Telnet, SSH และ TR-069 บน D-Link คืออะไร? บริการไหนควรเปิดหรือปิด
บน Router D-Link บางรุ่นอาจพบชื่อบริการอย่าง Telnet, SSH และ TR-069 อยู่ในเมนู Administration, Remote Management หรือ Advanced Settings ซึ่งบริการเหล่านี้เกี่ยวข้องกับการบริหารจัดการ Router แต่มีหน้าที่และระดับความปลอดภัยแตกต่างกันอย่างมาก
สำหรับผู้ใช้ตามบ้าน หลาย Service อาจไม่จำเป็นต้องเปิดเลย ขณะที่ TR-069 อาจถูก ISP ใช้สำหรับ Provisioning หรือ Remote Support จึงไม่ควรปิดแบบสุ่มโดยไม่ตรวจสอบก่อน เพราะอาจกระทบการตั้งค่า Internet หรือการสนับสนุนจากผู้ให้บริการ
บทความนี้จาก comsiam จะอธิบายความแตกต่างระหว่าง Telnet, SSH และ TR-069 บน D-Link พร้อมแนวทางว่าบริการไหนควรเปิด บริการไหนควรปิด และต้องตรวจอะไรเพื่อเพิ่มความปลอดภัยให้ Router
① Telnet คืออะไร
Telnet เป็น Protocol สำหรับ Remote Command Line Management
ผู้ดูแลสามารถใช้ Telnet เชื่อมต่อไปยังอุปกรณ์ Network แล้วพิมพ์คำสั่งเพื่อ
ตรวจสถานะ
เปลี่ยน Configuration
Troubleshooting
ดูข้อมูลระบบ
แต่ Telnet เป็น Protocol รุ่นเก่าและไม่มีการเข้ารหัสข้อมูลแบบที่ควรใช้ในระบบสมัยใหม่
② Telnet ปลอดภัยไหม
โดยทั่วไป ไม่ควรใช้หากมีทางเลือกอื่น
ข้อมูลที่ส่งผ่าน Telnet อาจไม่มี Encryption ที่เหมาะสม รวมถึง
Username
Password
Command
จึงไม่เหมาะกับการบริหาร Router ผ่าน Network ที่ไม่น่าเชื่อถือ
③ บ้านทั่วไปควรเปิด Telnet ไหม
โดยทั่วไปไม่ควร
หากผู้ใช้บริหาร Router ผ่าน Web Admin ได้อยู่แล้ว ไม่มีเหตุผลต้องเปิด Telnet เพิ่ม
หลักคือ
ไม่ใช้ → ปิด
ช่วยลด Management Service ที่ไม่จำเป็น
④ Telnet จาก WAN ยิ่งเสี่ยงไหม
เสี่ยงมากขึ้น
หาก Telnet ถูกเปิดให้ Internet เข้าถึง ผู้โจมตีสามารถพยายามเชื่อมต่อ Service นี้ได้จากภายนอก
จึงไม่ควรเปิด Telnet จาก WAN บน Router บ้าน
⑤ SSH คืออะไร
SSH ย่อมาจาก
Secure Shell
เป็น Protocol สำหรับ Remote Command Line Management เช่นเดียวกับ Telnet แต่ถูกออกแบบมาให้มี Encryption
จึงปลอดภัยกว่า Telnet อย่างชัดเจนเมื่อใช้งานอย่างถูกต้อง
⑥ SSH ใช้ทำอะไรบน Router
อาจใช้สำหรับ
Command Line Administration
Troubleshooting
Configuration
Log Inspection
Automation
แต่ความสามารถจริงขึ้นอยู่กับ Firmware และรุ่นของ D-Link
Router บ้านหลายรุ่นอาจไม่มี SSH ให้ผู้ใช้ทั่วไปใช้งานเลย
⑦ SSH ปลอดภัยกว่า Telnet แค่ไหน
SSH ปลอดภัยกว่าด้านการเข้ารหัส
แต่ไม่ได้หมายความว่าเปิดไว้แล้วไม่มีความเสี่ยง
ถ้า SSH มี
Password อ่อน
Firmware เก่า
Account ไม่ปลอดภัย
เปิดจาก WAN โดยไม่จำเป็น
ก็ยังถูกโจมตีได้
⑧ บ้านทั่วไปควรเปิด SSH ไหม
ถ้าไม่ใช้ Command Line Management ก็ไม่จำเป็นต้องเปิด
แม้ SSH จะปลอดภัยกว่า Telnet แต่ยังเป็น Service เพิ่มอีกหนึ่งจุด
จึงควรใช้หลักเดียวกันคือ
เปิดเฉพาะเมื่อจำเป็น
⑨ SSH จาก LAN กับ WAN ต่างกันอย่างไร
SSH จาก LAN
เข้าจาก Network ภายในบ้าน
SSH จาก WAN
เข้าจาก Internet
SSH จาก WAN มี Exposure มากกว่าอย่างชัดเจน
หากต้อง Remote Management จริง ควรใช้วิธีที่ปลอดภัยและจำกัด Source ให้เหมาะสม
⑩ เปลี่ยน Port SSH ช่วยให้ปลอดภัยขึ้นไหม
ช่วยลดการ Scan แบบง่ายบางส่วน แต่ไม่ใช่มาตรการ Security หลัก
Security ที่สำคัญกว่าคือ
Password แข็งแรง
Key Authentication หากรองรับ
จำกัด Source IP
Firmware Update
Firewall
ปิด WAN SSH ถ้าไม่ใช้
การเปลี่ยน Port เพียงอย่างเดียวไม่เพียงพอ
⑪ TR-069 คืออะไร
TR-069 เป็นมาตรฐานสำหรับ Remote Management ของอุปกรณ์ลูกค้า เช่น Router หรือ Modem
มักใช้โดย ISP เพื่อ
Provision Router
Push Configuration
ตรวจสถานะ
Update บางอย่าง
Remote Support
TR-069 มักเกี่ยวข้องกับระบบที่เรียกว่า CWMP
⑫ CWMP คืออะไร
CWMP ย่อมาจาก
CPE WAN Management Protocol
เป็น Protocol ที่ใช้ในระบบ TR-069 สำหรับการสื่อสารระหว่าง
CPE เช่น Router
ACS ของผู้ให้บริการ
ACS คือระบบกลางที่ใช้บริหารอุปกรณ์ของลูกค้า
⑬ ACS คืออะไร
ACS ย่อมาจาก
Auto Configuration Server
ทำหน้าที่บริหาร Router หรือ CPE จากส่วนกลาง
อาจใช้เพื่อส่งค่า
Internet Setting
PPPoE
Wi-Fi Setting
Firmware
Diagnostics
ขึ้นอยู่กับการออกแบบของ ISP
⑭ TR-069 เหมือน Remote Management ทั่วไปไหม
ไม่เหมือนทั้งหมด
Remote Management แบบทั่วไปมักให้ผู้ใช้เปิดหน้า Admin จาก WAN
TR-069 เป็นระบบ Machine-to-Machine สำหรับให้ Server ของ ISP จัดการ Router
จึงมีวัตถุประสงค์ต่างกัน
⑮ TR-069 ควรปิดไหม
คำตอบคือ
ต้องตรวจว่า ISP ใช้งานอยู่หรือไม่ก่อน
ถ้าเป็น Router ที่ ISP จัดให้ การปิด TR-069 อาจทำให้
Auto Provisioning ไม่ทำงาน
Remote Support ไม่ทำงาน
Configuration ไม่ถูก Push
Firmware Update บางแบบไม่มา
จึงไม่ควรปิดแบบสุ่ม
⑯ Router D-Link ซื้อเองต้องใช้ TR-069 ไหม
ส่วนใหญ่ผู้ใช้ทั่วไปไม่จำเป็นต้องใช้ หาก ISP ไม่ได้ Provision ผ่านระบบนี้
แต่ Router บางรุ่นที่ออกแบบร่วมกับ ISP อาจมี TR-069 เปิดไว้ตาม Config
