Tôi đã kiểm tra các cổng mở trên bộ định tuyến của mình và những gì tôi phát hiện thật kinh khủng

Thiết lập mạng gia đình của bạn có vẻ là một nhiệm vụ khá đơn giản. Nhà cung cấp dịch vụ Internet của bạn đã thực hiện tất cả các công việc nặng nhọc cho bạn, và tất cả những gì bạn phải làm là nhập mật khẩu Wi-Fi để bắt đầu. Điều này chắc chắn là tất cả những gì bạn cần làm để kết nối internet, nhưng bộ định tuyến của bạn không an toàn như bạn nghĩ.

Tôi nghĩ Wi-Fi của mình an toàn cho đến khi tôi kiểm tra cài đặt của bộ định tuyến, nhưng việc quét các cổng mở đã tiết lộ những mối nguy cơ lớn hơn nhiều. Nhìn từ bên ngoài, mọi thứ có vẻ ổn, nhưng phía sau hậu trường, bộ định tuyến của tôi lặng lẽ trả lời những cú gõ từ Internet mở trên các cổng mà tôi chưa bao giờ chủ ý mở.

Cổng mở thực sự có ý nghĩa gì đối với mạng của bạn

Nó không chỉ là một con số—nó là một cánh cửa mở

Hãy tưởng tượng mạng gia đình của bạn như một tòa nhà và bộ định tuyến như cổng chính. Mỗi cổng giống như một cửa có số vào tòa nhà đó. Hầu hết thời gian, bộ định tuyến chỉ cho phép lưu lượng vào khi có thứ gì đó bên trong mạng của bạn bắt đầu cuộc trò chuyện, giống như trình duyệt của bạn tải một trang web.

Một cổng mở mà lộ ra internet có nghĩa là bất kỳ ai ngoài kia cũng có thể gõ cửa trực tiếp. Điều đó không tự động có nghĩa là xấu hoặc không an toàn, vì một số dịch vụ thực sự cần nó, như máy chủ trò chơi, truy cập từ xa, hoặc máy chủ truyền thông. Nhưng mỗi cổng mở đều là một con đường tấn công tiềm ẩn nếu bất cứ thứ gì nằm phía sau nó yếu, lỗi thời, hoặc cấu hình sai. Vài hộp kiểm bất cẩn hoặc cài đặt mặc định có thể lặng lẽ biến rủi ro trừu tượng đó thành điều gì đó rất thực tế.

Cách quét router của bạn để tìm các cổng mở

Những công cụ đơn giản mà ai cũng có thể sử dụng

Để xem thế giới bên ngoài có thể truy cập gì, bạn phải quét địa chỉ IP công khai của mình từ phía internet, không phải từ bên trong mạng hoặc Wi-Fi của bạn. Cách dễ nhất là sử dụng các công cụ trên trình duyệt như Công cụ Kiểm tra Cổng Mở của YouGetSignal, PortChecker, hoặc các trang tương tự. Chúng thường tự động phát hiện địa chỉ IP công khai của bạn và quét một phạm vi phổ biến của các cổng mở.

Để có cái nhìn sâu hơn, kỹ thuật hơn, bạn có thể sử dụng Nmap. Khi đã cài đặt trên Linux hoặc macOS, bạn có thể chạy quét nhanh với lệnh sau:

nmap -Pn -F YOUR_PUBLIC_IP

Để quét kỹ hơn, hãy chạy:

nmap -Pn --top-ports 1000 YOUR_PUBLIC_IP

Và để xác định các dịch vụ và phiên bản:

nmap -Pn -sV --top-ports 1000 YOUR_PUBLIC_IP

Trên Windows, sau khi cài đặt Nmap, cùng các lệnh hoạt động trong PowerShell hoặc Windows Terminal. Nếu bạn thích giao diện đồ họa, hãy sử dụng Zenmap, nhập IP bên ngoài của bạn và chạy quét nghiêm ngặt. Để đối chiếu các kết quả đó với các ứng dụng thực tế trên máy của bạn, sử dụng netstat -ano | findstr LISTENING trên Windows, ss -tulpn on trên Linux, hoặc lsof -i -P | grep LISTEN trên macOS.

Những gì tôi phát hiện ra trên bộ định tuyến gia đình “bình thường” của mình

Cài đặt mặc định không an toàn như tôi đã tưởng

Khi tôi quét router gia đình trung bình của mình, tôi đã mong đợi một kết quả sạch sẽ, không có vấn đề gì. Thay vào đó, tôi lại nhận được một danh sách gọn gàng các cổng mở. Có một cổng web được mở cho một tính năng quản lý từ xa mà nhà cung cấp dịch vụ Internet của tôi lặng lẽ kích hoạt để họ có thể quản lý router từ bên ngoài. Có một cổng cao ngẫu nhiên mà hóa ra là cổng tính năng sao lưu đám mây NAS mà tôi chưa bao giờ đóng sau khi thử nghiệm. Một cổng cao khác được ánh xạ tới một server Minecraft mà tôi đã tắt vài tháng trước nhưng chưa bao giờ xóa khỏi các quy tắc chuyển tiếp cổng của router.

