Alert „Urządzenie jest dostępne za pośrednictwem Internetu”

W tym artykule wyjaśniono, jak rozwiązać problem, jeśli Inspektor sieci w Avast Antivirus wyświetla następujący alert:

Urządzenie jest dostępne za pośrednictwem Internetu

Jeśli powyższy alert jest widoczny po uruchomieniu skanowania Inspektora sieci, oznacza to, że w Twoim routerze lub komputerze z systemem Windows w sieci istnieją otwarte porty, co może umożliwić atakującym zdalny dostęp do Twojej sieci i wszelkich połączonych z nią urządzeń. Numery otwartych portów można dokładnie sprawdzić na ekranie wyników Inspektora sieci. Kliknij Zobacz, jak naprawić i sprawdź numery otwartych portów wymienione w obszarze Zagrożenia.

Opis

Zapoznaj się z odpowiednimi informacjami poniżej w zależności od numerów otwartych portów w routerze:

Port 80, 8080 lub 443: porty te są używane do uzyskiwania dostępu do interfejsu administracyjnego routera. Gdy porty te są otwarte, dostęp do interfejsu administracyjnego może uzyskać każda osoba połączona z Internetem. Oznacza to, że ktoś może skonfigurować ustawienia routera tak, aby obniżyć poziom zabezpieczeń Twojej sieci.
Port 23 lub 22: producenci urządzeń czasem pozostawiają te porty otwarte, ponieważ są one używane do zdalnego zarządzania przy użyciu protokołów sieciowych Telnet i Secure Shell (SSH). Gdy porty te są otwarte, osoba dokonująca ataku może uzyskać dostęp do Twojego urządzenia i rozsyłać złośliwe oprogramowanie. Dotyczy to także sytuacji, gdy nie używasz usług Telnet ani SSH.
Port 135, 445 lub 3389: te porty są czasem pozostawiane otwarte na komputerach z systemem Windows i używane do przekierowywania portów (ujawniane w Internecie) przez routery. Gdy te porty są otwarte i używane do przekierowywania portów, osoba przeprowadzająca atak może połączyć się z Twoim komputerem i rozesłać złośliwe oprogramowanie, wykorzystując znane luki w zabezpieczeniach lub zgadując hasło metodą ataku siłowego (brute force).
Port 7547: Ten port jest używany przez niektórych usługodawców internetowych (ISP) do zdalnego zarządzania routerami klientów za pomocą CWMP, który jest protokołem (często nazywanym TR-069) służącym do komunikacji z Twoim routerem poprzez serwer konfiguracji. Jeśli dostawca zostawi ten port otwarty, osoba dokonująca ataku może wykorzystać potencjalne luki w zabezpieczeniach w protokole CWMP, aby uzyskać dostęp do routera i rozsyłać złośliwe oprogramowanie lub aby uzyskać dostęp do urządzeń w Twojej sieci metodą ataku siłowego (brute force). Więcej informacji na temat tej luki w zabezpieczeniach można znaleźć na blogu Avast.

Jeśli Inspektor sieci wykryje otwarty port spoza powyższej listy, zalecamy wykonanie działań podanych w sekcji Wyłączenie administracji zdalnej i Wyłączenie przekierowania portów w sekcji Rozwiązanie poniżej.

Jeśli po wykonaniu czynności opisanych w obu zalecanych sekcjach Inspektor sieci nadal wyświetla alert Urządzenie jest dostępne z internetu, spróbuj wyszukać w Internecie ciąg zawierający słowo „wyłącz”, numer otwartego portu i markę Twojego routera. Jeśli nie udało się rozwiązać problemu, skontaktuj się bezpośrednio z producentem routera.

