文档建议反馈控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

【报告系列解读四】绿盟科技发现两类恶意端口映射家族

UPnP是一种用于 PC 机和智能设备（或仪器）的常见对等网络连接的体系结构。...由于SOAP服务缺乏鉴权机制，约41万台端口映射服务可访问的物联网设备存在被入侵的可能。...作为设备开发商： 遵循OCF 的建议，产品在实现的时候加入对各类操作权限进行限制、对端口转发租用时间进行限制等安全机制。 在产品中采用较为安全的UPnP SDK。 提供设备的自动升级服务。...推动设备中UPnP功能的安全评估，如设备不满足相关要求，禁止设备上市等。 作为用户： 如无需要，关闭路由器的UPnP功能。 借助工具，自查端口映射表，发现异常条目，及时清除。...及时升级路由器等包含UPnP功能的设备的固件。 点击阅读原文，即可下载报告完整版，里面有我们对于UPnP的更多分析。

85220

IT知识百科：NAT穿越

通过使用NAT穿越技术，玩家可以直接建立P2P连接，实现低延迟的游戏体验，而无需借助中间服务器进行数据转发。3.2 文件共享在进行文件共享时，如果位于不同NAT网络中，直接的点对点连接通常是不可行的。...3.4 远程访问在远程访问场景中，用户需要从外部网络访问位于内部网络的设备或资源。...通过使用NAT穿越技术，用户可以直接访问内部网络中的设备，如远程桌面、网络摄像头或家庭自动化设备等，而无需依赖复杂的端口映射或VPN设置。...实现NAT穿越的方法图片实现NAT穿越的方法有多种，以下是其中一些常用的方法：4.1 UPnP（Universal Plug and Play）UPnP是一种网络协议，可自动配置NAT设备以允许内部设备通过...通过使用UPnP，内部设备可以向NAT设备发送请求，动态创建端口映射，从而实现NAT穿越。

1.3K00
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    IT知识百科：NAT穿越

    通过使用NAT穿越技术，玩家可以直接建立P2P连接，实现低延迟的游戏体验，而无需借助中间服务器进行数据转发。...3.4 远程访问 在远程访问场景中，用户需要从外部网络访问位于内部网络的设备或资源。...通过使用NAT穿越技术，用户可以直接访问内部网络中的设备，如远程桌面、网络摄像头或家庭自动化设备等，而无需依赖复杂的端口映射或VPN设置。...实现NAT穿越的方法 实现NAT穿越的方法有多种，以下是其中一些常用的方法： 4.1 UPnP（Universal Plug and Play） UPnP是一种网络协议，可自动配置NAT设备以允许内部设备通过...通过使用UPnP，内部设备可以向NAT设备发送请求，动态创建端口映射，从而实现NAT穿越。

    39040

    在 NAT 网络环境下获得被外网访问的权利

    ，NAT 就与它无关了 进入路由器后台 找到 高级设置 - 端口转发（部分路由器叫做 DMZ 主机） 打开 DMZ 开关，并将地址指定为你的设备 IP 地址 （针对部分路由器）在路由器后台中找到 Full...Cone 选项，将其打开 再次进行 NAT 测试，你的结果理应为 Full Cone 或者，不配置端口转发，通过 UPnP 进行映射 找到 高级设置 - 其他，启用 UPnP 光猫拨号，路由器 DHCP...MAC 地址） 接着进入 应用 - UPnP，将其变为使能（启用） 进入路由器后台 找到 高级设置 - 端口转发（部分路由器叫做 DMZ 主机） 打开 DMZ 开关，并将地址指定为你的设备 IP 地址...（针对部分路由器）在路由器后台中找到 Full Cone 选项，将其打开 或者，不配置端口转发，通过 UPnP 进行映射 找到 高级设置 - 其他，启用 UPnP 再次进行 NAT 测试，你的结果理应为...，gost 和 socat 也可用，但需要使用 pip 安装依赖 -r 不断重试，直到端口开放 演示：映射本地 5421 端口，并使用 UPnP 映射，socket 转发 python natter.py

