Kad tikko esat saņēmis jaunu bezvadu maršrutētāju, ir vilinoši to pievienot un vairs par to nedomāt. Tomēr ir svarīgi iedziļināties bezvadu maršrutētāja drošības iestatījumos un pielāgot tos, lai nodrošinātu vislabāko aizsardzību. Tādā veidā jūs zināt, ka jūsu Wi-Fi un tīkls ir aizsargāti pret iespējamiem uzbrukumiem vai uzlaušanas mēģinājumiem.
Ir daudz dažādu veidu, kā nodrošināt tīkla drošību, tāpēc esam apkopojuši dažus no svarīgākajiem padomiem, kā nodrošināt Wi-Fi un maršrutētāja drošību.
Lielākajai daļai maršrutētāja iestatījumu var piekļūt, izmantojot tīmekļa pārlūkprogrammu, lai dotos uz maršrutētāja IP adresi un piesakoties. Ja iepriekš neesat to izdarījis, katram maršrutētājam ir aptuveni vienāds piekļuves veids.
Iestatiet drošu paroli
Maršrutētāji parasti tiek piegādāti ar noklusējuma administratora vārdu un paroli. Administratora vārds parasti ir kaut kas ļoti skaidrs, piemēram, administrators, un daži maršrutētāju ražotāji, piemēram, NETGEAR, izmanto noklusējuma standarta paroles, piemēram, paroli, lai atvieglotu iestatīšanu. Citi ražotāji var piedāvāt atsevišķas paroles, kas ierakstītas maršrutētāja apakšpusē.
Ir saprātīgi pēc iespējas ātrāk mainīt abus noklusējuma iestatījumus. Izvairīšanās no noklusējuma administratora vārda apgrūtina hakeru darbu, un dažkārt tiešsaistē var tikt nopludināti noklusējuma paroļu saraksti. Mainiet šo noklusējuma paroli uz drošu paroli. Ievērojiet norādījumus par drošas paroles izveidi un ievērojiet to.
Mainiet tīkla nosaukumu/SSID
Jūsu tīkla maršrutētāja SSID vai nosaukums ir veids, kā tas sevi identificē, lai jūs zinātu, ko meklējat, veidojot savienojumu ar jaunu tīklu. Dažu dažādu iemeslu dēļ ir lietderīgi mainīt tīkla maršrutētāja nosaukumu, tiklīdz esat ieguvis maršrutētāju.
Pirmkārt, jums ir vieglāk atpazīt, kurš maršrutētājs ir jūsu un kurš kaimiņa maršrutētājs. Citiem vārdiem sakot, daudzi maršrutētāju ražotāji izmanto standartizētu nosaukumu sarakstu, tāpēc urķi bieži var uzzināt daudz par jūsu maršrutētāju tikai no SSID nosaukuma, ko tas nosūta visiem.
Nosaukuma maiņa samazina šo risku, kā arī parāda hakeram, ka jūs zināt, kā aizsargāt savu tīklu, atstājot viņus iespējamu atrast vieglāku mērķi.
Paslēpiet savu tīklu
Mainot SSID/tīkla nosaukumu, arī slēpiet to no publiskā skata. Hakeri nevar pievienoties tīklam, par kura esamību viņi pat nezina. Visiem bezvadu maršrutētājiem ir iestatījums, kas ļauj iestatīt maršrutētāju slepenajā režīmā. Kad esat iestatījis visas ierīces tīklā, izvēlieties iestatījumos "paslēpt" maršrutētāju, lai neviens to nevarētu redzēt, kamēr to atkal neieslēdzat.
Ja jums regulāri ir jaunas ierīces, kas jāpievieno bezvadu maršrutētājam, tas var būt neērti, taču tas ir noderīgs drošības pasākums.
Iespējot ugunsmūri
Lielākajai daļai bezvadu maršrutētāju ir iebūvēts ugunsmūris, ko var izmantot, lai novērstu hakerus no jūsu tīkla. Tomēr bieži tie vispirms ir jāiespējo. Parasti tas ir diezgan vienkāršs process, kas ļauj iedziļināties maršrutētāja iestatījumos, meklējot sadaļu ar nosaukumu Firewall un atzīmējot tai blakus lodziņu. Tomēr tas var būtiski mainīt jūsu datu drošību.
Ja jūsu maršrutētājam ir arī DDoS aizsardzība, iespējojiet to, lai nodrošinātu papildu drošību.
Ieslēgt bezvadu tīkla šifrēšanu
Šifrēšana ir viens no galvenajiem veidiem, kā aizsargāt un aizsargāt savu bezvadu maršrutētāju. Paroles pievienošana ir noderīga tikai tad, ja ierīcē ir iespējots pareizais šifrēšanas veids. Lielākajai daļai maršrutētāju ir pieejami vairāki šifrēšanas veidi, kas parastam lietotājam var šķist mulsinoši.
Šeit galvenais ir parasti izmantot jaunāko šifrēšanas veidu WPA2. Nav grūti pārslēgties uz maršrutētāju, ja zināt, kā to izdarīt. Parasti iestatījums ir jāatrod šifrēšanas iestatījumi un jānoklikšķina uz WPA2 lodziņa blakus tam.
Atjauniniet maršrutētāja programmatūru
Tāpat kā jebkura programmatūra vai aparatūra, arī bezvadu maršrutētājs ir regulāri jāatjaunina. Tas satur programmatūras veidu, kas ir iegults tās aparatūrā, kas pazīstams kā programmaparatūra. Lai iegūtu labākos iestatījumus un spēcīgāko drošību, jums tas ik pa laikam ir jāatjaunina.
Lielākajai daļai maršrutētāju jums vienkārši ir jāpiesakās, pēc tam iestatījumu ekrānā jāatrod opcija Atjaunināt, lai to izdarītu. Negaidiet, ka varēsiet izmantot maršrutētāju, kamēr tas tiek atjaunināts.
Iespējot MAC adrešu filtrēšanu
Daudzi maršrutētāji piedāvā funkciju, ko sauc par MAC adrešu filtrēšanu. Vienkārši sakot, tas ir kā ielūgumu saraksts. Ja ierīce tur nav norādīta, maršrutētājs neļaus tai izmantot tīklu. Ja zināt, ka jūsu maršrutētājs izmantos tikai vienu un to pašu ierīču, varat pievienot konkrētas ierīces un to MAC adresi sarakstam, nodrošinot, ka nekas cits nevarēs piekļūt jūsu tīklam.
Iestatīšana ir nedaudz sarežģītāka nekā citus iestatījumus, jo jums tas ir jādara individuāli, taču, ja jūs patiešām uztraucaties par drošību, tā kopumā ir ļoti efektīva metode.
Atspējot attālo administrēšanu
Lielākā daļa maršrutētāju ir iestatīti tā, lai jūs varētu tiem piekļūt, izmantojot Wi-Fi. Tā ir ērta funkcija, kas ietaupa jūs no savienojuma izveides, izmantojot Ethernet kabeli, taču tas nozīmē, ka hakeri var arī izveidot savienojumu ar jūsu maršrutētāju (vai vismaz mēģināt). Izslēdziet administratoru, izmantojot bezvadu funkciju, un varēsit piekļūt maršrutētāja iestatījumiem, tikai pievienojot to klēpjdatoram vai galddatoram.