Rozwiązanie

Rozwiązanie tego problemu zależy od numerów otwartych portów w routerze:

Port 80, 8080 lub 443: musisz wyłączyć administrację zdalną routera. Wykonaj czynności opisane w sekcji Wyłączenie administracji zdalnej.
Port 22 lub 23: najpierw spróbuj wyłączyć zdalny dostęp przy użyciu protokołu Telnet lub SSH. Jeśli to nie rozwiąże problemu, wyłącz administrację zdalną routera. Wykonaj czynności opisane w sekcji Wyłączenie administracji zdalnej i Wyłączenie obsługi protokołu Telnet/SSH poniżej.
Port 135, 445 lub 3389: musisz wyłączyć przekierowanie portów w ustawieniach routera. Wykonaj czynności opisane w sekcji Wyłączenie przekierowania portów poniżej.
Port 7547: zapoznaj się z informacjami zawartymi w sekcji Wyłączenie obsługi protokołu CWMP poniżej.

W tej sekcji wyjaśniono, jak wyłączyć administrację zdalną routera (dotyczy sytuacji, gdy otwarty jest port 80, 8080 lub 443).

Wybierz markę routera, aby uzyskać szczegółowe instrukcje:

ASUS

Ze względu na szeroką gamę typów routerów oferowanych przez firmę ASUS możemy podać tylko ogólne instrukcje dotyczące często używanych modeli. Szczegółowych instrukcji należy szukać w dokumentacji posiadanego modelu routera. W celu uzyskania dodatkowej pomocy skontaktuj się bezpośrednio z firmą ASUS.

Aby skonfigurować router bezprzewodowy ASUS:

1.	Na ekranie wyników Inspektora sieci wybierz opcję Przejdź do ustawień routera, aby otworzyć stronę administracyjną routera ASUS.
2.	Wpisz nazwę użytkownika i hasło do routera. Jeśli nie znasz danych logowania, skontaktuj się z dostawcą routera. Zwykle jest to Twój dostawca usług internetowych (ISP).
3.	Wykonaj poniższe działanie zależnie od ustawień routera: Wybierz kolejno opcje Advanced Settings ▸ Administration ▸ System. LUB Wybierz kolejno opcje Internet Firewall ▸ Basic Config.
4.	Wykonaj poniższe działanie zależnie od ustawień routera: W pozycji Enable Web Access from WAN wybierz opcję No. LUB Przy każdej usłudze w sekcji WAN usuń zaznaczenie opcji Enable.
5.	Potwierdź zmiany, klikając opcję Apply lub Save, i w razie potrzeby ponownie uruchom router.

Belkin

Ze względu na szeroką gamę typów routerów oferowanych przez firmę Belkin możemy podać tylko ogólne instrukcje dotyczące często używanych modeli. Szczegółowych instrukcji należy szukać w dokumentacji posiadanego modelu routera. W celu uzyskania dodatkowej pomocy skontaktuj się bezpośrednio z firmą Belkin.

Aby skonfigurować router bezprzewodowy Belkin:

1.	Na ekranie wyników Inspektora sieci wybierz opcję Przejdź do ustawień routera, aby otworzyć stronę administracji routera Belkin.
2.	Wpisz nazwę użytkownika i hasło do routera. Jeśli nie znasz danych logowania, skontaktuj się z dostawcą routera. Zwykle jest to Twój dostawca usług internetowych (ISP).
3.	Wybierz kolejno opcje Configuration ▸ Administration ▸ Management.
4.	W obszarze Remote Management Access usuń zaznaczenie pola Remote Management.
5.	Potwierdź zmiany, klikając opcję Save, i w razie potrzeby ponownie uruchom router.

Cisco

Ze względu na szeroką gamę typów routerów oferowanych przez firmę Cisco możemy podać tylko ogólne instrukcje dotyczące często używanych modeli. Szczegółowych instrukcji należy szukać w dokumentacji posiadanego modelu routera. W celu uzyskania dodatkowej pomocy skontaktuj się bezpośrednio z firmą Cisco.

Aby skonfigurować router bezprzewodowy Cisco:

1.	Na ekranie wyników Inspektora sieci wybierz opcję Przejdź do ustawień routera, aby otworzyć stronę administracji routera Cisco.
2.	Wpisz nazwę użytkownika i hasło do routera. Jeśli nie znasz danych logowania, skontaktuj się z dostawcą routera. Zwykle jest to Twój dostawca usług internetowych (ISP).
3.	Wybierz kolejno opcje Firewall ▸ Basic Settings w lewym panelu.
4.	Sprawdź numer portu podany w pozycjach RESTCONF Port i NETCONF Port. Jeśli podany jest port 80, 8080 lub 443, upewnij się, że pole wyboru WAN nie jest zaznaczone.
5.	W pozycji Remote Web Management usuń zaznaczenie pola wyboru Enable.
6.	Potwierdź zmiany, klikając opcję Apply, i w razie potrzeby ponownie uruchom router.

