Ubiquiti Networks Edgerouter X の ubiquiti-discovery-service を無効にした備忘録です．
Amazon | Ubiquiti Networks ER-X wired router Ethernet LAN Black | Ubiquiti Networks | 無線・有線LANルーター 通販
Ubiquiti Networks ER-X wired router Ethernet LAN Blackが無線・有線LANルーターストアでいつでもお買い得。当日お急ぎ便対象商品は、当日お届け可能です。アマゾン配送商品は、通常配送無料（一...
amzn.to
Ubiquiti-Discovery-Service って？
これも前回記事と同様某掲示板を見ていて気が付いたのですが，ubiquiti-discovery-service なるポート10001 TCP/UDP を使うサービスがあって，DDNS 攻撃の対象になっているらしいとのこと．
Ubiquiti Discovery Service Exposures Allowing DoS Attacks Explained | Rapid7 Blog
On Jan. 29, the Rapid7 Labs team was informed of a tweet indicating that Ubiquiti devices were being exploited and used ...
www.rapid7.com
名前の通り，Ubiquiti の製品をお互いに検知し合うサービスみたいですが，私は1台しか Ubiquiti の製品使ってないので関係ない．と言うことで，停止させることにしました．
無効化方法は，
Ubiquiti Discovery Service Exposures Allowing DoS Attacks Explained | Rapid7 Blog
On Jan. 29, the Rapid7 Labs team was informed of a tweet indicating that Ubiquiti devices were being exploited and used ...
www.rapid7.com
に従って，
$ configure [edit] # set service ubn ubnt-discover ubnt-discover-server [edit] # set service ubnt-discover disable [edit] # set service ubnt ubnt-discover ubnt-discover-server [edit] # set service ubnt-discover-server disable [edit] # commit;save [ service ubnt-discover-server ] Stopping UBNT discover server UBNT discover server is not running Saving configuration to '/config/config.boot'... Done [edit]
とするだけでした．
正直，こういうのは標準で OFF にしてもらいたいですねぇ……．もしくは警告してから有効化されるとかじゃないとダメだと思います．今まで起動していたことに全く気が付いていませんでした．
以上！
