ルーターの DNS ハイジャックと UPnP ポート転送の侵害: 不正な DNS サーバーを指す ISP ゲートウェイ、30-30-30 対 NVRAM ハード リセット、および暗号化 DoH/DoT¶

自宅や小規模オフィスの Wi-Fi でラップトップやスマートフォンを開くと、偽物が表示されるだけ "Chrome / Windows Critical Update Required" pop-ups, captive-portal screens asking for your router or email password, NET::ERR_CERT_AUTHORITY_INVALID 銀行 Web サイトでの TLS 証明書の警告、またはルーターの TLS 証明書の警告 WAN / DHCP 不正な外部を指すように設定がサイレントに書き換えられました DNS IP アドレス (または数十の不正な IP アドレスを開いた) UPnP ポート転送ルールにより NAS、カメラ、PC がパブリック インターネットに公開されることは、ネットワーク レベルの重大な侵害です。攻撃者が Wi-Fi ルーターまたは ISP ゲートウェイを侵害したとき (Netgear、 TP-Link、 ASUS、 Linksys、 D-Link、 MikroTik、 Ubiquiti、 Arris、 Comcast Xfinity、 AT&T BGW、 BT Smart Hub）、デフォルト ゲートウェイを制御します（192.168.1.1 または 192.168.0.1) for every single device in your building simultaneously, including iPhones, Android phones, Smart TVs, work laptops, and IoT hubs that cannot install traditional antivirus software.

Worse, modern router malware families (VPNFilter、 KV-Botnet、 RaptorTrain、 Volt Typhoon、 ZuoRAT、 Cyclops Blink、そして GhostDNS) use two distinct persistence mechanisms: some merely alter non-volatile NVRAM settings (DNS servers, CWMP / TR-069 remote management, and UPnP テーブル) クロスサイト リクエスト フォージェリ (CSRF) or default admin passwords, while advanced botnets stage payloads inside /tmp RAM or overwrite the Linux MTD SPI flash partitions. For related network and NAS compromises, read DNS hijacking, ISP router WAN reconfiguration, and captive portal spoofing、 compromised home or small office NAS, DeadBolt ransomware, and UPnP shutoff、そして securing home routers and IoT devices. If your network compromise affects medical telemetry equipment or physical life-safety systems, switch immediately to cellular data and call your local emergency number (911 in the United States and Canada, 112 across the European Union, 999 in the United Kingdom) or check our directory of 緊急電話番号。

今すぐこれを実行してください¶

1. Disconnect your phones and laptops from the compromised Wi-Fi network immediately and DO NOT click "Update"、 "Install Certificate"、または "Verify Account" on any browser pop-up:
2. 不正な DNS ポップアップが致命的である理由: ハイジャックされたルーターがあなたのアドレスを指定すると、 DHCP 通常のドメイン名を入力して、悪意のある IP アドレスへの DNS リゾルバーを実行します (または、OS が接続をチェックするときに、 msftconnecttest.com / captive.apple.com) は、ClickFix / Lumma Stealer / Fake Chrome Update マルウェアまたは偽の ISP ログイン ページをホストしている攻撃者が制御するサーバーにブラウザをリダイレクトします。スマートフォンをセルラー式に切り替える 5G/LTE すぐに。
3. ルーターの電源プラグを最初に 60 秒間抜きます (Stage-2 /tmp RAM Malware Flush)、次に、イーサネット ケーブル (Wi-Fi をオフにした状態) を介して 1 台のクリーンなコンピューターを接続し、ルーターを検査してリセットします。
4. FBI が直ちに電源を入れ直すことを推奨する理由: ほとんどの多段階ルーター ボットネット (VPNFilter、 KV-Botnet、 ZuoRAT）大規模なアクティブなパケットスニッフィングおよびプロキシバイナリを小さな読み取り専用に書き込むことができません SquashFS フラッシュパーティション。代わりに、ステージ 2 とステージ 3 を揮発性 ** で実行します。RAM (/tmp または /var/run)**。電源コードを 60 秒間抜くと、アクティブなメモリ内のパケット インターセプタが即座に停止されるため、ルーター管理ページに安全にアクセスしてステージ 1 の永続性を消去し、ファームウェアを再フラッシュできます。
5. 真実を知ってください "30-30-30 Hard Reset" 対モダン Bootloader / NVRAM Factory Reset:
6. 何十年もの間、ガイドはを推奨してきました。30-30-30 reset (電源をオンにした状態で 30 秒間リセット ピンホールを保持し、プラグを外した状態で 30 秒間、電源を再度接続した状態で 30 秒間保持します)。
7. 技術的な現実: 30-30-30 タイミングは従来の Broadcom に固有でした CFE (Common Firmware Environment) ブートローダーが実行中 DD-WRT。現代について ARM そして MIPS ルーターが実行中 U-Boot (ASUS、 TP-Link、 Netgear、 UniFi、 GL.iNet)、起動中にリセット ボタンを押したまま電源プラグを抜くと、実際にはルーターが ** ブートローダーにスローされます。 TFTP / Crashed Recovery ワイプではなくモード** NVRAM。
8. 出荷時設定にリセットするには NVRAM 最新のルーターの場合: 電源コードを接続したままにし、ルーターを完全に起動したまま、凹んだ ** を押し続けます。Reset** ピンホール ボタンを 10 ～ 30 秒、前面のすべての LED ライトがオレンジ色/赤色に点滅し、ルーターが再起動するまで押し続けてから放します。
9. 最新の公式工場出荷時ファームウェアイメージを再フラッシュしてください(.bin / .chk / .trx / .img) 再接続する前に、クリーンなセルラー接続経由でダウンロードしてください。 WAN (インターネット) イーサネット ケーブル:
10. ルーターを工場出荷時の状態にリセットすると、 WAN ポートはまだ公共のインターネットに接続されており、自動ボットネット スキャナー (Shodan / Censys 大量エクスプロイト スクリプトのターゲット設定 WAN 管理ポート 8080、 8443、 7547 TR-069、または UPnP SOAP) パッチが適用されていない脆弱性またはデフォルトを再悪用する可能性がある admin/admin 再起動後 90 秒以内にログインしてください。
11. まず携帯電話のセルラーホットスポットを使用して最新のファームウェアファイルをダウンロードし、プラグを抜きます WAN ルーターからケーブルを取り外し、工場出荷時設定にリセットし、ファームウェア ファイルをオフラインでアップロードします。 192.168.1.1、新しい 20 文字の管理者パスワードを設定し、その後にのみ WAN インターネットケーブルを元に戻します。
12. 無効にする UPnP (Universal Plug and Play）、 NAT-PMP、 Remote WAN Management、そして WPS ルーター設定ですぐに:
13. 不正なポート転送侵害の 90% は、** の理由で発生します。UPnP** 消費者向けルーターではデフォルトで有効になっています。ローカル ネットワーク上の感染したスマート TV、IoT カメラ、またはブラウザ スクリプトは、認証されていないメッセージを送信する可能性があります。 UPnP IGD SOAP XML リクエスト (AddPortMapping) to 192.168.1.1:1900 外部ファイアウォール ポートを内部 NAS に直接開くようにルーターに指示します (port 5000/445) または Windows PC (port 3389 RDP）。
14. ローカルをフラッシュします DNS Cache そして ARP Cache on every Windows, Mac, iPhone, and Android device, and enable Encrypted DNS (DNS-over-HTTPS / DoH または DNS-over-TLS / DoT):
15. Even after you fix the router, your laptops and phones will continue routing traffic to the attacker's IP addresses until their cached DNS TTLs expire or you manually flush the OS and browser DNS caches (ipconfig /flushdns）。

Decision tree: diagnosing and eradicating a router DNS hijack or UPnP compromise¶

Follow this network forensics workflow to confirm the hijack, eradicate persistence, and harden your gateway:

flowchart TD
    Start["Suspicious Redirects, Certificate Warnings, Fake Update Pop-Ups, or Slow/Hijacked Traffic on Wi-Fi"] --> AuditDNS["STEP 1: Run 'nslookup google.com' & Check Router WAN/DHCP DNS IP + UPnP Port Forwarding Table"]

    AuditDNS --> IsHijacked{"ルーターに不明な外部 DNS IP または未承認の UPnP ポート転送が表示されますか?"}

    IsHijacked -->|"いいえ: ルーターの DNS とポートはクリーンで、リダイレクトがあるデバイスは 1 台だけです"| LocalMalware["Compromise Is Local to That Single PC/Phone -> Check 'hosts' File, Malicious Chrome Extensions, or Rogue Proxy/VPN Profile"]

    IsHijacked -->|"YES: Router DNS Changed, WAN Management Open, or Rogue UPnP Rules Present"| UnplugWAN["STEP 2: Unplug WAN (Internet) Cable from Router + Power-Cycle Router for 60 Seconds to Flush '/tmp' RAM Malware"]

    UnplugWAN --> EoLCheck{"Is the Router an ISP-Owned Gateway OR Your Own Retail Router?"}

    EoLCheck -->|"ISP-Rented Modem/Router (Comcast, AT&T, Spectrum, BT, Virgin, Rogers)"| ISPGateway["1. Hold Physical Reset Pinhole 15-30s. 2. Change Admin & Wi-Fi Passwords + Disable UPnP. 3. If TR-069 / Firmware Is Compromised, Demand Immediate Free Hardware Swap at ISP Store"]

    EoLCheck -->|"Retail Router: Model Is End-of-Life (EoL / No Firmware Updates in 2+ Years)"| ReplaceRouter["UNPLUG PERMANENTLY & REPLACE HARDWARE: Unpatched EoL Routers Will Be Re-Hacked Within Hours of Reconnecting to WAN"]

    EoLCheck -->|"Retail Router: Actively Supported Model"| CleanReflash["1. Download Latest Official Firmware Over Clean Cellular Hotspot. 2. Hold Reset Pinhole 15-30s (While Powered On & Offline). 3. Flash Firmware via Ethernet -> Disable UPnP & WAN Admin -> Set Encrypted DoH/DoT"]

Phase 1: How to prove whether your router's DNS or UPnP table has been hijacked (Forensic Audit)¶

Before wiping the router, take 2 minutes to inspect what was modified so you know whether the attacker only poisoned DNS (GhostDNS style) or also forwarded ports into your internal network (UPnP / NAT intrusion).

1. Auditing your active DNS servers from the command line (nslookup / scutil / resolvectl）¶

Open a Terminal or Command Prompt on a computer connected to the network and run: - Windows (Command Prompt / PowerShell):

ipconfig /all
nslookup example.com

scutil --dns | grep 'nameserver\[[0-9]*\]'

resolvectl status

Compare the DNS Servers IP address returned by your router against this table of legitimate vs. hijacked configurations:

2. ルーターの監査 UPnP そして Port Forwarding / Virtual Server テーブル¶

ルーターの管理インターフェイスにログインすると (http://192.168.1.1、 192.168.0.1、 10.0.0.1、または 192.168.50.1)、に移動しますAdvanced -> NAT Forwarding / Port Forwarding / UPnP: - を見てくださいUPnP Portmap Table (アクティブな UPnP リース): - 正規のゲーム コンソールは、一時的に高 UDP ポート (たとえば、 UDP 3074 Xbox/コール オブ デューティ用)。 - 積極的な侵害の兆候: UPnP 外部 TCP ポートを ** に転送するルールPort 445 (SMB)、Port 3389 (Windows Remote Desktop / RDP)、Port 22 (SSH)、Port 5000 / 5001 / 8080 (Synology / QNAP NAS)、Port 554 (RTSP Security Cameras）**、 または Port 1080 / 9050 (SOCKS5 Proxy Botnet), malware inside your network (or a WAN UPnP SOAP exploit) has punched holes directly through your firewall. - Also check Advanced -> Security -> Remote Management (WAN Access) and Firewall -> DMZ: - Verify that Remote Management (Web Access from WAN) is DISABLED (OFF) and that DMZ Host is DISABLED (Blank / 0.0.0.0). Attackers who breach a router almost always turn on Remote Management on Port 8080 / 8443 or place an internal IP into the DMZ so they can get back in later.

Phase 2: Step-by-step router eradication, NVRAM reset, and offline firmware reflash¶

Never simply log into a compromised router and type 8.8.8.8 back into the DNS box without resetting and reflashing it: if the attacker planted a cron job, modified dnsmasq.conf, enabled TR-069 (CWMP) rogue auto-configuration, or exploited an unpatched firmware vulnerability, the rogue DNS setting will come right back 10 minutes later.

この 6 ステップのクリーン ルーム回復を実行します。

ステップ 1: インターネットを切断する前に、最新の公式ファームウェアとツールをダウンロードしてください¶

1. セルラー データ通信でスマートフォン (Wi-Fi をオフにした状態) または携帯電話のセルラー ホットスポットにテザリングされたコンピューターを使用する:
2. ルーターの底面にある物理的なステッカーを見て、正確な モデル番号 と ハードウェア リビジョン (Ver: 1.0、 v2、 v4.20)。 (点滅 Hardware v1 ファームウェアを v2 router can brick it.)
3. Go directly to the manufacturer's official support website (asus.com、 tp-link.com、 netgear.com、 linksys.com、 ui.com) and download the latest firmware .zip archive to your computer.
4. Extract the .zip file so you have the raw .bin、 .chk、 .trx、または .img firmware file ready on your Desktop.

Step 2: Isolate the router from the WAN (Internet) and flush volatile RAM¶

1. Unplug the WAN Ethernet cable (the cable coming from your fiber ONT or cable modem into the blue/yellow Internet / WAN port on your router).
2. Unplug all LAN Ethernet cables except for one clean laptop/PC (with its Wi-Fi turned OFF).
3. Unplug the router's power cord from the wall for 60 full seconds: This completely discharges the motherboard capacitors and destroys any Stage-2/Stage-3 malware running in /tmp RAM.

Step 3: Perform a proper Hardware NVRAM Factory Reset (And why to avoid 30-30-30 on modern routers)¶

1. Plug the router's power cord back in (keep the WAN internet cable unplugged) and wait 2 full minutes until the router finishes booting up completely.
2. Using a paperclip or SIM-ejector tool, press and hold the recessed Reset pinhole button on the back of the router:
3. Standard U-Boot / Modern Linux Routers (ASUS、 TP-Link、 Netgear、 Linksys、 Ubiquiti、 Synology、 Eero): Hold the Reset button continuously for 15 to 30 seconds while the router is powered on until all LED lights blink rapidly or turn amber, then release the button and wait 3 minutes for the router to reboot with a wiped NVRAM partition.
4. ASUS Specific "Hard Factory Reset" (NVRAM + /jffs Partition Wipe): On ASUS routers (RT-AX、 RT-BE、 GT-AX series), malware or rogue scripts can hide inside the persistent /jffs flash partition which survives a normal reset. To wipe both NVRAM そして /jffs on an ASUS router:
   1. ルーターの電源をオフにします。
   2. 物理的なを長押ししますWPS ボタン (リセット ボタンではありません)。
   3. を押しながらWPS ボタンを押して、ルーターの電源をオンにします。
   4. 押し続ける WPS 電源 LED が素早く点滅し始め、消灯/再起動するまで 15 秒間押し続けてから放します。これにより、ハードウェアレベルの NVRAM + /jffs 消す。

ステップ 4: ファームウェアをオフラインで再フラッシュし、管理プレーンをロックダウンする¶

1. イーサネットに接続されたコンピュータで、プライベート/シークレット ブラウザ ウィンドウを開き、ルーターのデフォルト IP (http://192.168.1.1、 192.168.0.1、または 192.168.50.1）。
2. 初期セットアップ ウィザードを オフラインで完了し、固有の 20 文字の管理者パスワードをすぐに設定します (Wi-Fi パスワードをルーターの管理者パスワードとして再利用しないでください)。
3. へ行くAdministration / System -> Firmware Upgrade -> Manual / Local File Upload、ステップ 1 でダウンロードした公式ファームウェア ファイルを選択し、フラッシュします。バージョン番号がすでにインストールされているものと同じであっても、再フラッシュすると、 rootfs システム イメージを取得し、暗号化ファームウェア署名を検証します。
4. ファームウェアのフラッシュ後にルーターが再起動したら、インターネット ケーブルを再度差し込む前に、6 必須の強化設定 を確認してください。
5. UPnP (Universal Plug and Play)：に設定DISABLED / OFF。
6. Remote Management (WAN Web Access / HTTPS from WAN / SSH from WAN)：に設定DISABLED / OFF。
7. TR-069 / CWMP (小売ルーターの場合): ** に設定します。DISABLED / OFF** (unless required by a fiber ISP gateway).
8. WPS (Wi-Fi Protected Setup PIN/プッシュボタン）：に設定DISABLED / OFF。
9. Wi-Fi Security：に設定しますWPA3-Personal (or WPA2/WPA3-Personal AES; never WPA/TKIP または WEP) with a brand-new Wi-Fi passphrase.
10. WAN DNS Server: Manually set Primary DNS to 1.1.1.1 (Cloudflare) or 9.9.9.9 (Quad9 Malware-Blocking DNS) and Secondary DNS to 1.0.0.1 または 149.112.112.112 (and enable DNS-over-TLS / DoT on the router if supported).
11. Plug the WAN (Internet) cable back into the router.

Phase 3: Flushing poisoned DNS caches on all devices and enabling Encrypted DNS (DoH / DoT）¶

Even after your router is 100 percent clean, any laptop, desktop, or smartphone that was connected during the hijack may still hold poisoned DNS records (TTL up to 7 days), a modified local hosts file, or a poisoned browser socket pool.

Step 1: Check the local hosts file and flush OS + Browser DNS caches¶

1. Verify malware did not write fake entries into your computer's local hosts file:
2. Windows: Open Notepad as Administrator and open C:\Windows\System32\drivers\etc\hosts. Every line in a clean default hosts file should start with # (コメント)。実際のドメイン名をマッピングしている行を削除します (google.com、 microsoft.com、銀行サイト、またはウイルス対策ドメイン）を奇妙な IP アドレスに送信します。
3. macOS / Linux: を確認してくださいcat /etc/hosts ターミナル内。
4. オペレーティング システムの DNS キャッシュと ARP キャッシュをフラッシュします:
5. Windows (Run Command Prompt as Administrator):

   ipconfig /flushdns
   ipconfig /release
   ipconfig /renew
   arp -d *
   

6. macOS (Terminal):

   sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder
   

7. iPhone / iPad / Android: 機内モードを 15 秒間オンにしてからオフにし、Wi-Fi ネットワークを削除して再接続します。
8. Chrome、Edge、Brave の内部ブラウ​​ザ DNS およびソケット キャッシュをフラッシュ:
9. Chromium ブラウザは、Windows/macOS とは独立して独自の内部 DNS キャッシュを維持します。
10. Chrome、Edge、または Brave を開きます -> ** と入力しますchrome://net-internals/#dnsアドレスバーの ** -> ** をクリックClear host cache**。
11. 次にをクリックしてくださいSockets 左側のサイドバー (chrome://net-internals/#sockets) -> をクリックClose idle sockets そして Flush socket pools。

ステップ 2: 暗号化された DNS を有効にする (DNS-over-HTTPS / DoH そして DNS-over-TLS / DoT）そのため、ルーターがDNSを再びハイジャックすることはありません¶

従来のDNS (UDP port 53) は完全に暗号化も認証もされていません。侵害されたルーター、ISP、コーヒー ショップの Wi-Fi、またはホテルのゲートウェイがポート 53 のリクエストを傍受し、偽の応答を偽造する可能性があります。 を有効にするDNS-over-HTTPS (DoH) または DNS-over-TLS (DoT) DNS クエリを内部にラップします TLS 1.3 暗号化は暗号証明書によって検証されます。つまり、ルーターがハッキングされた場合でも、単一の DNS ルックアップを読み取ったり変更したりすることはできません。

Phase 4: Auditing internal devices that were exposed while UPnP was open (NAS、 Cameras、そして RDP）¶

If your router audit in Phase 1 revealed that unauthorized UPnP port forwards (or DMZ exposure) had been active before you reset the router, you must verify that attackers did not establish a foothold on an internal device while those firewall ports were open:

1. Check Home / Office NAS Appliances (Synology DiskStation、 QNAP、 TrueNAS):
2. Open your NAS control panel -> Security Advisor / QuFirewall / Connection Logs。
3. 外部 IP アドレス、新しく作成された管理者アカウント、または予期しないスケジュールからの管理者ログイン試行の失敗または成功を探します。 cron タスク。
4. NAS 設定内 (Control Panel -> External Access -> Router Configuration)、すべて自動のチェックを外します UPnP ルーター セットアップ ボックス により、NAS がルーター ポートを開こうとすることがなくなります。
5. Windows PC を確認してください。 RDP (Port 3389) ブルートフォース侵入:
6. もし TCP 3389 ルーターに表示されました UPnP テーブルを開き、Windows イベント ビューア (eventvwr.msc) -> Windows Logs -> Security と ** のフィルターEvent ID 4624 (ログオン成功、ログオン タイプ 10 RemoteInteractive)** および Event ID 4625 (ログオンの失敗)。
7. Windows リモート デスクトップを無効にする (Settings -> System -> Remote Desktop -> OFF) 暗号化されたピアツーピア メッシュ VPN (Tailscale、 WireGuard、または ZeroTier）。
8. スマート TV、IP カメラ、IoT デバイスをゲスト Wi-Fi ネットワークに隔離します (VLAN / AP Isolation):
9. 内部の大部分は、 UPnP ルーターの侵害は、ボットネットに参加して送信するメイン Wi-Fi ネットワーク上の安価な IoT カメラ、スマート プラグ、または Android TV ボックスから発生します。 UPnP IGD に命令する 192.168.1.1。
10. ** を使用してルーターの ゲスト Wi-Fi ネットワークを有効にしますAccess Intranet / Allow guests to see each other and access my local network に設定 OFF (Client Isolation)**、すべてのスマート TV、カメラ、ロボット掃除機、スマート家電をその隔離されたゲスト SSID に移動して、ルーターの LAN 管理 IP と通信できないようにします (192.168.1.1）または仕事用のラップトップを再度使用します。

よくある質問¶

ハッカーが私の家の Wi-Fi に接続していない場合、ホーム ルーター内の DNS 設定をどのように変更したのでしょうか?¶

攻撃者は、次の 3 つの主な方法を使用して、Wi-Fi に近づくことなく、リモートから家庭や小規模オフィスのルーターを侵害します。 クロスサイトリクエストフォージェリ (CSRF) と DNS リバインド: 自宅のコンピュータで、悪意のある広告スクリプトを含む通常の Web サイトにアクセスした場合。このスクリプトは、HTTP POST リクエストをブラウザからローカル ルーターにサイレントに直接送信します (http://192.168.1.1/apply.cgi）、ルーターがまだデフォルトのパスワードを使用している場合（管理者 / 管理者 または 管理者 / パスワード)、スクリプトはルーターの WAN DNS サーバーを 1 秒以内に書き換えます。 (2) 公開された WAN 管理または TR-069 (ポート 7547 / 8080 / 8443）: 自動インターネット スキャナは、リモート管理に未解決のファームウェアの脆弱性があるルータを検出し、インターネットから直接コマンドを挿入します。そして(3) UPnP WAN エクスポージャー: 古いルーターまたは設定が間違っているルーターにより、誤ってルーターが公開されてしまいます。 UPnP SOAP デーモン (ポート1900 / 5000) を WAN インターフェイスに接続し、インターネット上の誰でもポート転送ルールを追加または変更できるようにします。 DNSサーバーを設定する パスワードなしで設定できます。

有名な「30-30-30 ハード リセット」が最新のルーターでは機能せず、実際に問題を引き起こす可能性があるとなぜ言ったのですか?¶

の 30-30-30 リセット (リセットを 30 秒間電源オンで、30 秒間電源オフで、30 秒間電源をオンに戻す) は、特に次の目的のために 20 年前に書かれました。 Linksys WRT54G ルーターが実行中 DD-WRT ブロードコムで CFE ブートローダー。過去 12 年間に製造されたほぼすべての最新ルーター (ASUS、 TPリンク、 ネットギア、 リンクシス ヴェロップ、 ユニファイ、 マイクロティク)、物理的なリセットボタンを押したままにする 電源コードを差し込んだまま 通常のブートを停止して起動するためのハードウェア トリガーです。 ブートローダー TFTP ファームウェアリカバリモード (電源ランプがゆっくり点滅し、TFTP サーバーを待機している場合) NVRAM は ない 全然消されてる）。きちんと拭くために NVRAM 最新のルーターでは工場出荷時のデフォルトに戻ります。 ルーターが完全に起動している間は、電源コードを差し込んだままにしてください、ライトが点滅するまでリセット ピンホールを 15 ～ 30 秒間押し続け、自動的に再起動します。

無効にしたら UPnP (Universal Plug and Play) セキュリティのためにルーターに接続していますが、仕事の Zoom 通話、Netflix ストリーミング、または Web ブラウジングが中断されますか?¶

