Neatkarīgi no tā, vai jums ir mājas tīkls vai strādājat biznesa tīklā birojā ar vairākiem lietotājiem, bezvadu tīkla drošībai ir izšķiroša nozīme. Atvērts tīkls bez drošības pasākumiem padara svarīgus datus neaizsargātus pret hakeru uzbrukumiem un citiem ielaušanās gadījumiem.
Neatkarīgi no tā, vai esat IT profesionālis vai mājas lietotājs, šeit ir pieci vienkārši padomi bezvadu tīkla nodrošināšanai.
Ieslēdziet WPA2 šifrēšanu savā bezvadu maršrutētājā
Ja iestatījāt savu Wi-Fi tīklu pirms vairākiem gadiem un kopš tā laika neesat mainījis nevienu iestatījumu, iespējams, izmantojat novecojušo bezvadu līdzvērtīga privātuma (Wireless Equivalent Privacy - WEP) šifrēšanu. WEP viegli iekļūst pat iesācēji hakeri, un no tā ir jāizvairās.
Wi-Fi Protected Access 2 (WPA2) ir visizplatītākais standarts, un tas ir izturīgāks pret hakeriem. Tomēr ir arī WPA3, kas paceļ WPA2 uz nākamo līmeni, bet nav tik plaši izplatīts. WPA3 ir arī atpakaļ saderīgs ar WPA2.
Atkarībā no jūsu bezvadu maršrutētāja vecuma, iespējams, būs jājaunina tā programmaparatūra, lai pievienotu WPA2 vai WPA3 atbalstu. Ja nevarat jaunināt maršrutētāja programmaparatūru, lai pievienotu WPA2 vai WPA3 atbalstu, investējiet jaunā bezvadu maršrutētājā, kas atbalsta vismaz WPA2 un vēlams WPA3 šifrēšanu.
Bezvadu maršrutētājiem bieži vien ir izslēgta šifrēšana, un šifrēšana ir jāieslēdz manuāli. Skatiet sava bezvadu maršrutētāja norādījumus vai apmeklējiet uzņēmuma vietni.
Neizmantojiet noklusējuma bezvadu tīkla nosaukumu (SSID)
A Service Set Identifier (SSID) ir jūsu Wi-Fi tīkla nosaukums. Maršrutētājam ir standarta noklusējuma ID, ko piešķīris ražotājs. Hakeri var viegli noteikt maršrutētāja veidu, noteikt noklusējuma SSID un uzlauzt tā šifrēšanu, tāpēc ir svarīgi mainīt SSID uz kaut ko unikālu.
Nepublicējiet arī savu SSID. Visi Wi-Fi maršrutētāji ļauj lietotājiem aizsargāt savas ierīces SSID, izmantojot slepeno režīmu, tāpēc hakeriem ir grūtāk atrast tīklu.
Par katru cenu izvairieties no izplatītiem SSID nosaukumiem. Paroļu uzlaušanas vārdnīcās, kas pazīstamas kā varavīksnes tabulas, ir iekļauti izplatīti SSID, tādējādi atvieglojot hakeru darbu.
Izveidojiet spēcīgu maršrutētāja paroli
Tāpat kā SSID, lielākajai daļai maršrutētāju ir iepriekš iestatīta parole, ko hakeri var viegli uzzināt, tāpēc ir svarīgi maršrutētājam izveidot unikālu, spēcīgu paroli.
Nomainiet paroli uz garu un sarežģītu, kurā ir vismaz 12 rakstzīmes (vēlams 16) un simbolu, ciparu un lielo un mazo burtu kombinācija.
Garākas un nejaušas paroles arī palīdz novērst varavīksnes tabulas uzbrukumus, jo šādas paroles, visticamāk, nepastāvēs iepriekš aprēķinātā varavīksnes tabulā.
Iespējojiet un pārbaudiet sava bezvadu maršrutētāja ugunsmūri
Lielākajai daļai bezvadu maršrutētāju ir iebūvēts ugunsmūris, kas var palīdzēt novērst hakerus no jūsu tīkla. Apsveriet iespēju iespējot un konfigurēt iebūvēto ugunsmūri (sīkāku informāciju skatiet maršrutētāja ražotāja atbalsta vietnē).
Periodiski pārbaudiet savu ugunsmūri ārpus tīkla. Ir daudzi bezmaksas rīki, kas palīdz to paveikt, piemēram, ShieldsUP no Gibson Research tīmekļa vietnes.
Izslēdziet maršrutētāja administratora privilēģijas
Īpašnieki var piekļūt saviem maršrutētājiem, izmantojot Wi-Fi, kas ir noderīgi, taču hakeri var piekļūt arī šiem iestatījumiem, ja viņi nonāk jūsu tīklā. Lai būtu droši, atspējojiet bezvadu maršrutētāja attālās administratīvās funkcijas, izslēdzot Admin via Wireless konfigurācijas iestatījumu.
Kad atspējojat funkciju Administrēšana, izmantojot bezvadu savienojumu, izmaiņas maršrutētājā var veikt tikai persona, kas ir savienota ar Ethernet kabeli, tāpēc nepiederošie nevar izslēgt bezvadu šifrēšanu vai jūsu ugunsmūri. Skatiet maršrutētāja rokasgrāmatu, lai iegūtu norādījumus par administratora atspējošanu, izmantojot bezvadu savienojumu, vai apmeklējiet ražotāja vietni.
Atjauniniet maršrutētāja programmatūru. Periodiski apmeklējiet ražotāja vietni, lai redzētu, vai lejupielādei ir pieejama jauna programmatūras versija. Reģistrējiet savu maršrutētāju pie ražotāja, lai pārliecinātos, ka saņemat jaunumus.
