Toată lumea folosește wifi. Este un fapt al vieții moderne, dar vine cu unele riscuri serioase de securitate. Rețelele wireless de acasă pot fi cele mai nesigure conexiuni la internet. Poți fi atacat de pe internet și chiar de la vecini.
Deși nicio măsură de securitate nu este perfectă, există câțiva pași simpli pe care îi puteți lua pentru a îmbunătăți securitatea rețelei wireless de acasă și pentru a îngreuna accesul atacatorilor.
Sfaturi simple pentru a vă asigura routerul și rețeaua WiFi în doar câteva minute
Accesați întotdeauna consola de administrare folosind Ethernet
Conectarea la consola de administrare a routerului este pur și simplu o chestiune de a deschide un browser web, de a introduce adresa IP (sau uneori URL), apoi numele de utilizator și parola de administrator al routerului. Totul este în regulă, atâta timp cât nu o faci pe o conexiune wireless.
Când vă conectați la panoul de administrare printr-o rețea fără fir, acele acreditări de conectare vor fi trimise prin rețea și este posibil să fie interceptate la mijlocul fluxului. Dacă vă autentificați numai când sunteți conectat prin Ethernet, puteți elimina acest risc.
De fapt, ar trebui să dezactivați complet accesul la distanță și să aveți nevoie de o conexiune prin cablu pentru a regla lucrurile. În acest fel, chiar dacă hackerii interferează cu conexiunea dvs. wireless și vă sparg parola, ei nu pot schimba nimic.
Aceasta este o măsură foarte simplă, schimbați numele implicit al rețelei. Atacatorul cunoaște numele implicite utilizate de producătorii de routere și de furnizorii de servicii de internet. Dacă își pot da seama ce tip de router utilizați doar uitându-vă la numele rețelei dvs. și pot ataca routerul exact mult mai ușor. Le economisește atât timp, cât și efort.
În plus, acest tip de informații deschide ușa către atacuri mai sofisticate care atacă firmware-ul specific routerului. Un atacator poate exploata firmware-ul direct și poate obține mai mult acces și într-o manieră mai discretă dacă doar vă află parola.
Similar cu metoda de securitate de mai sus, trebuie să schimbați numele de utilizator și parola utilizatorului LuckyTemplates.
Atacatorii cunosc numele și parola implicite și le vor încerca mai întâi. Nu credeți că ești inteligent doar schimbând parola sau schimbând un caracter. Un atacator are un instrument care poate testa rapid mii de combinații de parole și nume de utilizator.
Schimbați numele de utilizator admin în ceva puțin imprevizibil. Parola trebuie să fie o expresie de acces. Aceasta înseamnă că trebuie să fie o expresie care conține cel puțin unul sau mai multe cuvinte fără sens. De asemenea, ar trebui să utilizați majuscule, cifre și câteva caractere speciale.
Din motive de securitate, cel mai bine este să schimbați IP-ul implicit al routerului (adresa IP pe care o introduceți în browser pentru a vă conecta la router), făcându-l mai rezistent la urmărire.
1. În timp ce sunteți autentificat ca administrator, căutați opțiunea Configurare rețea sau ceva similar.
2. Modificați unul sau ambele ultimele numere ale adresei IP din câmpul Adresă IP LAN . De exemplu, puteți schimba IP-ul implicit de 192.168.200.01 pe router la 192.168.200.36 (adresa IP reală de pe router va fi diferită).
3. Faceți clic pe Apply sau Save și așteptați ca routerul să repornească.
Criptarea este o caracteristică necesară pentru toate routerele. A sări peste utilizarea criptării este ca și cum ai lăsa toate ușile și ferestrele din casă deschise în orice moment. Tot ceea ce spui sau faci poate fi văzut și auzit de oricine.
Dacă nu utilizați criptarea pentru rețeaua dvs. fără fir, faceți o mare greșeală. De fapt, dacă utilizați criptarea, puteți face în continuare greșeli. Nu toate criptările sunt create egale. Asigurați-vă că ați selectat setările corecte.
Serios, durează doar aproximativ 30 de secunde pentru a activa criptarea în setările routerului. Și atunci când faceți acest lucru, asigurați-vă că utilizați modul WPA2, dacă este disponibil, sau folosiți WPA Personal. Oricum , nu utilizați criptarea WEP , deoarece este slabă și ușor de spart.
Selectați „WPA2 Personal” pentru rețeaua dvs. Ar fi bine dacă ai putea configura versiunea enterprise, dar nu este chiar atât de ușor decât dacă ai ceva experiență cu ea.
Pentru algoritmul de criptare, alegeți AES, nu utilizați TKIP. AES oferă o criptare mai puternică și este dificil de exploatat. TKIP este ales doar ca o opțiune pentru compatibilitate cu versiunea anterioară și, dacă aveți într-adevăr nevoie de TKIP, actualizați-vă dispozitivul.
Parola pe care o utilizați pentru a vă conecta în rețea trebuie, de asemenea, să fie puternică și trebuie să fie diferită de parola pentru contul de administrator. Alegeți o parolă lungă, care să includă cel puțin un cuvânt, un număr și caractere speciale rar utilizate. Parola dvs. trebuie să aibă cel puțin cincisprezece caractere.
Chiar dacă parola dvs. Wi-Fi este extrem de puternică, trebuie să o schimbați. Ca orice parolă, ar trebui să o schimbați în mod regulat în expresii noi. Asta nu înseamnă că trebuie să-ți schimbi parola în fiecare zi, dar la fiecare câteva luni nu este o idee rea.
Pentru majoritatea rețelelor, routerul poate fi păstrat la setările implicite DHCP. Aceasta înseamnă că routerul va furniza automat adrese IP clienților conectați la rețea, eliminând astfel munca de gestionare a IP.
Dacă intenționați să vă conectați un server sau orice dispozitiv pe care îl puteți accesa din afara rețelei dvs., cea mai bună opțiune este să configurați setările de rezervare DHCP. Aceasta înseamnă pur și simplu că îi spuneți routerului că un anumit dispozitiv folosește întotdeauna o anumită adresă IP statică , care îi este rezervată.
De exemplu, adresa IP a routerului poate fi 192.168.1.1. Deci, puteți da serverului dvs. de e-mail o adresă IP de 192.168.1.2. De asemenea, puteți da unui al treilea dispozitiv, cum ar fi un server web , o adresă IP de 192.168.1.3 etc.
Rețelele de invitați pot fi o sabie cu două tăișuri. Asigurați-vă că oaspeții dvs. nu se conectează și nu vă accesează întreaga rețea și că nu vă folosesc parola. Cu toate acestea, dacă rețeaua invitată nu are o parolă, sunteți în continuare deschis pentru oricine dorește să se conecteze. În esență, oferiți atacatorilor acces la rețeaua dvs.
Singura excepție aici este dacă puteți crea o parolă separată pentru rețeaua de oaspeți. Dacă rețeaua dvs. de invitați are același nivel de securitate ca și rețeaua dvs. principală, este în regulă. În caz contrar, dezactivează-l și dacă nu ai încredere în invitații tăi, schimbă parola când aceștia pleacă.
Nu orice router are un firewall încorporat, dar dacă al tău are, pornește-l. Firewall-urile pot servi drept prima linie de apărare. Acestea sunt special concepute pentru a gestiona și filtra traficul în și în afara rețelei dvs. și pot bloca accesul prin porturi neutilizate.
Nu vei opri vecinii tăi să intre în rețeaua ta cu un VPN, dar poți preveni atacurile din afara zonei imediate în acest fel.
Când utilizați un VPN, mai întâi conectați-vă la serverul VPN, apoi conectați-vă la internetul exterior. Tot traficul provine de la VPN, inclusiv orice informații despre rețeaua internă de computere, deoarece VPN-urile creează rețele interne virtuale. În timp ce este conectat la acestea, computerul se află atât în rețeaua locală fizică, cât și în cea virtuală. Internetul poate vedea numai rețele virtuale.
VPN-urile au avantajul suplimentar de a anonimiza o parte din traficul dvs. Un VPN nu vă va face complet anonim online, dar cu siguranță vă va ajuta.
WPS înseamnă Wifi Protected Setup. Acesta este un sistem care se conectează la o rețea wifi criptată fără a fi nevoie să introduceți o parolă. Există unele diferențe, dar toate sunt relativ similare.
În timp ce WPS poate funcționa bine în teorie, în practică nu funcționează chiar atât de bine. WPS poate provoca unele vulnerabilități de securitate. Este activat implicit pe majoritatea routerelor. Dacă simțiți că nu aveți nevoie de WPS, îl puteți dezactiva și închide aceste găuri de securitate.
La fel ca computerele, routerele au un sistem de operare. Cu toate acestea, nu se actualizează automat cu actualizări de securitate, cum ar fi un computer, așa că va trebui să îl actualizați singur. Unele routere pot descărca actualizări de firmware de pe Internet. Pentru alte routere, trebuie să le descărcați singur și să le încărcați pe router de pe computer.
La fel ca în cazul computerelor, actualizările includ adesea remedieri importante de securitate. Dacă nu actualizați, atacatorii vor profita de aceste defecte de securitate pentru a vă ataca. Nu trebuie să faceți acest lucru în mod regulat, doar verificați dacă există actualizări în fiecare lună.
Dacă aveți puține cunoștințe tehnice, ați putea lua în considerare utilizarea firmware-ului de router cu sursă deschisă personalizat. Există câteva instrumente cu adevărat grozave pe care le puteți încărca pe routerul dvs. și, de obicei, este actualizat rapid și cu mai multe funcții. Dacă nu ați mai făcut asta până acum, aveți grijă pentru că vă puteți distruge routerul.
Multe routere au servicii de management de la distanță. În unele routere, aceste servicii sunt activate implicit. Nu te confunda aici. Aceasta nu este o interfață web pe care o utilizați pentru a gestiona routerul din interiorul rețelei, serviciile de la distanță vă permit să îl gestionați din exterior. Aceasta înseamnă că un atacator de pe internetul deschis poate accesa interfața de gestionare a routerului. Nu există prea multe motive practice pentru care ar trebui să vă gestionați routerul din afara rețelei, așa că nu veți rata mare lucru dacă dezactivați acest serviciu potențial periculos.
Există și alte servicii pentru care routerul care vine cu el nu este necesar. De exemplu, unele routere vin cu SSH sau Telnet activat în mod implicit. Nu există niciun motiv, mai ales că poți folosi interfața web a routerului. Unele routere au chiar și FTP și Samba activate în mod implicit pentru partajarea fișierelor. Ambele pot ușura lucrurile pentru atacatorii cibernetici. Dacă le aveți, opriți-le.
Toate dispozitivele au o adresă MAC (Media Access Control) unică, care este utilizată pentru a comunica cu un segment de rețea.
Prin filtrarea adresei MAC a fiecărui dispozitiv, puteți crește securitatea rețelei dvs. Puteți face acest lucru adăugând adresele MAC pentru toate dispozitivele dvs. la opțiunile de router wireless, asigurându-vă că numai dispozitivele filtrate pot face conexiuni la rețea.
De obicei, puteți găsi adresa MAC în meniul Setări de rețea de pe dispozitiv sau accesând Linia de comandă, tastând „getmac” și apăsând Enter. Rezultatul va fi similar cu următorul:
Găsiți adresa MAC
1. În timp ce sunteți conectat la router, găsiți opțiunea MAC Filtering și faceți clic pe ea. Opțiunea de filtrare MAC poate fi listată ca filtru MAC, filtru de rețea, acces la rețea, control acces sau ceva similar. Poate fi în meniul Wireless, Security sau Advanced.
2. Faceți clic pe opțiunea pentru a adăuga un nou filtru MAC . Butonul va fi cel mai probabil o pictogramă care spune „Adăugați” sau un semn plus (+) sau ceva similar.
3. Introduceți adresa MAC a fiecărui dispozitiv din rețea pe care doriți să îl filtrați.
Dacă ești interesat de subiectul securității sau ai mai citit un articol ca acesta, s-ar putea să te întrebi de ce anumite lucruri nu au fost menționate. Buna intrebare! Adresele IP statice, filtrarea MAC și ascunderea SSID-urilor sunt toate ignorate, deoarece s-a dovedit că nu funcționează. Sigur, puteți preveni unele intervenții ușoare, dar pentru instrumentele potrivite, niciunul dintre aceste trucuri nu va funcționa. Ar trebui să vă investiți timpul și efortul când vine vorba de rezultate precum criptarea și setarea parolelor puternice.
Fiți inteligent și faceți tot posibilul pentru a vă asigura că routerul vă protejează.
Vedeți o notificare de activare a Windows 10 în colțul din dreapta al ecranului? Acest articol vă va ghida cum să ștergeți notificarea de solicitare a drepturilor de autor pe Windows 10.
Recent, Microsoft a lansat cea mai recentă actualizare cumulativă pentru utilizatorii de PC Windows 10 numită Build 14393.222. Această actualizare lansată pentru Windows 10 remediază în principal erorile pe baza feedback-ului utilizatorilor și îmbunătățește experiența de performanță a sistemului de operare.
Aveți computere în rețeaua locală care au nevoie de acces extern? Utilizarea unei gazde bastion ca gatekeeper pentru rețeaua dvs. poate fi o soluție bună.
Uneori, poate fi necesar să ștergeți jurnalele vechi de evenimente dintr-o dată. În acest ghid, Quantrimang.com vă va arăta 3 moduri de a șterge rapid toate jurnalele de evenimente din Windows 10 Event Viewer.
Dacă preferați să utilizați o tastatură clasică veche, cum ar fi IBM Model M, care nu include o tastă fizică Windows, există o metodă ușoară de a adăuga mai multe, împrumutând o tastă pe care nu o utilizați des.
WindowTop este un instrument care are capacitatea de a estompa toate ferestrele aplicațiilor și programele care rulează pe computere cu Windows 10. Sau puteți utiliza o interfață cu fundal întunecat pe Windows.
În multe articole anterioare, am menționat că păstrarea anonimatului online este extrem de importantă. Informații private sunt scurse în fiecare an, ceea ce face securitatea online din ce în ce mai necesară. Acesta este și motivul pentru care ar trebui să folosim adrese IP virtuale. Mai jos, vom afla despre metodele de a crea IP-uri false!
Bara de limbă din Windows 8 este o bară de instrumente de limbă în miniatură concepută pentru a fi afișată automat pe ecranul desktop. Cu toate acestea, mulți oameni doresc să ascundă această bară de limbă în bara de activități.
Maximizarea vitezei de internet este esențială pentru optimizarea conexiunii la rețea. Puteți avea o experiență optimă de divertisment și de lucru folosind computere, televizoare gata de internet, console de jocuri etc.
Conectivitatea wireless este o necesitate astăzi și, din această cauză, securitatea wireless este esențială pentru a asigura siguranța în rețeaua dumneavoastră internă.
