Закрыть доступ в админку извне Xiaomi Mi WiFi Router

Локальные сети и Интернет
Відповісти
Автор
Повідомлення
shu
Junior
Аватар користувача
Звідки: Одесса

Повідомлення

Всем привет.

Вопрос про Xiaomi Mi WiFi Router.

Купил статический айпи домой, и теперь, если на него зайти, то можно логиниться из внешних сетей.
Что мне, конечно, не нравится с точки зрения безопасности.

Я вижу такие варианты:
1. Поставить перед xiaomi какой-то простой роутер (даже без вайфая) с какой-нибудь DDWrt прошивкой (где уже есть галочка про логин из внешних сетей)
2. Какой-то хитрый способ закрыть это на xiaomi, который я не могу найти

Помогите советом.
Спасибо.
GoToHell
пес Патрон
Аватар користувача

Повідомлення

shu
Сяомовские роутеры отлично прошиваются. OpenWRT и никаких вопросов :rotate:
А как вы стукаетесь в роутер извне? :shuffle:
zhekaice
Member
Аватар користувача

Повідомлення

а на самому роутері закрити 80-й порт назовні можна?
shu
Junior
Аватар користувача
Звідки: Одесса

Повідомлення

GoToHell:shu
Сяомовские роутеры отлично прошиваются. OpenWRT и никаких вопросов :rotate:
А как вы стукаетесь в роутер извне? :shuffle:
Так в том-то и дело, что я не хочу прошивать его - мне нравится родная прилажка мобильная и другие фичи.

> А как вы стукаетесь в роутер извне?
Просто захожу на айпи-адрес в браузере.

zhekaice:а на самому роутері закрити 80-й порт назовні можна?
Я подозреваю, что можно.
Ещё не понял, как получить доступ.
GoToHell
пес Патрон
Аватар користувача

Повідомлення

shu
У меня тоже родная прошивка и я не могу зайти через браузер извне...
shu
Junior
Аватар користувача
Звідки: Одесса

Повідомлення

Что ж, похоже, ложная тревога. :facepalm:
Сегодня не открывается.

Можно закрыть тему.
KimRomik
Member
Аватар користувача

Повідомлення

shu
что мешает поменять логин и пароль?
shu
Junior
Аватар користувача
Звідки: Одесса

Повідомлення

KimRomik:shu
что мешает поменять логин и пароль?
Какой бы логин/пароль я ни поставил, его можно взломать.

Сам факт того, что 80 порт открыт для мира означает, что уязвимость можно хотя бы поискать.
А для таких типовых устройств (и, наверно, популярных), как Ми роутер найдутся желающие.

У меня лёгкая паранойя в свете прошлогодних DDOS-атак на DNS-систему взломанными хардваре-девайсами, которые имеют доступ в интернет.

Но, как оказалось, 80 порт закрыт для мира.
Відповісти