V tomto článku bychom nejprve chtěli diskutovat o některých širokých problémech: vnější svět vstupuje do vašeho domova a kancelářské sítě pomocí kabelového nebo širokopásmového routeru, takže kolik jste bezpečný? A jaké kroky musíte postupovat, abyste zvýšili zabezpečení vašich WiFi nebo standardních směrovačů.
Jaké je použití routeru?
Směrovač je velmi důležitý, protože se používá k připojení jedné sítě k jiné síti. Například naše připojení domácí sítě s vnějším světem, který poskytuje váš poskytovatel internetových služeb (ISP).
Ve skutečnosti si většina lidí myslí, že router, který je v jejich domě, je jen malou krabicí pro připojení k internetu, ale znovu si promyslete, protože to dokáže udělat mnohem víc, než si myslíme. Jako „směrování“, které je stejně jako to zní. Směrování umožňuje různá zařízení, jako jsou počítačové a chytré telefony v síti, najít cestu k odesílání dat do počítače v externí síti - když obdržíte data, a naopak podél interní komunikace mezi dvěma zařízeními.
Mezi jiné funkce routeru se většinou používá také jako modem. Většina z nás se připojuje k internetu prostřednictvím telefonní linky - ať už jde o kabel nebo standardní telefonní linku - ačkoli nejnovějším trendem je připojit se k domu přes mobilní internet.
Když se připojíte prostřednictvím telefonní linky, datové signály, které odesílají počítačem, jsou v digitální podobě, ale naše telefonní linka pracuje na analogových signálech; Práce našeho modemu v routeru je tedy převést je z digitálního na analogové a naopak. Můžete říci, že je to druh překladatele. Pro ty, kteří si pamatují éru „vytáčení“ minulosti, je to malá krabice na straně počítače, která vydává tvrdý zvuk pro surfování po internetu.
Směrovače však mohou dělat spoustu věcí, někdy spoustu věcí, včetně protokolování provozu, jako bezdrátového přístupového bodu, poskytování funkčnosti VPN pro externí přístup k vašemu intranetu, rodičovskou kontrolu, aby se omezil přístup childera na internet, firewally a více.
Dnešní domácí směrovače jsou stále složitější, aby zvládly více operací a bezpečnostních úkolů. Zeptáte se, je to důležité?
Ano, to je. Pokud má někdo přístup k vaší síti, může snadno zaútočit na váš notebook, telefon, síťová zařízení a další. Mohou přistupovat a odstranit nechráněné osobní údaje, hostit nelegální soubory, jako je malware, aby ukradl vaše bankovní informace a další. V zásadě takový vetřelec může dělat všechny špatné věci, na které si můžete myslet, protože jsme všichni spolu propojeni přes internet v éře 21. století.
Naštěstí dnešní směrovače mají tendenci být zřízeni poskytovateli internetu. Důsledkem je, že můžete zapomenout na její existenci a zaručí, že běží dobře a bezpečně.
Takže jsme opravdu v bezpečí?
Bohužel tomu tak není.
Prvním problémem je, že poskytovatelé internetu dělají tyto věci v rámci omezeného rozpočtu a používají levné zařízení k provádění těchto věcí, které mohou maximalizovat jejich výhody. Ale ne vaše ...
Směrovače poskytovatelů internetu se zhoršují a zhoršují a jsou preferovaným cílem pro škodlivé útočníky: pokud vědí, že ve vašem domě je instalován konkrétní levný model routeru, je pro ně snadné najít mezeru a zahájit útoky. Směrovače jsou pro hackery velmi cenné.
Mezi další problémy patří:
Proces stanovení chyb nebo zranitelnosti je pomalý. Upgradování firmwaru může mít za následek vyšší náklady pro poskytovatele internetu, takže proces opravy může být velmi pomalý (pokud jej opravte). Obecně platí, že po instalaci routeru na něj úplně zapomeneme. A v případě, že společnosti router, nějak posílá aktualizaci, se jen stěží dozvíme, dokud a dokud nebudete mít přístup k rozhraní správy správy GUI routeru.
Je velmi snadné získat nebo výchozí heslo správce, což znamená, že útočníci nemusí ani najít skutečnou zranitelnost - mohou se snadno přihlásit do routeru.
Zdroj obrázku: Dreamliner
Tipy, které můžete sledovat, aby byl váš WiFi router zabezpečen
Nyní je otázkou, jak můžeme zlepšit zabezpečení routeru? Zde je seznam věcí, které je třeba dodržovat v pořadí od jednoduchých po komplexní. Než provedete jakékoli změny v routeru, musíte uložit konfigurační data, abyste je mohli, když je potřebujete, vrátit je zpět.
