramètres de votre routeur : Assurez-vous que l’option Enable Remote Management (Activer la gestion à distance) est définie sur Disabled (Désactivé). OU Dans la section Administration ou Remote Management (Gestion à distance), décochez la case Enable Remote Management (Activer la gestion à distance).
5.	Confirmez vos modifications en sélectionnant Save (Enregistrer) ou Save Settings (Enregistrer les paramètres), puis redémarrez votre routeur si nécessaire.

Huawei

En raison de la très large gamme de types de routeurs proposés par Huawei, nous pouvons seulement fournir des instructions générales pour les modèles les plus courants. Pour obtenir des instructions détaillées, consultez la documentation de votre modèle de routeur. Pour obtenir de l’aide, contactez directement le support de Huawei.

Pour configurer un routeur sans fil Huawei :

1.	Dans l’écran des résultats de l’Inspecteur réseau, sélectionnez Accéder aux paramètres de votre routeur pour ouvrir la page d’administration de votre routeur Huawei.
2.	Saisissez le nom d’utilisateur et le mot de passe de votre routeur. Si vous ne connaissez pas vos identifiants de connexion, contactez le fournisseur de votre modem. Il s’agit en général de votre fournisseur d’accès à Internet (FAI).
3.	Suivez l’étape ci-dessous qui correspond aux paramètres de votre routeur : Accédez à Advanced (Avancé) ▸ ACL ▸ Access Control Setup (Configuration du contrôle d’accès). OU Accédez à Advanced (Avancé) ▸ Firewall (Pare-feu).
4.	Suivez l’étape ci-dessous qui correspond aux paramètres de votre routeur : Définissez l’option ACL sur Disabled (Désactivé). OU Pour les autres routeurs avec un accès à distance uniquement pris en charge via la configuration du pare-feu, sélectionnez ACL, puis assurez-vous que pour chaque type de service (par exemple HTTP, ACL), l’option Access Direction (Direction d’accès) est définie sur LAN (plutôt que sur WAN par exemple).
5.	Confirmez vos modifications en sélectionnant Submit (Envoyer), puis redémarrez votre routeur si nécessaire.

Linksys

En raison de la très large gamme de types de routeurs proposés par Linksys, nous pouvons seulement fournir des instructions générales pour les modèles les plus courants. Pour obtenir des instructions détaillées, consultez la documentation de votre modèle de routeur. Pour obtenir de l’aide, contactez directement le support de Linksys.

Pour configurer un routeur sans fil Linksys :

1.	Dans l’écran des résultats de l’Inspecteur réseau, sélectionnez Accéder aux paramètres de votre routeur pour ouvrir la page d’administration de votre routeur Linksys.
2.	Saisissez le nom d’utilisateur et le mot de passe de votre routeur. Si vous ne connaissez pas vos identifiants de connexion, contactez le fournisseur de votre modem. Il s’agit en général de votre fournisseur d’accès à Internet (FAI).
3.	Suivez l’étape ci-dessous qui correspond aux paramètres de votre routeur : Accédez à Connectivity (Connectivité) ▸ Administration. OU Accédez à Administration ▸ Management (Gestion) ▸ Remote Management Access (Accès de la gestion à distance).
4.	Décochez la case sous Remote Access (Accès à distance). OU Pour l’option Remote Management (Gestion à distance), sélectionnez Disabled (Désactivé).
5.	Confirmez vos modifications en sélectionnant Apply (Appliquer) ou Save Settings (Enregistrer les paramètres), puis redémarrez votre routeur si nécessaire.

NETGEAR

En raison de la très large gamme de types de routeurs proposés par NETGEAR, nous pouvons seulement fournir des instructions générales pour les modèles les plus courants. Pour obtenir des instructions détaillées, consultez la documentation de votre modèle de routeur. Pour obtenir de l’aide, contactez directement le support de NETGEAR.

Pour configurer un routeur sans fil NETGEAR :

1.	Dans l’écran des résultats de l’Inspecteur réseau, sélectionnez Accéder aux paramètres de votre routeur pour ouvrir la page d’administration de votre routeur NETGEAR.
2.	Saisissez le nom d’utilisateur et le mot de passe de votre routeur. Si vous ne connaissez pas vos identifiants de connexion, contactez le fournisseur de votre modem. Il s’agit en général de votre fournisseur d’accès à Internet (FAI).
3.	Suivez l’étape ci-dessous qui correspond aux paramètres de votre routeur : Accédez à Advanced (Avancé) ▸ Advanced Setup (Configuration avancée) ▸ Remote Management (Gestion à distance). OU Accédez à Advanced (Avancé) ▸ Remote Management (Gestion à distance). OU Accédez à Maintenance ▸ Remote Management (Gestion à distance).
4.	Suivez l’étape ci-dessous qui correspond aux paramètres de votre routeur : Décochez la case en face de Turn Remote Management On (Activer la gestion à distance). OU Décochez l’option Allow Remote Management (Autoriser la gestion à distance).
5.	Confirmez vos modifications en sélectionnant Apply (Appliquer), puis redémarrez votre routeur si nécessaire.

