Maksymalna ochrona sieci Wi-Fi i routera przed innymi użytkownikami i włamaniami

Tak się złożyło, że wielu nie traktuje poważnie swojej domowej sieci Wi-Fi i samego routera. W najlepszym przypadku sieć Wi-Fi jest chroniona jakimś hasłem, a hasło fabryczne routera zostało zmienione. Lecz nie zawsze tak jest. Bardzo często użytkownicy całkowicie otwierają swoją sieć Wi-Fi. Z dobroci serca lub po prostu zbyt leniwy, aby zainstalować i wpisać to hasło - nie wiem. Ale to jest bardzo głupie.

Myślę, że wielu po prostu nie rozumie, jak niebezpieczne może być podłączanie innych użytkowników lub, co gorsza, atakujących do ich sieci Wi-Fi. Powiedzmy, że mamy domową sieć bezprzewodową. Niech będzie chroniony hasłem lub całkowicie otwarty. Ale przez włamanie lub po prostu połączenie (jeśli sieć nie jest bezpieczna), inni użytkownicy połączyli się z nią. Ci użytkownicy najprawdopodobniej nie mają złych intencji. Nie są zainteresowani naszymi plikami osobistymi i nie mają celu, aby w jakikolwiek sposób nas skrzywdzić. Po prostu połącz się z czyjąś siecią Wi-Fi i korzystaj z Internetu.

Wydaje się w porządku, nie mamy nic przeciwko. Ale musisz zrozumieć, że te obce urządzenia powodują obciążenie naszego routera. Zaczyna powoli pracować. Szybkość połączenia spada. A jeśli pobierają / rozpowszechniają torrenty? A może grają w gry online? Jest to duże obciążenie sieci i routera. Zwykle może zawiesić się, spowodować usterkę itp. Ale to połowa problemu. Jeśli mamy skonfigurowaną sieć lokalną, dostęp do niektórych plików na komputerze jest otwarty, to każdy, kto jest podłączony do twojego routera, również może uzyskać dostęp do twoich plików. A to jest co najmniej nieprzyjemne. Czy zmieniłeś hasło administratora na routerze? Jeśli nie, to inni użytkownicy mają dostęp do ustawień routera. I generalnie mogą zmienić / umieścić hasło w Wi-Fi. Do twojego Wi-Fi. Musisz zresetować ustawienia routera i ponownie skonfigurować wszystko.

Ale mogą być poważniejsze problemy. Zwłaszcza, gdy ze względu na słabą ochronę Twojej sieci bezprzewodowej jakiś intruz uzyska do niej dostęp. Na przykład może popełnić nielegalne działania za pośrednictwem twojego połączenia. Na przykład opublikuj lub prześlij zabronione pliki. I najprawdopodobniej będziesz musiał być za to odpowiedzialny. Możesz również uzyskać dostęp do swoich urządzeń i informacji na nich przechowywanych za pośrednictwem routera.

Oczywiście każda sieć Wi-Fi może zostać zhakowana. I nie ma 100% ochrony. Ale mało kto będzie tracił czas i wysiłek, aby uzyskać dostęp do zwykłej domowej sieci Wi-Fi. Chyba że, oczywiście, przechowujesz bardzo wrażliwe informacje, a Twoja sieć bezprzewodowa nie jest szczególnie interesująca dla cyberprzestępców. Dlatego polecam każdemu przynajmniej ustawić dobre hasło do Wi-Fi i samego routera. Ale poza tym mam jeszcze kilka zaleceń, które pozwolą Ci maksymalnie zabezpieczyć swoją sieć bezprzewodową i router przed innymi użytkownikami (w osobie sąsiadów, intruzów itp.) Oraz włamaniami.

Aby zmienić ustawienia zabezpieczeń routera, musisz przejść do jego interfejsu internetowego. Ten proces (a także proces zmiany innych parametrów) różni się w zależności od producenta, modelu lub oprogramowania układowego routera. Dlatego podaję link do uniwersalnej instrukcji: jak wejść w ustawienia routera. Znajdują się tam wszystkie potrzebne informacje.

Ustaw silne hasło Wi-Fi

Twoja sieć Wi-Fi musi być chroniona hasłem. Dobre hasło. Nie „11111111”, „12345678”, „qwertyui” itp. Nie bądź leniwy, aby wymyślić silne hasło składające się z wielkich liter, cyfr i znaków specjalnych (~! @ # $% & *). Nie bądź leniwy, aby zapisać to hasło, aby później w komentarzach nie pytać: jak znaleźć hasło z Wi-Fi?

Tak, takie hasła nie są zbyt wygodne do wprowadzania podczas podłączania urządzeń. Ale jak często podłączasz nowe urządzenia? Myśle że nie.

Ustawienia zabezpieczeń sieci bezprzewodowej to coś więcej niż tylko hasło. W ustawieniach musisz wybrać nowoczesny i niezawodny rodzaj zabezpieczenia i szyfrowania dla swojej sieci bezprzewodowej. Jeśli nie masz ochoty oglądać osobnego artykułu na ten temat, to powiem, że lepiej zainstalować WPA2 - Personal z szyfrowaniem AES.

Jeśli nie wiesz, jak ustawić lub zmienić hasło do sieci Wi-Fi na routerze, zapoznaj się z artykułem dotyczącym ochrony sieci Wi-Fi za pomocą hasła. Jeśli w artykule nie znajdziesz instrukcji dotyczących swojego routera, skorzystaj z wyszukiwania w witrynie. Jeśli tam też nic nie znajdziesz, zostaw swoje pytanie w komentarzach. Po prostu napisz model. Postaram się podpowiedzieć jak i gdzie zmienić hasło na swoim urządzeniu.