    35810

    UPnP曝Filet-O-Firewall漏洞，数百万家庭路由器处于攻击风险之中

    安全标准采用的缺乏可能使得目前市面上的众多设备暴露在攻击风险之中，因为它会导致攻击者通过访问私人网络来猜测设备的UPnP控制URL。...如果攻击者猜出了该URL，那么他们将能够利用UPnP修改家庭路由器的配置，例如开放端口，开启允许攻击者进一步访问网络的服务。考虑到很多制造商采用的标准UPnP控制URL名字，那么猜中它是有可能的。...如果用户利用开启了JavaScript功能的Chrome或火狐浏览器访问该网站，那么该攻击将强制浏览器向他们的防火墙发起UPnP请求，从而使网络暴露在黑客攻击之中。...利用Filet-o-Firewall漏洞允许攻击者访问目标网络，并且一旦进入网络内部，攻击者就可以找到影响网络内部其他设备的其他漏洞，进而入侵其他网络设备。...这个过程对终端用户来说几乎是透明的，它无需用户安装或运行任何应用程序。 用户只需简单地使用受影响并开启了JavaScript功能的浏览器来浏览攻击者的网站。

    1.2K100

    Linux搭建甜糖星愿服务教程，挂机赚钱

    用户通过贡献闲置带宽，即可获取星愿积分。星愿可用于折现或兑换商品。 收益情况:按测试上行带宽30Mbps来算，根据调度的任务量，一天大概能有1到2块，实际占用带宽三四十M。...） 5、手机端打开甜糖APP，并绑定设备，开启躺赚模式。...我们根据给出的访问地址（ http://你的Linux服务器IP:1043 ），打开甜糖运行的详情页，所有的信息一目了然，二维码、端口号，甚至防火墙规则都写好了。真是太贴心了，给作者一个大写的赞。...4.开启路由器的UPNP服务或设置端口映射。 下面的图片是openwrt的设置方式。 开通UPNP服务，让路由器自动实现docker与互联网的访问。...但有时即使开通了该服务，也会出现网络无效的情况，所以就需要做下面的端口转发。 ? 根据之前在日志中得到的端口号，在防火墙中设置好端口转发，这种是最保险的方式。 ?

    15.3K30

    物联网威胁情报研究

    脆弱性情报：脆弱性情报主要针对的是各类物联网设备的漏洞，如弱口令、信息泄露、未授权访问等。当知晓物联网设备的厂商、产品、型号、版本等信息时，可以关联脆弱性情报，及时发现其潜在的问题。...其他行业/垂直领域情报：借助其他行业/垂直领域的情报也可以发现物联网设备存在的威胁。比如通过将物联网设备对外访问的域名、IP与区块链情报（矿池域名、IP）相关联，可以发现物联网设备的挖矿行为。...1某省物联网资产暴露情况分析 借助资产情报，我们可以看到某省的物联网资产暴露情况（图2），更进一步，我们还可以分别对不同类型的设备的地理分布、厂商分布、端口分布等进行分析。...图3 视频监控设备异常行为类型的分布情况 2UPnP协议暴露情况分析 UPnP是一种用于 PC 机和智能设备（或仪器）的常见对等网络连接的体系结构。...简单来说，以家庭环境为例，若我们要使用一台新买的网络打印机，我们无需对打印机进行繁琐的配置只需将打印机插上网线即可，基于UPnP技术，从打印机使用DHCP获取IP，到电脑自动发现打印机，搜索其相关服务，

    1.7K10

    TCPIP之网络地址转换(NAT)NAT动机:NAT 实现NAT穿透问题

    NAT动机: 只需/能从ISP申请一个IP地址 • IPv4地址耗尽 本地网络设备IP地址的变更，无需通告外界网络 变更ISP时，无需修改内部网络设备IP地址 内部网络设备对外界网络不可见，即不可直接寻址...这样就可以在internet中进行进一步的转发和通信。 对于响应的报文，会先转发到唯一的IP地址上，然后通过nat转换表记录的ip和端口信息，再回到所需要接受消息的主机。...NAT路由器修改数据报的目的地址与目的端口号为: 10.0.0.1,3345, 并向内网转发 我们通过端口号来区分不同的主机和端口请求 16-bit端口号字段: 可以同时支持60,000多并行连接！...应用开发者必须考虑到NAT的存在， e.g., P2P应用 地址短缺问题应该由IPv6来解决 NAT穿透问题 客户期望连接内网地址为10.0.0.1的服务器 客户不能直接利用地址10.0.0.1直接访问服务器...image.png 解决方案1 静态配置NAT，将特定端口的连接请求转发给服务器 e.g., (138.76.29.7, 2500) 总是转发给(10.0.0.1, 25000) 解决方案2 利用UPnP

