Jak wygląda typowa domowa sieć i gdzie pojawiają się najsłabsze punkty
Krótka mapa sieci domowej
Bezpieczeństwo sieci domowej zaczyna się od zrozumienia, jak w ogóle wygląda jej struktura. Typowy schemat jest prosty na papierze, ale w praktyce szybko się komplikuje. Klasyczny układ wygląda tak: dostawca internetu → modem lub ONT (światłowód) → router Wi‑Fi → ewentualny switch → urządzenia końcowe (komputery, laptopy, telefony, TV, konsola, sprzęty IoT). Czasem modem i router są w jednym pudełku od operatora.
Granica pomiędzy tym, za co odpowiada operator, a tym, co leży po stronie użytkownika, zwykle przebiega właśnie na urządzeniu dostępowym. Operator najczęściej odpowiada za modem/ONT i konfigurację łącza, natomiast bezpieczeństwo sieci LAN i Wi‑Fi (hasła, reguły firewall, dostęp urządzeń) spoczywa już na domowniku. W praktyce wiele osób przyjmuje ustawienia domyślne z urządzenia operatora i nie dotyka niczego dalej – to powtarzający się błąd audytowy.
Sieć domowa obejmuje dziś znacznie więcej niż komputer i telefon. Smart TV, odkurzacz robota, żarówki Wi‑Fi, wideodomofon, drukarka sieciowa, kamera IP, a do tego urządzenia gości. Każdy taki element to potencjalny wektor ataku. Wystarczy jedno urządzenie z dziurawym firmware, aby stało się „wejściem” do całej sieci. Bez spisania tego, co faktycznie jest podłączone, trudno mówić o świadomym zarządzaniu ryzykiem.
Typowy przykład z życia: ktoś kupuje nowy telewizor smart, podłącza do Wi‑Fi, akceptuje wszystkie zgody przy pierwszym uruchomieniu i nigdy nie wchodzi do ustawień sieciowych. Telewizor ma fabrycznie włączony zdalny dostęp producenta, otwarte porty do usług diagnostycznych i brak aktualizacji od lat. W audycie bezpieczeństwa to podręcznikowy „sygnał ostrzegawczy”. Takich „cichych” urządzeń, których nikt nie konfigurował, w domu bywa kilkanaście.
Dobrym punktem startowym jest fizyczne przejście po mieszkaniu i sporządzenie listy: co łączy się z Wi‑Fi, co jest wpięte po kablu, jakie SSID są w ogóle włączone na routerze. Warto dodać do tego zrzut ekranu z listy klientów w panelu routera i krótki opis: „PC biuro – kabel”, „TV salon – Wi‑Fi 5 GHz”, „kamera wejście – Wi‑Fi 2,4 GHz”. Ta „mapa sieci” będzie podstawą do kolejnych decyzji konfiguracyjnych.
Jeśli nie ma jasności, jakie elementy tworzą sieć, każdy kolejny krok w konfiguracji routera i domowego firewalla będzie przypadkowy. Nawet najlepsze ustawienia na jednym urządzeniu nie zrekompensują całkowitej niewiedzy o reszcie infrastruktury domowej.
Najczęstsze luki w typowej sieci domowej
Podczas audytów domowych sieci powtarza się kilka kategorii błędów. Pierwsza to słabe lub powtarzalne hasła – ten sam klucz do Wi‑Fi używany od lat, często krótki, z elementami adresu, imienia dziecka czy numeru telefonu. Druga kategoria to stare firmware routerów i urządzeń IoT, które od dawna nie widziały aktualizacji, a producent dawno zakończył wsparcie.
Trzeci obszar problemów to otwarte usługi i porty wystawione do internetu. Nierzadko użytkownik nie ma pojęcia, że router od operatora ma włączone zdalne zarządzanie z WAN, albo że stara kamerka IP jest osiągalna spoza domu bez szyfrowania. Czwarta, bardzo częsta luka, to zupełny brak kontroli nad urządzeniami gości. Hasło do głównego Wi‑Fi jest podawane wszystkim, a oddzielna sieć dla gości nie istnieje.
Do tego dochodzi bałagan organizacyjny: brak jakiejkolwiek dokumentacji ustawień, brak schematu, brak świadomości, które urządzenia mają uprawnienia administratora. Przy pierwszej awarii albo podejrzeniu włamania nikt nie wie, od czego zacząć analizę. Wtedy audyt zamienia się w nerwowe „przeklikiwanie” panelu routera, co rzadko prowadzi do logicznych wniosków.
