UPNP路由器是开着还是关着？路由器的UPNP服务有很大的漏洞，很容易远程控制。如果用户暂时不使用UPNP功能，请先关闭，同时启用非军事区主机，这样会更安全。
将路由器UPNP设置为关闭的方法:
1.在浏览器地址栏中输入您的路由器ip地址。不同的路由器地址可能不同。详见路由器背面的铭牌。
2.输入IP地址后，浏览器中会打开路由器的登录窗口，输入路由器的用户名和密码后即可登录路由器。
3.在路由器的主界面上，我们点击右上角的“高级设置”快捷链接。
4.在打开的高级设置主界面，点击左侧边栏的“应用设置”折叠菜单。
5.在打开的应用程序设置文件夹菜单中，单击“UPNP设置”菜单项。
6.此时，您可以在右侧页面中找到UPNP状态列，确认后单击下拉菜单，并选择“禁用”菜单项，以便禁用UPNP协议。
7.我们最好设置DMZ主机的IP地址，这样会更安全。单击左侧的菜单项“非军事区主机”。
8.在右侧页面，我们将非军事区状态设置为启用非军事区主机，然后在下面输入主机的IP地址。一般设置一个本网段不用的IP地址就够了。最后点击Save按钮，可以大大增强路由器的安全性。
以上步骤是关闭路由器UPNP的方法。如果用户不需要使用UPNP功能，请先将其关闭。确实需要内网渗透，还可以用虚拟主机。
