Come risolvere l’avviso "Dispositivo accessibile da Internet"

Questo articolo spiega come risolvere il problema se in Avast Antivirus il Controllo di rete mostra il seguente avviso:

Dispositivo accessibile da Internet

Se al termine di una scansione di Controllo di rete viene visualizzato il precedente avviso, significa che il router o un PC Windows della tua rete ha porte aperte che potrebbero consentire a utenti malintenzionati di accedere in remoto alla tua rete e a tutti i dispositivi connessi. Puoi verificare esattamente quali sono i numeri delle porte aperte nella schermata dei risultati di Controllo di rete. Clicca su Vedi come correggere e controlla i numeri delle porte aperte elencati sotto Rischi.

Descrizione

Fare riferimento alle informazioni appropriate di seguito in base ai numeri delle porte aperte nel router:

Porta 80, 8080 o 443: queste porte vengono utilizzate per accedere all’interfaccia di amministrazione del router. Quando queste porte sono aperte, l’interfaccia di amministrazione è accessibile a chiunque su Internet. Ciò significa che qualcuno potrebbe configurare le impostazioni del router per rendere la rete meno sicura.
Porta 23 o 22: a volte queste porte vengono lasciate aperte dai produttori di dispositivi perché vengono utilizzate per la gestione remota tramite i protocolli di rete Telnet e Secure Shell (SSH). Quando queste porte sono aperte, un utente malintenzionato potrebbe accedere al dispositivo e nascondervi del malware. Ciò vale anche se non si utilizzano i servizi Telnet o SSH.
Porta 135, 445 o 3389: a volte queste porte vengono lasciate aperte nei PC Windows e sottoposte a port forwarding (esposte a Internet) dai router. Quando queste porte sono aperte e sottoposte a port forwarding, un utente malintenzionato potrebbe connettersi al PC e nascondervi del malware sfruttando vulnerabilità note o indovinando la password tramite un attacco di forza bruta.
Porta 7547: Questa porta viene utilizzata da alcuni provider di servizi Internet (ISP) per gestire in remoto i router dei clienti tramite CWMP, un protocollo (spesso chiamato TR-069) usato per comunicare con il tuo router tramite un server di configurazione. Se l’ISP lascia aperta questa porta, un utente malintenzionato potrebbe sfruttare potenziali vulnerabilità nel protocollo CWMP per accedere al router e nascondervi del malware o per ottenere l’accesso ai dispositivi in rete tramite un attacco di forza bruta. Per ulteriori informazioni su questa vulnerabilità, fare riferimento al Blog Avast.

Se Controllo di rete rileva una porta aperta che non è tra quelle elencate sopra, ti consigliamo di seguire la procedura descritta in Disabilitare l’amministrazione remota e in Disabilitare il port forwarding nella sezione Soluzione di seguito.

Se Controllo di rete continua a mostrare l’avviso Dispositivo accessibile da internet dopo aver seguito la procedura riportata in entrambe le sezioni consigliate, prova a eseguire una ricerca sul Web che includa il termine "disabilitare", il numero della porta aperta e la marca del router. Se il problema rimane irrisolto, contattare direttamente il produttore del router.

Soluzione

La soluzione a questo problema varia in base agli specifici numeri delle porte aperte nel router:

Porta 80, 8080 o 443: è necessario disabilitare l’amministrazione remota per il router. Seguire la procedura nella sezione Disabilitare l’amministrazione remota di seguito.
Porta 22 o 23: per prima cosa provare a disabilitare l’accesso remoto tramite Telnet e/o SSH. Se il problema persiste, disattivare l’amministrazione remota per il router interessato. Seguire la procedura nelle sezioni Disabilitare l’amministrazione remota e Disabilitare Telnet/SSH di seguito.
Porta 135, 445 o 3389: è necessario disabilitare il port forwarding tramite le impostazioni del router. Seguire la procedura nella sezione Disabilitare il port forwarding di seguito.
Porta 7547: fare riferimento alle informazioni nella sezione Disabilitare CWMP di seguito.

Questa sezione illustra come disabilitare l’amministrazione remota per il router in uso (applicabile se la porta 80, 8080 o 443 è aperta).

