[Lutz57]

Hallo,

wie in einigen Gazetten zu lesen ist, das viele W-Lan Router einen schwerwiegenden UPnp Fehler haben sollen, habe ich das bei mir mal getestet.
Ich habe o.g. TP-Link Router der dieses Prob. wohl hat.
Hat sich hier schon einer damit beschäftigt oder gibt es schon Patches? Das Thema ist wohl aktuell und beunruhigend. Vieleicht weiß schon jemand mehr dazu. Einen aktuellen Treiber oder Patch konnte ich bis jetzt nicht finden.

Gruß Lutz

[RalphS]

... und was IST dieser schwerwiegende Fehler?

uPnP ist nicht fürs freie Internet bestimmt, sondern NUR und AUSSCHLIEßLICH für zuhause.
Gibt aber viele Router-Hersteller, die das am WAN-Port (fürs Internet) freigeben. Um nicht zu sagen alle.
Das sollte man tatsächlich stopfen, soweit es irgend möglich ist - wenn man es Programmen gestattet, sich selber durch die Firewall zu boxen, macht man die Firewall effektiv obsolet; dann kann man sie auch gleich abstellen.

Aber keine Ahnung, ob das der fragliche 'schwerwiegende Fehler' ist oder nicht.

Dieser Beitrag wurde von RalphS bearbeitet: 05. Januar 2014 - 03:28

[Lutz57]

Hallo,

danke erstmal für Eure Antworten.

@doll-by-doll laut meinen Unterlagen für den Router, habe v.7.2 bei der Verwendung anderer Firmware
soll man das Gerät angeblich zerstören. Stimmt das, oder kann ich es doch auf v.9 updaten.

@RalphS der Router steht bei mir zuhause. Der schwerwiegende Fehler soll über die uPnP in der Lage sein,
Ports zu öffnen und dort ein Eindringen von außen zu ermöglichen. Ich würde es auch gerne "stopfen" aber wie?

@Niedlicher Zwerg wie oben schon geschrieben ich weiß leider nicht wie ich es deaktivieren soll.

Gruß Lutz

[DK2000]

So eine Meldung gab es doch letzes Jahr auch schon irgendwann um die Zeit.

UPnP ist ja nur dann ein Problem, wenn die Portfreigaben an der Firewall vorbei den Zugang zum Internet öffnen. Leider kommt das bei vielen Routern so vor, wie es Ralph schon geschrieben hat. Bei so einer fehlerhaften Implementierung hilft es eigentlich nur, sofern der Hersteller keinen Patch anbietet, UPnP im Router komplett zu deaktivieren oder, entsprechende Kenntnisse vorausgesetzt, über die Routerkonsole den UPnP Dienst und Firewall so umkonfigurieren oder ersetzen, dass UPnP Freigaben nur im Lokalen Netz erreichbar sind und nichts ins WAN gelangt.

@ Lutz57:

Was steht denn unten am Router drauf? Die Firmware sind da meist für bestimmte Modelle gedacht:

V7 -> TL-WR841N & TL-WR841ND
V8 -> TL-WR841ND V8
V9 -> TL-WR841ND(UN) V9

Die Bezeichnung sollte übereinstimmen, da ansonsten man tatsächlich das Gerät ins Nirwana befördern kann.

[Lutz57]

Hallo,

@DK2000 bei mir steht unter dem Router: V7.2 -> TL-WR841ND

Gruß Lutz

[DK2000]

Wenn da V7.2 drauf steht, dann ist das V7 (s. hier). V8 oder V9 geht dann nicht. Da hat sich irgend etwas an der Hardware verändert.

[Lutz57]

Hallo,

@Niedlicher Zwerg: Ich habe es mal so gemacht wie Du vorgeschlagen hast.
Bei mir war die Option auf Enable. Laut Test habe ich aber immer noch ein Prob.
damit. Ich glaube ich ich muß doch nach einem Update bzw. neuer Firmware
Ausschau halten.

Gruß Lutz

[Sturmovik]

Laut welchem Test hast du welches Problem?

Ne aktuellere Firmware wirds für den alten Router wohl kaum geben.

[ndeath]

Zitat (Niedlicher Zwerg: 05. Januar 2014 - 14:24)

How to enable UPnP:

Sollte man in dem hier diskutierten Fall nicht auf "disable" stellen?

[Lutz57]

Hallo,

Zitat (ndeath: 05. Januar 2014 - 17:04)

Sollte man in dem hier diskutierten Fall nicht auf "disable" stellen?

genau das habe ich gemacht.

Gruß Lutz

[Lutz57]

Hallo,

Zitat (Sturmovik: 05. Januar 2014 - 16:35)

Laut welchem Test hast du welches Problem?

Test

Zitat (Sturmovik: 05. Januar 2014 - 16:35)

Ne aktuellere Firmware wirds für den alten Router wohl kaum geben.

Ich kann mir doch nicht jede Woche einen neuen leisten.

Gruß Lutz

[DK2000]

Oder versuchst Dein Glück mit einer alternativen Firmware.

Dein Modell scheint sowohl bei OpenWRT als auch bei DD-WRT unterstützt zu werden.