Home-theater-designers
Ja iestatījāt maršrutētāju un sākāt to izmantot bez konfigurācijas, iespējams, ka tas nav ļoti drošs. Jums, iespējams, pat nezinot, var būt pievienotas nevēlamas ierīces vai tukšs caurums jūsu drošības pārklājumā.
Lai samazinātu tīkla drošības problēmu iespējamību, sākot ar kaimiņiem, kas nozog jūsu joslas platumu, un beidzot ar uzbrucēju, kas ielaužas jūsu tīklā, jums jāveic šīs vienkāršās darbības, lai bloķētu bezvadu tīkla drošību.
1. Vienmēr piekļūstiet sava maršrutētāja administratora panelim, izmantojot Ethernet
Pieteikšanās maršrutētāja administrācijas panelī ir tikpat vienkārša kā tīmekļa pārlūkprogrammas atvēršana, IP adreses (vai dažreiz URL) ierakstīšana un maršrutētāja administratora lietotājvārda un paroles ievadīšana.
diemžēl process android.process.acore ir apstājies
Tas ir labi, ja vien to nedarāt, izmantojot bezvadu savienojumu.
Piesakoties administratora panelī, izmantojot bezvadu savienojumu, šie pieteikšanās akreditācijas dati tiek nosūtīti pa gaisu, kas piedāvā pārtveršanas iespēju. Savienojums ar maršrutētāja pārvaldības lapu nav šifrēts, tāpēc, ja piesakāties bezvadu režīmā, jūsu tīkla negodīga ierīce, kas izseko spiegu, var redzēt jūsu paroli. Pastāv arī potenciāls uzbrukums cilvēkam vidū.
Ja pierakstāties tikai tad, kad ir izveidots savienojums ar Ethernet, varat novērst šo risku.
Attēlu kredīts: pelfophoto, izmantojot Shutterstock
Patiesībā, ja iespējams, jums vajadzētu pilnībā atspējot attālo piekļuvi, lai būtu nepieciešams vadu savienojums, lai kaut ko pielāgotu. Tādā veidā, pat ja hakerim izdosies izveidot bezvadu savienojumu ar jūsu tīklu, viņš nevarēs neko mainīt, un tādējādi jūs netiksit nolaupīts.
Daži maršrutētāji arī ļauj tos pārvaldīt, izmantojot ražotāja norādīto vietni. Tā paša iemesla dēļ ir ieteicams atspējot šo attālo piekļuvi. Šo opciju izslēgšana nozīmē, ka tikai jūsu mājā esoša uzticama ierīce, kas savienota ar kabeli, var veikt izmaiņas tīklā.
2. Mainiet noklusējuma maršrutētāja pieteikšanās akreditācijas datus
Katram maršrutētājam ir administrācijas paneļa noklusējuma lietotājvārda un paroles kombinācija. Tādā veidā jūs piesakāties, veicot maršrutētāja sākotnējo iestatīšanu. Ņemiet vērā, ka šī parole atšķiras no tās, kuru izmantojat ierīču savienošanai ar tīklu.
Jums absolūti jāmaina maršrutētāja noklusējuma parole, cik drīz vien iespējams.
Vai zinājāt, ka ir vietnes, kurās varat meklēt noklusējuma administratora akreditācijas datus pēc maršrutētāja modeļa? RouterPasswords.com ir viens no pazīstamākajiem. Tas nozīmē, ka, ja uzbrucējs zina, kāds maršrutētājs jums ir, un jūs neesat mainījis administratora akreditācijas datus, viņi var ielauzties bez piepūles.
Pat ja kāds nezina, kāds maršrutētājs jums ir, viņš bieži var brutāli piespiest uzbrukumu, izlaižot visas zināmās administratora lietotājvārda/paroles kombinācijas. Šo problēmu pasliktina fakts, ka lielākā daļa maršrutētāju pēc noklusējuma izmanto nedrošu kombināciju, piemēram, “admin” lietotājvārdam un “parole” parolei.
Rezultātā to maiņai vajadzētu būt pirmajam kniebienam, ko veicat, izmantojot jaunu maršrutētāju. Dažos modeļos lietotājvārdu nevar mainīt. Bet vismaz paroles maiņa neļaus ikvienam, kam izdosies izveidot savienojumu ar jūsu tīklu, mēģināt ielauzties parastās kombinācijās.
3. Mainiet noklusējuma SSID
Vēl viens iestatījums, kas jums nekavējoties jāmaina, ir maršrutētāja SSID (publiskais nosaukums, kas tiek parādīts, kad aplūkojat pieejamos Wi-Fi tīklus).