Jeśli w sieci pojawiają się opisane wyżej symptomy – jedyne hasło do wszystkiego, urządzenia IoT podłączane „bez patrzenia”, brak aktualizacji – to mocny sygnał, że zanim cokolwiek zmienisz, potrzeba spokojnego przeglądu wszystkich elementów. Bez tego konfiguracja firewalla będzie tylko kosmetyką.
Punkt kontrolny: domowa lista urządzeń i połączeń
Minimum na starcie to spisanie wszystkich urządzeń sieciowych i sposobu ich połączenia. Najprościej zrobić prostą tabelę w notatniku lub arkuszu:
- nazwa urządzenia / opis (np. „Laptop Anna”, „TV salon LG”, „kamera wejście”);
- rodzaj połączenia (Wi‑Fi 2,4 GHz / 5 GHz / kabel LAN);
- czy urządzenie ma dostęp do internetu, czy wyłącznie do sieci lokalnej;
- rola w sieci (urządzenie domownika, gościa, IoT, praca zdalna);
- czy logujesz się na nim hasłem / PIN‑em / biometrią.
Taka prosta lista szybko uwidacznia „sieroty” – sprzęty, które kiedyś podłączono i o nich zapomniano, a dziś nadal wiszą w sieci. To także baza do wprowadzenia segmentacji (np. oddzielenie IoT od komputerów) i precyzyjnych reguł firewall.
Jeśli na tym etapie nie da się jednoznacznie powiedzieć, jakie urządzenia są w sieci i jakie mają role, to sygnał ostrzegawczy. Dopóki ten punkt kontrolny nie zostanie domknięty, zaawansowane reguły firewall będą budowane na niepełnym obrazie rzeczywistości.
Audyt wstępny: co sprawdzić zanim cokolwiek zmienisz w routerze
Dostęp do panelu administracyjnego routera
Pierwsza praktyczna czynność to bezpieczne wejście do panelu administracyjnego routera. Profesjonalny audyt zaczyna się od ograniczenia ryzyka, że ktoś podsłuchuje twoją sesję. Najlepiej podłączyć się do routera przewodem Ethernet, bez pośrednictwa Wi‑Fi. Zmniejsza to powierzchnię ataku i eliminuje problemy z niestabilnym sygnałem podczas zmian konfiguracji.
Adres IP routera najczęściej to 192.168.0.1, 192.168.1.1 lub 192.168.1.254, ale zamiast zgadywania lepiej sprawdzić bramę domyślną na komputerze (np. polecenie ipconfig w Windows lub ip route / ip a w Linux). Po wpisaniu tego adresu w przeglądarce trzeba zwrócić uwagę, czy połączenie odbywa się po HTTP, czy HTTPS. Brak szyfrowania w panelu administracyjnym to już na tym etapie sygnał ostrzegawczy.
Dane logowania często są wydrukowane na naklejce routera lub w instrukcji operatora. Jeśli nigdy nie były zmieniane, to klasyczna „czerwona flaga” bezpieczeństwa. Bazy domyślnych haseł do modeli routerów są publicznie dostępne, a boty skanujące internet potrafią automatycznie próbować tych kombinacji. Zanim przejdziesz dalej, warto upewnić się, że aktualne hasło administratora nie jest fabryczne.
Jeśli nie można wejść do panelu, bo nikt nie zna hasła, istnieją dwie opcje: odzyskanie dostępu (np. przez konto klienta operatora) albo twardy reset routera do ustawień fabrycznych. Druga opcja wymaga jednak wcześniejszego przygotowania – po resecie znikną wszystkie ustawienia, dlatego wykonuje się ją dopiero, gdy wiadomo, jak krok po kroku skonfigurować urządzenie na nowo.
Jeśli panel administracyjny jest dostępny tylko lokalnie, po HTTPS i z niestandardowym hasłem, można przejść dalej. Jeśli natomiast jest wystawiony do internetu lub działa wyłącznie po HTTP, dalsza konfiguracja nie ma sensu bez naprawienia tych krytycznych słabości.
