Desactiva el WPS y no abras puertos ni DMZ en tu router sin necesidad

Tu router tiene WPS activado, puertos abiertos «por si acaso» o un equipo en DMZ, y no sabes si eso es peligroso.

Por Kike · revisada en octubre de 2026 · Nivel: Básico · Cómo verificamos

Por qué pasa (diagnóstico)

• El PIN WPS (normalmente de 8 dígitos) tiene un fallo de diseño: el router dice si la primera o la segunda mitad es correcta, así que un atacante puede probar combinaciones hasta acertar en poco tiempo.
• Cada puerto abierto es una puerta más para atacar dispositivos de tu red; un router comprometido puede cambiar tus DNS y mandarte a webs falsas.
• La DMZ abre todos los puertos hacia un equipo: INCIBE no la recomienda para usuarios con pocos conocimientos.
• El acceso remoto a la configuración del router desde Internet es otra puerta que en casa casi nunca hace falta.

Solución paso a paso

1. Entra al router y, en Wi-Fi → red principal, busca «WPS» o «Emparejado» y desactívalo. Conecta los aparatos nuevos escribiendo la clave Wi-Fi.
2. Aviso (oct-2026): en algunos routers con chip Broadcom, apagar el WPS puede no bastar por el fallo «WPSplinter». Mira si el tuyo está afectado en la ficha de WPSplinter.
3. Si tu router no deja desactivar el WPS, INCIBE recomienda no usarlo nunca.
4. Revisa los puertos abiertos (NAT/PAT o «Puertos») y borra las reglas que no reconozcas o que ya no uses.
5. Comprueba que la DMZ está desactivada.
6. En Administración o Acceso remoto, deja desactivado «Permitir acceso remoto» o «WAN Access».
7. Mira en Información → Actualización si hay firmware nuevo y cambia la contraseña de administración si sigue la de fábrica (ver la ficha WPA3).
8. ¿Dudas con tu modelo? INCIBE atiende gratis en el 017.

Requisitos

• Router doméstico
• Navegador

Compatibilidad

• Routers domésticos de operadora o comprados; los menús varían por modelo

Verificación

Documentado: resumen de las fuentes oficiales citadas (leídas el 16-oct-2026). No lo hemos probado aún en nuestro laboratorio, por eso no está marcado VERIFICADO.

Fuentes

• INCIBE (OSI) — Tu router, tu castillo: WPS, puertos, DMZ y acceso remoto (PDF)
• INCIBE — Línea de ayuda en ciberseguridad 017
• WPSplinter — Lista de equipos afectados y preguntas frecuentes (en inglés)

Guías relacionadas

• Cómo reconocer un phishing (correo, SMS o mensaje falso)
• Actualiza: la protección más fácil que existe
• 10 cosas que proteger en casa (guía para novatos)
• Pon WPA3 (o al menos WPA2) en el Wi-Fi de casa
• Copias de seguridad antiransomware para novatos (regla 3-2-1)
• Separa los aparatos inteligentes: red de invitados o red IoT en tu router

Más guías de Ciberseguridad para novatos.