Daudziem maršrutētājiem ir noklusējuma SSID, kas var atdot savu zīmolu un/vai modeli. Piemēram, dažiem Linksys maršrutētājiem ir noklusējuma SSID, kas izskatās šādi Linksys-XYZ123 . Tas ir līdzīgi modeļiem no Cisco, Belkin, Netgear, TP-Link un citiem. Daudziem šiem maršrutētāju modeļiem ir noklusējuma SSID, kas sniedz informāciju.
Ja potenciālais hakeris zina, kāds maršrutētājs jums ir, viņiem kļūst nedaudz vieglāk ielauzties. Piemēram, viņi var izmantot šo informāciju, lai izpētītu ievainojamības, izmantojot jūsu konkrēto modeli. Mēs iesakām nekavējoties mainīt savu SSID, un, kad jūs to darāt, jūs pat varētu apsvērt izvēloties smieklīgu Wi-Fi tīkla nosaukumu .
4. Izmantojiet mūsdienu šifrēšanas standartus
Šifrēšana ir obligāta maršrutētāja funkcija. Nevērība pret šifrēšanu ir tāda pati kā visu laiku atvērtu durvis un logus: viss, ko jūs sakāt un darāt, ir brīvi skatāms ikvienam, kam ir pietiekami daudz, lai skatītos vai klausītos.
Jums vajadzētu pārskatīt Wi-Fi šifrēšanas iestatījumus, lai pārliecinātos, ka neizmantojat novecojušu protokolu. Rakstīšanas laikā jaunākais Wi-Fi standarts ir WPA3 , lai gan ne visiem maršrutētājiem tas ir. WPA2 joprojām ir labi, bet oriģināls WPA ir novecojis. Ja šī ir jūsu vienīgā iespēja, jums vajadzētu nomainīt maršrutētāju.
Lasīt vairāk: Izskaidroti Wi-Fi drošības veidi
WPA aizsardzība ir pieejama abos Personīga (uzskaitīts arī kā prostitūta , kas nozīmē “personīgā drošības atslēga”) un Uzņēmums . Pēdējais ir paredzēts lietošanai korporatīvajos apstākļos, tāpēc jums tas jāizmanto Personīga mājās.
Jums nekad nevajadzētu izmantot WEP šifrēšanu, jo tā ir vāja un viegli uzlaužama. Ja maršrutētājā varat izmantot tikai WEP, drīzumā iegādājieties nomaiņu.
Papildus WPA3 vai WPA2 izmantošanai pārliecinieties, vai izmantojat AES šifrēšana, nevis TKIP. TKIP ir labāks nekā nekas, bet AES ir jaunāka un drošāka, tāpēc jums vienmēr tā jāizmanto, ja tā ir pieejama. Ņemiet vērā, ka AES + TKIP šifrēšana ir tikpat slikta kā tikai TKIP, tāpēc pieturieties pie AES.
kā izvilkt ūdeni no iPhone uzlādes porta
Visbeidzot, nomainiet WPA2/WPA atslēgu (kas ir parole, ko izmanto, lai izveidotu savienojumu ar bezvadu tīklu). Pārliecinies, ka tu izvēlieties spēcīgu paroli tas nav pārāk īss vai viegli uzminams. Mērķējiet vismaz 12 rakstzīmes, izmantojot veselus mazos, lielos, ciparus un īpašās rakstzīmes (piemēram, @,!, %, $ Un citas).
Tomēr, tā kā, lai pievienotu jaunas ierīces, jums ik pa laikam būs jāievada Wi-Fi parole, iespējams, vēlēsities to nepadarīt īpaši sarežģītu.
5. Iespējojiet maršrutētāja ugunsmūri
Ugunsmūris pārbauda ienākošos tīkla datus un bloķē visu, kas tiek uzskatīts par nedrošu. Lielākajai daļai maršrutētāju ir sava veida iebūvēta ugunsmūra funkcija, ko bieži sauc SPI ugunsmūris . Tas salīdzina daļu no visiem ienākošajiem tīkla datiem ar datu bāzi un pieļauj tikai trafiku, kas nokārto pārbaudi.
Lielākajā daļā maršrutētāju tas būs iespējots pēc noklusējuma, taču jums joprojām ir jāpārbauda, vai tas ir ieslēgts. Ņemiet vērā, ka tas var traucēt noteiktām tiešsaistes spēlēm. Ja tā notiek, varat to apiet izmantojot portu pāradresāciju .
Ņemiet vērā arī to, ka ar maršrutētāja ugunsmūri vien nepietiek. Dažreiz ļaunprātīgi dati var tikt atklāti, tāpēc tas tā ir prātīgi instalēt arī programmatūras ugunsmūri ierīcē kā otrais aizsardzības slānis.
6. Atspējojiet WPS un UPnP funkcijas
WPS jeb Wi-Fi Protected Setup ļauj ērti pievienot jaunas ierīces tīklam. Izmantojot pogu metodi, viss, kas jums jādara, ir no ierīces izveidot WPS savienojumu, pēc tam nospiediet maršrutētāja WPS pogu, lai izveidotu savienojumu.
