web-dev-qa-db-ja.com

ISPプロバイダーがルーターのパスワードを変更する許可を与えていません

ローカルISPプロバイダーから新しい接続を取得しました。プロバイダーはルーターとその他のいくつかのデバイスを提供し、デバイスにパスワードを設定しましたが、自分でパスワードをリセットまたは変更することはできません。私たちの側から何も設定できないことを意味します、これは私たちの個人データに対して安全ですか?

2
151291

番号。

これは、ISPプロバイダーが基本的にネットワークを制御できることを意味します。 DHCP範囲の変更、ポート転送の制御など。

十分な契約上の保証があるビジネス状況では、これは可能かもしれません。結局のところ、一部の企業は完全なITを外部委託しています。

個人的な状況では、小さなSoHoルーターを使用して、WANポートのみをISPプロバイダーのルーターに接続します。

3
Ljm Dullaart

おそらく安全ではありませんが、この質問に答えるのに十分な情報がないと思います。

あなたは彼らが提供するあらゆるレベルのセキュリティを継承します。彼らが何らかの脅威ベースの保護を提供する場合、それはプラスです。 VPNFilterのような攻撃を防止または阻止するためにファームウェアの更新を管理する場合、それはプラスです。

一方、すべてのデバイスで共通の管理者パスワードを使用し、それらにパッチを適用せず、安全でない構成を展開する場合、それは大きな問題です。

だから問題は:彼らは何を提供していますか?彼らはそれを提供するのに十分ですか?

0
DoubleD

いいえ、デバイスの設定にアクセスできないため安全ではありません。リモート管理が有効になっている弱いパスワードである可能性があります。また、管理者アクセスなしでファームウェアの更新を行うにはどうすればよいですか?自分でルーターを購入してセットアップすることをお勧めします。また、独自のルーターを購入したくない場合は、ルーターの背面または底面にボタンが付いた小さな丸い穴があり、デバイスを出荷時設定にリセットできます。小さな針またはワイヤーを使用して、デバイスの電源が入っているときにこのボタンを押すと、リセットされ、デフォルトの資格情報をオンラインで検索して、自分のパスワードでデバイスを自分で構成できます。