ikuai自动映射外部端口造成安全的问题

czpwpq

这个问题其实论坛已经很多小伙伴提过了，用端口扫描工具扫描自己的外部ip，可以检测到ikuai自动打开且自动映射了，54、602、684、685、686、689、700端口
最近很多地区的家宽在严厉的打击家庭自建web http的服务，基本只要检测到对外提供web服务，就停宽带
打开这些宽口看了一下，基本类似于此类通知服务，其实只要内网访问就可以了，为什么还要自动映射到外网呢，岂不是给黑客分子提供了一个注入的途径？通过ACL阻断的确可以阻止，但是大部分用户不懂把，为了安全是不是应该从系统层面直接关闭掉更好呢！


通知
============用户宽带过期通知============
您好！尊敬的用户: $user ($name)        
您的带宽服务已过期，到期时间 $date ，通过以下联系方式办理续费手续，谢谢。

客服电话：13800138000   
客服QQ ：123456   
办理地址：XX路XX号

小老弟

楼主好，3.3版本已经修复了这个问题，您升级到新版本即可，感谢反馈！

czpwpq

小老弟 发表于 2019-12-30 17:44
楼主好，3.3版本已经修复了这个问题，您升级到新版本即可，感谢反馈！

已升级到3.3，602端口目前还是在开放状态中的，能问下这个端口是干嘛用的吗

小老弟

czpwpq 发表于 2019-12-31 15:59
已升级到3.3，602端口目前还是在开放状态中的，能问下这个端口是干嘛用的吗 ...

楼主好，602端口目前用于AC相关功能，我们下个版本中会做优化，届时会解决这个问题，感谢反馈！

ember2011

小老弟 发表于 2019-12-31 18:08
楼主好，602端口目前用于AC相关功能，我们下个版本中会做优化，届时会解决这个问题，感谢反馈！ ...

我这边是32位3.3版，扫了下现在有867，1900,这两个个端口开着，能否一块都关了，我这边是上海电信，这些端口开着总怕被封了宽带

小老弟

ember2011 发表于 2020-1-6 11:22
我这边是32位3.3版，扫了下现在有867，1900,这两个个端口开着，能否一块都关了，我这边是上海电信，这些 ...

这个没有关系，1900是网管协议使用的，867是远程登陆端口

linnan2004

小老弟 发表于 2019-12-31 18:08
楼主好，602端口目前用于AC相关功能，我们下个版本中会做优化，届时会解决这个问题，感谢反馈！ ...

请问现在的3.3.1版本解决了没有？解决了，我好升级

现在市公司对网络安全这块抓的相当的严格

小老弟

linnan2004 发表于 2020-1-8 15:55
请问现在的3.3.1版本解决了没有？解决了，我好升级

现在市公司对网络安全这块抓的相当的严格 ...

3.3.1版本已经解决了