D-Link

Ze względu na szeroką gamę typów routerów oferowanych przez firmę D-Link możemy podać tylko ogólne instrukcje dotyczące często używanych modeli. Szczegółowych instrukcji należy szukać w dokumentacji posiadanego modelu routera. W celu uzyskania dodatkowej pomocy skontaktuj się bezpośrednio z firmą D-Link.

Aby skonfigurować router bezprzewodowy D-Link:

1.	Na ekranie wyników Inspektora sieci wybierz opcję Przejdź do ustawień routera, aby otworzyć stronę administracji routera D-Link.
2.	Wpisz nazwę użytkownika i hasło do routera. Jeśli nie znasz danych logowania, skontaktuj się z dostawcą routera. Zwykle jest to Twój dostawca usług internetowych (ISP).
3.	Wykonaj poniższe działanie zależnie od ustawień routera: Wybierz kolejno opcje Management ▸ System Admin. LUB Wybierz kolejno opcje Tools ▸ Admin. LUB Wybierz kolejno opcje Maintenance ▸ Device Administration.
4.	Wykonaj poniższe działanie zależnie od ustawień routera: Upewnij się, że w pozycji Enable Remote Management ustawiona jest opcja Disabled. LUB W sekcji Administration lub Remote Management usuń zaznaczenie pola wyboru Enable Remote Management.
5.	Potwierdź zmiany, klikając opcję Save lub Save settings, i w razie potrzeby ponownie uruchom router.

Huawei

Ze względu na szeroką gamę typów routerów oferowanych przez firmę Huawei możemy podać tylko ogólne instrukcje dotyczące często używanych modeli. Szczegółowych instrukcji należy szukać w dokumentacji posiadanego modelu routera. W celu uzyskania dodatkowej pomocy skontaktuj się bezpośrednio z firmą Huawei.

Aby skonfigurować router bezprzewodowy Huawei:

1.	Na ekranie wyników Inspektora sieci wybierz opcję Przejdź do ustawień routera, aby otworzyć stronę administracji routera Huawei.
2.	Wpisz nazwę użytkownika i hasło do routera. Jeśli nie znasz danych logowania, skontaktuj się z dostawcą routera. Zwykle jest to Twój dostawca usług internetowych (ISP).
3.	Wykonaj poniższe działanie zależnie od ustawień routera: Wybierz kolejno opcje Advanced ▸ ACL ▸ Access Control Setup. LUB Wybierz kolejno opcje Advanced ▸ Firewall.
4.	Wykonaj poniższe działanie zależnie od ustawień routera: W pozycji ACL wybierz opcję Disabled. LUB W przypadku innych routerów ze zdalnym dostępem obsługiwanym tylko poprzez konfigurację w sekcji Firewall kliknij opcję ACL i upewnij się, że w każdej pozycji Service Type (takiej jak HTTP i ACL) opcja Access Direction ma ustawienie LAN (a nie np. WAN).
5.	Potwierdź zmiany, klikając opcję Submit, i w razie potrzeby ponownie uruchom router.

Linksys

Ze względu na szeroką gamę typów routerów oferowanych przez firmę Linksys możemy podać tylko ogólne instrukcje dotyczące często używanych modeli. Szczegółowych instrukcji należy szukać w dokumentacji posiadanego modelu routera. W celu uzyskania dodatkowej pomocy skontaktuj się bezpośrednio z firmą Linksys.