ควรตรวจต้นทางของอุปกรณ์ก่อน
⑰ ถ้า Router มาจาก ISP ควรทำอย่างไรกับ TR-069
ควรปล่อยตาม Policy ของ ISP หากไม่ทราบแน่ชัด
ก่อนปิดควรตรวจว่า
ISP ใช้หรือไม่
Router เป็นของ ISP หรือไม่
มี Auto Provisioning หรือไม่
การแก้ Service นี้อาจทำให้ต้องตั้งค่าระบบใหม่
⑱ TR-069 ปลอดภัยไหม
ตัว Protocol ถูกออกแบบสำหรับ Remote Management แต่ความปลอดภัยขึ้นอยู่กับ Implementation
เช่น
Authentication
TLS
Firmware
ACS Security
Access Control
ดังนั้นควรใช้ Firmware ที่ได้รับการดูแลและ Configuration ที่ถูกต้อง
⑲ TR-069 เปิดจาก Internet หมายความว่าทุกคนเข้าได้ไหม
ไม่จำเป็น
ระบบ TR-069 ปกติควรมี Authentication และเชื่อมกับ ACS ที่กำหนด
แต่ถ้า Implementation มีช่องโหว่หรือ Config ผิด ก็อาจเกิดความเสี่ยง
จึงต้องอาศัย Security ของ Firmware และ ISP ด้วย
⑳ Telnet, SSH และ TR-069 ต่างกันอย่างไร
สรุปง่าย ๆ
Telnet
Remote Command Line แบบเก่า
SSH
Remote Command Line แบบเข้ารหัส
TR-069
Remote Management/Provisioning ระหว่าง Router กับระบบของ ISP
ทั้งสามมีเป้าหมายด้าน Management แต่ทำงานคนละแบบ
㉑ บริการไหนเสี่ยงที่สุดสำหรับบ้านทั่วไป
ถ้าพิจารณาเฉพาะการเปิดโดยไม่จำเป็น
Telnet จาก WAN เป็นตัวเลือกที่ควรหลีกเลี่ยงอย่างมาก
SSH มี Security ดีกว่า แต่ก็ไม่ควรเปิดจาก WAN ถ้าไม่ใช้
TR-069 ต้องประเมินตาม ISP
㉒ ถ้าไม่มีเมนู Telnet แปลว่าไม่มี Service ใช่ไหม
ไม่ควรสรุป 100%
Firmware บางรุ่นอาจซ่อน Management Service จากผู้ใช้ทั่วไป
แต่หากไม่มีเมนู ไม่ควรพยายามเปิด Service เพิ่มโดยไม่จำเป็น
ใช้ฟังก์ชันที่ผู้ผลิตออกแบบมาให้ก็เพียงพอสำหรับบ้านทั่วไป
㉓ ถ้าไม่มี SSH ต้องเปิดด้วยวิธีพิเศษไหม
ไม่ควร
ถ้า Firmware ไม่ได้ให้ SSH สำหรับผู้ใช้ทั่วไป ก็ไม่มีเหตุผลต้องพยายามเปิดผ่านวิธีที่ไม่เป็นทางการ
เพราะอาจ
ลด Security
ทำให้ Router เสีย
ทำให้ Firmware ไม่เสถียร
ควรใช้หน้า Admin ที่รองรับอย่างเป็นทางการ
㉔ Web Admin ปลอดภัยกว่า Telnet ไหม
ถ้าใช้ HTTPS และ Firmware ปัจจุบัน โดยทั่วไปเหมาะกับผู้ใช้ทั่วไปมากกว่า Telnet
ควรเลือก
HTTPS Admin
แทน HTTP หรือ Telnet เมื่อมีตัวเลือก
㉕ HTTP Admin ควรปิดไหม
ถ้า Router รองรับ HTTPS เต็มรูปแบบและสามารถปิด HTTP ได้โดยไม่กระทบการใช้งาน สามารถพิจารณาปิด
ช่วยลด Management Protocol ที่ไม่เข้ารหัส
㉖ Remote Management ผ่าน Web ควรเปิดไหม
ถ้าไม่ใช้ควรปิด
การปิด Telnet และ SSH แต่ปล่อย Web Admin จาก WAN ไว้ ก็ยังมี Management Exposure อยู่
