Co wykryliśmy
Urządzenie w Twojej sieci — router albo komputer — odpowiada na zapytania z internetu na portach 137, 138, 139 lub 445. To porty usługi, która służy do udostępniania plików i drukarek między komputerami w domu lub w firmie.
Ta usługa powinna być dostępna wyłącznie w sieci lokalnej. U Ciebie jest widoczna publicznie, czyli dla każdego w internecie.
Czym to grozi
- Twoje urządzenie może zostać użyte w ataku na kogoś innego: atakujący wysyła krótkie zapytanie, podszywając się pod adres ofiary, a Twój sprzęt odsyła wielokrotnie większą odpowiedź pod ten adres. Setki takich urządzeń naraz potrafią zablokować cudzą usługę.
- Na zewnątrz wyciekają nazwy komputerów i lista udostępnionych folderów — to gotowa mapa Twojej sieci dla kogoś, kto szuka celu.
- Jeśli któryś folder jest udostępniony bez hasła, pliki może pobrać dowolna osoba z internetu.
- Tą samą drogą (port 445) rozprzestrzeniały się głośne ataki szyfrujące dane, m.in. WannaCry.
Co zrobić — krok po kroku
-
1
Zadzwoń do nas — ustawienia routera zmienimy zdalnie
Jeśli korzystasz z routera od nas, nic nie musisz w nim klikać: sami wyłączymy przekierowania portów, DMZ i UPnP, przez które te usługi wyszły na zewnątrz. Zajmuje to kilka minut i nie przerywa działania internetu.
-
2
Powiedz nam o własnym sprzęcie sieciowym
Jeśli za naszym routerem masz swój dodatkowy router, dysk sieciowy (NAS), rejestrator kamer albo serwer — zgłoszenie może dotyczyć właśnie jego. Podaj nam markę i model, a sprawdzimy, które urządzenie odpowiada na zapytania z internetu.
-
3
Wyłącz SMB 1.0 w Windowsie
To stara, dziurawa wersja udostępniania plików. Panel sterowania → Programy → „Włącz lub wyłącz funkcje systemu Windows" → odznacz „Obsługa udostępniania plików SMB 1.0/CIFS" → OK i uruchom komputer ponownie.
-
4
Przejrzyj udostępnione foldery
W Windowsie kliknij folder prawym przyciskiem → Właściwości → Udostępnianie. Usuń udostępnienia, z których nie korzystasz, a pozostałe zabezpiecz kontem z hasłem.
-
5
Zaktualizuj system i programy
Włącz aktualizacje Windows i zaktualizuj oprogramowanie dysku sieciowego czy rejestratora, jeśli taki masz. Większość tych podatności producenci dawno załatali.
Nie musisz logować się do routera — ustawienia naszego sprzętu zmieniamy u siebie. Jeśli korzystasz z dysku sieciowego albo kamer z podglądem przez internet, zadzwoń przed zmianami: ustawimy to tak, żeby działało dalej, ale bezpiecznie.
Termin
Prosimy o usunięcie problemu w ciągu 7 dni od otrzymania od nas wiadomości.
Jeśli po tym czasie zgłoszenia będą się powtarzać, zgodnie z regulaminem świadczenia usług ograniczymy ruch na portach, których dotyczy problem. Robimy to wyłącznie po to, żeby Twoje łącze nie szkodziło innym — pozostałe usługi działają normalnie, a ograniczenie zdejmujemy od razu po naprawie. Jeśli potrzebujesz więcej czasu albo pomocy, po prostu daj nam znać; nikomu nie odcinamy internetu bez kontaktu.