Aby skonfigurować router bezprzewodowy Linksys:

1.	Na ekranie wyników Inspektora sieci wybierz opcję Przejdź do ustawień routera, aby otworzyć stronę administracji routera Linksys.
2.	Wpisz nazwę użytkownika i hasło do routera. Jeśli nie znasz danych logowania, skontaktuj się z dostawcą routera. Zwykle jest to Twój dostawca usług internetowych (ISP).
3.	Wykonaj poniższe działanie zależnie od ustawień routera: Wybierz kolejno opcje Connectivity ▸ Administration. LUB Wybierz kolejno opcje Administration ▸ Management ▸ Remote Management Access.
4.	Usuń zaznaczenie pola wyboru w pozycji Remote Access. LUB W pozycji Remote management wybierz opcję Disabled.
5.	Potwierdź zmiany, klikając opcję Apply lub Save settings, i w razie potrzeby ponownie uruchom router.

NETGEAR

Ze względu na szeroką gamę typów routerów oferowanych przez firmę NETGEAR możemy podać tylko ogólne instrukcje dotyczące często używanych modeli. Szczegółowych instrukcji należy szukać w dokumentacji posiadanego modelu routera. W celu uzyskania dodatkowej pomocy skontaktuj się bezpośrednio z firmą NETGEAR.

Aby skonfigurować router bezprzewodowy NETGEAR:

1.	Na ekranie wyników Inspektora sieci wybierz opcję Przejdź do ustawień routera, aby otworzyć stronę administracji routera NETGEAR.
2.	Wpisz nazwę użytkownika i hasło do routera. Jeśli nie znasz danych logowania, skontaktuj się z dostawcą routera. Zwykle jest to Twój dostawca usług internetowych (ISP).
3.	Wykonaj poniższe działanie zależnie od ustawień routera: Wybierz kolejno opcje Advanced ▸ Advanced Setup ▸ Remote Management. LUB Wybierz kolejno opcje Advanced ▸ Remote Management. LUB Wybierz kolejno opcje Maintenance ▸ Remote Management.
4.	Wykonaj poniższe działanie zależnie od ustawień routera: Usuń zaznaczenie pola wyboru obok opcji Turn Remote Management On. LUB Usuń zaznaczenie pola wyboru obok opcji Allow Remote Management.
5.	Potwierdź zmiany, klikając opcję Apply, i w razie potrzeby ponownie uruchom router.

TP-Link

Ze względu na szeroką gamę typów routerów oferowanych przez firmę TP-Link możemy podać tylko ogólne instrukcje dotyczące często używanych modeli. Szczegółowych instrukcji należy szukać w dokumentacji posiadanego modelu routera. W celu uzyskania dodatkowej pomocy skontaktuj się bezpośrednio z firmą TP-Link.

Aby skonfigurować router bezprzewodowy TP-Link:

1.	Na ekranie wyników Inspektora sieci wybierz opcję Przejdź do ustawień routera, aby otworzyć stronę administracji routera TP-Link.
2.	Wpisz nazwę użytkownika i hasło do routera. Jeśli nie znasz danych logowania, skontaktuj się z dostawcą routera. Zwykle jest to Twój dostawca usług internetowych (ISP).
3.	Wykonaj poniższe działanie zależnie od ustawień routera: Wybierz kolejno opcje Advanced ▸ System ▸ Administration ▸ Remote Management. LUB Wybierz kolejno opcje Security ▸ Remote Management. LUB Wybierz kolejno opcje Advanced ▸ Security ▸ Remote Management.
4.	W obszarze Remote Management upewnij się, że pole wyboru Enable nie jest zaznaczone. LUB W polu Remote Management IP Address wyłącz zdalne zarządzanie, wpisując adres IP `0.0.0.0` (tj. adres IP z zerowymi wartościami).
5.	Potwierdź zmiany, klikając opcję Save, i w razie potrzeby ponownie uruchom router.

TRENDnet

Ze względu na szeroką gamę typów routerów oferowanych przez firmę TRENDnet możemy podać tylko ogólne instrukcje dotyczące często używanych modeli. Szczegółowych instrukcji należy szukać w dokumentacji posiadanego modelu routera. W celu uzyskania dodatkowej pomocy skontaktuj się bezpośrednio z firmą TRENDnet.