    3K20

    Headscale搭建P2P内网穿透

    更通俗的讲大概就是所谓的: “顺着网线来打你” 搞清了这个规则以后, 我们就可以弄一台 “低配” 的中央服务器, 让中央服务器来帮助我们协商两边的设备谁先访问谁 (或者说是访问规则); 两个设备一起无脑访问对方..., 防止 ACME 启动 2、删除掉 tls_cert_path 或留空, 防止加载自定义证书 3、server_url 填写 Nginx 或 Caddy 被访问的 HTTPS 地址 4、在你的 Nginx...或 Caddy 中反向代理填写 listen_addr 的 HTTP 地址 Nginx 配置参考 官方 Wiki, Caddy 只需要一行 reverse_proxy headscale:8080 即可..., 且没有指定 --certmode=manual 则只监听 HTTP 如果期望使用 ACME 自动申请只需要不增加 -a 选项即可 (占用 443 端口), 如果期望通过负载均衡器负载, 则需要将 -...a 选项指定到非 443 端口, 然后配置 Nginx、Caddy 等 LB 软件即可.

    6K30

    局域网与广域网：探索网络的规模与奥秘（310）

    最后重启手机即可搞定了。 端口映射或 DMZ：光猫路由器设置端口映射 / 端口转发、开启 UPNP/DMZ 可以实现特定应用的外网访问。...无需在光猫做设置，只需在路由器找到端口映射或者端口转发，协议选择 TCP+UDP，端口填写软件的端口，内部 IP 地址填软件所在设备的 IP。...华硕路由器端口转发设置方法：“外部网络 -- 端口转发开启 -- 添加设置文件”。...；在光猫桥接模式下，只需在路由器找到端口映射或者端口转发，协议选择 TCP+UDP，端口填写软件的端口，内部 IP 地址填软件所在设备的 IP。...最后，可以在手机上下载 WOL 唤醒软件或使用相关网站进行唤醒，如 https://wol.qwq.plus，输入账号密码、MAC 地址和域名即可尝试唤醒设备。

    18510

    不懂就问，怎么才能让家里的网速变得更快？

    01 开启UPnP 通用即插即用（英语：Universal Plug and Play，简称UPnP）是由“通用即插即用论坛”（UPnP™ Forum）推广的一套网络协议。...这时，我们可以尝试开启路由器的 UPnP 功能，它能够让上网设备直接通过端口映射的方式连接外网，减少在局域网环节的性能损耗，从而提升下载速度。...登录路由器管理后台，在转发规则、端口映射或高级设置菜单中找到一个「UPnP 设置 」的选项，将其设置为「开启」状态，再试试下载速度是否有所提升。...开启后，路由器能自动将流量合理分配给需要的上网设备，从而避免整个局域网出现网络拥堵的情况。 某些路由器会提供基于 IP 或 MAC 地址的限速功能，开启后能限制某台设备的最大下载和上传带宽。...网线没有软件，也无需设置，所以主要就是选购和水晶头的制作方式一定要牢靠。

    1.2K40

    网络穿透：TCP 打洞、UDP 打洞与 UPnP

    在现代网络中，很多设备都处于 NAT（网络地址转换）或防火墙后面，这使得直接访问这些设备变得困难。在这种情况下，网络穿透技术就显得非常重要。...尝试直接连接：A 和 B 分别尝试使用彼此的外部 IP 和端口进行连接，如果两端的 NAT 设备允许，则连接成功。...在 NAT 环境下，UPnP 可以自动打开路由器的端口，从而允许外部设备访问位于内网中的设备。 UPnP 主要用于家庭网络和小型局域网，它通过设备的自动配置来简化网络中的设备通信过程。...获取路由器的设备描述：通过 SSDP 发现的设备提供一个设备描述 XML 文件，描述其功能和端点。 请求端口映射：客户端通过向路由器发送请求，要求映射一个外部端口到内网设备的特定端口。...UPnP：通过自动化的端口映射，使内网设备更易于被外部设备访问。 这三种技术在 P2P 应用中非常重要，特别是在 NAT 或防火墙环境下，它们能够显著提高连接的成功率。

    2K10

    免费开源轻量级的P2P内网穿透工具之openp2p（无需公网IP）

    你的设备将组成一个私有P2P网络，里面的设备可以直接访问其它成员，或者通过其它成员转发数据间接访问。如果私有网络无法完成通信，将会到公有P2P网络寻找共享节点协助通信。...典型应用场景 特别适合大流量的内网访问 远程办公: Windows MSTSC、VNC等远程桌面，SSH，内网各种ERP系统 远程访问内网ERP系统 远程访问NAS: 管理大量视频、图片 远程监控摄像头...了解它原理即可理解为什么能做到免费。 共享 你的设备会形成一个私有P2P网络，它们之间共享带宽，提供网络数据转发服务。...如果你不想共享任何节点，或设置共享带宽。...不论你的设备在任何网络环境，无论NAT1-4（Cone或Symmetric），UDP或TCP打洞,UPNP,IPv6都支持。依靠Quic协议优秀的拥塞算法，能在糟糕的网络环境获得高带宽低延时。