ต้องตรวจทุกช่องทาง ไม่ใช่เพียง Command Line
㉗ Cloud Management เกี่ยวข้องกับ TR-069 ไหม
อาจเป็นคนละระบบ
Cloud Management มักเกี่ยวกับ App หรือ Cloud Account ของผู้ผลิต
TR-069 มักเกี่ยวกับ ISP Provisioning
ไม่ควรคิดว่าเปิดหรือปิดอย่างหนึ่งแล้วอีกอย่างจะปิดตาม
㉘ Telnet ใช้ Password เดียวกับ Admin ไหม
ขึ้นอยู่กับ Firmware
บางระบบอาจใช้ Account เดียวกับ Admin
บางระบบใช้ Credential แยก
หากมี Telnet เปิดอยู่ ต้องตรวจว่า Account และ Password ปลอดภัย
㉙ SSH ใช้ Admin Password เดียวกันไหม
ขึ้นอยู่กับรุ่นเช่นกัน
หากใช้ Credential เดียวกัน ยิ่งควรตั้ง Admin Password ให้แข็งแรงและไม่ซ้ำกับ Wi-Fi Password
㉚ TR-069 มี Username/Password ไหม
ระบบ TR-069 สามารถมี Credential สำหรับ ACS และ CPE ได้
แต่ผู้ใช้ทั่วไปอาจไม่เห็นหรือไม่ได้เป็นผู้กำหนดค่าเหล่านี้
โดยเฉพาะ Router จาก ISP
ไม่ควรแก้ Credential แบบสุ่ม
㉛ เปลี่ยน Admin Password กระทบ TR-069 ไหม
ไม่จำเป็นเสมอไป
Local Admin Account และ TR-069 Credential อาจเป็นคนละชุด
ดังนั้นเปลี่ยน Admin Password ไม่ได้หมายความว่า TR-069 จะหยุดทำงาน
㉜ Firewall ช่วยป้องกัน Telnet และ SSH ได้ไหม
ช่วยได้
Firewall สามารถควบคุมว่า Service ใดเข้าถึงได้จาก
LAN
WAN
Source IP
หากต้องใช้ SSH ควรจำกัด Access ให้มากที่สุดเท่าที่ Router รองรับ
㉝ ควร Allow SSH เฉพาะ LAN ไหม
ถ้าจำเป็นต้องใช้ SSH สำหรับบริหาร Router ภายในบ้าน การจำกัดเฉพาะ LAN เหมาะกว่าการเปิดจาก WAN
ทำให้ Service ไม่ Exposure ต่อ Internet โดยตรง
㉞ ควรเปิด Telnet เฉพาะ LAN ไหม
แม้เปิดเฉพาะ LAN ความเสี่ยงจะต่ำกว่า WAN แต่ Telnet ยังไม่มี Encryption ที่เหมาะสม
ถ้ามี SSH ให้เลือก ควรใช้ SSH แทน
และหากไม่จำเป็นก็ปิดทั้งหมด
㉟ Guest Wi-Fi ควรเข้าถึง Telnet หรือ SSH ไหม
ไม่ควร
Guest Network ควรถูกแยกจาก Management Interface ของ Router
Guest ควรเข้าถึงเพียง Internet ตาม Policy
ไม่ควรเข้าถึง
Admin Web
Telnet
SSH
SNMP
㊱ IoT ควรเข้าถึง Management Service ของ Router ไหม
โดยทั่วไปไม่ควร
IoT ไม่จำเป็นต้องเข้า Admin, Telnet หรือ SSH
ถ้า Router รองรับ Network Isolation ควรแยก IoT ออกจาก Management Network
㊲ Port 23 เกี่ยวข้องกับ Telnet ใช่ไหม
Telnet โดยทั่วไปนิยมใช้ TCP Port 23
แต่ Service อาจถูกตั้ง Port อื่นได้
ดังนั้น Port Number ไม่ควรถูกใช้เป็นหลักฐานเพียงอย่างเดียวว่าเป็น Telnet
