Πώς να ρυθμίσετε το δρομολογητή σας για να κάνετε το οικιακό σας δίκτυο πραγματικά ασφαλές

Διαφήμιση

Οι προεπιλεγμένες ρυθμίσεις του δρομολογητή θέτουν το δίκτυό σας σε κίνδυνο Γιατί ο δρομολογητής σας αποτελεί κίνδυνο ασφαλείας (και πώς μπορεί να διορθωθεί) Διαβάστε περισσότερα . Όχι μόνο οι ξένοι στην περιοχή σας θα μπορούσαν να χρησιμοποιήσουν το Wi-Fi χωρίς την άδειά σας, αλλά η ελεύθερη φόρτωσή τους θα μπορούσε στη συνέχεια να μειώσει το εύρος ζώνης σας και να εξαντλήσει το όριο δεδομένων σας.

Ακόμη πιο ανησυχητικό, οι ενέργειές τους σας ενοχλούν ακόμη και αν χρησιμοποίησαν το δίκτυό σας για παράνομες δραστηριότητες, είτε κατεβάζοντας υλικό που προστατεύεται από πνευματικά δικαιώματα είτε εισπράττουν εισβολές στις συσκευές σας. Οι προεπιλεγμένες ρυθμίσεις θα μπορούσαν επίσης να προσκαλέσουν τους χάκερ wannabe να συνδεθούν στον πίνακα διαχείρισης του δικτύου σας και να εισβάλουν στις ρυθμίσεις σας.

Έχουμε συνοψίσει τις τυπικές ρυθμίσεις του δρομολογητή που μπορούν να αποτρέψουν την προσβολή και τη μη εξουσιοδοτημένη πρόσβαση στο δίκτυό σας.

Βασικές ρυθμίσεις ασφαλείας δρομολογητή

Ακολουθούν οι ελάχιστες ρυθμίσεις που σχετίζονται με την ασφάλεια. Είναι εύκολο να ρυθμιστούν. Συνδέστε τον υπολογιστή σας στο δρομολογητή σας χρησιμοποιώντας ένα καλώδιο LAN και συνδεθείτε χρησιμοποιώντας τη διεύθυνση IP του δρομολογητή και - εκτός εάν τα έχετε ήδη αλλάξει - το όνομα χρήστη και τον κωδικό πρόσβασης διαχειριστή που παρέχεται από τον κατασκευαστή.

Εάν η διεπαφή του δρομολογητή σας δεν αποκαλύψει αμέσως τις ρυθμίσεις που αναφέρονται παρακάτω ή δεν μοιάζει με τα παραδείγματα στιγμιότυπων οθόνης, σας συνιστούμε να συμβουλευτείτε το εγχειρίδιο του δρομολογητή σας. πιθανότατα να το βρείτε στο διαδίκτυο. Πολλοί κατασκευαστές, συμπεριλαμβανομένων των Linksys και Netgear, προσφέρουν επίσης λεπτομερείς σελίδες υποστήριξης.

Αλλαγή προεπιλεγμένων διαπιστευτηρίων διαχειριστή

Το προεπιλεγμένο όνομα χρήστη και ο κωδικός πρόσβασης που χρησιμοποιείτε για να συνδεθείτε στο δρομολογητή σας είναι συχνά τα ίδια για χιλιάδες άλλες συσκευές και μπορούν να αναζητηθούν στο διαδίκτυο. Συνδεθείτε λοιπόν στο δρομολογητή σας και αλλάξτε και τα δύο. (Πώς μπορώ να αλλάξω τον κωδικό πρόσβασης Wi-Fi; Πώς να βρείτε και να αλλάξετε τον κωδικό πρόσβασης Wi-Fi στα Windows 10Θέλετε να βρείτε ή να αλλάξετε τον κωδικό πρόσβασης Wi-Fi; Δείτε πώς μπορείτε να αλλάξετε και να εντοπίσετε τον κωδικό πρόσβασης Wi-Fi σε υπολογιστή με Windows. Διαβάστε περισσότερα )

