Modemde port açmak (port yönlendirme) güvenli mi? Riskleri ve daha güvenli yollar

"Kameraları dışarıdan izleyelim", "evden ticari programa bağlanalım", "uzak masaüstüyle ofisteki bilgisayara girelim" ihtiyaçları için en sık uygulanan yöntem modemde port açmaktır. Port yönlendirme, internetten gelen belirli bir trafiği iç ağdaki bir cihaza iletir. Pratik ama ciddi riskleri olan bir yöntemdir.

Port açınca ne oluyor?

Bir port açıldığında, internetteki herkes o porta bağlanmayı deneyebilir. İnternette sürekli çalışan otomatik tarayıcılar, açık portları bulup arkasındaki cihazın türünü belirler, bilinen açıkları ve varsayılan şifreleri dener. Yani açtığınız port yalnızca size değil, herkese açılmış olur.

En riskli örnekler

• Uzak masaüstü (RDP): Şifre deneme saldırılarının ve fidye yazılımlarının en sık giriş kapılarından biridir. Ayrıntılar RDP'yi internete açmak yazımızda.
• Kamera kayıt cihazları: Güncellenmeyen cihazlar ele geçirilip saldırı ağlarına katılabilir.
• Veritabanı portları: SQL Server, MySQL veya Firebird'ün doğrudan internete açılması veri sızıntısına yol açabilir.
• NAS yönetim arayüzleri: Fidye saldırılarının bilinen hedeflerindendir.

UPnP dikkat

Birçok modemde UPnP özelliği açıktır. Bu özellik, ağdaki cihazların sizin haberiniz olmadan kendiliğinden port açmasına izin verir. Oyun konsolları için kullanışlıdır, ama güvenlik açısından kontrolsüz port açılmasına yol açar. İşyerlerinde kapatılması önerilir.

Daha güvenli yollar

VPN

Uzaktaki kullanıcı önce VPN ile işyeri ağına güvenli şekilde bağlanır, ardından cihazlara iç ağdaymış gibi erişir. İnternete yalnızca VPN hizmeti açıktır; bu hizmet güncel tutulduğunda ve iki adımlı doğrulamayla korunduğunda risk çok azalır.

Üreticinin bulut bağlantısı

Kamera sistemleri gibi cihazlar, port açmadan üreticinin güvenli bulut bağlantısıyla telefona bağlanabilir. Burada da hesap şifresi ve iki adımlı doğrulama önemlidir.

Açık portları düzenli kontrol edin

Yıllar içinde farklı firmalar ve çalışanlar tarafından açılmış, unutulmuş port yönlendirmeleri birçok işyeri modeminde bulunur. Eski bir kamera sistemi kaldırılmış ama portu açık kalmış olabilir; ya da bir yazılım firmasının bir kez kullandığı uzak erişim kuralı hâlâ duruyordur. Modem ve firewall'daki yönlendirme listesini yılda en az bir kez gözden geçirip gereksizleri silmek, en ucuz güvenlik önlemlerinden biridir.

Port açmak zorundaysanız

• Yalnızca gereken portu, yalnızca gereken cihaza açın.
• Mümkünse erişimi belirli IP adresleriyle sınırlayın.
• Cihazın yazılımını güncel, şifresini güçlü tutun.
• Kullanılmayan port yönlendirmelerini kaldırın ve listeyi düzenli kontrol edin.

Sur Bilgisayar olarak işyerlerinde port yönlendirme yerine firewall üzerinde VPN tabanlı güvenli uzaktan erişim kuruyoruz. Ayrıntılar için network güvenliği sayfamıza bakabilirsiniz.