「大手メーカーWi-Fiルーター9機種に多数の脆弱性が確認される」記事へのコメント

初期パスワードは筐体に貼っとけ

[Anonymous Coward]

初期パスワードはランダムにして、かつ筐体の背面のラベルに貼り付けておけばいい
そうすることで、筐体にアクセスできないハッカーにパスワード推測される確率がほぼゼロになる

あとは標準設定でインターネット側からの管理者アクセスを制限とかすればいい

Re:初期パスワードは筐体に貼っとけ

[Anonymous Coward]

え、コンシューマー向けでそうじゃない製品なんてあるの！？
つっても3、4台くらいしか使ったことないけど
デフォルトでインターネット側から管理画面いじれるとかマジで意味不明なんだけど

Re:

[Anonymous Coward]

それはONU一体型のじゃないの
nuroで話題になったやつ

Re:

[Anonymous Coward]

ONU一体型ってのも使ったことないが、文脈からじゃ分からんな

そいつはインターネット側から好きにいじれてしまう製品が普通にあるんか

Re:

[Anonymous Coward]

HG8045Qのことなら基本的にインターネット側からは弄れませんよ。

NURO光のHuawei製ONU「HG8045Q」に権限昇格の脆弱性、修正予定はなし | スラド IT [it.srad.jp]

問題の機器ではWAN側のSSHポートは閉じられているため、直ちに外部から不正なアクセスをされるわけではないというのが理由のようだ。逆に言えば、内部からアクセス可能な場所――例えば公共施設や商業施設などでネットワークを訪問者に開放している場合は注意が必要になりそうだ。

外部からNURO光のルーター（HG8045Q）をポートスキャンで確認 [tobiusa.jp]した人のブログによると、Web管理用の80番ポートも閉じら