Εφόσον χρησιμοποιείτε πρόγραμμα περιήγησης για να συνδεθείτε στο δρομολογητή σας, μπορείτε να αποθηκεύσετε τα νέα διαπιστευτήρια σύνδεσης στο a διαχειριστής κωδικών πρόσβασης όπως το LastPass 5 καλύτερες εναλλακτικές λύσεις LastPass για τη διαχείριση των κωδικών πρόσβασηςΠολλοί άνθρωποι θεωρούν ότι το LastPass είναι ο βασιλιάς των διαχειριστών κωδικών πρόσβασης. είναι γεμάτο με χαρακτηριστικά και μπορεί να υπερηφανεύεται για περισσότερους χρήστες από οποιονδήποτε από τους ανταγωνιστές του - αλλά απέχει πολύ από το να είναι η μόνη επιλογή! Διαβάστε περισσότερα . Εάν μόνο εσείς ή τα μέλη της οικογένειάς σας έχετε φυσική πρόσβαση στο δρομολογητή σας, δεν υπάρχει βλάβη να τοποθετήσετε ένα αυτοκόλλητο με το όνομα χρήστη και τον κωδικό πρόσβασης στο δρομολογητή σας.

Δείγμα ρυθμίσεων για έναν δρομολογητή Linksys:

Ορίστε έναν ασύρματο κωδικό πρόσβασης ή μια φράση πρόσβασης

Ενώ είστε συνδεδεμένοι στο δρομολογητή σας, βεβαιωθείτε ότι έχετε ορίσει έναν κωδικό πρόσβασης για το Wi-Fi. Όπως αναφέρθηκε παραπάνω, ένα ανοιχτό δίκτυο Wi-Fi μπορεί να έχει κάθε είδους αρνητικές συνέπειες. Ωστόσο, ένας κωδικός πρόσβασης που είναι εύκολο να σπάσει είναι σχεδόν τόσο κακός όσο και κανένας κωδικός πρόσβασης. Για να είμαστε ασφαλείς, χρησιμοποιείτε πάντα κρυπτογραφημένους κωδικούς πρόσβασης WPA2 WEP εναντίον WPA εναντίον WPA2 εναντίον WPA3: Εξηγούνται τύποι ασφαλείας Wi-FiΥπάρχουν πολλοί τύποι ασύρματης ασφάλειας, αλλά ποιος θα πρέπει να χρησιμοποιείτε; Ποιο Wi-Fi είναι πιο ασφαλές: WEP, WPA, WPA2 ή WPA3; Διαβάστε περισσότερα γιατί οτιδήποτε άλλο είναι πολύ εύκολο να παρακαμφθεί.

Απενεργοποίηση WPS

Το Wi-Fi Protected Setup (WPS) είναι ένα ασύρματο πρότυπο που καθιστά πολύ εύκολη τη ρύθμιση μιας κρυπτογραφημένης ασύρματης σύνδεσης. Για να δώσετε μια συσκευή πρόσβαση στο ασύρματο δίκτυό σας, είτε πατάτε ένα κουμπί τόσο στο δρομολογητή όσο και στη συσκευή σας ή εισάγετε τον 4 έως 8 ψηφίο που είναι τυπωμένος σε ένα αυτοκόλλητο του δρομολογητή σας.

Το πρόβλημα είναι ότι αυτή η λειτουργία είναι ενεργοποιημένη από προεπιλογή και επειδή δεν υπάρχουν όρια για το πόσες φορές μπορείτε να εισαγάγετε λάθος κωδικό, Το WPS μπορεί να σπάσει με ωμή δύναμη 10 τρόποι ο δρομολογητής σας δεν είναι τόσο ασφαλής όσο νομίζετεΕδώ είναι 10 τρόποι με τους οποίους θα μπορούσε να αξιοποιηθεί ο δρομολογητής σας από χάκερ και ασύρματες εισβολείς μέσω Drive. Διαβάστε περισσότερα . Με τα σωστά εργαλεία, τα οποία μπορείτε να βρείτε στο διαδίκτυο, χρειάζονται μόνο λίγα λεπτά ή ώρες θέστε σε κίνδυνο το ασύρματο δίκτυό σας Πόσο εύκολο είναι να σπάσει ένα δίκτυο Wi-Fi;Η ασφάλεια του Wi-Fi είναι σημαντική. Δεν θέλετε οι εισβολείς να κάνουν piggybacking στο πολύτιμο εύρος ζώνης σας - ή χειρότερα. Υπάρχουν μερικές παρανοήσεις σχετικά με την ασφάλεια του Wi-Fi και είμαστε εδώ για να τις διαλύσουμε. Διαβάστε περισσότερα . Μόλις σπάσει ο κώδικας WPS, αποκαλύπτεται και το κλειδί Wi-Fi.