Aby skonfigurować router bezprzewodowy TRENDnet:

1.	Na ekranie wyników Inspektora sieci wybierz opcję Przejdź do ustawień routera, aby otworzyć stronę administracji routera TRENDnet.
2.	Wpisz nazwę użytkownika i hasło do routera. Jeśli nie znasz danych logowania, skontaktuj się z dostawcą routera. Zwykle jest to Twój dostawca usług internetowych (ISP).
3.	Wybierz kolejno opcje Advanced ▸ Setup ▸ Management.
4.	W obszarze Remote Management upewnij się, że opcja Remote Control (via Internet) ma ustawienie Disable. Potwierdź zmiany, klikając opcję Apply.
5.	W obszarze HTTPS Server Support, jeśli jest dostępny, upewnij się, że opcja Remote Control (via Internet) ma ustawienie Disable. Potwierdź zmiany, klikając opcję Apply.
6.	W razie potrzeby ponownie uruchom router.

Inne routery

Ze względu na szeroką gamę typów routerów możemy podać tylko instrukcje dotyczące często używanych routerów konkretnych marek oraz ogólne instrukcje dla wszystkich innych routerów. Szczegółowych instrukcji należy szukać w dokumentacji posiadanego modelu routera. Aby uzyskać dodatkową pomoc, skontaktuj się bezpośrednio z producentem posiadanego routera.

Poniżej podano linki do stron pomocy technicznej innych marek routerów:

Aby skonfigurować router bezprzewodowy:

1.	Na ekranie wyników Inspektora sieci wybierz opcję Przejdź do ustawień routera, aby otworzyć stronę administracyjną swojego routera.
2.	Wpisz nazwę użytkownika i hasło do routera. Jeśli nie znasz danych logowania, skontaktuj się z dostawcą routera. Zwykle jest to Twój dostawca usług internetowych (ISP).
3.	Znajdź sekcję o nazwie Administration, Admin, Setup, Tools lub podobnej.
4.	Znajdź i wyłącz (ustawiając opcję Disable) usługę o nazwie Remote management, Remote access, Remote control lub podobnej.
5.	Potwierdź zmiany, klikając opcję o nazwie Save settings, Update, OK lub podobnej, i w razie potrzeby ponownie uruchom router.

W tej sekcji wyjaśniono, jak wyłączyć zdalny dostęp przy użyciu protokołu Telnet i SSH w routerze (dotyczy sytuacji, gdy otwarty jest port 22 lub 23).

Wybierz markę routera, aby uzyskać szczegółowe instrukcje:

ASUS

Ze względu na szeroką gamę typów routerów oferowanych przez firmę Asus możemy podać tylko ogólne instrukcje dotyczące często używanych modeli. Szczegółowych instrukcji należy szukać w dokumentacji posiadanego modelu routera. W celu uzyskania dodatkowej pomocy skontaktuj się bezpośrednio z firmą ASUS.

Aby skonfigurować router bezprzewodowy ASUS:

1.	Na ekranie wyników Inspektora sieci wybierz opcję Przejdź do ustawień routera, aby otworzyć stronę administracyjną routera ASUS.
2.	Wpisz nazwę użytkownika i hasło do routera. Jeśli nie znasz danych logowania, skontaktuj się z dostawcą routera. Zwykle jest to Twój dostawca usług internetowych (ISP).
3.	Wybierz kolejno opcje Advanced Settings ▸ Administration ▸ System ▸ Service. Wykonaj obie następujące czynności: Upewnij się, że w pozycji Enable Telnet ustawiona jest opcja No. Upewnij się, że w pozycji Enable SSH ustawiona jest opcja No.
4.	Wybierz kolejno opcje Advanced Settings ▸ WAN ▸ Virtual Server / Port Forwarding.
5.	Wybierz preferowaną opcję z poniższej listy: Wyłączenie przekierowania portów: w obszarze Basic Config kliknij zielony suwak (ON (WŁ.)), aby zmienił kolor na czarny (OFF (WYŁ.)). Wyłącz pojedynczą pozycję przekierowania portów: na liście przekierowania portów znajdź pozycje z numerem portu 23 w kolumnie portu zewnętrznego. Wybierz ikonę usuwać obok każdej odpowiedniej pozycji.
6.	W razie potrzeby ponownie uruchom router.