Selezionare la marca del router per istruzioni dettagliate:

ASUS

Data la vasta gamma di router differenti offerti da ASUS, sono disponibili solo istruzioni generali per i modelli più usati. Per istruzioni dettagliate, consultare la documentazione del modello di router specifico. Per ulteriore assistenza, contattare ASUS direttamente.

Per configurare un router wireless ASUS:

1.	Dalla schermata dei risultati di Controllo di rete, seleziona Vai alle impostazioni del router per aprire la pagina di amministrazione del router ASUS.
2.	Immettere il nome utente e la password del router. Se non si conoscono le credenziali di accesso, contattare la parte che ha fornito il router. In genere, si tratta del provider di servizi Internet (ISP).
3.	Seguire la procedura di seguito corrispondente alle impostazioni del router: Passare a Advanced Settings ▸ Administration ▸ System. IN ALTERNATIVA Passare a Internet Firewall ▸ Basic Config.
4.	Seguire la procedura di seguito corrispondente alle impostazioni del router: Per Enable Web Access from WAN, selezionare No. IN ALTERNATIVA Per ogni servizio nella sezione WAN, deselezionare l’opzione Enable.
5.	Confermare le modifiche selezionando Apply o Save e riavviare il router se necessario.

Belkin

Data la vasta gamma di router differenti offerti da Belkin, sono disponibili solo istruzioni generali per i modelli più usati. Per istruzioni dettagliate, consultare la documentazione del modello di router specifico. Per ulteriore assistenza, contattare Belkin direttamente.

Per configurare un router wireless Belkin:

1.	Dalla schermata dei risultati di Controllo di rete, seleziona Vai alle impostazioni del router per aprire la pagina di amministrazione del router Belkin.
2.	Immettere il nome utente e la password del router. Se non si conoscono le credenziali di accesso, contattare la parte che ha fornito il router. In genere, si tratta del provider di servizi Internet (ISP).
3.	Passare a Configuration ▸ Administration ▸ Management.
4.	In Remote Management Access deselezionare la casella accanto a Remote Management.
5.	Confermare le modifiche selezionando Save e riavviare il router se necessario.

Cisco

Data la vasta gamma di router differenti offerti da Cisco, sono disponibili solo istruzioni generali per i modelli più usati. Per istruzioni dettagliate, consultare la documentazione del modello di router specifico. Per ulteriore assistenza, contattare Cisco direttamente.

Per configurare un router wireless Cisco:

1.	Dalla schermata dei risultati di Controllo di rete, seleziona Vai alle impostazioni del router per aprire la pagina di amministrazione del router Cisco.
2.	Immettere il nome utente e la password del router. Se non si conoscono le credenziali di accesso, contattare la parte che ha fornito il router. In genere, si tratta del provider di servizi Internet (ISP).
3.	Selezionare Firewall ▸ Basic Settings nel riquadro a sinistra.
4.	Controllare il numero di porta elencato accanto a RESTCONF Port e NETCONF Port. Se è elencata la porta 80, 8080 o 443, assicurarsi che la casella WAN sia deselezionata.
5.	Accanto a Remote Web Management deselezionare la casella accanto a Enable.
6.	Confermare le modifiche selezionando Apply e riavviare il router se necessario.

D-Link

Data la vasta gamma di router differenti offerti da D-Link, sono disponibili solo istruzioni generali per i modelli più usati. Per istruzioni dettagliate, consultare la documentazione del modello di router specifico. Per ulteriore assistenza, contattare D-Link direttamente.

Per configurare un router wireless D-Link:

1.	Dalla schermata dei risultati di Controllo di rete, seleziona Vai alle impostazioni del router per aprire la pagina di amministrazione del router D-Link.
2.	Immettere il nome utente e la password del router. Se non si conoscono le credenziali di accesso, contattare la parte che ha fornito il router. In genere, si tratta del provider di servizi Internet (ISP).
3.	Seguire la procedura di seguito corrispondente alle impostazioni del router: Passare a Management ▸ System Admin. IN ALTERNATIVA Passare a Tools ▸ Admin. IN ALTERNATIVA Passare a Maintenance ▸ Device Administration.
4.	Seguire la procedura di seguito corrispondente alle impostazioni del router: Assicurarsi che Enable Remote Management sia impostato su Disabled. IN ALTERNATIVA Nella sezione Administration o Remote Management deselezionare Enable Remote Management.
5.	Confermare le modifiche selezionando Save o Save settings e riavviare il router se necessario.

