Kā aizsargāt savu Wi-Fi tīklu un maršrutētāju

2024 Autors: Malcolm Clapton | [email protected]. Pēdējoreiz modificēts: 2023-12-17 04:04

Nenodrošināts bezvadu tīkls un maršrutētājs var būt lielu problēmu avots.

Es jums pastāstīšu stāstu, kas joprojām notiek ar vienu interneta pakalpojumu sniedzēju manā pilsētā. Reiz, ciemojoties pie drauga, es viņam palūdzu piekļuvi Wi-Fi. Tīkls tiek saglabāts viedtālrunī. Atrodoties citā pilsētas rajonā, es pēkšņi atklāju, ka atkal izveidoju savienojumu ar sava drauga Wi-Fi. Kā tas ir iespējams? Izrādās, ka interneta pakalpojumu sniedzējs iestatīja vienu un to pašu tīkla nosaukumu un paroli visiem maršrutētājiem, kas tika izsniegti abonentiem, pieslēdzoties. Ir pagājis vairāk nekā gads, un man joprojām ir bezmaksas Wi-Fi gandrīz katrā pagalmā. Starp citu, pieteikšanās vārds un parole, lai piekļūtu maršrutētājiem, arī ir vienādi.:)

Protams, es informēju savu draugu par smieklīgo atklājumu un pārkonfigurēju viņa maršrutētāju. Vai esat pārliecināts, ka neesat līdzīgā situācijā?

Kāpēc nesankcionēta piekļuve jūsu Wi-Fi un maršrutētājam ir bīstama?

Iedomājieties, ka uzbrucējs ir izveidojis savienojumu ar jūsu Wi-Fi, lejupielādējis vairākus gigabaitus bērnu pornogrāfijas un ievietojis pāris simtus ekstrēmistisku un citu "kūdīšanas" ziņojumu. Ar jums tiek sastādīts līgums par interneta pakalpojumu sniegšanu, un jums tiks lūgts attiecīgi par likuma pārkāpumu.

Pat ja pieslēgtā persona neveic pretlikumīgas darbības, viņš dienām ilgi var lejupielādēt un izplatīt lielus failus (tostarp nelegālu saturu no torrentu izsekotājiem), kas ietekmēs jūsu interneta savienojuma ātrumu un stabilitāti. Tīkls ir pilns ar stāstiem ar bezmaksas apkārtnes Wi-Fi. Varbūt arī tu esi tāds laipns kaimiņš?

Situācija, kad nepiederoša persona zina paša maršrutētāja pieteikumvārdu un paroli, ietver visus iepriekš minētos riskus, kā arī pievieno vairākus jaunus.

Piemēram, jokdaris vienkārši nomaina Wi-Fi paroli, un jūs zaudējat piekļuvi internetam. Viņš var nomainīt maršrutētāja paroli, un, lai atgūtu kontroli pār savu aprīkojumu, jums būs jāatjauno rūpnīcas iestatījumi un viss jāpārkonfigurē (vai jāzvana speciālistam, ja jums nav atbilstošu prasmju). Arī pats jokdaris var atiestatīt iestatījumus.

Nav absolūtas aizsardzības, bet jums tā nav vajadzīga

Ir daudz veidu, kā uzlauzt tīklus. Uzlaušanas iespējamība ir tieši proporcionāla hakera motivācijai un profesionalitātei. Ja neesi sev radījis ienaidniekus un tev nav nekādas supervērtīgas informācijas, tad diez vai tevi mērķtiecīgi un cītīgi uzlauzīs.

Lai neprovocētu nejaušus garāmgājējus un kaimiņus, kuri alkst pēc brīvajām dāvanām, pietiek aiztaisīt elementāras drošības caurumus. Sastopoties ar mazāko pretestību ceļā uz jūsu maršrutētāju vai Wi-Fi, šāda persona atteiksies no sava plāna vai izvēlēsies mazāk aizsargātu upuri.

Piedāvājam jūsu uzmanībai minimāli pietiekamu darbību kopumu ar Wi-Fi maršrutētāju, kas ļaus nekļūt par nežēlīgu joku objektu vai kāda bezmaksas piekļuves punktu.

