Jak chronić swoje Wi-Fi, sieci i router
Wskazówki Technologii / / December 19, 2019
Opowiem wam historię, która wciąż trwa w jednym ISP w moim mieście. Pewnego dnia, idąc do drugiego, poprosiłem go o dostęp do Wi-Fi. Zapisz tej sieci w smartfonie. Podczas gdy w innej części miasta, nagle okazało się, że ponownie połączyć się z Wi-Fi innych. Jak to jest możliwe? Okazuje się, dostawca internetu jest taka sama nazwa sieci i hasło dla wszystkich routerów, które zostały wyemitowane podczas podłączania do abonentów. Zdałem ponad rok, ale nadal bezpłatny bezprzewodowy dostęp do Internetu w niemal każdym podwórku. Nazwa użytkownika i hasło, aby uzyskać dostęp do routerów, nawiasem mówiąc, jest również taka sama. :)
Naturalnie, powiedziałam znajomego o śmiesznym otwarciu i ponownie skonfigurować swój router. Na pewno nie są w podobnej sytuacji?
Jak niebezpieczne jest nieautoryzowany dostęp do routera Wi-Fi i
Wyobraźmy sobie, że atakujący połączyć się z siecią Wi-Fi, pobrane kilka gigabajtów pornografii dziecięcej i umieszczone kilkaset ekstremistów i inne komunikaty „razzhigatelnyh”. Umowa o świadczenie usług internetowych przeznaczony dla ciebie, i poprosić o naruszenie prawa, odpowiednio, również będzie z wami.
Nawet jeśli są połączone nie popełni nielegalnych działań, potrafi skakać przez całą dobę, a do dystrybucji dużych plików (W tym nielegalnych treści z torrentami trackerów), które będą miały wpływ na szybkość i stabilność Połączenie z Internetem. Sieć jest pełna opowieści z Wi-Fi Freestuff sąsiada. Być może ty też jesteś dobrym sąsiadem?
Sytuacja, w której obcy znać login i hasło do routera, obejmuje wszystkich powyższych zagrożeń, a także dodaje kilka nowych.
Na przykład, żartowniś prostu zmienia hasło do Wi-Fi i stracisz dostęp do Internetu. On może zmienić hasło do routera, a będziesz musiał zresetować do ustawień fabrycznych i ponowne wszystko wyregulować (lub spowodować eksperta, jeśli nie ma odpowiednich umiejętności) do przyjęcia z powrotem kontrolę nad ich sprzęt. zresetować również może wykonać sam Joker.
Nie bezwzględna ochrona, ale nie trzeba
Istnieje wiele sposobów włamania sieci. Prawdopodobieństwo zerwania jest wprost proporcjonalne zamotivirovannosti i profesjonalizm uncrackable. Jeśli nie dokonały wrogów i nie mają żadnych informacji przewartościowane, jest mało prawdopodobne, że będzie skoncentrowany i trudne do złamania.
Nie sprowokować przechodniów i sąsiadów chętnych do gratisy, zamknij elementarne luki bezpieczeństwa. Napotykając najmniejszego oporu na drodze do routera lub Wi-Fi, człowiek porzucić planowane lub wybrać mniej bezpieczny zdobycz.
Proponujemy minimalny wystarczający zestaw działań z Wi-Fi router, który pozwala, aby nie podlegać brudnych sztuczek lub punktu dostępowego ktoś khalyavnykh.
1. Można uzyskać dostęp do routera Wi-Fi
Pierwszą rzeczą, którą musisz przejąć kontrolę nad swoim routerze. Musisz wiedzieć:
- Adres IP routera,
- login i hasło, aby uzyskać dostęp do ustawień routera.
Aby dowiedzieć się adres IP routera, włącz urządzenie i spojrzeć na naklejce poniżej. Tam, wśród innych informacji, zostanie określony adres IP. Zazwyczaj jest to albo 192.168.1.1, 192.168.0.1 albo.
Adres routera jest wskazany w instrukcji. Jeśli okno z instrukcją z routera nie jest dostępny, to instrukcja do pomocy Google elektronicznie.
Jesteś wolny, aby dowiedzieć się adres routera z komputerem.
- W systemie Windows, naciśnij klawisz Windows + R.
- W oknie, które się pojawi, wpisz cmd i naciśnij Enter.
- W wyświetlonym oknie wpisz ipconfig i naciśnij klawisz Enter.
- Znajdź linię „Brama domyślna”. Jest to adres routera.
Wprowadź wynikowy adres IP routera w przeglądarce. pojawi się ekran logowania do ustawień routera.
Tutaj należy wpisać login i hasło, które trzeba znać. W większości przypadków, domyślna nazwa użytkownika to admin słowo, a hasło - lub puste pole lub tego samego administratora (login i hasło domyślnie są również wymienione na spodzie routera). Jeśli router ma od ISP, następnie zadzwoń do niego i się dowiedzieć.
Bez możliwości zmiany ustawień rzeczywiście stracić kontrolę nad własnym sprzętem. Nawet jeśli trzeba zresetować ustawienia routera i ponownie skonfigurować wszystko, warto. Aby uniknąć problemów z dostępem do routera w przyszłości, zanotuj swój login i hasło i przechowywać je w bezpiecznym miejscu, bez dostępu z zewnątrz.