Huawei

Data la vasta gamma di router differenti offerti da Huawei, sono disponibili solo istruzioni generali per i modelli più usati. Per istruzioni dettagliate, consultare la documentazione del modello di router specifico. Per ulteriore assistenza, contattare Huawei direttamente.

Per configurare un router wireless Huawei:

1.	Dalla schermata dei risultati di Controllo di rete, seleziona Vai alle impostazioni del router per aprire la pagina di amministrazione del router Huawei.
2.	Immettere il nome utente e la password del router. Se non si conoscono le credenziali di accesso, contattare la parte che ha fornito il router. In genere, si tratta del provider di servizi Internet (ISP).
3.	Seguire la procedura di seguito corrispondente alle impostazioni del router: Passare a Advanced ▸ ACL ▸ Access Control Setup. IN ALTERNATIVA Passare a Advanced ▸ Firewall.
4.	Seguire la procedura di seguito corrispondente alle impostazioni del router: Impostare ACL su Disabled. IN ALTERNATIVA Per altri router con accesso remoto supportato solo tramite la configurazione Firewall, selezionare ACL e assicurarsi che per ogni tipo di servizio (Service Type, come HTTP, ACL), Access Direction sia impostato su LAN (anziché su WAN, ad esempio).
5.	Confermare le modifiche selezionando Submit e riavviare il router se necessario.

Linksys

Data la vasta gamma di router differenti offerti da Linksys, sono disponibili solo istruzioni generali per i modelli più usati. Per istruzioni dettagliate, consultare la documentazione del modello di router specifico. Per ulteriore assistenza, contattare Linksys direttamente.

Per configurare un router wireless Linksys:

1.	Dalla schermata dei risultati di Controllo di rete, seleziona Vai alle impostazioni del router per aprire la pagina di amministrazione del router Linksys.
2.	Immettere il nome utente e la password del router. Se non si conoscono le credenziali di accesso, contattare la parte che ha fornito il router. In genere, si tratta del provider di servizi Internet (ISP).
3.	Seguire la procedura di seguito corrispondente alle impostazioni del router: Passare a Connectivity ▸ Administration. IN ALTERNATIVA Passare a Administration ▸ Management ▸ Remote Management Access.
4.	Deselezionare la casella in Remote Access. IN ALTERNATIVA Per l’opzione Remote management, selezionare Disabled.
5.	Confermare le modifiche selezionando Apply o Save settings e riavviare il router se necessario.

NETGEAR

Data la vasta gamma di router differenti offerti da NETGEAR, sono disponibili solo istruzioni generali per i modelli più usati. Per istruzioni dettagliate, consultare la documentazione del modello di router specifico. Per ulteriore assistenza, contattare NETGEAR direttamente.

Per configurare un router wireless NETGEAR:

1.	Dalla schermata dei risultati di Controllo di rete, seleziona Vai alle impostazioni del router per aprire la pagina di amministrazione del router NETGEAR.
2.	Immettere il nome utente e la password del router. Se non si conoscono le credenziali di accesso, contattare la parte che ha fornito il router. In genere, si tratta del provider di servizi Internet (ISP).
3.	Seguire la procedura di seguito corrispondente alle impostazioni del router: Passare a Advanced ▸ Advanced Setup ▸ Remote Management. IN ALTERNATIVA Passare a Advanced ▸ Remote Management. IN ALTERNATIVA Passare a Maintenance ▸ Remote Management.
4.	Seguire la procedura di seguito corrispondente alle impostazioni del router: Deselezionare la casella accanto a Turn Remote Management On. IN ALTERNATIVA Deselezionare l’opzione Allow Remote Management.
5.	Confermare le modifiche selezionando Apply e riavviare il router se necessario.