Για να είστε ασφαλείς από αυτήν την ευπάθεια, πρέπει να την απενεργοποιήσετε χειροκίνητα. Βρείτε την αντίστοιχη ρύθμιση στον πίνακα διαχείρισης του δρομολογητή σας και απενεργοποιήστε την.

Δυστυχώς, η απενεργοποίηση του WPS ενδέχεται να μην κάνει τίποτα. Πολλοί κατασκευαστές είτε δεν προσφέρουν μια επιλογή για απενεργοποίηση είτε το WPS συνεχίζει να λειτουργεί παρά την απενεργοποίησή του.

Αλλαγή προεπιλεγμένου ονόματος SSID

Το SSID είναι το όνομα του ασύρματου δικτύου σας. Οι συσκευές σας χρησιμοποιούν το SSID για να αναγνωρίσουν δίκτυα που χρησιμοποιήθηκαν στο παρελθόν και θα προσπαθήσουν να συνδεθούν σε οποιοδήποτε αντίστοιχο δίκτυο για το οποίο έχουν αποθηκεύσει δεδομένα σύνδεσης. Με ένα προεπιλεγμένο SSID, ρυθμίζετε δυνητικά τις συσκευές σας ώστε να συνδέονται σε πολλά παράξενα δίκτυα από προεπιλογή.

Επιπλέον, εάν το προεπιλεγμένο SSID αποκαλύψει το δρομολογητή σας, οι χάκερ ενδέχεται να είναι σε θέση να αναγνωρίσουν το μοντέλο, οδηγώντας τους να το αποκαλύψουν ευπάθειες που βασίζονται σε δρομολογητές στο δίκτυό σας Ανοίξτε τις θύρες του δρομολογητή και τις επιπτώσεις ασφαλείας τους [Η τεχνολογία εξηγείται] Διαβάστε περισσότερα .

Μην μπείτε στον πειρασμό να κρύψετε το SSID σας! Σε αντίθεση με τις συνηθισμένες προτάσεις, η απόκρυψη του SSID σας είναι κακή ιδέα, επειδή οι συσκευές που προσπαθούν να συνδεθούν στο δίκτυό σας θα προσπαθήσουν ουσιαστικά να ταιριάξουν με οποιοδήποτε AP (σημείο πρόσβασης) εκεί έξω. Τώρα ένα κακόβουλο δίκτυο θα μπορούσε να πλαστοπροσωπήσει το δίκτυό σας και να αποκτήσει πρόσβαση στη συσκευή σας. Αντί να κλείσετε το SSID σας, φροντίστε να ακολουθήσετε την πρότασή μας και να του δώσετε ένα μοναδικό όνομα.

Αλλαγή προεπιλεγμένης IP δρομολογητή

Πάνω σας είπαμε να αλλάξετε τα προεπιλεγμένα διαπιστευτήρια σύνδεσης. Αυτός είναι ένας απλός και αποτελεσματικός τρόπος για να αποτρέψετε την ανεπιθύμητη πρόσβαση στο δρομολογητή σας. Για να είναι ακόμη πιο δύσκολο για τους εισβολείς να βρουν τον πίνακα διαχείρισης του δρομολογητή σας, αλλάξτε την προεπιλεγμένη εσωτερική πύλη ή τη συγκριτική IP. Εάν χρησιμοποιείτε το LastPass για να αποθηκεύσετε τα δεδομένα σύνδεσής σας, ενημερώστε και το IP εκεί.

Απενεργοποίηση απομακρυσμένης διαχείρισης ή διαχείρισης

Όταν είναι ενεργοποιημένη η απομακρυσμένη πρόσβαση, οποιοσδήποτε στο Διαδίκτυο μπορεί να έχει πρόσβαση στο δρομολογητή σας και να αλλάξει τις ρυθμίσεις του. Για να αποφύγετε την ανεπιθύμητη απομακρυσμένη πρόσβαση, πρέπει να απενεργοποιήσετε αυτήν τη δυνατότητα.

Λάβετε υπόψη ότι αυτό εξακολουθεί να επιτρέπει σε οποιονδήποτε να είναι αρκετά κοντά για να πιάσει το Wi-Fi σας για πρόσβαση στον πίνακα διαχείρισης, με την προϋπόθεση ότι γνωρίζουν τα διαπιστευτήρια σύνδεσης. Εάν ο δρομολογητής σας προσφέρει αυτήν την επιλογή, ορίστε την ώστε να επιτρέπεται η πρόσβαση στον πίνακα διαχείρισης μόνο με ενσύρματη σύνδεση με το δρομολογητή. Αυτή είναι μια σπάνια δυνατότητα και ίσως χρειαστεί να αναβαθμίσετε ή να αλλάξετε το υλικολογισμικό του δρομολογητή σας για να το αποκτήσετε.

Προηγμένες ρυθμίσεις ασφαλείας δρομολογητή

Όσοι από εσάς είστε αρκετά σίγουροι για να βουτήξετε λίγο βαθύτερα για να ασφαλίσετε τους δρομολογητές σας μπορεί να θέλουν να λάβουν υπόψη τις ακόλουθες ρυθμίσεις. Συνιστάται επίσης εάν ο δρομολογητής σας βρίσκεται σε περιβάλλον υψηλού κινδύνου, π.χ. σε πολυκατοικία ή κοντά σε δημόσιο χώρο.

Ενημέρωση υλικολογισμικού

Γενικά, το υλικολογισμικό είναι ένα είδος λογισμικού που κωδικοποιείται σε υλικό για να το βοηθήσει να εκτελεί λειτουργίες και να επικοινωνεί με περιφερειακά. Κάθε φορά που αποκαλύπτεται μια ευπάθεια του δρομολογητή, οι κατασκευαστές κυκλοφορούν συνήθως νέο υλικολογισμικό για να κλείσουν την τρύπα ασφαλείας. Γι 'αυτό συνιστάται να ελέγχετε και να ενημερώνετε περιοδικά το υλικολογισμικό του δρομολογητή σας. Οι περισσότεροι τυπικοί δρομολογητές έρχονται με μια ενσωματωμένη επιλογή ενημέρωσης δρομολογητή, που συνήθως βρίσκεται υπό τη διαχείριση του δρομολογητή.

Λάβετε υπόψη ότι η ενημέρωση του υλικολογισμικού σας θα μπορούσε να επαναφέρει τις προεπιλεγμένες ρυθμίσεις, πράγμα που σημαίνει ότι θα πρέπει να εφαρμόσετε ξανά τυχόν αλλαγές που κάνατε προηγουμένως. Εάν είναι δυνατόν, δημιουργήστε ένα αντίγραφο ασφαλείας των προσαρμοσμένων ρυθμίσεων πριν από την ενημέρωση του υλικολογισμικού.

Μετάβαση σε ζώνη 5GHz

Η τυπική ζώνη είναι 2,4 GHz, η οποία ταξιδεύει περισσότερο. Χρησιμοποιώντας τη ζώνη 5GHz 3 λόγοι Η ταχύτητα και η απόδοση του Wi-Fi Dongle σας χάνειΤα dongles Wi-Fi είναι εξαιρετικά για τη σύνδεση με μια συσκευή χωρίς δίκτυο. Αλλά δεν ανταποκρίνονται πάντα στην προσδοκία. Ακολουθούν 3 λόγοι για τους οποίους το dongle Wi-Fi σας χάλια - και πώς να τα διορθώσετε. Διαβάστε περισσότερα , μειώνετε την εμβέλεια του δικτύου σας Wi-Fi και, συνεπώς, την πιθανότητα ενός κακού να το πάρει και να προσπαθήσει να εισχωρήσει. Μειώνει επίσης τις παρεμβολές, βελτιώνει την ταχύτητα και αυξάνει τη σταθερότητα του δικτύου σας.