Informacje o urządzeniu, trybie pracy i wersji firmware
Po pierwszym zalogowaniu warto podejść do routera jak audytor: zebrać fakty, zanim cokolwiek się zmieni. Kluczowe dane to: model routera, wersja sprzętowa (revision), wersja firmware, data kompilacji oprogramowania oraz informacja, czy jest to router od operatora, czy własne urządzenie wpięte za modemem/ONT.
Te informacje zwykle znajdują się w zakładce „Status”, „System information” lub podobnej. Dobrym nawykiem jest zrobienie zrzutu ekranu lub spisanie tych danych w notatniku. Przyda się to przy szukaniu aktualizacji firmware, instrukcji, a także w razie konieczności odtworzenia konfiguracji.
Następny punkt kontrolny to ocena trybu pracy: czy router od operatora pełni funkcję zarówno modemu, jak i routera z Wi‑Fi, czy może jest tylko „przepuszczaczem” (bridge), a właściwą funkcję routera pełni inne urządzenie w domu. Podwójny NAT (router za routerem) często utrudnia prawidłową konfigurację firewalla i przekierowań portów, a także debugowanie problemów z dostępem zdalnym.
Trzeba też sprawdzić, czy panel administracyjny nie jest dostępny z internetu. To zwykle znajduje się w sekcji „Remote Management”, „WAN access”, „Administration”. Jeśli widzisz, że zdalny dostęp po HTTP/HTTPS, Telnet lub SSH jest włączony dla interfejsu WAN, oznacza to poważną lukę. Taka konfiguracja wymaga natychmiastowej korekty – zdalny dostęp powinien być z zasady wyłączony lub ograniczony do tunelu VPN.
Jeśli router jest nowy, ma aktualne firmware i jasny tryb pracy (jeden router, bez podwójnego NAT), dalsza konfiguracja będzie prostsza. Jeśli jednak sprzęt jest od operatora, z niejasnym firmware, brakiem dostępu do części funkcji i podwójnym NAT, być może warto już teraz rozważyć inwestycję w własny router z pełną kontrolą nad ustawieniami.
Prosta „karta audytowa” domowej sieci
Aby działania nie rozpłynęły się po kilku dniach, dobrze jest utworzyć prostą kartę audytową sieci domowej. Nie musi to być nic formalnego, wystarczy dokument tekstowy lub kartka papieru. Ważne, aby zawierała konkretne pola:
- data audytu;
- model i wersja sprzętowa routera;
- wersja firmware + data kompilacji;
- czy panel jest dostępny z internetu (TAK/NIE);
- typ hasła administratora (opis: np. „długie, losowe, zapisane w menedżerze haseł” – bez wpisywania go wprost);
- informacja o trybie pracy (router operatora / własny router / podwójny NAT);
- skrócony opis sieci Wi‑Fi (liczba SSID, czy jest sieć gościnna, typ szyfrowania).
Takie minimum dokumentacji zamienia jednorazowe „porządki w routerze” w proces, który można powtarzać co kilka miesięcy. Po roku od pierwszego audytu wystarczy spojrzeć na kartę i ocenić, co się zmieniło: nowy firmware, nowe urządzenia, dodatkowa sieć Wi‑Fi itp.
Jeśli na tym etapie nie ma żadnych notatek ani zrzutów ekranu z panelu, istnieje duże ryzyko, że po błędnej zmianie ustawień trudno będzie przywrócić poprzedni stan. Karta audytowa to prosty sposób, aby każda kolejna modyfikacja miała punkt odniesienia.
Hasła, konta i dostęp administracyjny – absolutne minimum bezpieczeństwa
Zmiana domyślnego loginu i hasła administratora
Domyślne dane logowania typu admin/admin, admin/password lub nawet unikalne, ale wydrukowane na naklejce, to zaproszenie dla botów i skanerów internetu. Istnieją publiczne bazy par loginów i haseł przypisanych do konkretnych modeli routerów. Automatyczne narzędzia potrafią masowo próbować takich kombinacji, licząc na użytkowników, którzy nigdy nie zmienili domyślnych ustawień.
Minimum bezpieczeństwa to zmiana hasła administratora zaraz po pierwszym zalogowaniu. Jeśli urządzenie na to pozwala, warto również zmienić sam login (np. z admin na mniej oczywisty). Nie chodzi o to, aby ukryć router przed kimś bardzo zaawansowanym, lecz o zminimalizowanie ryzyka przejęcia przez proste boty, które działają „hurtowo”.
