![路由器可以创建自己的端口转发规则吗?](https://linux22.com/image/1320876/%E8%B7%AF%E7%94%B1%E5%99%A8%E5%8F%AF%E4%BB%A5%E5%88%9B%E5%BB%BA%E8%87%AA%E5%B7%B1%E7%9A%84%E7%AB%AF%E5%8F%A3%E8%BD%AC%E5%8F%91%E8%A7%84%E5%88%99%E5%90%97%EF%BC%9F.png)
这里的情况有点有趣。
我们几个人在一间小办公室工作,只有少数人可以访问路由器。前几天,在设置 Minecraft 服务器时,我的朋友注意到添加了一条新的端口转发规则,该规则专门为我的计算机打开了 RDP。
与我们共用办公室的其中一位是我们的客户,他非常精通技术,他目前正在对我们发送的一张发票提出异议,并且有充分的动机尝试远程连接到我的电脑,并在不付费的情况下获取源代码。
在我们将 2 和 2 结合起来并可能得出 5 之前,路由器中的端口转发规则是否有可能以某种方式由路由器固件本身自动生成,可能是对传入/传出活动的某种响应?我 99% 肯定不可能,但这种情况的后果很可能是某人被赶出办公室,所以我们需要排除所有可能的解释!
非常感谢。
答案1
您确实需要列出路线品牌和型号以确保万无一失。但是,正如您所说,这种情况极不可能发生。
自动设置端口的常规方法是 UPNP,它会创建动态端口转发,通常用于游戏或媒体。但是,我知道 Minecraft 不使用 UPNP。为了安全起见,请检查路由器是否支持 UPNP,如果支持,请将其关闭。这样应该会删除所有动态端口。
无论如何,UPNP 永远无法在桌面上设置对 RDP 的访问。此操作已手动完成。
如果您认为这是非法行为,并且您认为相关人员可能仍不知道您发现了这一点,您可以保留原样,但更改 PC 上的 IP 地址,如果可能的话,用该地址设置另一台 PC。同时设置监控和日志记录,看看您是否能抓住试图进入的人。如果路由器日志没有显示任何内容,这是找出谁设置了此设置的唯一现实方法。
您还必须更改密码 - 最好更改路由器上的管理员用户名,以确保没有人未经授权访问。