Tomēr WPS ir arī metode, kas ļauj ierīču savienošanai izmantot PIN. Dažos maršrutētājos šis PIN nav maināms. Un, kā izrādās, WPS PIN ir salīdzinoši viegli uzlauzt, jo tas tiek saglabāts kā divas atsevišķas četru ciparu kopas. Ja nevarat to mainīt, kāds var piespiest šos numurus un pēc tam izmantot WPS PIN, kā vēlas.
Šī iemesla dēļ ir prātīgi atspējot WPS. Jūs zaudēsit nedaudz ērtības, taču ir vērts palielināt drošību.
UPnP jeb Universal Plug and Play ļauj visām tīkla ierīcēm sazināties savā starpā jebkādiem vajadzīgiem mērķiem. Lai gan tas ir ērti, diemžēl UPnP ir izmantojams, tāpēc drošības apsvērumu dēļ tas ir jāatspējo.
Galvenais UPnP atspējošanas trūkums attiecas uz tiešsaistes spēlēm. Ja UPnP ir ieslēgts, jūsu konsole var piekļūt visiem portiem, kas nepieciešami dažādām spēlēm. Ja UPnP ir izslēgts, dažas spēles var nedarboties pareizi; jums var būt arī problēmas ar balss tērzēšanu vai spēli ar konkrētu lietotāju.
Kā minēts iepriekš, manuāli pārsūtīšanas porti ir labs šīs problēmas risinājums.
7. Atjauniniet maršrutētāja programmaparatūru
Viens no visizplatītākajiem drošības padomiem ir atjaunināt visu, kas attiecas arī uz maršrutētājiem. Tā kā jūsu maršrutētājs ir ierīce, kas apstrādā visu ienākošo un izejošo tīkla trafiku, jums tas jāaizsargā, palaižot jaunākos ielāpus.
Novecojusi maršrutētāja programmaparatūra ir slikta divu iemeslu dēļ:
- Tam var būt neatklātas drošības atveres, kuras uzbrucēji var izmantot.
- Jaunāka programmaparatūra var ieviest papildu funkcijas vai uzlabojumus, kas var ietekmēt vispārējo drošību.
Tāpēc jūsu interesēs ir atjaunināt programmaparatūru.
Ik pēc dažiem mēnešiem jums jāpārbauda maršrutētāja ražotāja vietne, vai jūsu modelim nav atjaunināti programmaparatūras atjauninājumi. Daži maršrutētāji pat ļauj pārbaudīt atjauninājumus tieši administrēšanas panelī. Kad ir pieejams atjauninājums, lejupielādējiet un izmantojiet to maršrutētāja iestatījumos.
Par laimi, jums tas nebūtu jādara bieži, jo maršrutētāja programmaparatūras atjauninājumi mēdz būt reti. Un, runājot par to, ja jūsu maršrutētājs ir tik vecs, ka vairs nesaņem atjauninājumus, iespējams, ir pienācis laiks to nomainīt.
Mājas maršrutētāja drošība
Šo uzlabojumu veikšana prasa tikai dažas minūtes, un vairumā gadījumu tie neietekmēs jūsu tīkla lietojamību. Ir svarīgi aizsargāt savu tīklu no iebrucējiem, un, izmantojot šos pielāgojumus, jums būs daudz labāk.
Tagad, kad jūsu mājas tīkls ir stingri aizsargāts, pēc tam varat risināt arī lēnas Wi-Fi problēmas, ja tādas ir.
Kopīgot Kopīgot Čivināt E -pasts Kāpēc mans Wi-Fi ir tik lēns? Lūk, kā to novērstNepieciešams ātri lejupielādēt datus, bet ir lēns Wi-Fi? Kāpēc tas notiek? Lūk, kā novērst lēnu Wi-Fi savienojumu un paātrināt to.
Lasīt Tālāk Saistītās tēmas- Drošība
- Maršrutētājs
- Bezvadu drošība
- Tīkla padomi
- Drošības padomi
Bens ir MakeUseOf redaktora vietnieks un iesācēju menedžeris. Viņš pameta IT darbu, lai 2016. gadā rakstītu uz pilnu slodzi, un nekad nav atskatījies. Viņš kā profesionāls rakstnieks vairāk nekā septiņus gadus aptver tehnoloģiju konsultācijas, videospēļu ieteikumus un daudz ko citu.
Vairāk no Bena StegneraAbonējiet mūsu biļetenu
Pievienojieties mūsu informatīvajam izdevumam, lai iegūtu tehniskus padomus, pārskatus, bezmaksas e -grāmatas un ekskluzīvus piedāvājumus!
Noklikšķiniet šeit, lai abonētu