Proces zmiany hasła zwykle znajduje się w sekcji „Administration”, „System Tools” lub podobnej. Przed jego zmianą dobrze mieć już przygotowaną strategię przechowywania hasła: menedżer haseł, zaszyfrowany notatnik, wydruk w bezpiecznym miejscu. Zapisywanie go na kartce przyklejonej do routera obniża poziom bezpieczeństwa praktycznie do zera.
Na koniec warto zerknąć również na: Największe ataki DDoS w historii internetu — to dobre domknięcie tematu.
Sygnałem ostrzegawczym jest sytuacja, w której router nie pozwala zmienić loginu lub wymusza zbyt proste hasła (np. bez możliwości użycia znaków specjalnych). Jeśli panel www nie wspiera HTTPS, a hasło administratora idzie przez sieć domową otwartym tekstem, to także poważna wada do odnotowania w karcie audytowej.
Jeśli hasło administratora da się odgadnąć przez osobę z najbliższego otoczenia po kilku próbach (imię, rok urodzenia, prosty wzorzec), istnieje spora szansa, że uda się je odgadnąć również automatycznym narzędziom. Router wymaga innego standardu niż zwykłe konto w sklepie online.
Zasady tworzenia silnych haseł w praktyce domowej
Silne hasło do panelu administracyjnego routera musi spełniać kilka kryteriów. Po pierwsze, długość – absolutne minimum to 12–14 znaków, lepiej jednak celować w 16 i więcej. Po drugie, unikalność – hasło użyte do routera nie może być powtórzeniem żadnego innego hasła (mail, sklep, media społecznościowe). Po trzecie, brak skojarzeń łatwych do odgadnięcia: imion domowników, nazw pupili, adresu, dat urodzenia.
W praktyce domowej dobrze sprawdzają się długie hasła‑frazy (passphrase), np. kilka niepowiązanych słów, cyfr i znaków specjalnych, które są łatwe do zapisania w menedżerze haseł, ale trudne do odgadnięcia. Jedynym rozsądnym sposobem ich przechowywania jest narzędzie do zarządzania hasłami lub wydruk schowany poza zasięgiem osób postronnych.
Oddzielne konta administracyjne i zasada najmniejszych uprawnień
Wiele routerów umożliwia tworzenie więcej niż jednego konta administracyjnego. Domyślnie dostępne jest jedno konto z pełnymi uprawnieniami, ale w praktyce domowej bezpieczniej jest rozdzielić role: jedno konto „właścicielskie” (pełne uprawnienia, rzadko używane) i jedno lub dwa konta techniczne do codziennych zadań (np. zmiana hasła Wi‑Fi, podgląd listy urządzeń).
Konto główne powinno mieć najmocniejsze możliwe zabezpieczenia i być używane tylko wtedy, gdy planowana jest istotna zmiana: aktualizacja firmware, reset do ustawień domyślnych, zmiana trybu pracy WAN, przekierowania portów. Konta o niższych uprawnieniach mogą być wykorzystywane przez domowników, którzy czasem muszą coś sprawdzić lub zmienić, ale nie powinni mieć możliwości przełączenia routera w tryb zdalnego zarządzania z internetu.
Sygnałem ostrzegawczym jest sytuacja, w której każdy, kto zna dane logowania do panelu, ma pełne uprawnienia administracyjne. Drugi sygnał – brak możliwości zdefiniowania kont tylko do odczytu lub z ograniczoną konfiguracją. Jeśli router nie wspiera podziału ról, trzeba to uwzględnić w karcie audytowej jako ograniczenie bezpieczeństwa i odpowiednio ograniczyć liczbę osób znających hasło.
Jeżeli jedna osoba w domu zna hasło do „superadmina”, a reszta domowników używa kont z ograniczonym zakresem uprawnień, ryzyko przypadkowego „rozsypania” konfiguracji i nieautoryzowanych zmian spada o rząd wielkości. Jeżeli wszyscy logują się jako admin, każda awaria staje się trudniejsza do zdiagnozowania.
Dostęp lokalny, zdalny i segmentacja panelu administracyjnego
Panel administracyjny routera powinien być dostępny tylko z sieci lokalnej lub nawet węższego zakresu – np. wyłącznie z jednego, zaufanego komputera po kablu. W praktyce producenci domyślnie udostępniają panel z całej sieci LAN, a czasami również z sieci Wi‑Fi gościnnej, co jest ewidentną nadmiarowością.
