Maximálna ochrana siete Wi-Fi a smerovača pred ostatnými používateľmi a hackingom

Stalo sa, že mnohí to s ochranou domácej siete Wi-Fi a samotného smerovača myslia vážne. V najlepšom prípade je sieť Wi-Fi chránená akýmsi heslom a zmenilo sa továrenské heslo smerovača. Ale nie vždy to tak je. Používatelia nechávajú svoju sieť Wi-Fi veľmi často úplne otvorenú. Z láskavosti môjho srdca alebo som príliš lenivý na inštaláciu a následné zadanie tohto hesla - neviem. Ale toto je veľmi hlúpe.

Myslím si, že mnohí jednoducho nechápu, aké nebezpečné môže byť pripojenie ďalších používateľov, alebo ešte horšie, útočníkov k ich sieti Wi-Fi. Povedzme, že máme domácu bezdrôtovú sieť. Nechajte ho byť chránený heslom alebo úplne otvorený. Ale hacknutím alebo jednoduchým pripojením (ak sieť nie je zabezpečená) sa k nej pripojili ďalší používatelia. Títo používatelia s najväčšou pravdepodobnosťou nemajú zlé úmysly. Nezaujímajú sa o naše osobné súbory a nemajú žiadny účel, aby nám nejako ublížili. Stačí sa pripojiť k sieti Wi-Fi niekoho iného a používať internet.

Zdá sa to v poriadku, nevadí nám to. Musíte však pochopiť, že tieto cudzie zariadenia vytvárajú záťaž pre náš smerovač. Začína pomaly pracovať. Rýchlosť pripojenia klesá. Čo ak sťahujú / distribuujú torrenty? Alebo hrajú online hry? Toto je veľká záťaž pre sieť a smerovač. Spravidla môže zamrznúť, poškodiť sa atď. Ale to je polovica problémov. Ak máme nakonfigurovanú lokálnu sieť, prístup k niektorým súborom v počítači je otvorený, potom k vašim súborom môže pristupovať aj každý, kto je pripojený k vášmu smerovaču. A to je prinajmenšom nepríjemné. Zmenili ste heslo správcu na smerovači? Ak nie, potom majú títo ďalší používatelia prístup k nastaveniam smerovača. Spravidla môžu zmeniť / vložiť heslo do siete Wi-Fi. Do vašej Wi-Fi. A musíte resetovať nastavenia smerovača a znova nakonfigurovať všetko.

Môžu sa však vyskytnúť vážnejšie problémy. Najmä vtedy, keď kvôli narušeniu ochrany bezdrôtovej siete získa prístup k nej nejaký votrelec. Prostredníctvom vášho spojenia môže napríklad spáchať nejaké nezákonné kroky. Napríklad zverejnite alebo nahrajte niektoré zakázané súbory. A s najväčšou pravdepodobnosťou za to budete musieť byť zodpovední. Môžete tiež získať prístup k svojim zariadeniam a informáciám v nich uloženým prostredníctvom smerovača.

Samozrejme, hacknúť môže každú sieť Wi-Fi. A neexistuje stopercentná ochrana. Ale ťažko niekto stratí čas a úsilie, aby získal prístup k bežnej domácej sieti Wi-Fi. Pokiaľ samozrejme neukladáte mimoriadne citlivé informácie a vaša konkrétna bezdrôtová sieť nie je pre zločincov obzvlášť zaujímavá. Preto odporúčam každému, aby si nastavil aspoň dobré heslo na Wi-Fi a na samotnom routeri. Okrem toho mám ešte niekoľko odporúčaní, ktoré vám umožnia maximálne chrániť vašu bezdrôtovú sieť a smerovač pred ostatnými používateľmi (v osobe susedov, votrelcov atď.) A pred hackovaním.

Ak chcete zmeniť nastavenie zabezpečenia smerovača, musíte prejsť na jeho webové rozhranie. Tento proces (ako aj proces zmeny ďalších parametrov) sa líši v závislosti od výrobcu, modelu alebo firmvéru smerovača. Preto dávam odkaz na univerzálny pokyn: ako vstúpiť do nastavenia smerovača. Sú tu všetky potrebné informácie.

Nastavte silné heslo k sieti Wi-Fi

Vaša sieť Wi-Fi musí byť chránená heslom. Dobré heslo. Žiadne „11111111“, „12345678“, „qwertyui“ atď. Nebuďte leniví a vymýšľajte silné heslo, ktoré obsahuje veľké písmená, čísla a špeciálne znaky (~! @ # $% & *). Nebuďte tiež leniví zapisovať si toto heslo, aby ste sa neskôr v komentároch nepýtali: ako zistiť heslo pre vašu Wi-Fi?

Áno, zadávanie takýchto hesiel nie je veľmi pohodlné pri pripájaní zariadení. Ako často však pripájate nové zariadenia? Myslím, že nie.

Nastavenia zabezpečenia bezdrôtovej siete nie sú len heslom. V nastaveniach musíte zvoliť moderný a spoľahlivý typ zabezpečenia a šifrovania bezdrôtovej siete. Ak nemáte túžbu sledovať samostatný článok o tejto téme, potom poviem, že je lepšie nainštalovať WPA2 - Personal so šifrovaním AES.

Ak neviete, ako nastaviť alebo zmeniť heslo Wi-Fi na smerovači, prečítajte si článok o tom, ako chrániť sieť Wi-Fi pomocou hesla. Ak v článku nenájdete pokyny pre svoj smerovač, použite vyhľadávanie na webe. Ak tam tiež nič nenájdete, nechajte svoju otázku v komentároch. Stačí napísať model. Pokúsim sa navrhnúť, ako a kde môžete zmeniť heslo vo svojom zariadení.

