什么是UPnP协议?
UPnP这个概念是从即插即用(Plug-and-play),即热拔插技术中派生而来的。UPnP协议简化了家庭网络和企业局域网中各种设备连接,使内网中任意两个设备能互相通信,而不需要特别配置。
UPnP协议
UPnP协议的目标是使家庭网络(数据共享、通信和娱乐)和公司网络中的各种设备能够相互无缝连接,并简化相关网络的实现。UPnP通过定义和发布基于开放、因特网通讯网协议标准的UPnP设备控制协议来实现这一目标。
如何应对防御UPnP漏洞
对于UPnP安全漏洞来说,因为很多网络设备出厂时都是默认开启这个即插即用功能的,因此我们需要手动关闭UPnP功能。以无线路由器为例,需要进入到它的Web配置界面里进行调整。
一般路由器的UPnP功能可在“高级”选项中找到,用户只需将勾中的选项去除即可。
当然,上述方法只能尽量降低UPnP协议漏洞的影响,为了今后让更多受波及的终端设备能够提升安全性,恐怕还需要同各个设备制造商进行协商,来查漏补缺,这就可能要耗费时日了。