Punkt kontrolny: czy router pozwala ograniczyć dostęp do panelu administracyjnego do konkretnego adresu IP lub zakresu adresów? Jeżeli tak, rozsądną strategią jest wskazanie jednego komputera „administracyjnego” (np. domowy laptop używany do konfiguracji) oraz wyłączenie dostępu administracyjnego z sieci Wi‑Fi gościnnej i z interfejsu WAN.
W ustawieniach często pojawiają się pola typu „Allow access from WAN”, „Remote management” albo „Web access from Internet”. Wszystkie takie funkcje w sieci domowej powinny być ustawione na OFF, o ile nie istnieje konkretny, uzasadniony przypadek biznesowy (np. zdalne zarządzanie firmową lokalizacją przez administratora przez VPN). W trybie domowym włączenie ich „na wszelki wypadek” to typowy błąd konfiguracyjny.
Jeśli panel administracyjny jest dostępny tylko z przewodowej sieci LAN i wymaga silnego hasła, poziom ryzyka dla przeciętnej domowej sieci jest akceptowalny. Jeśli natomiast da się do niego wejść z dowolnego urządzenia Wi‑Fi lub z internetu, router staje się punktem wejścia dla atakującego z zewnątrz.
Rejestrowanie logowań i alerty bezpieczeństwa
Nawet w domowych routerach pojawiają się proste mechanizmy logów i powiadomień. W perspektywie audytora najważniejsze są: logi logowań do panelu, logi zmian konfiguracji oraz ewentualne ostrzeżenia o nieudanych próbach logowania. Sprawdzenie, czy takie funkcje istnieją i są włączone, to kolejny punkt kontrolny.
Jeżeli router potrafi wysyłać powiadomienia e‑mail lub do aplikacji mobilnej o nieudanych próbach zalogowania albo o zmianach hasła, warto je włączyć i przetestować. Nie chodzi o to, aby codziennie analizować logi, ale aby w razie incydentu mieć ślad: kiedy, z jakiego adresu IP i jak często ktoś próbował dostać się do panelu.
Brak jakiejkolwiek historii logowań utrudnia analizę incydentów – po fakcie trudno ustalić, czy dziwne zachowanie sieci wynika z błędu użytkownika, aktualizacji firmware, czy może z przejęcia kontroli nad routerem. Z punktu widzenia domowego użytkownika wystarczy, że logowanie do panelu i krytyczne zmiany konfiguracji zostawiają choć minimalny ślad.
Jeśli router pozwala na podstawowy wgląd w logi i ich eksport (np. do pliku), można je okresowo archiwizować razem z kartą audytową. Jeśli jedyną informacją o logowaniach jest komunikat „ostatnie logowanie: brak danych”, poziom monitoringu bezpieczeństwa jest praktycznie zerowy.
Aktualizacje firmware routera i podstawowe twarde ustawienia bezpieczeństwa
Identyfikacja aktualnej wersji i cyklu wsparcia
Po zebraniu informacji o modelu i wersji firmware kolejnym krokiem jest sprawdzenie, czy producent nadal wspiera dane urządzenie. Routery mają ograniczony cykl życia – po kilku latach aktualizacje bezpieczeństwa zwykle przestają się pojawiać, a znane luki pozostają niezałatane.
Przydatna jest tu prosta procedura: wejść na stronę producenta, znaleźć sekcję „Support” dla swojego modelu i porównać wersję firmware z listą dostępnych plików. Istotne są nie tylko numery wersji, lecz także daty wydania. Jeśli ostatnia dostępna wersja ma kilka lat, a w międzyczasie dla podobnych modeli pojawiały się łatki bezpieczeństwa, to wyraźny sygnał ostrzegawczy.
Router od operatora może mieć zmodyfikowany firmware i brak publicznie dostępnych plików aktualizacji. W takim przypadku jedyną ścieżką bywa panel klienta lub infolinia operatora. Jeśli operator nie potrafi potwierdzić, kiedy ostatni raz aktualizował oprogramowanie na twoim urządzeniu, trzeba poważnie rozważyć przejście na własny router z aktywnym wsparciem producenta.
Jeżeli firmware jest aktualny, a producent nadal publikuje nowe wersje, urządzenie ma sensowny horyzont bezpieczeństwa. Jeżeli jednak router od lat nie widział żadnej aktualizacji, staje się trwałym punktem ryzyka – niezależnie od tego, jak dobrze skonfigurujesz hasła i Wi‑Fi.