㊳ Port 22 เกี่ยวข้องกับ SSH ใช่ไหม
โดยทั่วไป SSH นิยมใช้ TCP Port 22
แต่สามารถเปลี่ยนได้
หาก Router ไม่ได้ใช้ SSH ก็ไม่ควรมีเหตุผลต้องเปิด Port นี้จาก WAN
㊴ TR-069 ใช้ Port อะไร
ระบบ TR-069 สามารถใช้รูปแบบ Connection และ Port ที่ขึ้นอยู่กับ Implementation
ไม่ควรแก้ Firewall โดยอาศัยการเดา Port อย่างเดียว
หาก Router เป็นของ ISP ให้ใช้ Configuration ที่ ISP กำหนด
㊵ Port เปิดหมายความว่า Service ทำงานแน่นอนไหม
ไม่เสมอไป
อาจมี
Port Forwarding
Service อื่น
Firewall Behavior
เกี่ยวข้อง
ต้องตรวจจากหน้า Router และ Configuration โดยตรง
㊶ วิธีตรวจว่ามี Telnet หรือ SSH เปิดหรือไม่
เข้า Router Admin แล้วตรวจเมนู เช่น
Administration
Remote Management
Advanced
Services
ดูว่ามี
Telnet
SSH
และ Allow จาก LAN/WAN หรือไม่
ชื่อเมนูอาจแตกต่างตาม Firmware
㊷ วิธีตรวจ TR-069
มองหาเมนู เช่น
TR-069
CWMP
ACS
Remote Provisioning
Management Server
ถ้า Router มาจาก ISP และมีค่าถูกตั้งอยู่แล้ว อย่าแก้จนกว่าจะทราบหน้าที่
㊸ ปิด Telnet แล้ว Internet จะเสียไหม
โดยทั่วไปไม่
Telnet เป็น Management Service
การปิดไม่ควรกระทบ
WAN
Wi-Fi
DHCP
NAT
สำหรับ Router บ้านทั่วไป
㊹ ปิด SSH แล้ว Internet จะเสียไหม
โดยทั่วไปไม่
SSH เป็นช่องทางบริหาร Router ไม่ใช่ Service หลักสำหรับส่ง Internet ให้ Client
แต่ Automation หรือระบบบริหารเฉพาะที่ใช้ SSH อาจได้รับผลกระทบ
㊺ ปิด TR-069 แล้ว Internet จะเสียไหม
อาจไม่เสียทันที แต่มีโอกาสกระทบการ Provision ในอนาคต
เช่น
Router ถูก Reset แล้วรับ Config ไม่ได้
ISP เปลี่ยน Setting ไม่ได้
Remote Support มีปัญหา
ดังนั้นต้องระวังมากกว่า Telnet และ SSH
㊻ Factory Reset ทำให้ TR-069 กลับมาเปิดไหม
เป็นไปได้
ถ้า TR-069 เป็น Default Configuration หรือได้รับ Provision จาก ISP หลัง Reset
ระบบอาจกลับมาเปิดใหม่
จึงไม่ควรสรุปว่าการปิดครั้งเดียวจะอยู่ตลอด
㊼ Firmware Update อาจเปลี่ยน Service เหล่านี้ไหม
ได้
Firmware ใหม่อาจ
เพิ่ม Service
ปิด Service
เปลี่ยน Default
เปลี่ยน Menu
หลัง Update ควร Review Management Service ใหม่
㊽ Router หมด Support ควรเปิด Telnet หรือ SSH ไหม
ถ้าไม่จำเป็นควรปิด
Router ที่ไม่มี Security Update ใหม่ควรลด Attack Surface ให้มากที่สุด
โดยเฉพาะ Management Service จาก WAN
㊾ Router หมด Support แต่ ISP ใช้ TR-069 ทำอย่างไร
ควรประเมินความเสี่ยงโดยรวม
