Just block the control port from being accessible from the external network. It&#39;s really not that bad. Especially if you use a decent implementation like miniupnpd.<span></span><br><br>On Sunday, February 28, 2016, DJ-Pfulio &lt;<a href="mailto:djpfulio@jdpfu.com">djpfulio@jdpfu.com</a>&gt; wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">On 02/28/2016 01:02 AM, James Sumners wrote:<br>
&gt; I don&#39;t know why it would need to be wide open to the Internet. It should be<br>
&gt; able to request port forwards on demand through UPnP.<br>
<br>
UPnP should be disabled on any network where there is any concern about security.<br>
_______________________________________________<br>
Ale mailing list<br>
<a href="javascript:;" onclick="_e(event, &#39;cvml&#39;, &#39;Ale@ale.org&#39;)">Ale@ale.org</a><br>
<a href="http://mail.ale.org/mailman/listinfo/ale" target="_blank">http://mail.ale.org/mailman/listinfo/ale</a><br>
See JOBS, ANNOUNCE and SCHOOLS lists at<br>
<a href="http://mail.ale.org/mailman/listinfo" target="_blank">http://mail.ale.org/mailman/listinfo</a><br>
</blockquote><br><br>-- <br><div dir="ltr"><div><div dir="ltr"><div>James Sumners<br><a href="http://james.sumners.info/" target="_blank">http://james.sumners.info/</a> (technical profile)</div><div><a href="http://jrfom.com/" target="_blank">http://jrfom.com/</a> (personal site)</div><div><a href="http://haplo.bandcamp.com/" target="_blank">http://haplo.bandcamp.com/</a> (band page)</div></div></div></div><br>