Проброс портов: зачем он нужен и чем опасен

Устройства в домашней сети по умолчанию недоступны снаружи: роутер их прикрывает. Проброс порта — это указание роутеру пропускать входящие соединения на конкретное устройство.

Зачем это делают

• Посмотреть домашнюю камеру из отпуска.
• Поднять игровой сервер.
• Добраться до сетевого хранилища с работы.
• Настроить умное устройство по инструкции производителя.

Что при этом происходит

Устройство становится видимым из интернета целиком. Его начинают находить автоматические сканеры — это вопрос часов, а не месяцев. Дальше идёт перебор стандартных паролей и проверка известных уязвимостей.

Домашние камеры и регистраторы в этом смысле худший случай: прошивки у них часто старые, пароли заводские, а последствия взлома очевидны.

Если без проброса никак

1. Смените пароль на устройстве на длинный и уникальный. Заводской — гарантированный взлом.
2. Обновите прошивку и проверяйте обновления регулярно.
3. Не используйте стандартный номер порта: это не защита, но отсекает примитивные сканеры.
4. Ограничьте доступ по адресам, если роутер умеет.
5. Поставьте напоминание проверить, нужен ли проброс, через полгода. Забытые правила живут годами.

Что лучше вместо проброса

Облако производителя. Устройство само соединяется с сервером, и вы подключаетесь через приложение. Порт открывать не нужно. Минус в том, что доступ к потоку есть у производителя.

VPN в домашнюю сеть. Многие роутеры умеют поднимать сервер VPN. Вы подключаетесь к своей сети как будто изнутри, и наружу торчит один защищённый сервис вместо нескольких устройств. Это самый правильный способ.

UPnP

Эта функция позволяет программам самим просить роутер открыть порт. Удобно и опасно одновременно: любая программа в вашей сети, включая вредоносную, может открыть себе доступ снаружи без вашего ведома.

Если не знаете точно, что UPnP вам нужен, — выключите. Проверить легко: если всё работает как раньше, значит, не нужен.