Δυστυχώς, δεν υποστηρίζουν όλες οι συσκευές τη ζώνη των 5 GHz. Μια λύση εδώ, αν θέλετε να είστε προσεκτικοί, θα ήταν είτε να συνδέσετε αυτές τις συσκευές χρησιμοποιώντας ένα καλώδιο Ethernet είτε να αναβαθμίσετε το δρομολογητή σας σε 802.11ac και να δημιουργήσετε μια διπλή εγκατάσταση δικτύου. Θα έχετε ένα δίκτυο για κάθε διαφήμιση ζώνης που θα μπορούσε να μεταφέρει το μεγαλύτερο μέρος της επισκεψιμότητάς σας στη ζώνη των 5 GHz. Φυσικά αυτό δεν θα αυξήσει πραγματικά την ασφάλειά σας γιατί τώρα θα προσφέρετε δύο πόντους για να επιτεθείτε στο δίκτυό σας.

Απενεργοποίηση PING, Telnet, SSH, UPnP και HNAP

Βρείτε τις αντίστοιχες ρυθμίσεις στη διεπαφή του δρομολογητή σας και απενεργοποιήστε τις. Αντί να κλείσετε αυτές τις θύρες, χρησιμοποιήστε τις ρυθμίσεις μυστικότητας (εάν υπάρχουν), οι οποίες θα οδηγήσουν σε απόπειρες πρόσβασης στο δίκτυό σας από το εξωτερικό, αποκρύβοντας έτσι τη θύρα. Ένας αποτελεσματικός τρόπος απόκρυψης του δρομολογητή σας είναι να αποτρέψετε την απόκριση σε εντολές PING.

Ενεργοποίηση τείχους προστασίας δρομολογητή

Εάν ο δρομολογητής σας έχει το δικό του τείχος προστασίας, ενεργοποιήστε τον. Εσείς δεν πρέπει να βασίζεστε ΜΟΝΟ στο τείχος προστασίας του δρομολογητή σας 5 λόγοι για τους οποίους πρέπει να χρησιμοποιήσετε ένα τείχος προστασίαςΈχετε ακούσει για τείχη προστασίας, αλλά σε τι χρησιμεύουν; Σταματούν τους ιούς; Μπορείτε να διαχειριστείτε χωρίς ένα; Εξετάζουμε πέντε λόγους για την εγκατάσταση και τη χρήση τείχους προστασίας στον υπολογιστή σας. Διαβάστε περισσότερα , αλλά θεωρήστε το ένα επιπλέον επίπεδο προστασίας.

Απενεργοποίηση ασύρματου φίλτρου MAC

Εν ολίγοις, Οι διευθύνσεις MAC είναι εύκολο να πλαστογραφηθούν Διεύθυνση IP και MAC: Σε τι χρησιμεύουν;Το Διαδίκτυο δεν είναι τόσο διαφορετικό από την τακτική ταχυδρομική υπηρεσία. Αντί για διεύθυνση κατοικίας, έχουμε διευθύνσεις IP. Αντί για ονόματα, έχουμε διευθύνσεις MAC. Μαζί, παίρνουν τα δεδομένα στην πόρτα σας. Εδώ ... Διαβάστε περισσότερα και έτσι το φιλτράρισμα MAC δεν αξίζει τον κόπο.

Ρυθμίσεις ασφαλείας Pro Router

Τέλος, ακολουθούν οι ρυθμίσεις για εσάς που θέλετε να κάνετε κάθε τελευταίο βήμα για να ασφαλίσετε το δίκτυό τους.

Εγκατάσταση εναλλακτικού υλικολογισμικού

Υλικολογισμικό δρομολογητή τρίτου μέρους Τα κορυφαία 6 εναλλακτικά firmware για το δρομολογητή σαςΑναζητάτε εναλλακτικό λογισμικό δρομολογητή όπως το DD-WRT; Το προσαρμοσμένο υλικολογισμικό δρομολογητή μπορεί να προσθέσει λειτουργικότητα, αλλά είναι ασφαλές στη χρήση; Διαβάστε περισσότερα όχι μόνο προσθέτει επιπλέον χαρακτηριστικά, αλλά είναι επίσης πιο ασφαλές από το πιο πρόσφατο υλικολογισμικό που παρέχεται από τον κατασκευαστή του δρομολογητή σας. Τα εναλλακτικά λογισμικά επηρεάζονται λιγότερο συχνά από ευπάθειες. Τα δημοφιλή λογισμικά ανοιχτού κώδικα περιλαμβάνουν το Linux DD-WRT και τομάτας.