- Heslo: musí, musí, musí změnit heslo správce routeru.
Můžete jej jen zřídka používat, takže někde musíte zaznamenat své heslo. Používá se velmi zřídka, můžete zvážit vkládání hesla na routeru, protože router je obvykle umístěn na místě, kde lze dosáhnout pouze oprávněných lidí (vy a vaše rodina 5).
- Povolte pouze správcům přístup zevnitř.
Nepovolujte externí počítač nebo stroj správcovský přístup vašeho routeru, pokud a dokud nebudete mít dobré důvody a víte, jak to udělat. Také se zdržte sebe sama před uložením hesla routeru na prohlížeče počítačového systému.
- Wifi heslo
Jakmile to uděláte druhý bod, také se ujistěte, že heslo WiFi ve vaší síti - ať už je nastaveno na heslo pro správu routeru nebo něco jiného - musí být silné heslo.
Pro jednoduchost nastavte „přátelské“ jednoduché heslo pro návštěvníky, kteří se připojí k vaší síti, ale pokud škodlivá osoba v okolí uhodne heslo, první věcí, kterou dělá, je hledat router v síti. Protože je na vnitřní síti, má přístup ke routeru (proto je důležitý bod 1).
- Stačí otevřít to, co víte a co potřebujete
Jak jsem již zmínil výše, moderní směrovače mají řadu skvělých možností. Nepoužívejte je. Pokud je opravdu nepotřebujete a opravdu nerozumíte tomu, co dělají a jaké je nebezpečí jejich otevření. Jinak to zvýší riziko napadení směrovače.
- Kupte si svůj vlastní router
Vyměňte router, který vám poskytovatel internetu dal lepší router. Přejděte do místního počítačového obchodu a nechte je poskytnout vám radu. Existuje mnoho moderních směrovačů, které vás stojí hodně, ale pokud provedete vyhledávání, získáte levný router, který je lepší, silnější a bezpečnější, než máte nyní.
Můžete si také koupit modem samostatně. Je snadné nastavit svůj modem a router obecně a můžete zkopírovat konfiguraci z poskytovatele internetu do vašeho zařízení, které obecně funguje „normálně“.
- Povolte šifrování routeru pomocí WPA2 a AES
Pokud jste povolili připojení WiFi na routeru, pak zabezpečte vaše WiFi před útoky hrubé síly, použijte použití režimu WPA2/WPA. Tím se implementuje nejnovější verzi šifrování AES. Pokud je to možné, poté se zdržte sebe sama od používání režimu WEP, který mohou hackeři snadno rozbít.
- Ochrana firewall
Většina moderních směrovačů přichází s ochranami, jako je firewall, který sleduje vaše příchozí a odchozí data, a po jejich skenování, pokud najde podezřelé prvky, které se zdají nelegitimní a zranitelné, okamžitě blokují. Směrovač firewall má funkce jako SPI, když je povolen, umožňuje data po prozkoumání jeho legality. Ve výchozím nastavení je firewall povolen ve směrovačích, ale je dobré jej jednou zkontrolovat.
- Aktualizujte firmware
Rád používám nejnovější funkce, ale obvykle to není snadné. Na routeru se někdy objeví varování pro aktualizace firmwaru. Většina z nejnovějších směrovačů vás automaticky zkontroluje a vyzve vás k dostupnému, když se přihlásíte.
Problém však je v tom, zda se aktualizace selhají, můžete ztratit data konfigurace routeru, budete muset znovu zadat. Musíte však zvážit, jak se pokračovat v zaměření na aktualizace firmwaru, které opravují bezpečnostní problémy a aktualizují je.
- Otočte na open source
Existuje několik velmi dobrých projektů s otevřeným zdrojovým kódem, které můžete použít na stávajících směrovačích k nahrazení jejich firmwaru/softwaru softwarem s otevřeným zdrojovým kódem. Mnoho z těchto projektů najdeteWikipedia. Ale předtím, než budete pokračovat v open source, bude opatrný, protože to způsobí, že váš router ztratí záruku, ale pokud chcete opravdu ovládat směrovač, open source je vždy nejlepší volbou. Takže k implementaci tohoto bodu musíte být trochu podivínský.
Závěr:
Po sledování všech výše uvedených bodů můžete zajistit zabezpečení routeru a vnitřní sítě, ale co jiné věci, jako jsou zařízení IoT, jako je Alexa, vedlejší zvonek, škodlivé aplikace, stahování atd. Nevíte, kdo je ten zlý člověk, který chce porušit vaše Soukromí a ukrást informace, takže na konci dne je to vše ve vašich rukou, abyste se starali o tato technická zařízení a software, abyste se ujistili, že jste v bezpečí.
Možná byste také chtěli vědět o:
