Um roteador pode criar suas próprias regras de encaminhamento de porta?

Question

Pouco de uma situação interessante aqui.

Muitos de nós trabalhamos em um pequeno escritório, do qual apenas algumas pessoas têm acesso ao roteador. Durante a configuração de um servidor Minecraft no outro dia, meu amigo notou que uma nova regra de encaminhamento de porta havia sido adicionada, o que abriu o RDP para minha máquina especificamente.

Uma das pessoas com quem compartilhamos um escritório é um cliente bastante experiente em tecnologia, que atualmente está disputando uma fatura que enviamos e tem um motivo decente para tentar uma conexão remota com meu PC e ajudar-se na fonte código sem ter que pagar por isso.

Antes de colocar 2 e 2 juntos e possivelmente chegar a 5, existe alguma chance de que uma regra de encaminhamento de porta em um roteador possa ser gerada automaticamente pelo próprio firmware do roteador, possivelmente em alguma resposta a atividade de entrada / saída ? Tenho 99% de certeza de que não poderia, mas as ramificações disso provavelmente envolverão alguém sendo expulso do escritório, então precisamos descontar todas as explicações possíveis!

Muito obrigado.

    

Answer 1

Você realmente precisa listar a marca e o modelo da rota para ter certeza. No entanto, como você disse, é extremamente improvável que isso ocorra.

O método normal para a configuração automática de portas é o UPNP, que cria uma porta dinâmica para a frente e é geralmente usado para jogos ou mídia. No entanto, eu sei que o Minecraft não usa UPNP. Apenas para estar no lado seguro, verifique se o roteador suporta UPNP e desligue-o se isso acontecer. Isso deve remover qualquer porta dinâmica.

Em qualquer caso, o UPNP nunca poderá configurar o acesso ao RDP em um desktop. Isso foi feito manualmente.

Se você acha que isso foi feito ilegalmente, e se você acha que a pessoa em questão ainda pode estar inconsciente de que você a viu, você pode deixá-la no lugar, mas alterar o endereço IP no seu PC, se possível configurar outro PC com esse endereço. Também configure o monitoramento e o registro para ver se você pode capturar alguém tentando entrar. Esta é a única forma realista de descobrir quem configurou isso se os logs do roteador não mostrarem nada.

Você também deve alterar a senha e, de preferência, o nome do usuário admin no roteador para garantir que ninguém tenha acesso não autorizado.