1. Piekļūstiet savam Wi-Fi maršrutētājam

Pirmais solis ir pārņemt kontroli pār savu maršrutētāju. Jums jāzina:

• Maršrutētāja IP adrese,
• pieteikumvārds un parole, lai piekļūtu maršrutētāja iestatījumiem.

Lai uzzinātu maršrutētāja IP adresi, pagrieziet ierīci otrādi un apskatiet uzlīmi zem tās. Tur, starp citu informāciju, tiks norādīts IP. Parasti tas ir 192.168.1.1 vai 192.168.0.1.

Arī maršrutētāja adrese ir norādīta lietotāja rokasgrāmatā. Ja kaste ar maršrutētāja instrukcijām nav saglabājusies, Google palīdzēs atrast lietotāja rokasgrāmatu elektroniskā formā.

Jūs pats varat uzzināt maršrutētāja adresi no sava datora.

1. Operētājsistēmā Windows nospiediet Windows taustiņu + R īsinājumtaustiņu.
2. Parādītajā logā ierakstiet cmd un nospiediet taustiņu Enter.
3. Parādītajā logā ievadiet ipconfig un nospiediet taustiņu Enter.
4. Atrodiet rindu "Noklusējuma vārteja". Šī ir jūsu maršrutētāja adrese.

Pārlūkprogrammā ievadiet saņemto maršrutētāja IP adresi. Jūs redzēsit lapu maršrutētāja iestatījumu ievadīšanai.

Šeit jums jāievada lietotājvārds un parole, kas jums jāzina. Vairumā gadījumu noklusējuma pieteikšanās ir vārds admin, un parole ir vai nu tukšs lauks, vai arī admin (noklusējuma pieteikšanās un parole ir norādīta arī maršrutētāja apakšā). Ja maršrutētājs nāca no interneta pakalpojumu sniedzēja, zvaniet viņam un noskaidrojiet.

Ja nevarat mainīt iestatījumus, jūs faktiski zaudējat kontroli pār savu aparatūru. Pat ja maršrutētājs ir jāatiestata un jāiestata vēlreiz, tas ir tā vērts. Lai turpmāk izvairītos no problēmām ar piekļuvi maršrutētājam, pierakstiet savu lietotājvārdu un paroli un glabājiet tos drošā vietā, kur svešinieki nevar piekļūt.

2. Ievadiet spēcīgu paroli, lai piekļūtu maršrutētājam

Pēc piekļuves maršrutētājam vispirms ir jāmaina parole. Maršrutētāja saskarnes atšķiras atkarībā no ražotāja, konkrētā modeļa un programmaparatūras versijas. Šajā jautājumā, kā arī turpmākajās darbībās, lai uzlabotu aizsardzību, jums palīdzēs maršrutētāja lietotāja rokasgrāmata.

3. Izgudrojiet unikālu nosaukumu (SSID) Wi-Fi tīklam

Ja jūsu kaimiņi vispār nesaprot tehnoloģiju, tīkla nosaukums, piemēram, fsbwifi vai virus.exe, var viņus atbaidīt. Faktiski unikāls nosaukums palīdzēs jums labāk orientēties starp citiem piekļuves punktiem un unikāli identificēt jūsu tīklu.

4. Izstrādājiet spēcīgu Wi-Fi paroli

Izveidojot tīklāju bez paroles, jūs to efektīvi padarāt publisku. Spēcīga parole neļaus nesankcionētām personām izveidot savienojumu ar jūsu bezvadu tīklu.

5. Padariet savu Wi-Fi tīklu neredzamu

Jūs samazināsiet uzbrukuma iespējamību jūsu tīklam, ja to nevar noteikt bez īpašas programmatūras. Piekļuves punkta nosaukuma slēpšana palielina drošību.

6. Ieslēdziet šifrēšanu

Mūsdienu maršrutētāji atbalsta dažādas bezvadu šifrēšanas metodes, tostarp WEP, WPA un WPA2. WEP ir zemāks par citiem uzticamības ziņā, taču to atbalsta vecs aprīkojums. WPA2 ir optimāls uzticamības ziņā.

