「山田ウイルスの新種が登場、UPnPを使いポートを開いてHDD内容をHTTPで公開」記事へのコメント

UPnPって

[Anonymous Coward]

バックドアを開ける、アンセキュアな仕様以外の何者でもないし。
むしろ今まで出てこなかったのが不思議じゃね？

Re:UPnPって

[kgw (29702)]

NAT越しにWindows Messenger(SIP)使うためという利用方法が多いんだろうと思いますけど、その他のアプリが初めてポート開けようとしたときに、警告とか出ないんですかね？
よくわかってないのと確認できる環境がないので、知ってる人いたらプリーズ。

Re:UPnPって

[do21 (28236)]

UPnPはルータ側の実装なので、ルータから警告を受け取ろうとしたら、クライアントに別のアプリなどを走らせる必要がありそう。UPnPは、対応している機器へSOAPメッセージを送れば基本的には受け取るしかないでしょうし。

一番良いのは、パケットフィルタ等でメッセソフト以外がルータへ接続しないようにすることじゃないでしょうか。

Re:UPnPって

[typer (9666)]

せめて開けることができる/できないポートやアドレスの範囲が指定できたりすれば良いんだけどね。
デフォルトでwell knownは開けないようにしても問題ないでしょう。
＃で8080が開かれると。
＃＃あと、開けたときはsnmpで通知とかもほしいかな。