Οι περισσότεροι από εμάς χρησιμοποιούμε έναν δρομολογητή Wi-Fi για μεγάλο χρονικό διάστημα για ασύρματη πρόσβαση στο Διαδίκτυο. Αλλά μια τέτοια σύνδεση πρέπει να προστατεύεται, διαφορετικά θα μπορούν να τη χρησιμοποιήσουν οι ξένοι, γεγονός που θα οδηγήσει σε επιδείνωση του σήματος και στη χειρότερη περίπτωση στην απώλειά του.
Σχεδόν όλοι γνωρίζουμε ότι είναι απαραίτητο να ορίσετε έναν κωδικό πρόσβασης στο Wi-Fi, αλλά υπάρχουν αρκετοί ακόμα τρόποι για να ασφαλίσετε το δίκτυό σας. Θα εξετάσουμε πώς να εγκαταστήσετε ένα καλό κλειδί για την προστασία του δικτύου και να χρησιμοποιήσετε όλα τα διαθέσιμα μέτρα ασφαλείας για το δρομολογητή σε συνδυασμό.
Δεδομένου ότι οι περισσότεροι δρομολογητές έχουν μια προεπιλεγμένη διεύθυνση IP, οποιοσδήποτε εξωτερικός χρήστης μπορεί να την εισαγάγει στη συσκευή του και να αποκτήσει πρόσβαση στις ρυθμίσεις. Επομένως, πριν τις αλλάξετε, πρέπει να κλείσετε την είσοδο στις παραμέτρους του δρομολογητή αλλάζοντας τη σύνδεση και τον κωδικό πρόσβασης.
Συχνά, σε όλα τα μοντέλα, ανεξαρτήτως κατασκευαστή, η λέξη Admin χρησιμοποιείται για να συμπληρώσει και τις δύο αυτές γραμμές. Θα πρέπει να ορίσουμε ένα νέο όνομα και ένα νέο κλειδί, έτσι ώστε άλλα άτομα να μην μπορούν να αλλάξουν τη διαμόρφωση του υλικού.
Για να το κάνετε αυτό, κάντε τα εξής:
- Μεταβείτε στην ενότητα Εργαλεία συστήματος.
- Επιλέξτε την καρτέλα Κωδικός πρόσβασης, εισαγάγετε τα τυπικά και νέα δεδομένα για να εισαγάγετε τις ρυθμίσεις - δημιουργήστε μια αρχική σύνδεση και κωδικό πρόσβασης που θα είναι αδύνατο να μαντέψουν οι ξένοι, αλλά θα είναι εύκολο να θυμηθείτε.
Ορισμός κωδικού πρόσβασης Wi-Fi
Ο κωδικός πρόσβασης είναι το βασικό μέσο προστασίας του ασύρματου δικτύου σας. Για να το προστατέψετε με έναν καλό και πολύπλοκο συνδυασμό ως κλειδί, πρέπει να πάτε στις ρυθμίσεις του δρομολογητή. Θα εξετάσουμε πώς συμβαίνει αυτό στα μοντέλα μάρκας TP-Link. Έτσι, εισαγάγετε τη διεύθυνση IP σας στο πρόγραμμα περιήγησης, επιλέξτε την ενότητα Wireless. Εδώ επιλέγουμε το στοιχείο Wireless Settings, όπου θα εμφανιστεί το μενού κωδικού πρόσβασης.
Εισαγάγετε τον παλιό κωδικό, τα νέα στοιχεία σύνδεσης και επαναλάβετε τα στην κάτω γραμμή. Μην ξεχάσετε να αποθηκεύσετε τις αλλαγές σας!
Πώς να δημιουργήσετε ένα καλό κλειδί;
- Χρησιμοποιήστε αριθμούς και γράμματα, συνδυάστε κεφαλαίους και πεζούς χαρακτήρες.
- Κάντε τον κωδικό μεγάλο - οκτώ έως δώδεκα χαρακτήρες.
- Ο πιο ασφαλής τύπος κρυπτογράφησης είναι το WPA-PSK.
Αλλαγή του ονόματος του δρομολογητή
Το SSID σημαίνει το όνομα του σημείου Wi-Fi, είναι νοκ άουτ σε εμάς στη λίστα των ενεργοποιημένων δικτύων. Χάρη στο όνομα, γνωρίζουμε σε ποιο σημείο πρόσβασης να συνδεθούμε, επιλέγοντάς το από τη λίστα ανάμεσα στον υπόλοιπο εξοπλισμό.
Αλλά το όνομα σύνδεσης είναι διαθέσιμο όχι μόνο σε εμάς, αλλά σε όλους όσους βρίσκονται στην περιοχή κάλυψης του δρομολογητή. Επομένως, εκτός από τη δημιουργία ενός καλού κλειδιού, αξίζει να αποκρύψετε το SSID ώστε να είναι αόρατο στη λίστα των συνδέσεων κατά την αναζήτηση δικτύου μέσω Wi-Fi.
Για να αποκρύψετε το όνομα του δρομολογητή, κάντε τα εξής:
- Μεταβείτε στις ρυθμίσεις του μέσω της γραμμής διευθύνσεων του προγράμματος περιήγησης.
- Μεταβείτε στην ενότητα Wireless και καταργήστε την επιλογή του πλαισίου δίπλα στο Enable SSID Broadcast.
Ένα ερώτημα παραμένει: πώς να συνδεθείτε στο δίκτυο εάν δεν εμφανίζεται στη λίστα; Για να το κάνετε αυτό, επιλέξτε το παρακάτω στοιχείο για να δημιουργήσετε μια νέα σύνδεση στη λίστα διαθέσιμων δικτύων αναζήτησης, εισαγάγετε μη αυτόματα τα στοιχεία σύνδεσης και τον κωδικό πρόσβασής σας. Εάν όλα τα δεδομένα εισαχθούν σωστά, θα συνδεθείτε στο Internet.
Φιλτράρισμα διευθύνσεων MAC
Ένα σημείο Wi-Fi μπορεί να γίνει ορατό σε συγκεκριμένο αριθμό συσκευών προσθέτοντάς τες στη λίστα στις ρυθμίσεις του δρομολογητή. Αυτό γίνεται χρησιμοποιώντας τη διεύθυνση MAC - κάθε υπολογιστής ή φορητός υπολογιστής, smartphone την έχει.
Για να μάθετε τις συντεταγμένες του σε έναν υπολογιστή, μεταβείτε στο Κέντρο Δικτύου και Ελέγχου μέσω του Πίνακα Ελέγχου, επιλέξτε τη σύνδεσή σας στο Διαδίκτυο και δείτε τις ιδιότητες. Αφού κάνετε κλικ στο "Λεπτομέρειες", θα δείτε τη Φυσική διεύθυνση - αυτό είναι το MAC ID.
Για άλλο εξοπλισμό, θα βρείτε τις σχετικές πληροφορίες στην ενότητα «Σχετικά με τη συσκευή».
Για να περιορίσετε την πρόσβαση μέσω διεύθυνσης MAC, ακολουθήστε τα εξής βήματα:
- Μεταβείτε στις ρυθμίσεις του δρομολογητή και επιλέξτε την ενότητα Wireless και, στη συνέχεια, σταματήστε στο μενού Wireless MAC Filtering.
- Εδώ επιλέξτε τη γραμμή Να επιτρέπεται η πρόσβαση στους σταθμούς που καθορίζονται από τυχόν ενεργοποιημένες καταχωρήσεις στη λίστα. Αφού αποθηκεύσετε τις ρυθμίσεις, το σημείο Wi-Fi θα ανοίξει μόνο για τις συσκευές που βρίσκονται στη λίστα.
Πώς να προσθέσετε τη διεύθυνσή σας στις ρυθμίσεις; Στο ίδιο μενού, υπάρχει το κουμπί Προσθήκη νέου ..., με τη βοήθειά του εισάγετε όλες τις διευθύνσεις MAC που επιτρέπετε την πρόσβαση στο Internet.
Αυτή η επιλογή προστασίας έχει μόνο ένα μειονέκτημα: εάν νέες συσκευές συνδέονται συχνά σε Wi-Fi, θα είναι άβολο να τις προσθέτετε στη λίστα κάθε φορά. Το φιλτράρισμα διευθύνσεων MAC δεν είναι απολύτως αξιόπιστο, αλλά θα πρέπει να χρησιμοποιείται σε συνδυασμό με άλλα μέτρα για την προστασία του δικτύου σας από τον εξοπλισμό άλλων ατόμων.
Ρύθμιση μεμονωμένων διευθύνσεων IP
Αυτή η μέθοδος προστασίας είναι πιο τέλεια από την προηγούμενη. Δημιουργείτε μια ξεχωριστή IP χρησιμοποιώντας το MAC ID κάθε μεμονωμένου χρήστη και όλοι οι άλλοι δεν θα μπορούν να χρησιμοποιούν Wi-Fi.
Για να ορίσετε τη διεύθυνση, πρώτα απ 'όλα, μεταβείτε στην ενότητα DHCP στις ρυθμίσεις του δρομολογητή και απενεργοποιήστε τον ομώνυμο διακομιστή, ώστε οι συντεταγμένες σύνδεσης να μην καθορίζονται αυτόματα.
Παρακάτω στη σελίδα θα δείτε μια λίστα για την κατασκευή εξοπλισμού με τον οποίο επιτρέπετε τη σύνδεση. Πρώτα απ 'όλα, προσθέστε τον υπολογιστή σας σε αυτό. Για να το κάνετε αυτό, θα χρειαστείτε τη διεύθυνση MAC του, μετά την οποία, κατά την κρίση σας, βρείτε έναν ξεχωριστό κωδικό IP για αυτό. Και έτσι με κάθε επόμενη συσκευή. Μην ξεχάσετε να αλλάξετε τη διεύθυνση IP στις ρυθμίσεις του υπολογιστή σε αυτήν που της έχετε ορίσει σε αυτήν τη λίστα.
Πώς μπορώ να ελέγξω ποιος χρησιμοποιεί το Wi-Fi μου;
Ελέγχετε κατά διαστήματα ποιος χρησιμοποιεί το Wi-Fi σας για να βεβαιωθείτε ότι λειτουργούν οι μηχανισμοί ασφαλείας του δρομολογητή.
Χρησιμοποιήστε τις ρυθμίσεις, επιλέξτε την ενότητα Στατιστικά. Εδώ θα δείτε τις διευθύνσεις MAC όλου του εξοπλισμού που χρησιμοποιεί τη σύνδεσή σας στο Διαδίκτυο. Γνωρίζοντας τη διεύθυνση MAC του υπολογιστή σας και άλλων συσκευών στις οποίες έχετε επιτρέψει την πρόσβαση, μπορείτε να τις φιλτράρετε και να δείτε εάν υπάρχουν άλλοι χρήστες στη λίστα των εξωτερικών διευθύνσεων.
Χρησιμοποιώντας όλες τις παραπάνω μεθόδους προστασίας, μπορείτε να ασφαλίσετε το δίκτυο, να το προστατέψετε από μη εξουσιοδοτημένη πρόσβαση άλλων χρηστών.
Όχι απαραίτητα οι γείτονες κλέβουν το wi-fi, αλλά κάποιος το κάνει ξεδιάντροπα. Και φαίνεται ότι η ταχύτητα σύνδεσης σας επιτρέπει να κάνετε κοινή χρήση με γείτονες, αλλά μερικές φορές πέφτει. Τι πρέπει να γίνει για να φορτώσει έτσι το δίκτυο; Τουλάχιστον χάστε τη συνείδησή σας και χρησιμοποιήστε το Διαδίκτυο κάποιου άλλου χωρίς άδεια. Αλλά περισσότερο στην ουσία.
Η κατάσταση - βρίσκεστε στο Διαδίκτυο μέσω του δρομολογητή σας wi-fi. Και ξαφνικά η ταχύτητα πέφτει απότομα με αποτέλεσμα να είναι δύσκολο να ανοίξεις σελίδες. Και δεν είναι η πρώτη φορά. Είναι μια απολύτως λογική ιδέα ότι κάποιος κλέβει wi-fi. Πώς να ξέρω αν κάποιος είναι συνδεδεμένος με το fifi μου και πώς να απενεργοποιήσω αγνώστους.
Σπουδαίος! Όλες οι περιγραφές δρομολογητή δεν είναι καθολικές - μιλάμε για ένα συγκεκριμένο μοντέλο TP-LINK και μπορεί να διαφέρουν για άλλες συσκευές. Εάν δεν είστε σίγουροι για τις ενέργειές σας, μην συνεχίσετε.
Μάθετε εάν κάποιος είναι συνδεδεμένος σε Wi-Fi
Μέθοδος ένα. Πρόγραμμα. SoftPerfect WiFi Guard
Αυτή η μέθοδος είναι για όσους δεν θέλουν να ταλαιπωρηθούν πολύ και που θα κάνουν διαγνωστικά μέσω προσωπικού υπολογιστή. Για να προσδιορίσετε ποιος συνδέθηκε στο δρομολογητή, χρειάζεστε το πρόγραμμα SoftPerfect WiFi Guard. Το βρίσκουμε, για παράδειγμα, μέσω της Google και το εγκαθιστούμε. Το πρόγραμμα είναι στα ρωσικά, εγκατεστημένο γρήγορα. Απαιτούνται ελάχιστες ρυθμίσεις.
Στην καρτέλα "βασικά" του στοιχείου "ρυθμίσεις" του προγράμματος, βρίσκουμε τη στήλη - "προσαρμογέας δικτύου". Επιλέγουμε το αντικείμενο, στην περίπτωσή μου είναι Qualcomm Atheros. Κάντε κλικ στο "OK". Μετά στο παράθυρο του προγράμματος, κάντε κλικ στο "σάρωση".
Το πρόγραμμα θα εμφανίσει όλες τις συσκευές που είναι συνδεδεμένες στο Wi-Fi μας. Εάν είστε μόνο συνδεδεμένοι, θα δείτε δύο συσκευές (στήλη "Πληροφορίες"), οι οποίες θα χαρακτηρίζονται ως "Αυτός ο υπολογιστής" και "Πύλη Διαδικτύου". Δηλαδή τον υπολογιστή σας και τον ίδιο τον δρομολογητή.
Εάν υπάρχουν ξένοι, το πρόγραμμα θα τους δείξει - οι συσκευές των γειτόνων θα εμφανίζονται με κόκκινους κύκλους. Είναι είτε γείτονες είτε άλλες συσκευές σας.
Μέθοδος δεύτερη. Διαχειριστής δρομολογητή
Αυτή η μέθοδος δεν απαιτεί πρόσθετο λογισμικό. Πηγαίνουμε στον πίνακα διαχείρισης του δρομολογητή. Αφού συνδεθούμε στο δίκτυο WiFi, πληκτρολογούμε τη διεύθυνση IP του δρομολογητή. Κατά κανόνα, αυτό είναι 192.168.1.1. Σε διαφορετικά μοντέλα, η διεύθυνση μπορεί να είναι διαφορετική - μπορείτε να την ελέγξετε στη θήκη της συσκευής. Στη συνέχεια, πληκτρολογήστε το όνομα χρήστη/κωδικό πρόσβασής σας. Κατά κανόνα, αυτό είναι admin / admin (μπορείτε να το καθορίσετε στη θήκη της συσκευής).
Εδώ αρχίζει η δυσκολία. Σε διαφορετικά μοντέλα δρομολογητών, το μενού μπορεί να είναι διαφορετικό. Στη συσκευή μου, στην καρτέλα "Κατάσταση", βρίσκουμε το στοιχείο "Ασύρματο". Υπάρχει μια ετικέτα με τις διευθύνσεις MAC των συνδεδεμένων συσκευών. Εάν είστε συνδεδεμένοι μόνοι σας, τότε υπάρχει μόνο ένα MAC σε αυτόν τον πίνακα. Υπάρχουν άλλες διευθύνσεις - γείτονες κλέβουν Wi-Fi. Αλλά είναι σημαντικό - σε αυτήν την παράγραφο μπορείτε να λάβετε πληροφορίες σχετικά με τις συσκευές που είναι συνδεδεμένες αυτήν τη στιγμή.
Μπορείτε να δείτε περισσότερες πληροφορίες στην καρτέλα "Ρύθμιση διεπαφής", στοιχείο "DHCP".
Πώς να απενεργοποιήσετε τους γείτονες από το wifi
Προσφέρουμε το πιο απλό αποτελεσματικός τρόποςγια την προστασία του διαδικτύου σας. Δηλαδή, ορίσαμε έναν κωδικό πρόσβασης. Οι γείτονες συνδέθηκαν στο Διαδίκτυό μας είτε επειδή έσπασαν τον κωδικό πρόσβασής σας είτε επειδή δεν τον ορίσατε καθόλου.
Ο αλγόριθμος μπορεί να είναι διαφορετικός σε διαφορετικές συσκευές. Στο δικό μου, έτσι - στον πίνακα διαχείρισης του δρομολογητή, μεταβείτε στην καρτέλα "Ρύθμιση διεπαφής", το στοιχείο "Ασύρματο". Στη στήλη "Ρυθμίσεις WPS" βρίσκουμε το στοιχείο "Authentication n Ty πε». Εάν είναι "Απενεργοποιημένο", αλλάξτε το σε "WPA-PSK". Μετά από αυτό, η στήλη " WPA-PSK" εμφανίζεται στην ίδια καρτέλα παρακάτω. Στο πεδίο "Προ-κοινόχρηστο κλειδί", εισαγάγετε έναν κωδικό πρόσβασης - τουλάχιστον 8 χαρακτήρες. Απομένει μόνο να κάνετε κλικ στο "αποθήκευση". Συνδεόμαστε ξανά στο Wi-Fi μας, τώρα πρέπει να εισαγάγουμε έναν κωδικό πρόσβασης.
Κατά κανόνα, ο κωδικός πρόσβασης σε κάθε συσκευή (laptop, tablet, smartphone) πρέπει να εισαχθεί μόνο μία φορά. Η συσκευή θα το θυμάται και θα το εισάγει αυτόματα.
Εάν ξεχάσατε τον κωδικό πρόσβασης wi-fi
Εάν ξεχάσατε τον κωδικό πρόσβασης Wi-Fi, τότε είναι αδύνατο να τον ανακτήσετε - αποθηκεύεται στην ίδια τη συσκευή. Μπορεί μόνο να πέσει. Για να το κάνετε αυτό, κρατήστε πατημένο το κουμπί "reset" για μερικά δευτερόλεπτα. Οι ρυθμίσεις του δρομολογητή θα διαγραφούν και θα πρέπει να ρυθμιστεί ξανά.
Θα σας πω μια ιστορία που συνεχίζεται ακόμα με έναν πάροχο Διαδικτύου στην πόλη μου. Μια μέρα, πήγα στο σπίτι ενός φίλου και του ζήτησα πρόσβαση Wi-Fi. Το δίκτυο αποθηκεύεται στο smartphone. Ενώ βρισκόμουν σε άλλη περιοχή της πόλης, ξαφνικά βρέθηκα ξανά συνδεδεμένος με το Wi-Fi ενός φίλου. Πώς είναι αυτό δυνατόν? Αποδεικνύεται ότι ο πάροχος Διαδικτύου όρισε το ίδιο όνομα δικτύου και κωδικό πρόσβασης για όλους τους δρομολογητές που εκδόθηκαν στους συνδρομητές κατά τη σύνδεση. Έχει περάσει περισσότερο από ένας χρόνος και εξακολουθώ να έχω δωρεάν Wi-Fi σχεδόν σε κάθε αυλή. Το login και ο κωδικός πρόσβασης για την πρόσβαση στους δρομολογητές, παρεμπιπτόντως, είναι επίσης τα ίδια. :)
Όπως ήταν φυσικό, είπα στον φίλο μου για την αστεία ανακάλυψη και ρύθμισα ξανά τον δρομολογητή του. Είστε σίγουροι ότι δεν βρίσκεστε σε παρόμοια κατάσταση;
Γιατί η μη εξουσιοδοτημένη πρόσβαση στο Wi-Fi και στο δρομολογητή σας είναι επικίνδυνη
Φανταστείτε ότι ένας εισβολέας συνδέθηκε στο Wi-Fi σας, κατέβασε αρκετά gigabyte παιδικής πορνογραφίας και δημοσίευσε μερικές εκατοντάδες εξτρεμιστικά και άλλα «εμπρηστικά» μηνύματα. Η σύμβαση για την παροχή υπηρεσιών Διαδικτύου καταρτίζεται για εσάς και θα σας ζητηθεί και παράβαση του νόμου αντίστοιχα.
Ακόμα κι αν το συνδεδεμένο άτομο δεν διαπράξει παράνομες ενέργειες, μπορεί να κατεβάσει και να διανείμει μεγάλα αρχεία για μέρες (συμπεριλαμβανομένου του παράνομου περιεχομένου από προγράμματα παρακολούθησης torrent), κάτι που θα επηρεάσει την ταχύτητα και τη σταθερότητα της σύνδεσής σας στο Διαδίκτυο. Ο Ιστός είναι γεμάτος ιστορίες σχετικά με το δωρεάν Wi-Fi της γειτονιάς. Ίσως και εσύ να είσαι καλός γείτονας;
Η κατάσταση όταν ένας ξένος γνωρίζει τη σύνδεση και τον κωδικό πρόσβασης στον ίδιο τον δρομολογητή περιλαμβάνει όλους τους κινδύνους που αναφέρονται παραπάνω και προσθέτει επίσης μερικούς νέους.
Για παράδειγμα, ένας τζόκερ απλώς αλλάζει τον κωδικό πρόσβασης Wi-Fi και χάνετε την πρόσβαση στο Διαδίκτυο. Μπορεί να αλλάξει τον κωδικό πρόσβασης στο δρομολογητή και θα πρέπει να πραγματοποιήσετε επαναφορά εργοστασιακών ρυθμίσεων και να ρυθμίσετε εκ νέου τα πάντα (ή να καλέσετε έναν ειδικό εάν δεν έχετε τις κατάλληλες δεξιότητες) για να ανακτήσετε τον έλεγχο του εξοπλισμού σας. Ο ίδιος ο τζόκερ μπορεί επίσης να επαναφέρει τις ρυθμίσεις.
Δεν υπάρχει απόλυτη προστασία, αλλά δεν τη χρειάζεστε
Υπάρχουν πολλοί τρόποι για να χακάρετε δίκτυα. Η πιθανότητα πειρατείας είναι ευθέως ανάλογη με το κίνητρο και τον επαγγελματισμό του χάκερ. Εάν δεν έχετε δημιουργήσει εχθρούς και δεν έχετε κάποιες πολύτιμες πληροφορίες, τότε είναι απίθανο να σας χακάρουν σκόπιμα και επιμελώς.
Για να μην προκαλέσουμε περιστασιακούς περαστικούς και γείτονες πρόθυμους για δωρεάν, αρκεί να κλείσουμε στοιχειώδεις τρύπες ασφαλείας. Έχοντας συναντήσει την παραμικρή αντίσταση στο δρόμο προς το δρομολογητή ή το Wi-Fi σας, ένα τέτοιο άτομο θα εγκαταλείψει το σχέδιό του ή θα επιλέξει ένα λιγότερο ασφαλές θύμα.
Εφιστούμε στην προσοχή σας το ελάχιστο επαρκές σύνολο ενεργειών με έναν δρομολογητή Wi-Fi, το οποίο θα σας επιτρέψει να μην γίνετε αντικείμενο κακών αστείων ή το ελεύθερο σημείο πρόσβασης κάποιου.
1. Πρόσβαση στον δρομολογητή Wi-Fi
Το πρώτο βήμα είναι να πάρετε τον έλεγχο του δικού σας δρομολογητή. Πρέπει να ξερεις:
- διεύθυνση IP του δρομολογητή,
- σύνδεση και κωδικό πρόσβασης για πρόσβαση στις ρυθμίσεις του δρομολογητή.
Για να μάθετε τη διεύθυνση IP του δρομολογητή, γυρίστε τη συσκευή και κοιτάξτε το αυτοκόλλητο στο κάτω μέρος. Εκεί, μεταξύ άλλων πληροφοριών, θα αναγράφεται η IP. Αυτό είναι συνήθως είτε 192.168.1.1 είτε 192.168.0.1.
Επίσης, η διεύθυνση του δρομολογητή αναγράφεται στο εγχειρίδιο χρήσης. Εάν το πλαίσιο με τις οδηγίες από το δρομολογητή δεν έχει διατηρηθεί, τότε η Google θα σας βοηθήσει να βρείτε το εγχειρίδιο χρήσης σε ηλεκτρονική μορφή.
Μπορείτε να μάθετε ανεξάρτητα τη διεύθυνση του δρομολογητή από τον υπολογιστή.
- Στα Windows, πατήστε τη συντόμευση πληκτρολογίου Windows + R.
- Στο παράθυρο που εμφανίζεται, πληκτρολογήστε cmd και πατήστε Enter.
- Στο παράθυρο που εμφανίζεται, πληκτρολογήστε ipconfig και πατήστε Enter.
- Βρείτε τη γραμμή "Κύρια πύλη". Αυτή είναι η διεύθυνση του δρομολογητή σας.
Εισαγάγετε τη ληφθείσα διεύθυνση IP του δρομολογητή στο πρόγραμμα περιήγησης. Θα δείτε τη σελίδα σύνδεσης για τις ρυθμίσεις του δρομολογητή.
Εδώ πρέπει να εισαγάγετε το όνομα χρήστη και τον κωδικό πρόσβασής σας, τα οποία πρέπει να γνωρίζετε. Στις περισσότερες περιπτώσεις, η προεπιλεγμένη σύνδεση είναι η λέξη admin και ο κωδικός πρόσβασης είναι είτε ένα κενό πεδίο είτε επίσης admin (η προεπιλεγμένη σύνδεση και ο κωδικός πρόσβασης υποδεικνύονται επίσης στο κάτω μέρος του δρομολογητή). Εάν ο δρομολογητής προήλθε από έναν πάροχο Διαδικτύου, τότε καλέστε τον και μάθετε.
Χωρίς τη δυνατότητα αλλαγής ρυθμίσεων, χάνετε ουσιαστικά τον έλεγχο του δικού σας υλικού. Ακόμα κι αν πρέπει να επαναφέρετε τις ρυθμίσεις του δρομολογητή και να ρυθμίσετε ξανά τα πάντα, αξίζει τον κόπο. Για να αποφύγετε προβλήματα με την πρόσβαση στο δρομολογητή στο μέλλον, σημειώστε το όνομα χρήστη και τον κωδικό πρόσβασής σας και αποθηκεύστε τα σε ασφαλές μέρος χωρίς πρόσβαση σε τρίτους.
2. Δημιουργήστε έναν ισχυρό κωδικό πρόσβασης για πρόσβαση στο δρομολογητή σας
Έχοντας αποκτήσει πρόσβαση στο δρομολογητή, το πρώτο βήμα είναι να αλλάξετε τον κωδικό πρόσβασης. Οι διεπαφές του δρομολογητή ποικίλλουν ανάλογα με τον κατασκευαστή, το συγκεκριμένο μοντέλο και την έκδοση υλικολογισμικού. Σε αυτήν την περίπτωση, καθώς και κατά την εκτέλεση των επόμενων βημάτων για τη βελτίωση της ασφάλειας, το εγχειρίδιο χρήσης του δρομολογητή σας θα σας βοηθήσει.
3. Βρείτε ένα μοναδικό όνομα (SSID) για το δίκτυο Wi-Fi
Εάν οι γείτονές σας δεν καταλαβαίνουν καθόλου την τεχνολογία, ένα όνομα δικτύου όπως το fsbwifi ή το virus.exe μπορεί να τους τρομάξει. Στην πραγματικότητα, ένα μοναδικό όνομα θα σας βοηθήσει να πλοηγηθείτε καλύτερα μεταξύ άλλων σημείων πρόσβασης και να προσδιορίσετε μοναδικά το δίκτυό σας.
4. Δημιουργήστε έναν ισχυρό κωδικό πρόσβασης Wi-Fi
Δημιουργώντας ένα σημείο πρόσβασης χωρίς κωδικό πρόσβασης, θα το κάνετε πραγματικά δημόσιο. Ένας ισχυρός κωδικός πρόσβασης θα εμποδίσει τους ξένους να συνδεθούν στο ασύρματο δίκτυό σας.
5. Κάντε το δίκτυο Wi-Fi σας αόρατο
Θα μειώσετε την πιθανότητα επίθεσης στο δίκτυό σας εάν δεν μπορεί να εντοπιστεί χωρίς ειδικό λογισμικό. Η απόκρυψη του ονόματος του σημείου πρόσβασης βελτιώνει την ασφάλεια.
6. Ενεργοποιήστε την κρυπτογράφηση
Οι σύγχρονοι δρομολογητές υποστηρίζουν διάφορες μεθόδους ασύρματης κρυπτογράφησης, συμπεριλαμβανομένων των WEP, WPA και WPA2. Το WEP είναι κατώτερο από άλλα όσον αφορά την αξιοπιστία, αλλά υποστηρίζεται από παλαιότερο εξοπλισμό. Το WPA2 είναι το βέλτιστο από άποψη αξιοπιστίας.
7. Απενεργοποιήστε το WPS
Το WPS δημιουργήθηκε ως ένας απλοποιημένος τρόπος για τη δημιουργία ασύρματων δικτύων, αλλά στην πραγματικότητα αποδείχθηκε εξαιρετικά ασταθής στο hacking. Απενεργοποιήστε το WPS στις ρυθμίσεις του δρομολογητή σας.
8. Ενεργοποιήστε το φιλτράρισμα διευθύνσεων MAC
Οι ρυθμίσεις του δρομολογητή σάς επιτρέπουν να φιλτράρετε την πρόσβαση στο δίκτυο με μοναδικά αναγνωριστικά που ονομάζονται διευθύνσεις MAC. Κάθε συσκευή που διαθέτει κάρτα δικτύου ή διεπαφή δικτύου έχει τη δική της διεύθυνση MAC.
Μπορείτε να δημιουργήσετε μια λίστα με διευθύνσεις MAC αξιόπιστων συσκευών ή να αποκλείσετε τη σύνδεση συσκευών με συγκεκριμένες διευθύνσεις MAC.
Εάν είναι επιθυμητό, ένας εισβολέας μπορεί να πλαστογραφήσει τη διεύθυνση MAC της συσκευής από την οποία προσπαθεί να συνδεθεί στο δίκτυό σας, αλλά για ένα συνηθισμένο οικιακό σημείο ασύρματης πρόσβασης, ένα τέτοιο σενάριο είναι εξαιρετικά απίθανο.
9. Μειώστε το εύρος Wi-Fi
Οι δρομολογητές σας επιτρέπουν να αλλάξετε την ισχύ του σήματος, αυξάνοντας και μειώνοντας έτσι την εμβέλεια του ασύρματου δικτύου. Προφανώς, χρησιμοποιείτε Wi-Fi μόνο μέσα στο διαμέρισμα ή το γραφείο σας. Μειώνοντας την ισχύ μετάδοσης σε μια τιμή όπου το σήμα δικτύου λαμβάνεται αξιόπιστα μόνο εντός των εγκαταστάσεων, αφενός, θα κάνετε το δίκτυό σας λιγότερο ορατό στους άλλους και, αφετέρου, θα μειώσετε την ποσότητα παρεμβολών για γειτονικά Wi- Fi.
10. Ενημερώστε το υλικολογισμικό του δρομολογητή
Δεν υπάρχουν τέλειες τεχνολογίες. Οι τεχνίτες βρίσκουν νέα τρωτά σημεία, οι κατασκευαστές τα κλείνουν και βγάζουν «μπαλώματα» για υπάρχουσες συσκευές. Με την περιοδική ενημέρωση του υλικολογισμικού του δρομολογητή σας, μειώνετε την πιθανότητα ένας εισβολέας να εκμεταλλευτεί ελαττώματα σε παλαιότερες εκδόσεις λογισμικού για να παρακάμψει την ασφάλεια και να αποκτήσει πρόσβαση στο δρομολογητή και στο δίκτυό σας.
11. Αποκλείστε την απομακρυσμένη πρόσβαση στο δρομολογητή
Ακόμα κι αν προστατεύσετε το ασύρματο δίκτυό σας και συνδεθείτε με κωδικούς πρόσβασης, οι εισβολείς θα εξακολουθούν να μπορούν να έχουν πρόσβαση στο δρομολογητή μέσω του Διαδικτύου. Για να προστατεύσετε τη συσκευή από τέτοιες εξωτερικές παρεμβολές, βρείτε τη λειτουργία απομακρυσμένης πρόσβασης στις ρυθμίσεις και απενεργοποιήστε την.
12. Τείχος προστασίας
Ορισμένοι δρομολογητές έχουν ενσωματωμένο τείχος προστασίας - ένα μέσο προστασίας από διάφορες επιθέσεις δικτύου. Αναζητήστε στις ρυθμίσεις ασφαλείας του δρομολογητή μια δυνατότητα με όνομα όπως Τείχος προστασίας, "Τείχος προστασίας" ή "Τείχος προστασίας" και ενεργοποιήστε την εάν υπάρχει. Εάν δείτε πρόσθετες ρυθμίσεις τείχους προστασίας, διαβάστε τις επίσημες οδηγίες σχετικά με τον τρόπο διαμόρφωσης τους.
13 VPN
Δημιουργούν κάτι σαν κρυπτογραφημένο τούνελ για ασφαλή μεταφορά δεδομένων μεταξύ της συσκευής και του διακομιστή. Αυτή η τεχνολογία μειώνει την πιθανότητα κλοπής ταυτότητας και καθιστά πιο δύσκολη την προσπάθεια εύρεσης της τοποθεσίας του χρήστη.
Για να χρησιμοποιήσετε ένα VPN, πρέπει να εγκαταστήσετε ένα ειδικό πρόγραμμα πελάτη στο gadget σας. Τέτοιο λογισμικό υπάρχει για φορητές συσκευές και υπολογιστές. Ωστόσο, ορισμένοι δρομολογητές μπορούν επίσης να συνδεθούν σε υπηρεσίες VPN. Αυτή η δυνατότητα σάς επιτρέπει να προστατεύετε ταυτόχρονα όλα τα gadget στο τοπικό δίκτυο Wi-Fi, ακόμα κι αν δεν διαθέτουν ειδικά προγράμματα.
Εάν ο δρομολογητής σας υποστηρίζει VPN, μπορείτε να μάθετε στις οδηγίες ή στον ιστότοπο του κατασκευαστή. Το ίδιο ισχύει και για τις απαραίτητες ρυθμίσεις.
Ρωτούν πώς να ασφαλίσουν ένα δίκτυο WiFi. Σε αυτό το άρθρο, θα εξετάσουμε διάφορες τεχνικές που θα περιπλέξουν σημαντικά την πρόσβαση στο δίκτυό σας από ανεπιθύμητους χρήστες.
Τώρα, εκτός από έναν σταθερό υπολογιστή, πολλοί έχουν φορητές συσκευές που απαιτούν σύνδεση στο Διαδίκτυο:,. Είναι βολικό να χρησιμοποιείτε το οικιακό σας δίκτυο Wi-Fi για να συνδέσετε αυτές τις συσκευές στο δίκτυο.
Αλλά όταν δημιουργείτε ένα δίκτυο Wi-Fi, υπάρχει απειλή για την ασφάλεια των δεδομένων σας. Όλα όσα μεταδίδονται μέσω ενός ασύρματου δικτύου μεταδίδονται σε μια αρκετά απτή απόσταση και οι εισβολείς μπορούν να αποκτήσουν πρόσβαση σε αυτά τα δεδομένα. Για να προστατέψετε ένα δίκτυο WiFi από μια τέτοια επίθεση, πρέπει να κάνετε μερικά απλά βήματα.
Χρησιμοποιήστε έναν ισχυρό κωδικό πρόσβασης για πρόσβαση στις ρυθμίσεις του δρομολογητή σας
Κατά τη διαμόρφωση, φροντίστε να αλλάξετε τον προεπιλεγμένο κωδικό πρόσβασης. Αυτό δεν ακολουθεί τη διαδρομή κωδικού πρόσβασης για πρόσβαση στο δρομολογητή με κωδικό πρόσβασης (κλειδί) για σύνδεση στο δίκτυο.
Χρησιμοποιήστε τη λειτουργία ισχυρής ασφάλειας.
Τα σύγχρονα δίκτυα WiFi υποστηρίζουν διάφορες λειτουργίες ασφαλείας. Στις ρυθμίσεις WiFi, αυτό το στοιχείο μπορεί να ονομάζεται "Λειτουργία ασφαλείας" ή "Λειτουργία ασφαλείας".
Για μέγιστη προστασίαΤα δίκτυα WiFi πρέπει να χρησιμοποιούν τη λειτουργία WPA ή WPA2 (Προστατευμένη πρόσβαση Wi-Fi).
Χρησιμοποιήστε ένα μακρύ και πολύπλοκο κλειδί για να συνδεθείτε στο δίκτυο
Εάν το δίκτυο WiFi βρίσκεται σε λειτουργία WPA, πρέπει να εισαγάγετε ένα κλειδί για να συνδεθείτε σε αυτό. Προκειμένου το δίκτυο WiFi να προστατεύεται από το hacking, το κλειδί () πρέπει να είναι αρκετά μακρύ και πολύπλοκο.
Το κλειδί πρέπει να αποτελείται από τουλάχιστον 12 χαρακτήρες και να περιέχει γράμματα και αριθμούς. Μην χρησιμοποιείτε συνηθισμένους κωδικούς πρόσβασης, όπως wi-fi, fi-wi, mywifi κ.λπ.
Απόκρυψη του SSID σας
Κάθε WiFi έχει το δικό του SSID (όνομα του δικτύου WiFi). Εάν ενεργοποιήσετε την απόκρυψη SSID στις ρυθμίσεις του δρομολογητή, μπορείτε να συνδεθείτε σε ένα τέτοιο δίκτυο μόνο γνωρίζοντας το όνομά του.
Φυσικά, εάν αποκρύψετε το SSID του δικτύου WiFi σας, τότε πρέπει να είναι μοναδικό. Σε αυτήν την περίπτωση, δεν έχει νόημα να χρησιμοποιείτε κοινές φράσεις όπως "router" ή "dlink" ως SSID. Αυτά τα ονόματα είναι εύκολο να τα βρεις.
Χρησιμοποιήστε το φιλτράρισμα διευθύνσεων MAC
Κάθε συσκευή δικτύου είναι εξοπλισμένη με ένα μοναδικό . Αυτή η δυνατότητα σάς επιτρέπει να περιορίσετε την πρόσβαση στο δίκτυο για άγνωστες συσκευές. Στις ρυθμίσεις του δρομολογητή, μπορείτε να καθορίσετε συγκεκριμένα ποιες διευθύνσεις MAC επιτρέπεται να συνδέονται στο δίκτυο WiFi.
Το φιλτράρισμα MAC δεν αποτελεί σοβαρή προστασία. Αλλά μαζί με άλλες μεθόδους, αυξάνει σημαντικά την προστασία ενός δικτύου WiFi.
Είναι η πιο σημαντική ηλεκτρονική συσκευή στη ζωή τους. Συνδέει τις περισσότερες άλλες συσκευές με τον έξω κόσμο και γι' αυτό έχει το μέγιστο ενδιαφέρον για τους χάκερ.
Δυστυχώς, πολλοί δρομολογητές οικιακών και μικρών επιχειρήσεων διαθέτουν μη ασφαλή προεπιλεγμένη διαμόρφωση, μη τεκμηριωμένους λογαριασμούς διαχείρισης, ξεπερασμένες υπηρεσίες και παλαιότερες εκδόσεις υλικολογισμικού που είναι εύκολο να χακαριστούν με γνωστά κόλπα. Δυστυχώς, οι ίδιοι οι χρήστες δεν θα είναι σε θέση να επιλύσουν ορισμένα από αυτά τα προβλήματα, αλλά, ωστόσο, μπορούν να ληφθούν ορισμένες ενέργειες για την προστασία αυτών των συσκευών από τουλάχιστον μεγάλης κλίμακας αυτοματοποιημένες επιθέσεις.
Βασικές ενέργειες
Αποφύγετε τη χρήση δρομολογητών που παρέχονται από ISP. Πρώτον, είναι συχνά πιο ακριβά. Αλλά αυτό δεν είναι το μεγαλύτερο πρόβλημα. Τέτοιοι δρομολογητές είναι συνήθως λιγότερο ασφαλείς από εκείνα τα μοντέλα που πωλούνται από κατασκευαστές στα καταστήματα. Πολύ συχνά, περιέχουν σκληρά κωδικοποιημένα διαπιστευτήρια απομακρυσμένης υποστήριξης που οι χρήστες δεν μπορούν να αλλάξουν. Οι ενημερώσεις για τροποποιημένες εκδόσεις υλικολογισμικού συχνά υστερούν σε σχέση με τις εκδόσεις για εμπορικούς δρομολογητές.
Αλλάξτε τον προεπιλεγμένο κωδικό πρόσβασης διαχειριστή. Πολλοί δρομολογητές διαθέτουν γενικούς κωδικούς πρόσβασης διαχειριστή (admin/admin) και οι εισβολείς προσπαθούν συνεχώς να συνδεθούν σε συσκευές χρησιμοποιώντας αυτά τα γνωστά διαπιστευτήρια. Αφού συνδεθείτε στη διεπαφή διαχείρισης του δρομολογητή μέσω ενός προγράμματος περιήγησης για πρώτη φορά - η διεύθυνση IP του βρίσκεται συνήθως σε ένα αυτοκόλλητο στο κάτω μέρος ή στο εγχειρίδιο χρήστη - το πρώτο πράγμα που πρέπει να κάνετε είναι να αλλάξετε τον κωδικό πρόσβασης.
Επίσης, η διεπαφή ιστού του δρομολογητή διαχείρισης δεν πρέπει να είναι προσβάσιμη από το Διαδίκτυο. Για τους περισσότερους χρήστες, η διαχείριση του δρομολογητή εκτός του τοπικού δικτύου απλά δεν είναι απαραίτητη. Ωστόσο, εάν εξακολουθείτε να έχετε ανάγκη για απομακρυσμένη διαχείριση, σκεφτείτε να χρησιμοποιήσετε ένα VPN για να δημιουργήσετε ένα ασφαλές κανάλι σύνδεσης στο τοπικό δίκτυο και μόνο τότε να αποκτήσετε πρόσβαση στη διεπαφή του δρομολογητή.
Ακόμη και μέσα στο τοπικό δίκτυο, αξίζει να περιορίσετε το εύρος των διευθύνσεων IP από τις οποίες μπορείτε να ελέγξετε το δρομολογητή. Εάν αυτή η ρύθμιση είναι διαθέσιμη στο μοντέλο σας, είναι καλύτερο να επιτρέψετε την πρόσβαση από μία μεμονωμένη διεύθυνση IP που δεν βρίσκεται στη δεξαμενή των διευθύνσεων IP που έχουν εκχωρηθεί από το δρομολογητή μέσω DHCP (Dynamic Host Configuration Protocol). Για παράδειγμα, μπορείτε να ρυθμίσετε τις παραμέτρους του διακομιστή DHCP του δρομολογητή ώστε να εκχωρεί διευθύνσεις IP από το 192.168.0.1 έως το 192.168.0.50 και, στη συνέχεια, να ρυθμίσετε τις παραμέτρους της διεπαφής web ώστε να δέχεται μόνο έναν διαχειριστή από το 192.168.0.53. Ο υπολογιστής πρέπει να ρυθμιστεί με μη αυτόματο τρόπο ώστε να χρησιμοποιεί αυτήν τη διεύθυνση μόνο όταν είναι απαραίτητη η διαχείριση του δρομολογητή.
Ενεργοποιήστε την πρόσβαση στη διεπαφή του δρομολογητή μέσω του πρωτοκόλλου https, εάν υπάρχει υποστήριξη για ασφαλή σύνδεση και πάντα αποσυνδεθείτε, κλείνοντας τη συνεδρία όταν ολοκληρωθεί η διαμόρφωση. Χρησιμοποιήστε το πρόγραμμα περιήγησής σας σε κατάσταση ανώνυμης περιήγησης ή απόρρητη για να αποτρέψετε την αυτόματη αποθήκευση των cookies και μην αφήσετε ποτέ το πρόγραμμα περιήγησής σας να αποθηκεύσει το όνομα χρήστη και τον κωδικό πρόσβασης της διεπαφής του δρομολογητή σας.
Εάν είναι δυνατόν, αλλάξτε τη διεύθυνση IP του δρομολογητή. Τις περισσότερες φορές, στους δρομολογητές εκχωρείται η πρώτη διεύθυνση σε ένα προκαθορισμένο εύρος, όπως το 192.168.0.1. Εάν μια τέτοια επιλογή είναι διαθέσιμη, αλλάξτε την σε 192.168.0.99 ή σε κάποια άλλη διεύθυνση που είναι εύκολο να θυμάστε και δεν αποτελεί μέρος του χώρου συγκέντρωσης DHCP. Παρεμπιπτόντως, ολόκληρο το φάσμα των διευθύνσεων που χρησιμοποιεί ο δρομολογητής μπορεί επίσης να αλλάξει. Αυτό βοηθά στην προστασία από πλαστά αιτήματα μεταξύ τοποθεσιών (CSRF) όταν η επίθεση λαμβάνει χώρα μέσω των προγραμμάτων περιήγησης των χρηστών και χρησιμοποιώντας μια γενική διεύθυνση IP που συνήθως εκχωρείται σε τέτοιες συσκευές.
Δημιουργήστε έναν σύνθετο κωδικό πρόσβασης Wi-Fi και επιλέξτε ισχυρή ασφάλεια πρωτοκόλλου. Το WPA2 (Wi-Fi Protected Access 2) είναι καλύτερο από τα παλαιότερα WPA και WEP, τα οποία είναι πιο ευάλωτα σε επιθέσεις. Εάν ο δρομολογητής παρέχει αυτήν την επιλογή, δημιουργήστε ένα επισκέπτη ασύρματο δίκτυο, προστατεύοντάς το επίσης με WPA2 και σύνθετο κωδικό πρόσβασης. Ζητήστε από επισκέπτες ή φίλους να χρησιμοποιήσουν αυτό το απομονωμένο τμήμα του δικτύου επισκεπτών και όχι το κύριο δίκτυο σας. Μπορεί να μην έχουν κακόβουλη πρόθεση, αλλά οι συσκευές τους μπορεί να έχουν παραβιαστεί ή να έχουν μολυνθεί με κακόβουλο λογισμικό.
Απενεργοποιήστε τη λειτουργία WPS. Αυτή η λειτουργία που χρησιμοποιείται σπάνια έχει σχεδιαστεί για να βοηθά τους χρήστες να ρυθμίζουν το Wi-Fi χρησιμοποιώντας το PIN που είναι τυπωμένο στην ετικέτα του δρομολογητή. Ωστόσο, σε πολλές υλοποιήσεις των εκδόσεων WPS που παρέχονται από διάφορους προμηθευτές, βρέθηκε μια σοβαρή ευπάθεια πριν από αρκετά χρόνια που επιτρέπει στους χάκερ να εισβάλλουν σε δίκτυα. Και δεδομένου ότι θα είναι δύσκολο να προσδιοριστεί ποια συγκεκριμένα μοντέλα δρομολογητή και εκδόσεις υλικολογισμικού είναι ευάλωτα, είναι προτιμότερο να απενεργοποιήσετε απλώς αυτήν τη δυνατότητα στο δρομολογητή, εάν σας επιτρέπει να το κάνετε. Αντίθετα, μπορείτε να συνδεθείτε στο δρομολογητή μέσω ενσύρματης σύνδεσης και μέσω της διεπαφής διαχείρισης ιστού, για παράδειγμα, να διαμορφώσετε το Wi-Fi με WPA2 και έναν προσαρμοσμένο κωδικό πρόσβασης (καθόλου WPS).
Όσο λιγότερες υπηρεσίες στο δρομολογητή σας είναι εκτεθειμένες στο Διαδίκτυο, τόσο το καλύτερο. Αυτό ισχύει ιδιαίτερα σε περιπτώσεις που δεν τα ενεργοποιήσατε και ίσως δεν ξέρετε καν τι κάνουν. Υπηρεσίες όπως το Telnet, το UPnP (Universal Plug and Play), το SSH (Secure Shell) και το HNAP (Home Network Administration Protocol) δεν θα πρέπει να ενεργοποιούνται καθόλου για το εξωτερικό δίκτυο, καθώς ενδέχεται να θέτουν κινδύνους για την ασφάλεια. Ωστόσο, θα πρέπει επίσης να απενεργοποιηθούν στο τοπικό δίκτυο εάν δεν τα χρησιμοποιείτε. Οι διαδικτυακές υπηρεσίες όπως το Shields UP από την Gibson Research Corporation (GRC) μπορούν απλώς να σαρώσουν τη δημόσια διεύθυνση IP του δρομολογητή σας για ανοιχτές θύρες. Παρεμπιπτόντως, το Shields Up μπορεί να πραγματοποιήσει ξεχωριστή σάρωση ειδικά για το UPnP.
Βεβαιωθείτε ότι το υλικολογισμικό του δρομολογητή σας είναι ενημερωμένο. Ορισμένοι δρομολογητές σάς επιτρέπουν να ελέγχετε για ενημερώσεις υλικολογισμικού απευθείας από τη διεπαφή, ενώ άλλοι διαθέτουν ακόμη και μια δυνατότητα αυτόματης ενημέρωσης. Αλλά μερικές φορές αυτοί οι έλεγχοι μπορεί να μην λειτουργούν σωστά λόγω αλλαγών στους διακομιστές του κατασκευαστή, για παράδειγμα, μετά από αρκετά χρόνια. Επομένως, θα πρέπει να ελέγχετε τακτικά τον ιστότοπο του κατασκευαστή με μη αυτόματο τρόπο για να μάθετε εάν υπάρχει ενημέρωση υλικολογισμικού για το μοντέλο του δρομολογητή σας.
Πιο σύνθετες ενέργειες
Μπορείτε να χρησιμοποιήσετε την τμηματοποίηση δικτύου για να την απομονώσετε από μια επικίνδυνη συσκευή. Ορισμένοι δρομολογητές καταναλωτών παρέχουν τη δυνατότητα δημιουργίας VLAN (εικονικά τοπικά δίκτυα) μέσα σε ένα μεγάλο ιδιωτικό δίκτυο. Τέτοια εικονικά δίκτυα μπορούν να χρησιμοποιηθούν για την απομόνωση συσκευών από την κατηγορία Internet of Things (IoT), η οποία μπορεί να είναι γεμάτη ευπάθειες, όπως έχουν αποδείξει επανειλημμένα οι ερευνητές (το Bird Kiwi αντιμετώπισε αυτό το πρόβλημα στο προηγούμενο τεύχος του PC World - εκδ.). Πολλές συσκευές IoT μπορούν να ελεγχθούν με smartphone μέσω εξωτερικών υπηρεσιών cloud. Και δεδομένου ότι έχουν πρόσβαση στο Διαδίκτυο, τέτοιες συσκευές, μετά την αρχική ρύθμιση, δεν θα πρέπει να αλληλεπιδρούν με smartphone απευθείας μέσω του τοπικού δικτύου. Οι συσκευές IoT χρησιμοποιούν συχνά μη ασφαλή πρωτόκολλα διαχείρισης για το τοπικό δίκτυο, έτσι ώστε ένας εισβολέας να μπορεί εύκολα να εισβάλει σε μια τέτοια συσκευή χρησιμοποιώντας έναν μολυσμένο υπολογιστή, εάν και οι δύο βρίσκονται στο ίδιο δίκτυο.
Με το φιλτράρισμα διευθύνσεων MAC, μπορείτε να κρατήσετε επικίνδυνες συσκευές έξω από το δίκτυό σας Wi-Fi. Πολλοί δρομολογητές σάς επιτρέπουν να περιορίσετε τη λίστα των συσκευών που είναι κατάλληλες για σύνδεση σε δίκτυο Wi-Fi από τη διεύθυνση MAC τους - ένα μοναδικό αναγνωριστικό για μια φυσική κάρτα δικτύου. Η ενεργοποίηση αυτής της λειτουργίας θα αποτρέψει έναν εισβολέα από τη σύνδεση σε ένα δίκτυο Wi-Fi, ακόμα κι αν καταφέρει να κλέψει ή να μαντέψει τον κωδικό πρόσβασης. Το μειονέκτημα αυτής της προσέγγισης είναι ότι η μη αυτόματη διαχείριση της λίστας των επιτρεπόμενων συσκευών μπορεί γρήγορα να γίνει διοικητική επιβάρυνση για μεγάλα δίκτυα.
Η προώθηση θύρας θα πρέπει να χρησιμοποιείται μόνο σε συνδυασμό με το φιλτράρισμα IP. Οι υπηρεσίες που εκτελούνται σε έναν υπολογιστή πίσω από έναν δρομολογητή δεν θα είναι προσβάσιμες από το Διαδίκτυο εκτός εάν οριστούν κανόνες προώθησης θύρας στο δρομολογητή. Πολλά προγράμματα προσπαθούν να ανοίξουν αυτόματα τις θύρες του δρομολογητή μέσω UPnP, κάτι που δεν είναι πάντα ασφαλές. Εάν απενεργοποιήσετε το UPnP, αυτοί οι κανόνες μπορούν να προστεθούν μη αυτόματα. Επιπλέον, ορισμένοι δρομολογητές σάς επιτρέπουν ακόμη και να καθορίσετε μια διεύθυνση IP ή ένα ολόκληρο μπλοκ διευθύνσεων που μπορούν να συνδεθούν σε μια συγκεκριμένη θύρα για πρόσβαση σε μια συγκεκριμένη υπηρεσία εντός του δικτύου. Για παράδειγμα, εάν θέλετε να αποκτήσετε πρόσβαση σε έναν διακομιστή FTP στον οικιακό σας υπολογιστή ενώ εργάζεστε, μπορείτε να δημιουργήσετε έναν κανόνα προώθησης θύρας 21 (FTP) στο δρομολογητή σας, αλλά να επιτρέψετε μόνο συνδέσεις από το μπλοκ διευθύνσεων IP της εταιρείας σας.
Το προσαρμοσμένο υλικολογισμικό μπορεί να είναι πιο ασφαλές από το εργοστασιακό υλικολογισμικό. Υπάρχουν πολλά έργα υλικολογισμικού που βασίζονται στο Linux και υποστηρίζονται από την κοινότητα για μια μεγάλη ποικιλία οικιακών δρομολογητών. Τείνουν να προσφέρουν προηγμένες δυνατότητες και προσαρμογές σε σύγκριση με το εργοστασιακό υλικολογισμικό και η κοινότητα διορθώνει τις ελλείψεις τους πιο γρήγορα από τους ίδιους τους κατασκευαστές δρομολογητών. Δεδομένου ότι αυτά τα υλικολογισμικά διατίθενται στην αγορά για λάτρεις, ο αριθμός των συσκευών που τα χρησιμοποιούν είναι πολύ μικρότερος από τις συσκευές με υλικολογισμικό από τον κατασκευαστή. Αυτό μειώνει σημαντικά την πιθανότητα εκτεταμένων επιθέσεων σε προσαρμοσμένο υλικολογισμικό. Ωστόσο, είναι πολύ σημαντικό να έχετε κατά νου ότι η μεταφόρτωση υλικολογισμικού σε έναν δρομολογητή απαιτεί καλές τεχνικές γνώσεις. Είναι πιθανό να ακυρώσετε την εγγύηση και σε περίπτωση σφάλματος, η συσκευή μπορεί να αποτύχει. Λάβετε αυτό υπόψη σας, γιατί έχετε προειδοποιηθεί!
Πώς να προστατεύσετε τον εαυτό σας
Ελέγξτε εάν η δυνατότητα απομακρυσμένης πρόσβασης είναι ενεργοποιημένη στο δρομολογητή σας. Βρίσκεται συχνά σε συσκευές που παρέχονται από παρόχους επικοινωνίας. Οι πάροχοι χρειάζονται απομακρυσμένη πρόσβαση για επιχειρήσεις: είναι πιο εύκολο για αυτούς να βοηθήσουν τους χρήστες με τις ρυθμίσεις δικτύου. Ωστόσο, οι πάροχοι ενδέχεται να αφήσουν τον προεπιλεγμένο κωδικό πρόσβασης στη διεπαφή ιστού, κάτι που σας καθιστά εύκολη λεία για τους χάκερ.
Εάν μπορείτε να συνδεθείτε στη διεπαφή ιστού με το τυπικό όνομα χρήστη και κωδικό πρόσβασης admin / admin, φροντίστε να αλλάξετε τον κωδικό πρόσβασης και να τον σημειώσετε. Όταν ο πάροχος ρυθμίσει τον δρομολογητή σας από απόσταση, απλώς πείτε ότι αλλάξατε τον κωδικό πρόσβασης για λόγους ασφαλείας και υπαγορεύστε τον στον χειριστή.
Οδηγίες για την προστασία του δρομολογητή
- Ορίστε έναν ισχυρό κωδικό πρόσβασης για το Wi-Fi.
- Αλλάξτε τον προεπιλεγμένο κωδικό πρόσβασης διαχειριστή.
- Εάν ο δρομολογητής δεν προέρχεται από τον πάροχο, απενεργοποιήστε την απομακρυσμένη πρόσβαση.
- Εάν δεν ξέρετε πώς να τα κάνετε όλα, καλέστε έναν οδηγό υπολογιστή που εμπιστεύεστε.
- Σε επαφή με 0
- Google+ 0
- Εντάξει 0
- Facebook 0