Riêng lẻ, không cái nào trong số này có vẻ nghiêm trọng. Nhưng khi kết hợp lại, chúng có nghĩa là trang đăng nhập router của tôi có thể truy cập được từ internet, và hai thiết bị không được vá lỗi, hiếm khi được kiểm tra đang ở đó chờ bất cứ ai quét đúng dải địa chỉ vào đúng ngày. Nếu bạn quét một router được cài đặt trung bình, bạn có thể thấy điều gì đó quen thuộc. Mọi thứ đều có cảm giác vô hại cho đến khi bạn nhớ rằng các kẻ tấn công tự động hóa các lần quét này và có thể đi qua toàn bộ dải cổng chỉ trong vài phút, trên hàng trăm, nếu không muốn nói là hàng nghìn địa chỉ IP.

Tại sao các cổng mở là một rủi ro bảo mật nghiêm trọng

Đôi khi chỉ cần một cổng mở là đủ

Kẻ tấn công không đoán IP của bạn và chọc thủ công vào nó; họ thực hiện các quét tự động quy mô lớn trên internet, tìm bất cứ thứ gì trả lời trên các cổng thú vị. Khi họ nhận được phản hồi, họ nhận dạng dịch vụ, kiểm tra phiên bản của nó và bắt đầu ném các khai thác đã biết, đăng nhập mặc định, hoặc các cố gắng tấn công nhồi nhét danh tính vào đó.

Mật khẩu yếu hoặc mặc định khiến các bộ định tuyến và dịch vụ rất dễ bị tấn công brute force, đặc biệt khi mật khẩu mặc định của bộ định tuyến của bạn có thể đã nằm trong một cơ sở dữ liệu công khai. Phần mềm firmware và phần mềm máy chủ chưa được vá thường có các khai thác công khai mà bạn có thể sao chép và dán. Giao diện quản trị bị lộ một cách tình cờ sẽ hiệu quả trao chìa khóa mạng của bạn nếu ai đó đăng nhập thành công. Các dịch vụ như FTP mở (Cổng 21), SMB (Cổng 445) hoặc RDP (Cổng 3389) có thể làm lộ tập tin hoặc cung cấp một căn cứ hoàn hảo để xâm nhập sâu hơn vào mạng gia đình của bạn. Trong khi đó, tất cả mọi thứ bên trong vẫn có vẻ ổn: Wi-Fi hoạt động, phát trực tuyến hoạt động và bạn không thấy dấu hiệu rõ ràng nào cho thấy bộ định tuyến của bạn đang âm thầm trả lời các kết nối từ bên ngoài.

Cách tôi đóng các cổng đó và tăng cường bảo mật cho router của mình

Một vài cài đặt và bạn sẽ tương đối an toàn

Một khi bạn biết các cổng nào đang mở, nhiệm vụ của bạn là đóng bất cứ cổng nào bạn không cần thiết và củng cố các cổng còn lại. Đăng nhập vào trang quản trị của bộ định tuyến từ bên trong mạng của bạn bằng cách nhập địa chỉ IP cổng mặc định (thường là 192.168.0.1 hoặc 192.168.1.1) vào trình duyệt. Nếu mật khẩu quản trị vẫn là mật khẩu mặc định được in trên nhãn, hãy thay đổi ngay lập tức thành một mật khẩu mạnh và duy nhất.

Tiếp theo, hãy tìm và tắt bất kỳ quản lý từ xa nào từ internet. Các tùy chọn này thường được tìm thấy trong phần quản trị, hệ thống hoặc cài đặt quản lý. Sau đó, tìm UPnP và NAT-PMP trong phần Nâng cao, Mạng hoặc NAT/Chuyển tiếp và tắt chúng, để các thiết bị không thể âm thầm tạo lỗ hổng trong tường lửa của bạn.

Trên trang chuyển tiếp cổng hoặc máy chủ ảo, hãy xóa các quy tắc mà bạn không nhận ra hoặc không còn sử dụng, đặc biệt là những quy tắc trỏ đến camera, hộp NAS hoặc PC. Cập nhật firmware của router nếu có thể để đảm bảo mọi lỗi đã biết được vá.

Đối với bất cứ thứ gì bạn cố ý giữ mở, hãy sử dụng mật khẩu mạnh, bật xác thực hai yếu tố nếu có thể, ưu tiên các giao thức an toàn như SSH hoặc VPN thay vì Telnet, FTP, hoặc RDP bị lộ, và hạn chế truy cập theo IP nếu phần mềm cho phép.

Nếu bạn làm một việc hôm nay, hãy đóng những cổng này lại

Một chiến thắng bảo mật trong 10 phút

Tôi bắt đầu bài tập này với suy nghĩ rằng đó sẽ là một xác nhận nhàm chán rằng mọi thứ đã được khóa chặt. Thay vào đó, những thiết bị bị quên, các lượt chuyển tiếp còn sót lại, và truy cập từ xa do nhà cung cấp dịch vụ Internet kích hoạt đã lặng lẽ biến mạng gia đình bình thường của tôi thành một thứ mà một bot ngẫu nhiên có thể tình cờ phát hiện và phá hủy.

Nếu bạn chưa quét mạng của mình để tìm các cổng mở, hãy dành một buổi chiều để làm điều đó. Chạy một lần quét, dọn dẹp các chuyển tiếp, tắt quản lý từ xa và hãy thay đổi mật khẩu mặc định trên bộ định tuyến của bạn. Mục tiêu không phải là để an toàn tuyệt đối, vì bạn thực tế không thể, mà là để đủ nhàm chán, để kẻ tấn công chuyển sang mục tiêu dễ hơn tiếp theo.