Bezpieczny proces aktualizacji firmware
Aktualizacja firmware jest operacją krytyczną: rozwiązuje znane problemy, ale wykonana nieprawidłowo może unieruchomić router. Dlatego przydaje się checklista, zanim klikniesz „Update”:
- sprawdzenie, czy aktualizacja dotyczy dokładnie tego modelu i rewizji sprzętowej (np. v1, v2);
- zapoznanie się z krótkim opisem zmian – szczególnie sekcją „security fixes” lub „vulnerabilities”;
- wykonanie kopii konfiguracji z poziomu panelu („Backup config”, „Save settings to file”);
- zapewnienie stabilnego zasilania na czas aktualizacji (bez wyłączania urządzenia i odłączania przewodów);
- wykonywanie aktualizacji z komputera podłączonego kablem Ethernet, a nie po Wi‑Fi.
W niektórych routerach aktualizacja odbywa się automatycznie po nocy. Brzmi wygodnie, ale z punktu widzenia kontrolera jakości oznacza utratę wpływu na moment zmian. Bezpieczniejszym kompromisem jest harmonogram: np. ręczna aktualizacja raz na kwartał, po wcześniejszym backupie konfiguracji i krótkim teście działania internetu po restarcie.
Jeżeli nowe firmware wprowadza istotne poprawki bezpieczeństwa (np. łata znaną podatność na zdalne wykonanie kodu), zbyt długie odkładanie aktualizacji utrzymuje router w stanie podwyższonego ryzyka. Jeśli natomiast pojawiają się tylko kosmetyczne zmiany, można odczekać kilka tygodni i sprawdzić, czy inni użytkownicy nie raportują problemów ze stabilnością.
Automatyczne aktualizacje: włączone czy wyłączone?
Automatyczne aktualizacje bezpieczeństwa są wygodne, ale wprowadzają element nieprzewidywalności: router może zrestartować się w nieoczekiwanym momencie, zmienić interfejs lub zachować się inaczej niż zwykle. Z punktu widzenia domowego bezpieczeństwa decyzję trzeba oprzeć na kilku kryteriach:
- jak ważna jest ciągłość działania (czy ktoś pracuje zdalnie, czy router obsługuje system alarmowy);
- na ile użytkownicy są w stanie samodzielnie zareagować po aktualizacji (sprawdzić logi, odtworzyć konfigurację);
- czy producent ma dobrą reputację w zakresie jakości wydań firmware.
Jeżeli router jest w domu, gdzie brak kompetencji technicznych, a urządzenie jest „zostawione samo sobie”, automatyczne aktualizacje bezpieczeństwa z przyzwoitą reputacją producenta są mniejszym złem niż ich całkowity brak. Jeżeli natomiast ktoś w domu potrafi regularnie sprawdzać nowe wersje i świadomie je instalować, lepszym rozwiązaniem jest półautomatyczny model kontrolowany przez użytkownika.
Jeśli autobupdate działa, ale nikt go nie kontroluje, router żyje własnym życiem i w razie awarii trudno znaleźć przyczynę. Jeśli aktualizacje są całkowicie wyłączone, a nikt nie pamięta, kiedy ostatni raz firmware był zmieniany, ryzyko podatności rośnie z każdym miesiącem.
Wyłączenie zbędnych usług i interfejsów
Większość routerów ma domyślnie włączone funkcje, z których przeciętny użytkownik nigdy nie skorzysta. Każda aktywna usługa to dodatkowa powierzchnia ataku. Audytor sieci domowej powinien przejść przez listę funkcji i świadomie zdecydować, co jest naprawdę potrzebne:
W tym miejscu przyda się jeszcze jeden praktyczny punkt odniesienia: Jak działa uczenie maszynowe w praktyce?.
- serwer FTP/SMB na pendrive wpiętym w USB – wygoda kosztem bezpieczeństwa, zwykle zbędna;
- UPnP (Universal Plug and Play) – ułatwia aplikacjom otwieranie portów, ale bywa nadużywany przez malware;
- WPS (Wi‑Fi Protected Setup) – przyciskowa „łatwa konfiguracja” sieci Wi‑Fi, znana z podatności;
- serwery Telnet/FTP – stare protokoły, często zostawio