    10.4K10

    复现｜路由器命令执行

    转发本文到朋友圈、参与抽奖获取同款路由器 1 解压固件 尝试binwalk提取文件系统： binwalk -Me HG532eV100R001C01B020_upgrade_packet.bin 解压出来的有很多文件...将文件系统打包 使用SCP传输文件 在QEMU仿真机中解压 挂载固件文件系统中的proc目录和dev目录到chroot环境，因为proc中存储着进程所需的文件，比如pid文件等等，而dev中存储着相关的设备...4 漏洞分析 首先需要分析出这37215端口的应用程序「此处对应的程序为upnp｜怎么查找端口对应的程序可以参照我们之前的一篇文章」，然后对该程序进行逆向。...只能从内网端口访问，默认无法从外网端口访问，那我们有什么办法扩大该漏洞影响呢？...因此我们只需要构造表单，使之POST到http:// dslf-config:admin @routerip:37215即可自动完成基础认证。

    1.6K10

    【Tailscale】自建境内Headscale实现点对点直连异地组网——以双栈腾讯云轻量为例

    在部署Tailscale前，应提前评估在个人使用场景中的可行性，并且尽量改善网络NAT类型（如开启upnp、设置DMZ主机、开启IPv6等）。...，在需要时均可以通过NGINX转发至标准端口并绑定域名，无需单独对外放通。...唯一需要额外放通的是转发服务DERP STUN的UDP端口3478端口（或设定的端口号），基本满足了简单、安全和与其他服务共存的需要。...注意，管理页面Headscale-admin所有信息均储存在本地浏览器中，且仅通过本地浏览器与API通讯，请在可信的设备上进行操作。登陆成功后可以在Users中新建一个用户，随后即可向用户添加设备。...电脑端可以从官网下载（点击前往），安装完成后使用配置好的命令直接cmd运行进行认证登陆即可，弹出的mkey则需要从Nodes页面Create设备，若使用PreAuthkey进行无交互认证则需先从Users

    2.8K30

    黑客使用漏洞通过Wi-Fi网络劫持Android中的Firefox

    尊敬的Android用户，如果您在智能手机上使用Firefox Web浏览器，请确保已将其更新到版本80或Google Play商店中的最新可用版本。...SSDP代表简单服务发现协议，它是基于UDP的协议，是UPnP的一部分，用于查找网络上的其他设备。...本地网络上的任何设备都可以响应这些广播，并提供一个位置来获取有关UPnP设备的详细信息，此后，Firefox尝试访问该位置，期望找到符合UPnP规范的XML文件。...为此，连接到目标Wi-Fi网络的攻击者可以在其设备上运行恶意的SSDP服务器，并通过Firefox在附近的Android设备上触发基于意图的命令，而无需受害者进行任何交互。...“目标只需要在手机上运行Firefox应用程序即可。他们无需访问任何恶意网站或单击任何恶意链接。不需要安装中间攻击者或恶意应用程序。

    49120

    Derek解读Bytom源码-P2P网络 upnp端口映射

    端口映射 作者使用MacOS操作系统，其他平台也大同小异 Golang Version: 1.8 UPNP介绍 UPNP（Universal Plug and Play）通用即插即用。...UPNP端口映射将一个外部端口映射到一个内网ip:port。从而实现p2p网络从外网能够穿透网关访问到内网的bytomd节点。...通用事件通知结构） SOAP（Simple Object Access Protocol 简单对象访问协议） XML（Extensible Markup Language 可扩张标记语言） UPNP代码...p2p/upnp/upnp.go 发现网络中支持UPNP功能的设备 从网络中发现支持UPNP功能的设备，并得到该设备的location和url等相关信息 type upnpNAT struct {...return } 添加端口映射 向upnp设备发送一条http post请求，将内部网络ip:port和外部网络ip:port做映射 func (n *upnpNAT) AddPortMapping(protocol

    79530
    点击加载更多

    扫码

    添加站长 进交流群

    领取专属 10元无门槛券

    手把手带您无忧上云

    扫码加入开发者社群

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2025 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 深公网安备号 44030502008569

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号 | 京公网安备号11010802020287

      领券