W tym artykule, po pierwsze, chcielibyśmy omówić szerokie problemy: świat zewnętrzny wejdź do domu i sieci biurowej za pomocą routera kablowego lub szerokopasmowego, więc ile jesteś bezpieczny? I jakie kroki musisz wykonać, aby zwiększyć bezpieczeństwo swoich routerów Wi -Fi lub standardowych.
Jaki jest zastosowanie routera?
Router jest bardzo ważny, ponieważ stosował jedną sieć z inną siecią. Na przykład nasze domowe połączenie sieciowe ze światem zewnętrznym, które zapewnia dostawca usług internetowych (ISP).
W rzeczywistości większość ludzi uważa, że router, który jest w ich domu, to tylko małe pudełko na połączenie internetowe, ale pomyśl ponownie, ponieważ może zrobić znacznie więcej niż namyskuje. Jak „routing”, który brzmi tak, jak brzmi. Routing umożliwia różne urządzenia, takie jak komputer i smartfony w sieci, znaleźć ścieżkę do wysyłania danych do komputera w sieci zewnętrznej - po otrzymaniu danych i odwrotnie wzdłuż komunikacji wewnętrznej między dwoma urządzeniami.
Wśród innych funkcji routera przez większość czasu jest również używany jako modem. Większość z nas łączy się z Internetem za pośrednictwem linii telefonicznej - niezależnie od tego, czy jest to kabel, czy standardowa linia telefoniczna - chociaż najnowszym trendem jest połączenie się z domem za pośrednictwem mobilnego Internetu.
Po podłączeniu linii telefonicznej sygnały danych wysyłane przez komputer są w formie cyfrowej, ale nasza linia telefoniczna działa na sygnałach analogowych; Zatem pracą naszego modemu w routerze jest konwersja ich z cyfrowej na analog i odwrotnie. Można powiedzieć, że jest to rodzaj tłumacza. Dla tych, którzy pamiętają erę „Dial-Up” z przeszłości, to małe pole z boku komputera wydaje surfowanie do surfowania po Internecie.
Ale routery mogą robić wiele rzeczy, czasem wiele rzeczy, w tym rejestrowanie ruchu, jako punkt dostępu bezprzewodowego, zapewniając funkcję VPN w celu uzyskania zewnętrznego dostępu do intranetu, kontroli rodzicielskiej w celu ograniczenia dostępu do chiilder do Internetu, zapór i ogni więcej.
Dzisiejsze routery domowe stają się coraz bardziej złożone w obsłudze większej liczby zadań operacyjnych i bezpieczeństwa. Zapytasz, czy to ważne?
Tak, to jest. Jeśli ktoś może uzyskać dostęp do Twojej sieci, może łatwo zaatakować laptopa, telefon, urządzenia sieciowe i wiele innych. Mogą uzyskiwać dostęp do i usuwać niezabezpieczone dane osobowe, hostować nielegalne pliki, takie jak złośliwe oprogramowanie, aby ukraść informacje bankowe i więcej. Zasadniczo taki intruz może robić wszystkie złe rzeczy, o których możesz wymyślić, ponieważ wszyscy jesteśmy ze sobą związani przez Internet w wieku XXI wieku.
Na szczęście dzisiejsze routery są zwykle tworzone przez dostawców internetowych. Implikacja polega na tym, że możesz zapomnieć o jego istnieniu, a oni gwarantują, że działa dobrze i bezpiecznie.
Więc naprawdę jesteśmy bezpieczni?
Niestety tak nie jest.
Pierwszym problemem jest to, że dostawcy Internetu robią te rzeczy w ramach ograniczonego budżetu i używają tanich urządzeń do robienia tych rzeczy, które mogą zmaksymalizować ich korzyści. Ale nie twój…
Routery dostawców internetowych stają się coraz gorzej i są preferowanym celem dla złośliwych atakujących: jeśli wiedzą, że w twoim domu instaluje się określony tani model routera, łatwo jest znaleźć lukę i zainicjować ataki. Routery są bardzo cenne dla hakerów.
Inne pojawiające się problemy obejmują:
Proces ustalania błędów lub luk w zabezpieczeniach jest powolny. Uaktualnienie oprogramowania układowego może spowodować wyższe koszty dla dostawcy Internetu, więc proces naprawy może być bardzo powolny (jeśli zamierzają to naprawić). Zasadniczo po zainstalowaniu routera całkowicie o tym zapominamy. A w przypadku, gdy firmy routerowe, w jakiś sposób wysyłają aktualizację, prawie nie poznajemy, chyba że i dopóki nie będziesz dostępu do interfejsu zarządzania administratorami GUI routera.
Bardzo łatwo jest uzyskać lub domyślne hasło administratora, co oznacza, że atakujący nie muszą nawet znaleźć prawdziwej podatności - mogą łatwo zalogować się do routera.
Wskazówki do podążania, aby Twój router Wi -Fi był bezpieczny
Teraz pytanie brzmi, w jaki sposób możemy poprawić bezpieczeństwo routera? Oto lista rzeczy, które należy przestrzegać, aby od prostego do złożonego. Przed wprowadzeniem jakichkolwiek zmian w routerze musisz zapisać dane konfiguracyjne, abyś mógł je cofać, gdy ich potrzebujesz.
