Poorten in mijn router staan open terwijl ik ze niet open gezet heb. Kan dat?

[Stefonline]

Ik heb een nieuwe modem/router de ConnectBox van Ziggo. Hier heb ik een paar gebruikelijke poorten open gezet voor de goede werking van mijn Synology NAS 6690, 5001, 500, 443, 80.

Nu kijk ik toevallig even bij de portforwarding en ik zie dat er een hele rij poorten openstaat. Ik voeg een afbeelding bij.
ip 192.168.178.64 = bekend
ip 192.168.178.60 = bekend
De rest van de ipnummers en poorten zijn me compleet onbekend.

Wie kan mij vertellen wat dit zou kunnen zijn en/of ik de regels moet verwijderen?

Groet
Stefan

[Hofstede]

Heb je upnp aanstaan in de ConnectBox? Naar welk apparaat in je netwerk verwijzen die portforwards? Die IP addressen moeten gekoppeld zijn aan apparatem in jouw netwerk.

[Stefonline]

upnp staan (standaard) aan.
Het zouden natuurlijk apparaten in mijn netwerk kunnen zijn maar waarom zijn de ipnummers dan zo hoog? .185 die moeten toch lager zijn als ze elkaar opvolgen.

[Briolet]

De connectbox is een vreemde eend in de bijt. Die wijst geen IP nummers toe op volgorde van aanvraag, maar hij wijst random nummers toe uit de opgegeven range. (Je definieert een range en hoeveel hij maximaal zal toewijzen uit die range)

Als je UPnP aan hebt, kan elk apparaat forwarden. Als je b.v. skype op je smartphone hebt staan, zal die ook steeds poorten naar de telefoon forwarden. Dat ontdekte ik eens toen mijn zus op bezoek was en ik de dag erna 2 forwards terug vond naar haar smartphone.

Mijn Ubee had toen een bug dat UPnP vanzelf weer aanging na een stroomonderbreking. (Terwijl de checkbox aangaf dat UPnP uit stond). 

Het ergste op mijn Ubee is dat hij UPnP forwards niet via een menu laat zien. Zonder speciale tools weet je dus niet dat de poorten geforward zijn, zodat software dit heel stiekem kan doen.

[Stefonline]

Het is me duidelijk. Ik zie dit voor het eerst en schrok een klein beetje.

Dank voor de antwoorden.

Stefan

[Briolet]

UPnP is heel handig voor software om dingen zelfstandig te kunnen regelen. Daardoor hoef je zelf niets te configureren om het programma van buiten bereikbaar te maken.

UPnP is ook heel handig voor malware om het apparaat van buiten toegankelijk te maken voor hackers. Na een besmetting sturen ze even een berichtje naar het commandocentrum en die weet dan precies waar je bereikbaar bent voor het vervolg van de hack.

[Stefonline]

Mijn volgende vraagstuk is dan ook blijf ik upnp gebruiken of doe ik ea handmatig. Maar dat is een ander topic
Stefan

[Birdy]

UPnP uitzetten en poorten zelf forwarden. Zie ook dit vergelijkbare Topic (van @Briolet .)