7. Atspējojiet WPS

WPS tika izveidots kā vienkāršots veids, kā izveidot bezvadu tīklus, taču patiesībā tas izrādījās ārkārtīgi nesalaužams. Maršrutētāja iestatījumos atspējojiet WPS.

8. Iespējojiet filtrēšanu pēc MAC adresēm

Maršrutētāja iestatījumi ļauj filtrēt piekļuvi tīklam pēc unikāliem identifikatoriem, ko sauc par MAC adresēm. Katrai ierīcei ar tīkla karti vai tīkla interfeisu ir sava MAC adrese.

Varat izveidot uzticamu ierīču MAC adrešu sarakstu vai liegt savienojumus ar ierīcēm ar noteiktām MAC adresēm.

Ja vēlas, uzbrucējs var izkrāpt tās ierīces MAC adresi, no kuras viņš mēģina izveidot savienojumu ar jūsu tīklu, taču parastam mājsaimniecības bezvadu piekļuves punktam šāds scenārijs ir ārkārtīgi maz ticams.

9. Samaziniet Wi-Fi signāla diapazonu

Maršrutētāji ļauj mainīt signāla stiprumu, tādējādi palielinot un samazinot bezvadu tīkla diapazonu. Acīmredzot jūs izmantojat Wi-Fi tikai savā dzīvoklī vai birojā. Samazinot pārraides jaudu līdz vērtībai, kurā tīkla signāls tiek droši uztverts tikai telpās, jūs, no vienas puses, padarīsit savu tīklu mazāk redzamu citiem, un, no otras puses, samazināsit traucējumu apjomu kaimiņu Wi-Fi.

10. Atjauniniet maršrutētāja programmaparatūru

Ideālu tehnoloģiju nav. Amatnieki atrod jaunas ievainojamības, ražotāji tās salabo un izlaiž ielāpus esošajām ierīcēm. Periodiski atjauninot maršrutētāja programmaparatūru, tiek samazināta iespēja, ka uzbrucējs izmantos vecāku programmatūras versiju nepilnības, lai apietu aizsardzību un piekļūtu maršrutētājam un tīklam.

11. Bloķējiet attālo piekļuvi maršrutētājam

Pat ja aizsargājat savu bezvadu tīklu un ievadāt maršrutētāja iestatījumus ar parolēm, uzbrucēji joprojām var piekļūt maršrutētājam, izmantojot internetu. Lai aizsargātu ierīci no šādiem ārējiem traucējumiem, iestatījumos atrodiet attālās piekļuves funkciju un atspējojiet to.

12. Ugunsmūris

Dažiem maršrutētājiem ir iebūvēts ugunsmūris, kas aizsargā pret dažādiem tīkla uzbrukumiem. Maršrutētāja drošības iestatījumos meklējiet funkciju ar nosaukumu Firewall, "Ugunsmūris" vai "Ugunsmūris" un iespējojiet to, ja tāda ir. Ja redzat papildu ugunsmūra parametrus, izlasiet oficiālos norādījumus par to konfigurēšanu.

13. VPN

VPN pakalpojumi izveido sava veida šifrētu tuneli drošai datu pārsūtīšanai starp ierīci un serveri. Šī tehnoloģija samazina identitātes zādzības iespējamību un apgrūtina lietotāja atrašanās vietas atrašanu.

Lai izmantotu VPN, sīkrīkā ir jāinstalē īpaša klienta programma. Šāda programmatūra pastāv mobilajām ierīcēm un datoriem. Tomēr dažus maršrutētājus var savienot arī ar VPN pakalpojumiem. Šī funkcija ļauj nekavējoties aizsargāt visus vietējā Wi-Fi tīkla sīkrīkus, pat ja tiem nav īpašu programmu.

To, vai jūsu maršrutētājs atbalsta VPN, varat uzzināt instrukcijās vai ražotāja vietnē. Tas pats attiecas uz nepieciešamajiem iestatījumiem.