Tu tiež chcem dodať, že je žiaduce zmeniť názov bezdrôtovej siete (SSID). Vymysli nejaké originálne meno. Týmto spôsobom nestratíte svoju sieť medzi ostatnými susednými sieťami.

Chráňte svoje nastavenia smerovača heslom

Toto heslo nemá nič spoločné s Wi-Fi. Používa sa výlučne na ochranu nastavení smerovača. Aby nikto okrem vás nemohol vstúpiť do webového rozhrania smerovača a zmeniť tam niektoré nastavenia. Spravidla sa nastavuje používateľské meno a heslo (niekedy iba heslo). Na niektorých smerovačoch je nainštalovaný predvolene. Spravidla sa používa admin / admin. Ak nie je predvolené heslo nastavené, router ponúkne jeho nastavenie počas prvého nastavenia. Toto je však možné vykonať kedykoľvek na ovládacom paneli.

Po nastavení / zmene hesla ho budete musieť zadávať pri každom vstupe do webového rozhrania.

K tejto téme som už pripravil samostatný článok: ako zmeniť heslo na smerovači z admin na iný. Tam som ukázal, ako nastaviť heslo na smerovačoch ASUS, D-Link, TP-Link, ZyXEL.

Zakážte funkciu WPS

Pomocou WPS môžete rýchlo pripojiť zariadenia k bezdrôtovej sieti bez zadania hesla. Ako však ukazuje prax, WPS používa len málokto. Môžete nájsť veľa materiálov, kde sa píše o rôznych bezpečnostných problémoch s funkciou WPS. Preto je kvôli ochrane smerovača pred hackerstvom lepšie túto funkciu deaktivovať.

Okrem toho som si všimol, že kvôli WPS veľmi často nie je možné pripojiť niektoré zariadenia k Wi-Fi alebo nakonfigurovať smerovač v režime mosta.

Ako funguje WPS a ako ho deaktivovať, som sem napísal: //help-wifi.com/sovety-po-nastrojke/chto-takoe-wps-na-wi-fi-routere-kak-polzovatsya-funkciej-wps/

Skryte svoju sieť Wi-Fi pred zvedavými pohľadmi

V nastaveniach siete Wi-Fi na smerovači existuje taká funkcia ako „Skryť SSID“ (Skryť SSID) alebo „Zakázať vysielanie SSID“. Po jej aktivácii už zariadenia neuvidia vašu sieť Wi-Fi. A aby ste sa k nemu pripojili, budete musieť určiť nielen heslo, ale aj názov samotnej siete (SSID). A to je ďalšia ochrana.

Toto nastavenie sa zvyčajne nachádza v časti s nastaveniami bezdrôtovej siete. Môžete napríklad vidieť, ako zneviditeľniť sieť Wi-Fi na smerovačoch TP-Link. Potom budete možno potrebovať pokyny, v ktorých som vám ukázal, ako sa pripojiť k skrytej sieti Wi-Fi.

Nastaviť filtrovanie MAC adries

Nie ste si istí, či má každý smerovač túto funkciu, ale myslím si, že by mal. MAC adresa je jedinečná adresa adaptéra (modulu) Wi-Fi. To znamená, že každé zariadenie má svoje vlastné. V nastaveniach smerovača môžete zaregistrovať MAC adresy tých zariadení, ktoré sa môžu pripojiť k vašej sieti (vytvorte zoznam povolených adries). Ak adresa MAC zariadenia nie je v zozname, nepripojí sa k sieti.

Toto je pravdepodobne najefektívnejšia ochrana smerovača. Jedinou nepríjemnosťou je, že pri pripájaní nových zariadení budete musieť prejsť do nastavení smerovača a zaregistrovať ich MAC adresy.

Trochu som o týchto nastaveniach povedal v článku, ako blokovať zariadenie (Wi-Fi klient) na routeri podľa MAC adresy. Iba tam som vytvoril čiernu listinu zariadení (ktoré sú zakázané sa pripájať) a v našom prípade musíme vytvoriť bielu listinu MAC adries zariadení (ktoré sa môžu pripájať).

Ďalšie odporúčania

Tu je niekoľko ďalších tipov, vďaka ktorým bude váš smerovač ešte bezpečnejší.

Aktualizujte firmvér smerovača. V nových verziách softvéru sa dajú vylepšiť nielen niektoré funkcie alebo stabilita práce, ale aj bezpečnosť.
Firewall, antivírus, firewall, ochrana DoS - všetky alebo niektoré z týchto funkcií sú obsiahnuté v moderných smerovačoch. Spravidla sú predvolene povolené. Zbytočne ich nevypínajte ani nemeňte nastavenia.
Vzdialený prístup k smerovaču je ovládanie smerovača cez internet. Ak túto funkciu nepoužívate, je lepšie ju deaktivovať.
Z času na čas zmeňte heslo Wi-Fi.
Skontrolujte, či sa v zozname pripojených klientov na vašom smerovači nenachádzajú cudzie zariadenia. Ako vidieť: kto je pripojený k smerovaču ASUS, kto je pripojený k smerovaču D-Link a kto je pripojený k smerovaču TP-Link.

Všetky tieto základné nastavenia vám pomôžu opraviť hlavné bezpečnostné medzery vo vašom smerovači a sieti Wi-Fi, ktorú zdieľa. Myslím si, že tieto odporúčania sú pre domáce Wi-Fi siete viac ako dostatočné.