Je kunt 't dus uit zetten ("off") en handmatig instellen via NAT zoals mdeweerd zei of "vertrouwen" op de "secure" setting :)
Als je pc's een vast IP hebben (en dat hebben ze, als je ze regelmatig aanzet (lease-time)) dan kun je ook handmatig eenport-map via NAT instellen.
Er wordt wel geroepen dat Linksys een update heeft gemaakt maar dat geldt maar voor 3 modellen van de ongeveer 100 die ze verkocht hebben de afgelopen 3 jaar. UPNP moet je zowiezo uit hebben staan. Dat was al verteld in diverse seminars.. BlackHat San Fransisco, onze hackervrienden in de buurt van Liempde enz enz.
Voor mijn router is de laatste firmware op de site anders van 2005... en deze is zelfs ouder dan degene die al bij aanschaf op de router draait!
@GaGo: dat weet ik zo net nog niet, want op de site van grc zegt hij zelf dat er op zich niks mis is met het protocol, maar dat er altijd fouten kunnen zitten in de implementatie ervan en dat het dus onverstandig is van MS om het standaard aan te zetten in Windows.
Maar deze meneer Hemel zegt dat het protocol zelf al onveilig is omdat er helemaal geen rekening wordt gehouden met security issues.
GRC luisteren mensen niet naar die meer dan drei hersencellen hebben. dat uPnP een stom idee was/is, wisten we ook al langer. het kan echter geen kwaad als af en toe mensen er op gewezen worden.
ZyXEL is een aantal jaren geleden al overgestapt op het in de firewalls standaard af te hebben staan van uPnP. Het duurde even voordat ik ze overtuigd had... maargoed, beter laat dan nooit.
Er zijn namelijk bij de meeste routers 2 modi. Namelijk één die clients alleen toestaat om portmappings te maken en één die de client totale controle over de verbinding (link-state) geeft. Uiteraard is dus de eerste variant aan te bevelen. Maar met dit verhaal is het totaal onduidelijk of het over beide modi gaat of alleen de 2e. Een groot verschil!
Linksys heeft vorige maand een update voor dit lek uitgebracht. Eigenaren van een Linksys router wordt aangeraden deze update te installeren.