Kako konfigurirati vaš usmerjevalnik, da bo vaše domače omrežje resnično varno

Oglas

Privzete nastavitve usmerjevalnika ogrožajo vaše omrežje Zakaj je vaš usmerjevalnik varnostno tveganje (in kako ga odpraviti) Preberi več . Neznanci v vaši bližini ne morejo uporabljati vašega Wi-Fija brez vašega dovoljenja, njihova brezplačna nalaganje bi lahko posledično zmanjšala vašo pasovno širino in izčrpala vaše dovoljenje za podatke.

Še bolj zaskrbljujoče je, da njihova dejanja celo povzročajo težave, če so vaše omrežje uporabili za nezakonite dejavnosti, ne glede na to, ali nalagajo avtorsko zaščiteno gradivo ali vdrejo v svoje naprave. Privzete nastavitve lahko tudi pozovejo hekerje, da se prijavijo v skrbniško ploščo omrežja in ugrabijo vaše nastavitve.

Povzeli smo standardne nastavitve usmerjevalnika, ki lahko preprečijo pijavke in nepooblaščen dostop do vašega omrežja.

Osnovne varnostne nastavitve usmerjevalnika

Sledijo minimalne nastavitve, povezane z varnostjo. Nastaviti jih je enostavno Računalnik povežite z usmerjevalnikom s kablom LAN in se prijavite z IP naslovom usmerjevalnika in - če ga že niste spremenili - uporabniško ime in geslo skrbnika, ki ga je navedel proizvajalec.

Če vaš vmesnik usmerjevalnika ne razkrije takoj spodaj naštetih nastavitev ali ne izgleda kot primer zaslonskih posnetkov, priporočam, da si ogledate priročnik za usmerjevalnik; verjetno ga najdete na spletu. Številni proizvajalci, vključno s Linksys in Netgear, ponujajo tudi podrobne strani s podporo.

Spremenite privzete skrbniške poverilnice

Privzeto uporabniško ime in geslo, ki ju uporabljate za prijavo v usmerjevalnik, sta pogosto enaka za tisoče drugih naprav in jih je mogoče poiskati v spletu. Tako se prijavite v usmerjevalnik in spremenite oboje. (Kako spremenim geslo za Wi-Fi? Kako najti in spremeniti geslo za Wi-Fi v sistemu Windows 10Morate najti ali spremeniti geslo za Wi-Fi? Tukaj je opisano, kako spremeniti in poiskati geslo za Wi-Fi v računalniku z operacijskim sistemom Windows. Preberi več )

Ker za prijavo v usmerjevalnik uporabljate brskalnik, lahko nove poverilnice za prijavo shranite v skrbnik gesel, kot je LastPass 5 najboljših možnosti LastPass za upravljanje geslaMnogi ljudje menijo, da je LastPass kralj upravljavcev gesel; ima veliko funkcij in se ponaša z več uporabniki kot kateri koli od njegovih konkurentov - a še zdaleč ni edina možnost! Preberi več . Če imate do vašega usmerjevalnika fizičen dostop le vi ali družinski člani, ni škode, če na usmerjevalnik postavite nalepko z uporabniškim imenom in geslom.

Vzorčne nastavitve za usmerjevalnik Linksys:

Nastavite geslo za brezžično povezavo ali geslo

Ko ste prijavljeni v usmerjevalnik, preverite, ali ste nastavili geslo za Wi-Fi. Kot že omenjeno, ima lahko odprto omrežje Wi-Fi vse vrste negativnih posledic. Vendar je geslo, ki ga je enostavno pokvariti, skoraj tako slabo, kot je geslo. Če želite biti varni, vedno uporabite šifrirana gesla WPA2 WEP vs. WPA vs. WPA2 vs. WPA3: Pojasnjene varnostne vrste Wi-FiObstaja več vrst brezžične varnosti, vendar jih morate uporabiti? Kateri Wi-Fi je najbolj varen: WEP, WPA, WPA2 ali WPA3? Preberi več ker je karkoli drugega preveč enostavno zaobiti.

Izklopite WPS

Wi-Fi zaščitena namestitev (WPS) je brezžični standard, ki zelo enostavno vzpostavlja šifrirano brezžično povezavo. Če želite napravi omogočiti dostop do brezžičnega omrežja, bodisi pritisnete gumb na usmerjevalniku in na napravi ali vnesete 4- do 8-mestno številko, natisnjeno na nalepki na usmerjevalniku.

Težava je v tem, da je ta funkcija privzeto vklopljena in ker ni omejitev, kolikokrat lahko vnesete napačno kodo, WPS je grobo silovit 10 načinov, da vaš usmerjevalnik ni tako varen, kot misliteTu je 10 načinov, kako lahko vaš usmerjevalnik izkoristijo hekerji in brezžični ugrabitelji. Preberi več . S pravimi orodji, ki jih najdete na spletu, traja le nekaj minut ali ur ogrožajo svoje brezžično omrežje Kako enostavno je zrušiti omrežje Wi-Fi?Varnost Wi-Fi je pomembna. Nočete, da bi vsiljivci poškodovali svojo dragoceno pasovno širino - ali še huje. V zvezi z varnostjo Wi-Fi obstaja nekaj napačnih predstav in tu smo, da jih odpravimo. Preberi več . Ko je koda WPS zlomljena, se pokaže tudi vaš ključ Wi-Fi.

Če želite biti varni pred to ranljivostjo, jo morate ročno izklopiti. Poiščite ustrezno nastavitev na skrbniški plošči usmerjevalnika in jo onemogočite.

Na žalost izklop WPS-a dejansko ne bo storil ničesar. Mnogi proizvajalci bodisi ne ponujajo možnosti za izklop, če je izklopljen, ali WPS še naprej deluje, čeprav je bil onemogočen.

Spremeni privzeto ime SSID

SSID je ime vašega brezžičnega omrežja. Naprave uporabljajo SSID za prepoznavanje prej uporabljenih omrežij in se bodo poskušale povezati s katerim koli omrežjem, za katerega so shranjene prijavne podatke. Pri privzetem SSID-u potencialno nastavite svoje naprave, da se privzeto povežejo z veliko čudnimi omrežji.

Poleg tega, če privzeti SSID razkrije vaš usmerjevalnik, bodo hekerji lahko prepoznali model, zaradi česar so odkrili ranljivosti, ki temeljijo na usmerjevalniku, v vašem omrežju Odprta vrata usmerjevalnika in njihove varnostne posledice [Pojasnjena tehnologija] Preberi več .

Ne mamite, da bi skrili svoj SSID! V nasprotju s splošnimi priporočili je skrivanje vašega SSID slaba ideja, saj se bodo naprave, ki se poskušajo povezati v vaše omrežje, v bistvu poskušale ujemati s katero koli AP (dostopno točko) tam. Zdaj bi zlonamerno omrežje lahko predstavljalo vaše omrežje in pridobilo dostop do vaše naprave. Namesto da prikrijete svoj SSID, se prepričajte, da upoštevate naše priporočilo in mu daste edinstveno ime.

Spremeni privzeti IP usmerjevalnik

Zgoraj smo vam povedali, da spremenite privzete poverilnice. To je preprost in učinkovit način za preprečevanje nezaželenega dostopa do usmerjevalnika. Če želite hekerjem še težje poiskati skrbniško ploščo usmerjevalnika, spremenite privzeti notranji prehod ali primerjalni IP. Če za shranjevanje prijavnih podatkov uporabljate LastPass, posodobite tudi IP.

Onemogoči oddaljeno administracijo ali upravljanje

Ko je omogočen oddaljeni dostop, lahko do vašega usmerjevalnika dostopa vsakdo v internetu in spremeni njegove nastavitve. Če želite preprečiti neželeni oddaljeni dostop, morate to funkcijo onemogočiti.

Upoštevajte, da to še vedno omogoča vsem, ki so dovolj blizu, da ujamejo vaš Wi-Fi za dostop do skrbniške plošče, če poznajo poverilnice za prijavo. Če vaš usmerjevalnik ponuja to možnost, ga nastavite tako, da dovoli dostop do skrbniške plošče samo z žično povezavo do usmerjevalnika. To je redka funkcija, zato boste morda morali nadgraditi ali spremeniti vdelano programsko opremo usmerjevalnika.

Napredne varnostne nastavitve usmerjevalnika

Tisti, ki ste dovolj prepričani, da se potopite nekoliko globlje v zavarovanje usmerjevalnikov, boste morda želeli upoštevati naslednje nastavitve. Priporočamo jih tudi, če se usmerjevalnik nahaja v okolju z visokim tveganjem, npr. v stanovanjski hiši ali v bližini javnega prostora.

Posodobite vdelano programsko opremo

Na splošno je vdelana programska oprema nekakšna programska oprema, kodirana na strojni opremi, ki ji pomaga pri izvajanju operacij in komunikaciji s zunanjimi napravami. Kadar koli se razkrije ranljivost usmerjevalnika, proizvajalci običajno izdajo novo strojno programsko opremo, da zaprejo varnostno luknjo. Zato je priporočljivo, da občasno preverite in posodobite vdelano programsko opremo usmerjevalnika. Večina standardnih usmerjevalnikov ima vgrajeno možnost posodabljanja usmerjevalnika, ki jo običajno najdemo pod upravljanjem usmerjevalnika.

Upoštevajte, da lahko s posodobitvijo vdelane programske opreme obnovite privzete nastavitve, kar pomeni, da boste morali znova uporabiti vse predhodno izvedene spremembe. Če je mogoče, pred posodabljanjem strojne programske opreme naredite varnostno kopijo svojih nastavitev po meri.

Preklopite na 5GHz pas

Standardni pas je 2,4 GHz, ki potuje dalje. Z uporabo pasu 5GHz 3 razloge, da je vaša hitrost in zmogljivost Dongle Wi-Fi zaničDongle Wi-Fi so odlični pri zagotavljanju povezljivosti z napravo brez omrežja. Vendar ne izpolnjujejo vedno pričakovanja. Tu so trije razlogi, da vaš Wi-Fi ključ zanič - in kako jih odpraviti. Preberi več , zmanjšate doseg svojega omrežja Wi-Fi in s tem možnost, da ga nekdo pobere in poskuša vdreti. Zmanjša tudi motnje, izboljša hitrost in poveča stabilnost vašega omrežja.

Na žalost ne podpirajo vse naprave pasov 5 GHz. Ena od rešitev, če želite biti natančni, je, da te naprave povežete s kablom Ethernet ali nadgradite usmerjevalnik na 802.11ac in ustvarite dvojno omrežno nastavitev. Imeli bi eno omrežje, če bi vsak oglas v pasu lahko preusmeril večino prometa v pasu 5 GHz. Seveda to dejansko ne bi povečalo vaše varnosti, ker zdaj ponujate dve točki za napad na vaše omrežje.

Onemogoči PING, Telnet, SSH, UPnP in HNAP

Poiščite ustrezne nastavitve v vmesniku usmerjevalnika in jih onemogočite. Namesto da zaprete ta vrata, uporabite prikrite nastavitve (če so na voljo), ki bodo povzročile, da bodo poskusi dostopa do vašega omrežja od zunaj izpolnjeni s tišino in s tem skrili vrata. Učinkovit način skrivanja usmerjevalnika je preprečiti, da bi se odzval na ukaze PING.

Omogoči požarni zid usmerjevalnika

Če ima usmerjevalnik svoj požarni zid, ga omogočite. Ti se ne bi smeli zanašati samo na požarni zid usmerjevalnika 5 razlogov, zakaj morate uporabljati požarni zidSte že slišali za požarne zidove, ampak za kaj v resnici so? Ali ustavijo viruse? Ali lahko upravljate brez njega? Oglejte si pet razlogov za namestitev in uporabo požarnega zidu na vašem računalniku. Preberi več , vendar menite, da je to dodatna plast zaščite.

Onemogoči brezžični filter MAC

Na kratko, MAC naslove je enostavno zavajati IP in MAC naslov: Za kaj so dobri?Internet se ne razlikuje tako od običajnih poštnih storitev. Namesto domačega naslova imamo IP naslove. Namesto imen imamo MAC naslove. Skupaj dobijo podatke na vaša vrata. Tukaj je ... Preberi več zato filtriranje MAC ni vredno truda.

Nastavitve zaščite Pro Routerja

Na koncu so tukaj nastavitve za tiste, ki želite narediti vsak zadnji korak, da zaščitite svoje omrežje.

Namestite nadomestno programsko opremo

Programska oprema za usmerjevalnike drugih proizvajalcev Najboljših 6 alternativnih vdelanih programov za vaš usmerjevalnikIščete alternativno programsko opremo za usmerjevalnike, kot je DD-WRT? Vdelana programska oprema usmerjevalnika po meri lahko doda funkcionalnost, vendar je varna za uporabo? Preberi več ne daje le dodatnih funkcij, ampak je tudi bolj varen od najnovejše strojne programske opreme, ki jo je priskrbel proizvajalec vašega usmerjevalnika. Nadomestni stroji manj pogosto trpijo zaradi ranljivosti. Priljubljena programska oprema odprtega koda vključuje DD-WRT in Tomato, ki temeljijo na Linuxu.

Preden namestite novo strojno programsko opremo, se prepričajte, da ste našli tiskalnik, ki je združljiv z usmerjevalnikom, nato pa preglejte navodila po korakih za njegovo namestitev.

Spremeni privzeti DNS (strežnik domenskih imen)

Namesto da bi uporabljali privzeti strežnik DNS vašega ponudnika internetnih storitev, izberite OpenDNS ali Google Public DNS strežnik. Lahko izboljšajte svojo hitrost interneta Kako spremeniti nastavitve DNS za povečanje hitrostiSpreminjanje nastavitev DNS je manjši poseg, ki lahko močno vpliva na vsakodnevno hitrost interneta. Tukaj je, kako to storiti. Preberi več in varnost vaše mreže 4 razlogi, zakaj je uporaba strežnikov DNS drugih proizvajalcev bolj varnaZakaj je menjava vašega DNS dobra ideja? Katere varnostne koristi prinaša? Ali lahko vaše spletne aktivnosti resnično bolj varno? Preberi več .

Bodite previdni z Wi-Fi omrežjem za goste

Tudi tu priporočila nasprotujejo. Nekateri pravijo, da je bolje onemogočiti omrežja gostov, saj brez zaščite za prijavo in privzetih geslov ni mogoče najti v spletu. Če pa lahko ustvarite prijavo po meri in naredite, da se omrežje za goste izteče po določenem času, je to odlična možnost gostom zagotoviti začasen dostop do vašega omrežja, hkrati pa obdržati katero koli skupno mapo ali naprave v vašem omrežju zasebno.

Ali je vaš usmerjevalnik varen?

Koliko varnostnih nastavitev usmerjevalnika ste že uporabili in katerih še niste vedeli? Če iščete več nasvetov, si oglejte knjigo Mrežno povezovanje v večini za osebe BREZPLAČNO naložite mrežno večnamensko omrežje za lutke (vredno 17 USD)!Pridobite to brezplačno zbirko e-knjig in pospešite vse najnovejše nasvete, trike in korake za odpravljanje težav. Preberi več za dodatno pomoč.

Usmerjevalnik ni edina povezana naprava, ki jo želite zaščititi. Oglejte si te 5 nasvetov za zavarovanje pametnih in internetnih stvari.

Slikovni krediti:Nastavitve Linksys prek Linksys, NETGEAR genij prek NETGEAR