TP-Link

Data la vasta gamma di router differenti offerti da TP-Link, sono disponibili solo istruzioni generali per i modelli più usati. Per istruzioni dettagliate, consultare la documentazione del modello di router specifico. Per ulteriore assistenza, contattare TP-Link direttamente.

Per configurare un router wireless TP-Link:

1.	Dalla schermata dei risultati di Controllo di rete, seleziona Vai alle impostazioni del router per aprire la pagina di amministrazione del router TP-Link.
2.	Immettere il nome utente e la password del router. Se non si conoscono le credenziali di accesso, contattare la parte che ha fornito il router. In genere, si tratta del provider di servizi Internet (ISP).
3.	Seguire la procedura di seguito corrispondente alle impostazioni del router: Passare a Advanced ▸ System ▸ Administration ▸ Remote Management. IN ALTERNATIVA Passare a Security ▸ Remote Management. IN ALTERNATIVA Passare a Advanced ▸ Security ▸ Remote Management.
4.	Accanto a Remote Management, assicurarsi che Enable sia deselezionato. IN ALTERNATIVA Nel campo Remote Management IP Address disabilitare la gestione remota immettendo l’indirizzo IP `0.0.0.0` (ovvero, un indirizzo IP con valori uguali a zero).
5.	Confermare le modifiche selezionando Save e riavviare il router se necessario.

TRENDnet

Data la vasta gamma di router differenti offerti da TRENDnet , sono disponibili solo istruzioni generali per i modelli più usati. Per istruzioni dettagliate, consultare la documentazione del modello di router specifico. Per ulteriore assistenza, contattare TRENDnet direttamente.

Per configurare un router wireless TRENDnet:

1.	Dalla schermata dei risultati di Controllo di rete, seleziona Vai alle impostazioni del router per aprire la pagina di amministrazione del router TRENDnet.
2.	Immettere il nome utente e la password del router. Se non si conoscono le credenziali di accesso, contattare la parte che ha fornito il router. In genere, si tratta del provider di servizi Internet (ISP).
3.	Passare a Advanced ▸ Setup ▸ Management.
4.	In Remote Management assicurarsi che Remote Control (via Internet) sia impostato su Disable. Confermare le modifiche selezionando Apply.
5.	Se disponibile, in HTTPS Server Support assicurarsi che Remote Control (via Internet) sia impostato su Disable. Confermare le modifiche selezionando Apply.
6.	Se necessario, riavviare il router.

Altri router

Data la vasta gamma di router differenti, sono disponibili solo istruzioni specifiche per le principali marche di router e istruzioni generiche per tutti gli altri router. Per istruzioni precise, consultare la documentazione del modello di router specifico. Per ulteriore assistenza, contattare direttamente il produttore del router.

Di seguito sono riportati i collegamenti alle pagine di supporto per altre marche di router:

Per configurare un router wireless:

1.	Dalla schermata dei risultati di Controllo di rete, seleziona Vai alle impostazioni del router per aprire la pagina di amministrazione del router.
2.	Immettere il nome utente e la password del router. Se non si conoscono le credenziali di accesso, contattare la parte che ha fornito il router. In genere, si tratta del provider di servizi Internet (ISP).
3.	Trovare la sezione Administration (potrebbe chiamarsi anche Admin, Setup, Tools o avere un nome simile).
4.	Trovare e disabilitare con l’opzione Disable il servizio Remote management (potrebbe chiamarsi anche Remote access, Remote control o avere un nome simile).
5.	Confermare le modifiche (selezionare Save settings, Update, OK o un’opzione analoga) e riavviare il router se necessario.

Questa sezione illustra come disabilitare l’accesso remoto tramite Telnet e SSH nel router in uso (applicabile se la porta 22 o 23 è aperta).

Selezionare la marca del router per istruzioni dettagliate:

ASUS

Data la vasta gamma di router differenti offerti da Asus, sono disponibili solo istruzioni generali per i modelli più usati. Per istruzioni dettagliate, consultare la documentazione del modello di router specifico. Per ulteriore assistenza, contattare ASUS direttamente.