האם הראוטר שלי חשוף לאינטרנט?
הכלי בודק מה האינטרנט רואה כשמסתכלים על הכתובת שממנה אתם גולשים עכשיו: פורטים פתוחים (למשל Telnet או ניהול מרחוק), שירותים שזוהו ופגיעויות ידועות. הנתונים מגיעים ממאגר InternetDB של Shodan, שסורק את כל האינטרנט באופן קבוע. הבדיקה נעשית רק על הכתובת שלכם, אין כאן שדה להקליד כתובת של מישהו אחר.
הכתובת שנבדקת (שלכם בלבד)
בודקים…
פונה לשירות חיצוני. השרת שלנו קורא את כתובת ה־IP שממנה הגעתם, שואל עליה את InternetDB של Shodan ומחזיר את התשובה עם הסבר. הכתובת לא נשמרת אצלנו, ואי אפשר להקליד כתובת אחרת.
איך זה עובד
פותחים את הדף
הבדיקה רצה מיד על הכתובת שממנה אתם גולשים, בלי להקליד כלום.
קוראים את הסיכום
ירוק: לא נמצא שירות חשוף. כתום או אדום: יש פורטים פתוחים, עם הסבר על כל אחד.
סוגרים מה שלא צריך
ליד כל פורט כתוב איפה בהגדרות הראוטר מכבים אותו, ומה הסיכון אם משאירים.
מה זה "פורט פתוח" ולמה זה חשוב
הראוטר הביתי מקבל כתובת IP אחת מהספק, וכל מה שהאינטרנט רואה מהבית שלכם עובר דרכה. פורט הוא "דלת" ממוספרת בכתובת הזו. ברוב הבתים כל הדלתות סגורות מבחוץ, וזה המצב הרצוי. דלת פתוחה אומרת שמכשיר ברשת (הראוטר, מצלמה, NAS, מדפסת) עונה לכל מי שדופק עליה מהאינטרנט.
סורקים אוטומטיים (Shodan, Censys, ובוטנטים) עוברים על כל כתובות ה־IP בעולם כל הזמן. מכשיר עם Telnet (פורט 23) או ממשק ניהול פתוח ברשת נמצא בדרך כלל תוך שעות, ואם הסיסמה היא ברירת המחדל, הוא מצטרף לבוטנט.
מקורות: Shodan InternetDB · IANA: רשימת פורטים
הפורטים שהכי כדאי לסגור
| פורט | שירות | סיכון |
|---|---|---|
| 23 | Telnet | גבוה: ניהול מרחוק לא מוצפן, הדרך הקלאסית לחטיפת ראוטרים |
| 445 / 139 | SMB (שיתוף קבצים) | גבוה: תולעי כופר מתפשטות דרכו |
| 3389 | RDP (שולחן עבודה מרוחק) | גבוה: יעד מרכזי לתקיפות כופר |
| 1900 | UPnP | גבוה: מאפשר לזרים לפתוח פורטים נוספים |
| 80 / 8080 | ממשק ניהול (HTTP) | בינוני: דף הכניסה לראוטר או למצלמה גלוי |
| 554 / 37777 | מצלמות (RTSP/DVR) | גבוה: צפייה במצלמה מבחוץ |
| 443 | HTTPS | נמוך: מוצפן, אבל ודאו סיסמה חזקה |
מקורות: CISA: אבטחת ראוטרים ביתיים · מערך הסייבר הלאומי
איך סוגרים פורט בראוטר
- נכנסים לממשק הראוטר (לרוב 192.168.1.1 או 10.0.0.138 אצל בזק/הוט/פרטנר) עם הסיסמה שעל המדבקה, ומחליפים אותה אם לא עשיתם זאת.
- מכבים "ניהול מרחוק" / Remote Management / WAN Access.
- מכבים UPnP, או לפחות UPnP מכיוון ה־WAN.
- ב־Port Forwarding / Virtual Server מוחקים כללים שלא מכירים.
- מעדכנים קושחה. אם הראוטר של הספק, הספק מעדכן; אם שלכם, בודקים באתר היצרן.
- מצלמות ו־NAS: מתחברים דרך האפליקציה של היצרן או VPN, לא דרך פורט פתוח.
מקורות: CISA: אבטחת ראוטרים ביתיים
מה הבדיקה לא עושה
אנחנו לא סורקים את הכתובת שלכם בעצמנו ולא מתחברים לראוטר. אנחנו שואלים את המאגר של Shodan, שכבר סרק את הכתובת בעבר (לרוב בשבועות האחרונים). לכן פורט שנפתח היום לא יופיע עדיין, ופורט שסגרתם אתמול עדיין יכול להופיע. ברשת סלולרית או מאחורי CGNAT הכתובת משותפת לאלפי מנויים, והתוצאה מתארת את הספק ולא אתכם.
לבדיקה חיה של פורט ספציפי יש בודק פורטים באתר האחות פינג, שמתחבר ממש לכתובת שלכם.
מקורות: פינג: בודק פורטים
שאלות נפוצות
איך יודעים אם הראוטר שלי פרוץ?
סימנים נפוצים: פורטים פתוחים לאינטרנט (במיוחד 23, 445, 3389), הגדרות DNS שהשתנו בראוטר, האטה פתאומית ופרסומות מוזרות. הכלי הזה מראה את החלק הראשון: מה גלוי מהכתובת שלכם מבחוץ.
הבדיקה מראה פורט פתוח שלא פתחתי. מה זה אומר?
לרוב זה ראוטר של הספק עם ניהול מרחוק (TR-069, פורט 7547) או UPnP שפתח פורט בשביל מכשיר ברשת (קונסולה, מצלמה). בדקו בהגדרות הראוטר, סגרו מה שלא מכירים והחליפו סיסמה.
למה כתוב שאין מידע על הכתובת שלי?
זה המצב הטוב: Shodan לא מצא שום שירות שעונה מהכתובת. או שהכתובת שלכם התחלפה לאחרונה (כתובות ביתיות מתחלפות) והמאגר עדיין לא סרק אותה.
אפשר לבדוק כתובת IP אחרת?
לא. הכלי בודק רק את הכתובת שממנה אתם גולשים כרגע, ואין שדה להקליד כתובת. בדיקת חשיפה של אדם אחר אינה בדיקה עצמית.
הנתונים מעודכנים?
Shodan סורק את האינטרנט באופן קבוע, אבל לא כל כתובת כל יום. התוצאה משקפת את הסריקה האחרונה, שיכולה להיות בת ימים או שבועות.