W tym miejscu chcę również dodać, że pożądana jest zmiana nazwy sieci bezprzewodowej (SSID). Wymyśl jakąś oryginalną nazwę. W ten sposób nie stracisz swojej sieci wśród innych sąsiednich sieci.

Chroń ustawienia routera hasłem

To hasło nie ma nic wspólnego z Wi-Fi. Służy wyłącznie do ochrony ustawień routera. Aby nikt oprócz Ciebie nie mógł wejść do interfejsu internetowego routera i zmienić tam niektórych ustawień. Z reguły ustawiana jest nazwa użytkownika i hasło (czasami tylko hasło). Na niektórych routerach jest instalowany domyślnie. Zwykle używany jest admin / admin. Jeśli domyślne hasło nie jest ustawione, podczas pierwszej konfiguracji router proponuje jego ustawienie. Ale można to zrobić w dowolnym momencie w panelu sterowania.

Po ustawieniu / zmianie hasła będziesz musiał je wprowadzać za każdym razem, gdy wchodzisz do interfejsu internetowego.

Na ten temat przygotowałem już osobny artykuł: jak zmienić hasło na routerze z administratora na inny. Tam pokazałem, jak ustawić hasło na routerach ASUS, D-Link, TP-Link, ZyXEL.

Wyłącz funkcję WPS

Za pomocą WPS możesz szybko łączyć urządzenia z siecią bezprzewodową bez podawania hasła. Ale jak pokazuje praktyka, niewiele osób korzysta z WPS. Można znaleźć wiele materiałów, w których jest napisane o różnych problemach związanych z bezpieczeństwem funkcji WPS. Dlatego, aby chronić router przed włamaniem, lepiej wyłączyć tę funkcję.

Dodatkowo zauważyłem, że ze względu na WPS bardzo często nie ma możliwości podłączenia niektórych urządzeń do Wi-Fi, czy skonfigurowania routera w trybie bridge.

Jak działa WPS i jak go wyłączyć, napisałem tutaj: //help-wifi.com/sovety-po-nastrojke/chto-takoe-wps-na-wi-fi-routere-kak-polzovatsya-funkciej-wps/

Ukryj swoją sieć Wi-Fi przed wzrokiem ciekawskich

W ustawieniach sieci Wi-Fi na routerze znajduje się taka funkcja jak „Ukryj SSID” (Ukryj SSID), czy „Wyłącz rozgłaszanie SSID”. Po aktywacji urządzenia nie będą już widzieć Twojej sieci Wi-Fi. Aby się z nim połączyć, musisz podać nie tylko hasło, ale także nazwę samej sieci (SSID). A to jest dodatkowa ochrona.

To ustawienie zwykle znajduje się w sekcji ustawień sieci bezprzewodowej. Możesz na przykład zobaczyć, jak uczynić sieć Wi-Fi niewidoczną na routerach TP-Link. Następnie możesz potrzebować instrukcji, w której pokazałem, jak połączyć się z ukrytą siecią Wi-Fi.

Skonfiguruj filtrowanie adresów MAC

Nie jestem pewien, czy każdy router ma tę funkcję, ale myślę, że powinien. Adres MAC to unikalny adres adaptera (modułu) Wi-Fi. Oznacza to, że każde urządzenie ma swoje własne. W ustawieniach routera możesz zarejestrować adresy MAC tych urządzeń, które mogą łączyć się z Twoją siecią (utwórz białą listę adresów). Jeśli adresu MAC urządzenia nie ma na liście, nie połączy się ono z siecią.

Jest to prawdopodobnie najskuteczniejsza ochrona routera. Jedyną niedogodnością jest to, że podłączając nowe urządzenia, będziesz musiał wejść do ustawień routera i zarejestrować ich adresy MAC.

Opowiedziałem trochę o tych ustawieniach w artykule, jak zablokować urządzenie (klienta Wi-Fi) na routerze według adresu MAC. Dopiero tam utworzyłem czarną listę urządzeń (których nie wolno łączyć), aw naszym przypadku musimy stworzyć białą listę adresów MAC urządzeń (które mogą się łączyć).

Dodatkowe zalecenia

Oto kilka dodatkowych wskazówek, które pomogą zwiększyć bezpieczeństwo routera.

• Zaktualizuj oprogramowanie routera. W nowych wersjach oprogramowania można poprawić nie tylko niektóre funkcje czy stabilność pracy, ale także bezpieczeństwo.
• Zapora ogniowa, antywirus, zapora, ochrona DoS - wszystkie lub niektóre z tych funkcji są obecne w nowoczesnych routerach. Zwykle są one domyślnie włączone. Nie wyłączaj ich bez potrzeby ani nie zmieniaj ustawień.
• Zdalny dostęp do routera to kontrola routera przez Internet. Jeśli nie korzystasz z tej funkcji, lepiej ją wyłączyć.
• Od czasu do czasu zmieniaj hasło Wi-Fi.
• Sprawdź, czy na liście podłączonych klientów routera znajdują się obce urządzenia. Jak zobaczyć: kto jest podłączony do routera ASUS, kto jest podłączony do routera D-Link, kto jest podłączony do routera TP-Link.

Wszystkie te podstawowe ustawienia pomogą Ci załatać główne luki w zabezpieczeniach routera i udostępnionej sieci Wi-Fi. Myślę, że te zalecenia są więcej niż wystarczające dla domowych sieci Wi-Fi.