ถ้า Router เป็น Gateway หลักและหมด Support มานาน การเปลี่ยน Router รุ่นใหม่ที่ ISP รองรับอาจเหมาะกว่า
ไม่ควรพึ่งเพียงการปิด TR-069 เพื่อแก้ปัญหา Security ทั้งหมด
㊿ Checklist การตั้งค่าที่แนะนำ
Telnet
ไม่ใช้ → ปิด
ไม่ควรเปิดจาก WAN
ถ้าต้อง Command Line ให้ใช้ SSH แทนหากรองรับ
SSH
ไม่ใช้ → ปิด
ถ้าจำเป็น → จำกัด LAN หรือ Source IP
ใช้ Password แข็งแรง
Update Firmware
TR-069
Router จาก ISP → ตรวจสอบก่อนปิด
Router ซื้อเองและไม่ใช้ → พิจารณาปิดหากมั่นใจว่าไม่เกี่ยวกับ ISP
ไม่แก้ ACS/Credential แบบสุ่ม
51 การตั้งค่าที่เหมาะกับบ้านทั่วไป
สำหรับบ้านที่ใช้ D-Link ซื้อเองและไม่มี Remote Command Line
แนวทางมักเป็น
Telnet = Off
SSH = Off
Remote Web Management = Off
Firewall = On
ส่วน
TR-069 = ตรวจตาม ISP และรุ่น
นี่เป็นรูปแบบที่เรียบง่ายและลด Service ที่ไม่จำเป็น
52 ถ้าต้อง Remote Router จากนอกบ้านควรทำอย่างไร
ไม่ควรเปิดทุก Management Service พร้อมกัน
ควรเลือกวิธีที่ปลอดภัยที่สุดที่ระบบรองรับ เช่น
VPN เข้าบ้านก่อน
HTTPS Management ที่จำกัด Source
Cloud Management ที่มี Security เหมาะสม
แล้วปิด Telnet
53 VPN ปลอดภัยกว่าการเปิด SSH จาก WAN ไหม
ในหลายกรณี การเข้าผ่าน VPN ก่อนแล้วบริหาร Router จาก LAN ช่วยลดการ Exposure Management Interface โดยตรง
แต่ Security ของ VPN เองต้องได้รับการตั้งค่าอย่างถูกต้องเช่นกัน
54 ใช้ Password เดียวกันทุก Management Service ได้ไหม
ไม่แนะนำ
ถ้าระบบรองรับ Credential แยก ควรใช้รหัสที่ไม่ซ้ำ
โดยเฉพาะ Admin Account ไม่ควรใช้รหัสเดียวกับ
Wi-Fi
Email
Cloud Account
55 MFA ช่วยได้ไหม
ถ้า Cloud หรือ Remote Management รองรับ MFA ควรเปิด
แต่ Telnet และ SSH บน Router บ้านหลายรุ่นอาจไม่มี MFA
จึงยิ่งควรจำกัดไม่ให้ Exposure โดยไม่จำเป็น
56 System Log ควรตรวจไหม
ควร
หาก Router บันทึก Management Event ให้ตรวจ
Login
Connection
Configuration Change
Remote Access
โดยเฉพาะหากเคยเปิด Management Service จาก WAN
57 พบ Login แปลกควรทำอย่างไร
ควร
ปิด Remote Service
เปลี่ยน Admin Password
ตรวจ Firmware
ตรวจ DNS
ตรวจ Port Forwarding
ตรวจ DMZ
ตรวจ System Log
Factory Reset หาก Configuration ไม่น่าเชื่อถือ
อย่าแก้เพียง Password อย่างเดียวหากมี Setting อื่นเปลี่ยน
58 ไม่ควรเปิด Service เพราะต้องการทดลองเล่น
ถูกต้อง
Router เป็น Gateway ของ Network ทั้งบ้าน
การเปิด Telnet, SSH หรือ Service Management เพื่อทดลองโดยไม่เข้าใจผลกระทบอาจเพิ่มความเสี่ยงโดยไม่จำเป็น