- Hasło: Musi, musi zmienić hasło administratora routera.
Możesz go rzadko używać, więc musisz gdzieś nagrać hasło. Jest używany bardzo rzadko, możesz rozważyć wklejenie hasła na routerze, ponieważ router jest zwykle umieszczony w miejscu, w którym można dotrzeć tylko do upoważnionych ludzi (ty i Twoja rodzina 5).
- Pozwól, aby tylko administratorom uzyskać dostęp od wewnątrz.
Nie pozwól, aby komputer zewnętrzny lub maszynę administrator dostępu routera, chyba że i dopóki nie będziesz mieć dobrych powodów i wiesz, jak to zrobić. Również powstrzymaj się od zapisywania hasła routera w przeglądarkach systemowych komputerowych.
- Hasło Wi -Fi
Po zrobieniu drugiego punktu upewnij się również, że hasło Wi -Fi w sieci - niezależnie od tego, czy jest ono ustawione na hasło do zarządzania routerem, czy coś innego - musi być silnym hasłem.
Dla uproszczenia ustaw „przyjazne” proste hasło dla odwiedzających, którzy łączą się z twoją siecią, ale jeśli złośliwa osoba w pobliżu zgadnie hasło, pierwszą rzeczą, którą robi, jest poszukiwanie routera w sieci. Ponieważ jest w sieci wewnętrznej, może uzyskać dostęp do routera (stąd punkt 1 jest ważny).
- Po prostu otwórz to, co wiesz i czego potrzebujesz
Jak wspomniałem powyżej, nowoczesne routery mają różne fajne opcje. Nie używaj ich. Chyba że naprawdę ich potrzebujesz i naprawdę rozumiesz, co robią i jakie jest niebezpieczeństwo ich otwarcia. W przeciwnym razie zwiększy to ryzyko zaatakowania routera.
- Kup własny router
Wymień router, który dostawca Internetu dał ci lepszy router. Idź do lokalnego sklepu komputerowego i pozwól im udzielić ci porady. Istnieje wiele nowoczesnych routerów, które bardzo Cię kosztują, ale jeśli przeprowadzisz wyszukiwanie, otrzymasz tani router, który jest lepszy, mocniejszy i bezpieczniejszy niż teraz.
Możesz także kupić modem osobno. Łatwo jest ogólnie skonfigurować modem i router i możesz skopiować konfigurację z dostawcy Internetu na urządzenie, które na ogół działa „normalnie”.
- Włącz szyfrowanie routera za pomocą WPA2 i AES
Jeśli włączyłeś łączność Wi -Fi na router, aby zabezpieczyć WiFi przed atakami Brute Force, użyj trybu WPA2/WPA. To zaimplementuje najnowszą wersję szyfrowania AES. Jeśli to możliwe, powstrzymaj się od siebie od korzystania z trybu WEP, który może być łatwo pękany przez hakerów.
- Ochrona zapory
Większość współczesnych routerów ma funkcje ochrony, takie jak zapora ogniowa, która ma oko na twoje przychodzące i wychodzące dane, a po ich skanowaniu, jeśli znajdzie podejrzane elementy, które wydają się nielegalne i wrażliwe, natychmiast zablokowane. Router zapory ma takie funkcje takie jak SPI, gdy włączono, umożliwia dane po zbadaniu jego legalności. Domyślnie zapora jest włączona w routerach, ale dobrze jest to sprawdzić raz.
- Zaktualizuj oprogramowanie układowe
Lubię korzystać z najnowszych funkcji, ale zwykle nie jest to łatwe. Czasami na twoim router pojawia się ostrzeżenie o aktualizacjach oprogramowania układowego. Większość najnowszych routerów automatycznie sprawdzi i monituje o dostępnych po zalogowaniu.
Problem polega jednak na tym, że jeśli aktualizacje się nie udają, możesz stracić dane konfiguracyjne routera, musisz je ponownie wprowadzić. Musisz jednak rozważyć kontynuowanie koncentracji na aktualizacjach oprogramowania układowego, które rozwiązują problemy bezpieczeństwa i aktualizują je.
- Zwróć się do open source
Istnieje kilka bardzo dobrych projektów routerów typu open source, z których można użyć na istniejących routerach, aby zastąpić swoje oprogramowanie/oprogramowanie oprogramowaniem typu open source. Możesz znaleźć wiele z tych projektówWikipedia. Ale przed przejściem do open source bądź ostrożny, ponieważ sprawi, że router straci gwarancję, ale jeśli chcesz naprawdę kontrolować router, open source jest zawsze najlepszym wyborem. Aby wdrożyć ten punkt, musisz być trochę maniak.
Wniosek:
Po podążaniu za wszystkimi powyższymi punktami możesz zapewnić bezpieczeństwo routera i sieci wewnętrznej, ale co z innymi rzeczami, takimi jak urządzenia IoT, takie jak Alexa, obok drzwi, złośliwe aplikacje, pobierania itp. Prywatność i kradzież informacji, więc pod koniec dnia wszystko w twoich rękach opiekuje się tymi technicznymi urządzeniami i oprogramowaniem, aby upewnić się, że jesteś bezpieczny.
Możesz także wiedzieć o:
