Αυτό συνέβη ότι πολλοί δεν είναι σοβαροί για την προστασία του οικιακού δικτύου Wi-Fi και του ίδιου του δρομολογητή. Στην καλύτερη περίπτωση, το δίκτυο Wi-Fi προστατεύεται από κάποιο είδος κωδικού πρόσβασης και ο εργοστασιακός κωδικός πρόσβασης του δρομολογητή έχει αλλάξει. Αυτό όμως δεν συμβαίνει πάντα. Πολύ συχνά, οι χρήστες αφήνουν το δίκτυο Wi-Fi εντελώς ανοιχτό. Λόγω της ευγένειας της καρδιάς μου, ή πολύ τεμπέλης για να εγκαταστήσω και μετά εισαγάγω αυτόν τον κωδικό πρόσβασης - δεν ξέρω Αλλά αυτό είναι πολύ ανόητο.
Νομίζω ότι πολλοί απλώς δεν καταλαβαίνουν πόσο επικίνδυνο μπορεί να είναι η σύνδεση άλλων χρηστών ή, ακόμη χειρότερα, των εισβολέων στο δίκτυό τους Wi-Fi. Ας υποθέσουμε ότι έχουμε οικιακό ασύρματο δίκτυο. Αφήστε το να προστατεύεται με κωδικό πρόσβασης ή να είναι εντελώς ανοιχτό. Όμως, μέσω εισβολής ή απλής σύνδεσης (εάν το δίκτυο δεν είναι ασφαλές), άλλοι χρήστες έχουν συνδεθεί σε αυτό. Αυτοί οι χρήστες πιθανότατα δεν έχουν κακές προθέσεις. Δεν ενδιαφέρονται για τα προσωπικά μας αρχεία και δεν έχουν κανένα σκοπό να μας βλάψουν με οποιονδήποτε τρόπο. Απλώς συνδεθείτε στο Wi-Fi κάποιου άλλου και χρησιμοποιήστε το Διαδίκτυο.
Φαίνεται εντάξει, δεν μας πειράζει. Αλλά πρέπει να καταλάβετε ότι αυτές οι ξένες συσκευές δημιουργούν ένα φορτίο στον δρομολογητή μας. Αρχίζει να εργάζεται αργά. Η ταχύτητα σύνδεσης μειώνεται. Τι γίνεται αν κάνουν λήψη / διανομή torrents; Ή παίζουν διαδικτυακά παιχνίδια; Αυτό είναι ένα βαρύ φορτίο στο δίκτυο και το δρομολογητή. Σε γενικές γραμμές μπορεί να παγώσει, δυσλειτουργία, κ.λπ. Αλλά αυτό είναι το μισό πρόβλημα. Εάν έχουμε ρυθμίσει ένα τοπικό δίκτυο, η πρόσβαση σε ορισμένα αρχεία στον υπολογιστή είναι ανοιχτή, τότε όλοι όσοι είναι συνδεδεμένοι στο δρομολογητή σας μπορούν επίσης να έχουν πρόσβαση στα αρχεία σας. Και αυτό είναι τουλάχιστον δυσάρεστο. Έχετε αλλάξει τον κωδικό πρόσβασης διαχειριστή στο δρομολογητή; Εάν όχι, τότε αυτοί οι άλλοι χρήστες έχουν πρόσβαση στις ρυθμίσεις του δρομολογητή. Και γενικά μπορούν να αλλάξουν / τοποθετήσουν τον κωδικό πρόσβασης στο Wi-Fi. Στο Wi-Fi σας. Και πρέπει να επαναφέρετε τις ρυθμίσεις του δρομολογητή και να επαναδιαμορφώσετε τα πάντα.
Αλλά μπορεί να υπάρχουν πιο σοβαρά προβλήματα. Ειδικά όταν, λόγω της κακής προστασίας του ασύρματου δικτύου σας, ορισμένοι εισβολείς αποκτούν πρόσβαση σε αυτό. Αυτός, για παράδειγμα, μπορεί να διαπράξει παράνομες ενέργειες μέσω της σύνδεσής σας. Για παράδειγμα, δημοσιεύστε ή ανεβάστε μερικά απαγορευμένα αρχεία. Και πιθανότατα θα πρέπει να είστε υπεύθυνοι για αυτό. Επίσης, μέσω του δρομολογητή, μπορείτε να αποκτήσετε πρόσβαση στις συσκευές σας και στις πληροφορίες που είναι αποθηκευμένες σε αυτές.
Φυσικά, οποιοδήποτε δίκτυο Wi-Fi μπορεί να παραβιαστεί. Και δεν υπάρχει 100% προστασία. Αλλά σχεδόν κανένας δεν θα σπαταλήσει χρόνο και προσπάθεια για να αποκτήσει πρόσβαση σε ένα κανονικό οικιακό δίκτυο Wi-Fi. Εκτός αν, φυσικά, αποθηκεύετε εξαιρετικά ευαίσθητες πληροφορίες και το συγκεκριμένο ασύρματο δίκτυό σας δεν παρουσιάζει ιδιαίτερο ενδιαφέρον για τους εγκληματίες στον κυβερνοχώρο. Επομένως, προτείνω σε όλους να ορίσουν τουλάχιστον έναν καλό κωδικό πρόσβασης στο Wi-Fi και στον ίδιο τον δρομολογητή. Αλλά εκτός από αυτό, έχω μερικές ακόμη προτάσεις που θα σας επιτρέψουν να προστατεύσετε το ασύρματο δίκτυό σας και το δρομολογητή σας από άλλους χρήστες (στο πρόσωπο των γειτόνων, των εισβολέων κ.λπ.) και της εισβολής.
Για να αλλάξετε τις ρυθμίσεις ασφαλείας του δρομολογητή, πρέπει να μεταβείτε στη διεπαφή ιστού του. Αυτή η διαδικασία (καθώς και η διαδικασία αλλαγής άλλων παραμέτρων) διαφέρει ανάλογα με τον κατασκευαστή, το μοντέλο ή το υλικολογισμικό του δρομολογητή. Επομένως, δίνω έναν σύνδεσμο για την καθολική οδηγία: πώς να εισάγετε τις ρυθμίσεις του δρομολογητή. Όλες οι πληροφορίες που χρειάζεστε είναι εκεί.
Ορίστε έναν ισχυρό κωδικό πρόσβασης Wi-Fi
Το δίκτυό σας Wi-Fi πρέπει να προστατεύεται με κωδικό πρόσβασης. Ένας καλός κωδικός πρόσβασης. Όχι "11111111", "12345678", "qwertyui", κλπ. Μην είστε πολύ τεμπέλης για να βρείτε έναν ισχυρό κωδικό πρόσβασης με κεφαλαία γράμματα, αριθμούς και ειδικούς χαρακτήρες (~! @ # $% & *). Επίσης, μην νιώσετε τεμπέλης για να γράψετε αυτόν τον κωδικό πρόσβασης, ώστε αργότερα στα σχόλια να μην ρωτήσετε: πώς να μάθετε τον κωδικό πρόσβασης από το Wi-Fi σας;
Ναι, τέτοιοι κωδικοί πρόσβασης δεν είναι πολύ βολικοί για την εισαγωγή κατά τη σύνδεση συσκευών. Αλλά πόσο συχνά συνδέετε νέες συσκευές; Πιστεύω πως όχι.
Οι ασύρματες ρυθμίσεις ασφαλείας είναι κάτι περισσότερο από έναν κωδικό πρόσβασης. Πρέπει να επιλέξετε έναν σύγχρονο και αξιόπιστο τύπο ασφάλειας και κρυπτογράφησης για το ασύρματο δίκτυό σας στις ρυθμίσεις. Εάν δεν έχετε καμία επιθυμία να παρακολουθήσετε ένα ξεχωριστό άρθρο για αυτό το θέμα, τότε θα πω ότι είναι καλύτερο να εγκαταστήσετε το WPA2 - Personal με κρυπτογράφηση AES.
Εάν δεν γνωρίζετε πώς να ορίσετε ή να αλλάξετε τον κωδικό πρόσβασης για Wi-Fi στο δρομολογητή σας, ανατρέξτε στο άρθρο σχετικά με τον τρόπο προστασίας ενός δικτύου Wi-Fi με κωδικό πρόσβασης. Εάν δεν βρείτε οδηγίες για το δρομολογητή σας στο άρθρο, χρησιμοποιήστε την αναζήτηση ιστότοπου. Εάν δεν βρείτε τίποτα εκεί, αφήστε την ερώτησή σας στα σχόλια. Απλώς γράψτε ένα μοντέλο. Θα προσπαθήσω να προτείνω πώς και πού μπορείτε να αλλάξετε τον κωδικό πρόσβασης στη συσκευή σας.
Εδώ θέλω επίσης να προσθέσω ότι είναι επιθυμητό να αλλάξουμε το όνομα του ασύρματου δικτύου (SSID). Ελάτε με ένα πρωτότυπο όνομα. Με αυτόν τον τρόπο δεν θα χάσετε το δίκτυό σας μεταξύ άλλων γειτονικών δικτύων.
Ρυθμίσεις δρομολογητή προστασίας κωδικού πρόσβασης
Αυτός ο κωδικός πρόσβασης δεν έχει καμία σχέση με το Wi-Fi. Χρησιμοποιείται αποκλειστικά για την προστασία των ρυθμίσεων του δρομολογητή. Έτσι, κανείς εκτός από εσάς δεν μπορεί να μεταβεί στη διεπαφή ιστού του δρομολογητή και να αλλάξει ορισμένες ρυθμίσεις εκεί. Κατά κανόνα, ορίζονται ένα όνομα χρήστη και ένας κωδικός πρόσβασης (μερικές φορές μόνο ένας κωδικός πρόσβασης). Σε ορισμένους δρομολογητές, είναι εγκατεστημένο από προεπιλογή. Συνήθως χρησιμοποιείται admin / admin. Εάν ο προεπιλεγμένος κωδικός πρόσβασης δεν έχει οριστεί, τότε κατά την πρώτη εγκατάσταση, ο δρομολογητής προσφέρει τη ρύθμιση. Αυτό μπορεί να γίνει ανά πάσα στιγμή στον πίνακα ελέγχου.
Αφού ορίσετε / αλλάξετε τον κωδικό πρόσβασης, θα πρέπει να τον εισάγετε κάθε φορά που εισέρχεστε στη διεπαφή ιστού.
Σε αυτό το θέμα, έχω ήδη ετοιμάσει ένα ξεχωριστό άρθρο: πώς να αλλάξετε τον κωδικό πρόσβασης σε έναν δρομολογητή από διαχειριστή σε άλλο. Εκεί έδειξα πώς να ορίσω έναν κωδικό πρόσβασης σε ASUS, D-Link, TP-Link, ZyXEL routers.
Απενεργοποιήστε τη λειτουργία WPS
Χρησιμοποιώντας το WPS, μπορείτε να συνδέσετε γρήγορα συσκευές σε ασύρματο δίκτυο χωρίς να εισαγάγετε κωδικό πρόσβασης. Αλλά όπως δείχνει η πρακτική, λίγοι άνθρωποι χρησιμοποιούν WPS. Μπορείτε να βρείτε πολλά υλικά όπου είναι γραμμένο για διάφορα προβλήματα ασφαλείας της λειτουργίας WPS. Επομένως, για να προστατεύσετε το δρομολογητή από εισβολή, είναι καλύτερο να απενεργοποιήσετε αυτήν τη λειτουργία.
Επιπλέον, παρατήρησα ότι λόγω του WPS, πολύ συχνά δεν είναι δυνατή η σύνδεση ορισμένων συσκευών σε Wi-Fi ή η ρύθμιση παραμέτρων του δρομολογητή σε λειτουργία γέφυρας.
Πώς λειτουργεί το WPS και πώς να το απενεργοποιήσω, έγραψα εδώ: https://help-wifi.com/sovety-po-nastrojke/chto-takoe-wps-na-wi-fi-routere-kak-polzovatsya-funkciej-wps/
Απόκρυψη του δικτύου Wi-Fi από αδιάκριτα μάτια
Στις ρυθμίσεις δικτύου Wi-Fi του δρομολογητή υπάρχει μια λειτουργία όπως "Απόκρυψη SSID" (Απόκρυψη SSID) ή "Απενεργοποίηση μετάδοσης SSID". Μετά την ενεργοποίησή του, οι συσκευές δεν θα βλέπουν πλέον το δίκτυό σας Wi-Fi. Και για να συνδεθείτε σε αυτό, θα πρέπει να καθορίσετε όχι μόνο τον κωδικό πρόσβασης, αλλά και το όνομα του ίδιου του δικτύου (SSID). Και αυτή είναι πρόσθετη προστασία.