ควรใช้ Lab Device แยกหากต้องการศึกษา Command Line
59 Checklist หลังปรับ Telnet, SSH หรือ TR-069
ตรวจ
Internet ยังใช้งานได้
Wi-Fi ปกติ
Router Admin เข้าได้
Telnet ปิดตามต้องการ
SSH ปิดหรือจำกัด Source
TR-069 ยังตรงกับ Policy ISP
Remote Management ปิดถ้าไม่ใช้
Firewall เปิด
Firmware ปัจจุบัน
System Log ไม่มี Error ผิดปกติ
60 หลักการสำคัญที่สุด
จำง่าย ๆ ว่า
Telnet → หลีกเลี่ยง
SSH → ใช้เฉพาะเมื่อจำเป็น
TR-069 → ตรวจ ISP ก่อนปิด
ไม่ควรใช้กฎ “ปิดทุกอย่าง” แบบเดียวกับทุก Router เพราะบาง Service อาจมีบทบาทต่อระบบของ ISP
คำถามที่พบบ่อย
Telnet บน D-Link ควรเปิดไหม
สำหรับบ้านทั่วไป หากไม่ใช้ Command Line ควรปิด โดยเฉพาะไม่ควรเปิดจาก WAN
SSH ปลอดภัยกว่า Telnet ไหม
ใช่ เพราะ SSH มี Encryption แต่ยังควรเปิดเฉพาะเมื่อจำเป็น
TR-069 คืออะไร
เป็นระบบ Remote Management และ Provisioning ที่ ISP อาจใช้จัดการ Router จากส่วนกลาง
TR-069 ควรปิดไหม
ต้องตรวจว่า ISP ใช้งานหรือไม่ก่อน โดยเฉพาะ Router ที่ ISP จัดให้
ปิด Telnet หรือ SSH แล้ว Internet จะเสียไหม
โดยทั่วไปไม่ เพราะทั้งสองเป็น Management Service
ปิด TR-069 แล้ว Internet จะเสียไหม
อาจยังใช้งานได้ทันที แต่การ Provision, Support หรือ Config ในอนาคตอาจได้รับผลกระทบ
Service ไหนควรปิดก่อน
สำหรับบ้านทั่วไปควรปิด Telnet และ SSH หากไม่ใช้ ส่วน TR-069 ต้องตรวจสอบตาม ISP
สรุป
Telnet, SSH และ TR-069 บน D-Link เป็นบริการที่เกี่ยวข้องกับการบริหาร Router แต่มีหน้าที่แตกต่างกัน
Telnet เป็น Remote Command Line รุ่นเก่าที่ไม่เหมาะกับการเปิดใช้งานโดยไม่จำเป็น และไม่ควร Exposure จาก WAN
SSH ปลอดภัยกว่า Telnetเพราะมี Encryption แต่สำหรับผู้ใช้ทั่วไปที่ไม่ได้ใช้ Command Line ก็ควรปิดเพื่อลด Attack Surface
ส่วน TR-069 แตกต่างออกไป เพราะอาจเป็นระบบที่ ISP ใช้ Provision และ Support Router ดังนั้นไม่ควรปิดแบบสุ่ม โดยเฉพาะอุปกรณ์ที่ได้รับจากผู้ให้บริการอินเทอร์เน็ต
สำหรับผู้อ่าน comsiam แนวทางที่เหมาะที่สุดคือ ปิด Telnet และ SSH หากไม่ใช้ ตรวจ TR-069 กับ ISP ก่อนเปลี่ยน และปิด Remote Management จาก WAN เมื่อไม่มีความจำเป็น
เมื่อใช้ร่วมกับ Firmware ที่เป็นปัจจุบัน Admin Password ที่แข็งแรง Firewall ที่เปิดอยู่ และ Guest Network ที่แยกจาก Management Interface จะช่วยลดความเสี่ยงจากบริการบริหาร Router D-Link ได้อย่างมีประสิทธิภาพ