Πριν εγκαταστήσετε νέο υλικολογισμικό, βεβαιωθείτε ότι βρίσκετε συμβατό με το δρομολογητή σας και, στη συνέχεια, ανατρέξτε στις αναλυτικές οδηγίες για την εγκατάστασή του.

Αλλαγή προεπιλεγμένου DNS (Διακομιστής ονόματος τομέα)

Αντί να χρησιμοποιήσετε τον προεπιλεγμένο διακομιστή DNS του ISP, επιλέξτε έναν διακομιστή OpenDNS ή Google Public DNS. Μπορεί βελτιώστε την ταχύτητα του Διαδικτύου σας Πώς να αλλάξετε τις ρυθμίσεις DNS για να αυξήσετε την ταχύτηταΗ αλλαγή των ρυθμίσεων DNS σας είναι μια μικρή τροποποίηση που μπορεί να έχει μεγάλο αντίκτυπο στις καθημερινές ταχύτητες διαδικτύου. Δείτε πώς να το κάνετε. Διαβάστε περισσότερα και την ασφάλεια του δικτύου σας 4 λόγοι για τους οποίους η χρήση διακομιστών DNS τρίτων είναι πιο ασφαλήςΓιατί η αλλαγή του DNS σας είναι καλή ιδέα; Ποια οφέλη ασφαλείας προσφέρει; Μπορεί πραγματικά να κάνει τις διαδικτυακές σας δραστηριότητες πιο ασφαλείς; Διαβάστε περισσότερα .

Να είστε προσεκτικοί με το δίκτυο Wi-Fi για τους επισκέπτες

Και πάλι, οι συστάσεις εδώ είναι αντιφατικές. Ορισμένοι λένε ότι είναι καλύτερο να απενεργοποιήσετε τα δίκτυα επισκεπτών, επειδή δεν διαθέτουν ασφάλεια σύνδεσης και οι προεπιλεγμένοι κωδικοί πρόσβασης μπορούν να βρεθούν στο διαδίκτυο. Εάν, ωστόσο, μπορείτε να δημιουργήσετε μια προσαρμοσμένη σύνδεση και να κάνετε το δίκτυο επισκεπτών να λήξει μετά από μια δεδομένη ώρα, τότε είναι μια εξαιρετική επιλογή να παρέχετε στους επισκέπτες προσωρινή πρόσβαση στο δίκτυό σας, διατηρώντας ταυτόχρονα κοινόχρηστο φάκελο ή συσκευές στο δίκτυό σας ιδιωτικός.

Είναι ο δρομολογητής σας ασφαλής;

Πόσες από αυτές τις ρυθμίσεις ασφαλείας του δρομολογητή είχατε χρησιμοποιήσει ήδη και για ποιες δεν γνωρίζατε πριν; Εάν ψάχνετε περισσότερες συμβουλές, δείτε το βιβλίο Networking All-in-One For Dummies Κατεβάστε το Networking All-in-One For Dummies (αξίας 17 $) ΔΩΡΕΑΝ!Αποκτήστε αυτήν τη δωρεάν συλλογή ebook και ενημερωθείτε για όλες τις τελευταίες συμβουλές δικτύωσης, κόλπα και βήματα αντιμετώπισης προβλημάτων. Διαβάστε περισσότερα για κάποια επιπλέον βοήθεια.

Ο δρομολογητής σας δεν είναι η μόνη συνδεδεμένη συσκευή που θέλετε να ασφαλίσετε. Δείτε αυτά 5 συμβουλές για την ασφάλεια των έξυπνων συσκευών σας και του Internet of Things.

Συντελεστές εικόνας:Ρυθμίσεις Linksys μέσω Linksys, Τζίνι NETGEAR μέσω NETGEAR