Αυτή η ρύθμιση βρίσκεται συνήθως στην ενότητα ασύρματων ρυθμίσεων. Μπορείτε να δείτε, για παράδειγμα, πώς να κάνετε ένα δίκτυο Wi-Fi αόρατο σε δρομολογητές TP-Link. Μετά από αυτό, ίσως χρειαστείτε τις οδηγίες με τις οποίες σας έδειξα πώς να συνδεθείτε σε ένα κρυφό δίκτυο Wi-Fi.
Διαμόρφωση φιλτραρίσματος με διευθύνσεις MAC
Δεν είμαι σίγουρος αν κάθε δρομολογητής διαθέτει αυτήν τη δυνατότητα, αλλά νομίζω ότι θα έπρεπε. Η διεύθυνση MAC είναι μια μοναδική διεύθυνση του προσαρμογέα Wi-Fi (ενότητα). Δηλαδή, κάθε συσκευή έχει τη δική της. Στις ρυθμίσεις του δρομολογητή, μπορείτε να καταχωρίσετε τις διευθύνσεις MAC αυτών των συσκευών που μπορούν να συνδεθούν στο δίκτυό σας (δημιουργήστε μια λίστα επιτρεπόμενων διευθύνσεων). Εάν η διεύθυνση MAC της συσκευής δεν περιλαμβάνεται στη λίστα, δεν θα συνδεθεί στο δίκτυο.
Αυτή είναι ίσως η πιο αποτελεσματική προστασία του δρομολογητή. Η μόνη ταλαιπωρία είναι ότι όταν συνδέετε νέες συσκευές, θα πρέπει να μεταβείτε στις ρυθμίσεις του δρομολογητή και να καταχωρήσετε τις διευθύνσεις MAC τους.
Μίλησα λίγο για αυτές τις ρυθμίσεις στο άρθρο πώς να αποκλείσετε μια συσκευή (πελάτης Wi-Fi) σε έναν δρομολογητή με διεύθυνση MAC. Μόνο εκεί δημιούργησα μια μαύρη λίστα συσκευών (οι οποίες απαγορεύονται να συνδεθούν), και στην περίπτωσή μας, πρέπει να δημιουργήσουμε μια λίστα επιτρεπόμενων διευθύνσεων MAC συσκευών (στις οποίες επιτρέπεται η σύνδεση).
Πρόσθετες συστάσεις
Ακολουθούν μερικές ακόμη συμβουλές για να κάνετε τον δρομολογητή σας ακόμη πιο ασφαλή.
- Ενημερώστε το υλικολογισμικό του δρομολογητή. Σε νέες εκδόσεις του λογισμικού, όχι μόνο ορισμένες λειτουργίες ή η σταθερότητα της εργασίας μπορούν να βελτιωθούν, αλλά και η ασφάλεια.
- Τείχος προστασίας, προστασία από ιούς, τείχος προστασίας, προστασία DoS - όλες ή μερικές από αυτές τις δυνατότητες υπάρχουν σε μοντέρνους δρομολογητές. Συνήθως, ενεργοποιούνται από προεπιλογή. Μην τις απενεργοποιείτε άσκοπα και μην αλλάζετε τις ρυθμίσεις.
- Η απομακρυσμένη πρόσβαση στον δρομολογητή είναι ο έλεγχος του δρομολογητή μέσω του Διαδικτύου. Εάν δεν χρησιμοποιείτε αυτήν τη δυνατότητα, τότε είναι καλύτερα να την απενεργοποιήσετε.
- Αλλάξτε τον κωδικό πρόσβασης Wi-Fi κατά καιρούς.
- Ελέγξτε αν υπάρχουν ξένες συσκευές στη λίστα των συνδεδεμένων πελατών στο δρομολογητή σας. Πώς να δείτε: ποιος είναι συνδεδεμένος με το δρομολογητή ASUS, ποιος είναι συνδεδεμένος με το δρομολογητή D-Link, ποιος είναι συνδεδεμένος με το δρομολογητή TP-Link.
Όλες αυτές οι βασικές ρυθμίσεις θα σας βοηθήσουν να διορθώσετε τις μεγάλες τρύπες ασφαλείας στο δρομολογητή σας και στο δίκτυο Wi-Fi που μοιράζεται. Νομίζω ότι αυτές οι προτάσεις είναι αρκετές για αρκετά οικιακά δίκτυα Wi-Fi.