いいえ、無効化します UPnP Zoom、Microsoft Teams、Netflix、YouTube、Slack、電子メール、または Web ブラウジングには影響しません。 すべての標準的なインターネット アプリケーションが開始されます アウトバウンド デバイスからクラウド サーバーへの接続。ルーターのステートフル パケット インスペクション (SPI) NAT ファイアウォールは、何もせずに自動的に処理します。 UPnP。の のみ 使うもの UPnP ピアツーピア マルチプレイヤー コンソール ゲーム (PlayStation、Xbox、Nintendo Switch ホスティング ロビー)、BitTorrent クライアント、および自己ホスト型サーバー (プレックス）一方的に受け入れようとしています インバウンド インターネット上の見知らぬ人からのつながり。出発 UPnP 回った オフ によって推奨されています NSA、 CISA、そして FBI 家庭内のマルウェアや不正な IoT デバイスが公共のインターネットへのファイアウォール ポートを密かに開くのを防ぐためです。

私のルーターがレンタル ISP コンボ モデム/ゲートウェイ (Comcast Xfinity xFi、AT&T BGW320、または Spectrum など) であり、DNS サーバーやフラッシュ ファームウェアを変更できない場合はどうすればよいですか?¶

ISP が提供する多くのゲートウェイ モデムは、 WAN DNS Web インターフェースのフィールドなので、顧客はフィールドを変更できず、ISP の同軸/ファイバー ヘッドエンド経由で独占的にファームウェアを管理できます。 ドクシス または TR-069。 ISP がレンタルしたゲートウェイが不正な DNS 動作または不正なポート転送を示している場合: (1) 物理的な凹みを保持します。 リセット ISP ゲートウェイの背面にあるピンホール 20～30秒 強制的に工場出荷時設定にリセットして新しくする ドクシス / オント ISP からブートファイルをダウンロードします。 (2) ISP モバイル アプリにログインします (エクスフィニティ、 スマートホームマネージャー、 私のスペクトル) アカウントのパスワードを変更し、アプリの設定を確認します ポートフォワード; (3) 設定 暗号化されたDNS (DoH / ドット) ラップトップ、携帯電話、ブラウザ上で直接 (上記のフェーズ 3 に示すように)、または ISP ゲートウェイを ブリッジモード/IPパススルーモード そしてその背後に独自の安全な小売ルーターを接続します。

関連ガイド¶

• DNS hijacking, ISP router WAN reconfiguration, and captive portal spoofing
• 侵害された家庭用または小規模オフィスの NAS (QNAP/Synology)、DeadBolt ランサムウェア、UPnP ポート転送のシャットオフ
• ホームルーターとIoTデバイスのセキュリティを確保する
• 偽の CAPTCHA ClickFix PowerShell Win+R クリップボード マルウェアと Lumma インフォスティーラーの修復
• ゼロデイ エクスプロイトの緊急パッチ適用とサポート終了 (EoL) のデバイス分離
• 国別の緊急電話番号

情報源と公式ガイダンス¶

• 国家安全保障局 (NSA) およびサイバーセキュリティ・インフラストラクチャセキュリティ庁 (CISA 共同サイバーセキュリティ情報シート - media.defense.gov): ホーム ネットワークを保護するためのベスト プラクティス (無効にする) UPnP、 WAN 管理、レガシー WPS、および耐用年数が終了した SOHO ルーターの交換)。
• 連邦捜査局 (FBI 公共サービスのお知らせ I-052518-PSA & KV-Botnet / RaptorTrain アドバイザリー): 家庭およびオフィスのルーターを標的とする外国サイバー攻撃者: ステージ 2 RAM ペイロードをフラッシュするための即時再起動、工場出荷時設定へのリセット、およびファームウェア アップグレード プロトコル。
• インターネット エンジニアリング タスク フォース (IETF RFC 8484 - HTTPS 経由の DNS クエリ (DoH)& RFC 7858 - トランスポート層セキュリティ上の DNS の仕様 (DoT)): スタブから再帰への DNS 解決の暗号化認証と整合性保護。
• ASUS、Netgear、および TP-Link の公式セキュリティ アドバイザリー: ハードウェア NVRAM そして /jffs パーティションの出荷時設定へのリセット手順と U-Boot / CFE TFTP リカバリ状態。