2. Wymyślić bezpieczne hasło dostępu do routera
Mając dostęp do routera, najpierw trzeba zmienić swoje hasło. Interfejsy routera różnią się w zależności od producenta, modelu i konkretnej wersji oprogramowania. W tym przypadku, jak również podczas wykonywania następujących działań w celu poprawy ochrony pomoże instrukcję dla routera.
3. Pochodzić z unikalną nazwą (SSID) dla Wi-Fi sieci
Jeśli twoi sąsiedzi nie w ogóle cokolwiek w technologii zrozumieć, nazwa sieci jak fsbwifi lub virus.exe może ich przestraszyć. W rzeczywistości, unikalna nazwa pomoże Ci lepiej nawigować między innymi hotspotów i określić swoją sieć jednoznacznie.
4. Wymyślić bezpieczne hasło do Wi-Fi sieci
Tworzenie punktu dostępu bez hasła, rzeczywiście sprawiają, że publicznie dostępne. Bezpieczne hasło nie pozwala na łączenie się z siecią bezprzewodową z innymi ludźmi.
5. Dokonać Wi-Fi sieć niewidoczny
Zmniejszyć prawdopodobieństwo ataku na sieci, jeśli nie można wykryć bez specjalnego oprogramowania. Ukrywanie nazwy bezpieczeństwa wzrasta punktu dostępowego.
6. Włącz szyfrowanie
Nowoczesne routery obsługują różnorodne metody szyfrowania przesyłanych przez sieć bezprzewodową, w tym WEP, WPA i WPA2. WEP ustępuje pod względem niezawodności, ale jest obsługiwana przez starszego sprzętu. WPA2 jest najlepszym pod względem niezawodności.
7. Odłączyć WPS
WPS został stworzony jako uproszczony sposób tworzenia sieci bezprzewodowej, ale w rzeczywistości okazało się być bardzo niestabilne na pękanie. Odłącz ustawienia routera w WPS.
8. W tym filtrowanie adresów MAC-adres
ustawienia routera pozwalają na dostęp do filtra do sieci za pomocą unikalnego identyfikatora zwany MAC-adresów. Każde urządzenie posiada kartę sieciową lub interfejs sieciowy posiada własny MAC-adres.
Można utworzyć listę adresów MAC zaufanych urządzeń lub wyłącz urządzenia związane z określonymi adresami MAC.
W razie potrzeby, atakujący może ukształtować MAC-adres urządzenia, z którym próbuje się połączyć sieci, ale dla punktu dostępu bezprzewodowego zwykły konsument, ten scenariusz jest bardzo mało prawdopodobne.
9. Zmniejszyć promień sygnału Wi-Fi
Routery pozwalają na zmianę mocy sygnału, zwiększając i zmniejszając w ten sposób zasięg sieci bezprzewodowej. Oczywiście, należy użyć tylko wewnątrz domu lub biurze Wi-Fi. Obniżenie mocy nadawania na wartość po odebraniu sygnału sieci z ufnością tylko na terenie, jesteś jednym boczne sprawiają, że jego sieć mniej zauważalne dla innych, podczas gdy z drugiej strony, zmniejszyć ilość zakłóceń do sąsiada Wi-Fi.
10. Aktualizacja oprogramowania sprzętowego routera
Nie ma doskonały technologia. Majsterkowiczów znaleźć nowe luki, ich producenci zamknąć i zwolnić „łaty” do istniejących urządzeń. Okresowo aktualizując firmware routera, obniżyć prawdopodobieństwo, że napastnik skorzystać z wad starsze wersje oprogramowania do obejścia zabezpieczeń i dostępu do swojej Router i sieć.
11. Blokować zdalny dostęp do routera
Nawet jeśli można pomaga zabezpieczyć sieć bezprzewodową, a wejście do ustawienia routera Hasła, hakerzy mogą nadal uzyskać dostęp do routera za pośrednictwem Internetu. Aby chronić urządzenie przed takimi zakłóceniami z zewnątrz, znaleźć ustawienia funkcji zdalnego dostępu i wyłączyć go.
12. firewall
Niektóre routery posiadają wbudowany firewall - środki ochrony przed różnymi atakami sieciowymi. Spójrz w ustawieniach funkcji bezpieczeństwa router z nazwami takimi jak Firewall „Zapora” lub „Zapory” i go włączyć, jeśli jest on obecny. Jeśli widzisz dodatkowe parametry zapory, przeczytaj oficjalne instrukcje jak je skonfigurować.
13. VPN
VPN-usługi tworząc rodzaj zaszyfrowanego tunelu do bezpiecznej transmisji danych pomiędzy urządzeniem a serwerem. Technologia ta zmniejsza prawdopodobieństwo kradzieży tożsamości, a komplikuje wysiłki w celu znalezienia lokalizacji użytkownika.
Aby korzystać z sieci VPN, trzeba zainstalować gadżet na specjalnym oprogramowaniu klienckim. istnieje takie oprogramowanie dla urządzeń mobilnych i komputerów. Jednak niektóre routery mogą być również podłączony do sieci VPN-usług. Funkcja ta pozwala zabezpieczyć gadżetów naraz w lokalnej Wi-Fi sieci, nawet jeśli nie mają specjalnych programów.
Czy router VPN można znaleźć w instrukcji obsługi lub na stronie producenta. To samo odnosi się do wprowadzenia niezbędnych korekt.