TP-Link

En raison de la très large gamme de types de routeurs proposés par TP-Link, nous pouvons seulement fournir des instructions générales pour les modèles les plus courants. Pour obtenir des instructions détaillées, consultez la documentation de votre modèle de routeur. Pour obtenir de l’aide, contactez directement le support de TP-Link.

Pour configurer un routeur sans fil TP-Link :

1.	Dans l’écran des résultats de l’Inspecteur réseau, sélectionnez Accéder aux paramètres de votre routeur pour ouvrir la page d’administration de votre routeur TP-Link.
2.	Saisissez le nom d’utilisateur et le mot de passe de votre routeur. Si vous ne connaissez pas vos identifiants de connexion, contactez le fournisseur de votre modem. Il s’agit en général de votre fournisseur d’accès à Internet (FAI).
3.	Suivez l’étape ci-dessous qui correspond aux paramètres de votre routeur : Accédez à Advanced (Avancé) ▸ System (Système) ▸ Administration ▸ Remote Management (Gestion à distance). OU Accédez à Security (Sécurité) ▸ Remote Management (Gestion à distance). OU Accédez à Advanced (Avancé) ▸ Security (Sécurité) ▸ Remote Management (Gestion à distance).
4.	À côté de Remote Management (Gestion à distance), vérifiez que l’option Enable (Activer) est décochée. OU Dans le champ Remote Management IP Address (Adresse IP de gestion à distance), désactivez la gestion à distance en entrant l’adresse IP `0.0.0.0` (c’est-à-dire une adresse IP avec uniquement des zéros).
5.	Confirmez vos modifications en sélectionnant Save (Enregistrer), puis redémarrez votre routeur si nécessaire.

TRENDnet

En raison de la très large gamme de types de routeurs proposés par TRENDnet, nous pouvons seulement fournir des instructions générales pour les modèles les plus courants. Pour obtenir des instructions détaillées, consultez la documentation de votre modèle de routeur. Pour obtenir de l’aide, contactez directement le support de TRENDnet.

Pour configurer un routeur sans fil TRENDnet :

1.	Dans l’écran des résultats de l’Inspecteur réseau, sélectionnez Accéder aux paramètres de votre routeur pour ouvrir la page d’administration de votre routeur TRENDnet.
2.	Saisissez le nom d’utilisateur et le mot de passe de votre routeur. Si vous ne connaissez pas vos identifiants de connexion, contactez le fournisseur de votre modem. Il s’agit en général de votre fournisseur d’accès à Internet (FAI).
3.	Accédez à Advanced (Avancé) ▸ Setup (Configuration) ▸ Management (Gestion).
4.	Sous Remote Management (Gestion à distance), vérifiez que la valeur de Remote Control (via Internet) (Contrôle à distance (via Internet)) est bien configurée sur Disable (Désactiver). Confirmez vos modifications en sélectionnant Apply (Appliquer).
5.	Si cette option est disponible, sous HTTPS Server Support (Prise en charge HTTPS du serveur), vérifiez que la valeur de Remote Control (via Internet) (Contrôle à distance (via Internet)) est bien configurée sur Disable (Désactiver). Confirmez vos modifications en sélectionnant Apply (Appliquer).
6.	Redémarrez votre routeur si nécessaire.

Autres routeurs

En raison des très nombreux types de routeurs existants, nous pouvons seulement fournir des instructions précises spécifiques à chaque marque pour les routeurs les plus courants et des instructions générales pour tous les autres routeurs. Pour obtenir des instructions précises, consultez la documentation de votre routeur. Pour obtenir de l’aide, contactez directement le fabricant de votre routeur.

Voici les liens vers les pages de support des autres marques de routeurs :

Pour configurer un routeur sans fil :

1.	Dans l’écran des résultats de l’Inspecteur réseau, sélectionnez Accéder aux paramètres de votre routeur pour ouvrir la page d’administration de votre routeur.
2.	Saisissez le nom d’utilisateur et le mot de passe de votre routeur. Si vous ne connaissez pas vos identifiants de connexion, contactez le fournisseur de votre modem. Il s’agit en général de votre fournisseur d’accès à Internet (FAI).
3.	Recherchez la section Administration (elle s’appelle peut-être Admin, Setup (Configuration), Tools (Outils) ou autre chose du même genre).
4.	Recherchez et désactivez le service Remote Management (Gestion à distance) (qui s’appelle peut-être Remote access (Accès à distance) ou Remote control (Contrôle à distance) ou autre chose du même genre).
5.	Confirmez vos modifications (sélectionnez Enregistrer les paramètres, Mettre à jour, OK ou autre chose du même genre), puis redémarrez votre routeur si nécessaire.

Cette section explique comment désactiver l’administration à distance via Telnet ou SSH sur votre routeur (applicable si le port 22 or 23 est ouvert).

Sélectionnez la marque de votre routeur pour obtenir des instructions détaillées :