Kako zaščititi usmerjevalnik in domače omrežje

Na žalost veliko podjetij za potrošnike in majhne usmerjevalnike prihaja z negotovimi privzetimi nastavitvami, ki razkrijejo številne napake in vdelano programsko opremo, ki je krita z osnovnimi napakami. Nekaterih od teh težav uporabniki ne morejo rešiti, vendar pa je mogoče vsaj nekaj ukrepati, da te naprave zaščitijo pred napadi večjega obsega.

Zato ne dovolite, da je vaš usmerjevalnik hekerjem ranljiva mreža. Zato vam ponujamo skupno 14 osnovnih priporočil za zaščito usmerjevalnika .

Izogibajte se uporabi usmerjevalnikov, ki jih nudijo ponudniki internetnih storitev

Ti usmerjevalniki so običajno manj varni od tistih, ki jih proizvajalci prodajo potrošnikom. Pogosto imajo toge oddaljene poverilnice, ki jih uporabniki ne morejo spremeniti, obliži za prilagoditev programske opreme pa imajo enake pomanjkljivosti.

Spremenite privzeto skrbniško geslo

Številni usmerjevalniki imajo privzete nastavitve skrbnika gesla in napadalci se nenehno poskušajo prijaviti prek teh poverilnic na vaš usmerjevalnik. Ko se prvič povežete s skrbniškim vmesnikom usmerjevalnika prek svojega brskalnika, boste morali spremeniti geslo, ki je pogosto privzeti IP naslov usmerjevalnika.

Spletni skrbniški vmesnik usmerjevalnika ne sme biti dostopen z interneta

Za večino uporabnikov upravljanje usmerjevalnika izven LAN (lokalnega omrežja) ni potrebno. Če je potrebno oddaljeno upravljanje, razmislite o uporabi VPN (virtualnega zasebnega omrežja), da najprej vzpostavite varen kanal v lokalno omrežje in nato dostopate do vmesnika usmerjevalnika.

Omogoči dostop HTTPS prek vmesnika usmerjevalnika

Tako izgleda URL varnega spletnega mesta

Če je na voljo, se vedno odjavite, ko končate. Uporabite anonimni ali zasebni brskalnik, tako da, ko delate z usmerjevalnikom, ne shrani piškotkov seje in nikoli ne dovoli brskalniku, da shrani uporabniško ime in geslo.

Onemogoči WPS (zaščitena Wi-Fi nastavitev)

To se redko uporablja. Gre za funkcijo, ki je uporabnikom v pomoč pri lažji vzpostavitvi omrežij Wi-Fi z uporabo PIN-a, natisnjenega na nalepki. Vendar pa je pri mnogih ponudnikih implementacij WPS resna ranljivost najti hekerjem, ki lahko vdrejo v omrežja. Ker je težko določiti, kateri od modelov usmerjevalnikov in različic vdelane programske opreme je ranljiv, je najbolje, da to funkcijo onemogočite na usmerjevalnikih, ki to omogočajo. Namesto tega se lahko z usmerjevalnikom povežete z žično povezavo in dostopate do njegovega spletnega mesta na podlagi skrbniškega vmesnika in na primer konfigurirate Wi-Fi z WPA2 in geslom po meri (WPS ni potreben).

Posodobite vdelano programsko opremo usmerjevalnika

Nekateri usmerjevalniki omogočajo preverjanje posodobitev vdelane programske opreme neposredno iz vmesnika, drugi pa imajo funkcijo samodejne posodobitve. Včasih so ti nadzori morda zastareli zaradi sprememb proizvajalca. Dobro je redno preverjati spletno mesto proizvajalca, da ročno prenesete posodobitve strojne programske opreme.

Izogibajte se privzetih nastavitev

Večina usmerjevalnikov se prodaja s posebnimi navodili za spreminjanje privzetih nastavitev, proizvajalci pa ustvarjajo vedno bolj preproste upravljalne vmesnike, da uporabniki ne bodo zmešani. Če pa kljub vsemu z računalniki niste zelo usposobljeni, lahko tehniko vprašate, da v času namestitve brezžičnega omrežja spremeni parametre, ali pa se obrnete na operaterja, ki napaja usmerjevalnik, da vam pomaga pri tem postopku.

Ne gre samo za spremembo gesla brezžičnega omrežja, ampak tudi za zaščito dostopa do samega usmerjevalnika. V tem smislu je dobro tudi onemogočiti skrbniške in upravljavske storitve usmerjevalnika, da jim preprečite dostop izven vašega omrežja. Končno gre za spremembo vseh parametrov privzete konfiguracije naprave. Kar zadeva geslo, ta sprememba poleg povečanja varnosti omrežja olajša "povabi prijatelje in družino, da se povežejo z njim .

Priporočamo, da preberete naš vodič z najboljšimi usmerjevalniki na trgu.

Požarni zid in prefinjeno geslo

Če obstaja podjetje, ki odlično pozna vse kotičke interneta in nam lahko pomaga pri tej nalogi, je Google brez dvoma. Kalifornijsko podjetje na svojem uradnem blogu doda nekaj nasvetov, med katerimi izstopa pomembnost omogočanja požarnega zidu na usmerjevalniku ob vstopu v konfiguracijo . Spominja se tudi, da mora biti geslo za brezžično omrežje čim bolj zapleteno: uporabljati je treba kombinacije abecednih in numeričnih črk v malih in velikih črkah ter ne uporabljati istega gesla, kot ga uporabljate za druge storitve v omrežju. Google predlaga, da brezžično omrežje zaščitite na enak način kot mi.

V daljših odsotnosti izklopite usmerjevalnik

Ameriška agencija FCC (Federal Communications Commission) predlaga tudi spremembo omrežnega identifikatorja ali SSID. Še bolje, nevidno je. Čeprav obstaja dokončen način, kako zaščititi brezžično omrežje pred rokami drugih ljudi, je izklop usmerjevalnika. Da, FCC predlaga, da odklopite brezžično omrežje, ko ste na dopustu ali ob vikendih od doma.

Nadzira, da se računalniki povežejo v omrežje

Eden prvih opozorilnih znakov vdrtega omrežja je zmanjšanje hitrosti povezave. Mogoče je, da je sosed ali nekdo na ulici uspel dostopati do omrežja in dobršen del zasedbe zaseda s prenosi. Kako se prepričati v to?

Najlažji način je uporaba aplikacij, kot je Fing. Ta brezplačna aplikacija za mobilne telefone se poveže z usmerjevalnikom in označuje vso opremo, ki je trenutno povezana ali s programsko opremo IP Scanner.

S spletnim mestom za upravljanje usmerjevalnika določite, ali so nepooblaščene naprave vstopile ali poskušale vstopiti v vaše omrežje. Če je prepoznana neznana naprava, se lahko na usmerjevalniku uporabi pravilo za nadzor požarnega zidu ali filtriranje MAC naslovov. Če želite več informacij o uporabi teh pravil, glejte dokumentacijo proizvajalca ali proizvajalčevo spletno mesto.

PRIPOROČAMO VAS, kako upravljati omrežja v Hyper-V

Za zaščito omrežja uporabite strojno opremo

Če ne želite biti nori na spreminjanje gesel in nastavitev, se lahko vedno obrnete na napravo, ki ščiti domače brezžično omrežje in aktivno zagotavlja, da so povezani računalniki vsi znani in da ni napadov na daljavo. Izraelsko podjetje Dojo Labs je predstavilo napravo, ki je odgovorna za spremljanje, ali se nepooblaščeni računalniki povežejo z vašim omrežjem, in preko aplikacije opozori, če pride do kakršnega koli sumljivega dogodka. Naprava se uči tudi iz vaših navad in je zato učinkovitejša pri opozarjanju na potencialno nevarnost. Ta dodatna plast varnosti je povezana z usmerjevalnikom prek bluetooth ali kabla ali tudi za namestitev lastnega požarnega zidu kot IPCOP, vendar je to priporočljivo v manjših ali visokih podjetjih.

Konfigurirajte WPA2 z AES za zaupnost podatkov

Nekateri domači usmerjevalniki še vedno uporabljajo protokol WEP, kar ni priporočljivo. V resnici, če vaš usmerjevalnik podpira WEP, ga morate zamenjati. Novejši standard, WPA2-AES, šifrira komunikacijo med brezžičnim usmerjevalnikom in končno napravo, kar zagotavlja močnejšo avtentifikacijo in avtorizacijo med napravami. WPA2 z AES je danes najbolj varna konfiguracija usmerjevalnika za domačo uporabo.

Onemogoči UPnP, kadar ni potrebno

Universal Plug and Play (UPnP) je zelo uporabna funkcija, ki omrežnim napravam omogoča pregledno srečanje in medsebojno komunikacijo. Čeprav omogoča lažjo začetno nastavitev omrežja, predstavlja tudi varnostno tveganje. Na primer, zlonamerna koda v vašem omrežju lahko z UPnP odpre kršitev v požarnem zidu usmerjevalnika. Torej onemogočite UPnP, razen če obstaja poseben razlog, da tega ne storite.

Onemogoči daljinsko upravljanje

To bo preprečilo vsiljivcem vzpostavitev povezave z usmerjevalnikom in njegovo konfiguracijo prek vmesnika WAN Area Network.

To ni obsedenost in ne muha: zagotovitev, da bo vaše domače omrežje Wi-Fi dostopno samo napravam, ki imajo dovoljenje za povezavo z njim, se lahko izogne številnim težavam. In nekatere resne. Vsak uporabnik, ki dobi dostop do vašega omrežja Wi-Fi, lahko izkoristi povezavo za prenos nezakonitih vsebin, neposredno izvajanje kibernetskih napadov ali pošiljanje neželene pošte.

Vse te dejavnosti so kriminalci, katerih edina odgovornost bi bila v pravosodju namenjena omrežju. Zaradi tega si je vredno vzeti nekaj minut, da sledite vrsti korakov, da poskusite zaščititi usmerjevalnik v največji možni meri.

Kaj menite o naših nasvetih, kako zaščititi usmerjevalnik in domače omrežje? Kot vedno priporočamo, da preberete naše vaje in če imate kakršna koli vprašanja, nas lahko kontaktirate. Upamo, da so vam všečki in komentarji.