Как да подобрите сигурността на Wi-Fi мрежата на вашия дом или бизнес

Домашният Wi-Fi може да е най-несигурната част от вашата интернет връзка. Безжичната мрежа, ако е лошо защитена, може да изложи потребителя на атаки от нарушители в интернет. Въпреки че мерките за сигурност не са перфектни, някои предпазни мерки могат да подобрят сигурността на вашата мрежа и да затруднят нахлуването. Някои мерки са: промяна и скриване на името на мрежата (SSID), промяна на потребителското име и парола на администратора, активиране на защитна стена, използване на VPN, деактивиране на WPS, актуализиране на фърмуера и деактивиране на дистанционното управление и ненужните услуги. Вижте съветите.

Безплатен Wi-Fi: Как да използвате обществена мрежа безопасно

Вижте съветите как да подобрите сигурността на домашната си Wi-Fi мрежа

Промяна и скриване на името на мрежата (SSID)

Повечето потребители на домашни Wi-Fi рутери не променят името на мрежата, когато конфигурират устройството, оставяйки настройката по подразбиране. Проблемът е, че потенциален нападател знае имената, които производителите използват. По този начин, ако могат да разберат типа на маршрутизатора, който използвате, просто като погледнете името на вашата мрежа.

Този тип информация отваря вратата за по-сложни подвизи, които атакуват фърмуера на вашия рутер. Един нападател може да използва този фърмуер директно и да получи по-дискретен достъп.

"Рутерни вируси": Разберете всичко

Трябва да преименувате Wi-Fi мрежата си на нещо различно от фабричните. Освен това е важно също да се скрие името на мрежата, за да се направи още по-трудно да се идентифицира.

Не оставяйте маршрутизатора със SSID по подразбиране,

Променете потребителското име и паролата на администратора

Wi-Fi устройствата идват с администраторски потребител и парола по подразбиране и въпреки предупреждението на производителя в ръководството, потребителите не винаги променят тази информация. Когато правите тази промяна, не забравяйте да промените потребителското име на администратора за нещо, което трудно може да се отгатне и да се използва силна парола: по-дълъг от 8 знака, главни, малки и специални знаци (като например „“ # ”, за например).

Препоръчително е да променяте често паролата. Това е всеки два месеца. Това ще затрудни всеки да го открие.

Наред с всичко това, с новото име и парола на администратора, ще имате достъп до настройките на Wi-Fi мрежата и ще използвате силна опция за шифроване в мрежовата конфигурация и ако имате такава, изключете мрежата от гости.

Уверете се, че сте избрали правилните настройки за шифроване. Изберете "Лична WPA2" за вашата мрежа. За самия алгоритъм за шифроване изберете '' AES ''. Не включвайте TKIP. AES осигурява много по-силно криптиране и е по-трудно да се експлоатира. TKIP е включен само като опция за обратна съвместимост и ако наистина имате нужда от TKIP, надстройте устройствата си.

Задаване на силно кодиране за Wi-Fi рутера

Активиране на защитна стена

Не всеки рутер има вградена защитна стена, но ако има такъв, включете го. Тя може да послужи като първа линия на защита. Те са специално предназначени за филтриране на входящия и изходящия трафик от вашата мрежа и могат да блокират опитите да получат достъп през неизползвани портове.

Дори ако сте активирали защитни стени на вашите устройства, добра идея е да добавите втори слой на защита. В края на краищата е много по-лесно да се попречи на атакуващия да стартира атака от мрежата, отколкото да излезе. Освен това, нарушителите могат да наблюдават трафика ви.

Използвайте VPN

Няма да попречите на съседите да получат достъп до вашата мрежа с VPN, но можете да предотвратите атаки отвън.

Когато използвате VPN, първо се свържете с частния мрежов сървър, след което се свържете с външния интернет. Изглежда, че целият трафик идва от VPN. Това включва всяка информация за вашата локална мрежа, защото VPN създават виртуални локални мрежи. Докато сте свързани, компютърът ви е във вашата физическа и виртуална локална мрежа. Интернет може да вижда само виртуалното.

Виртуалните частни мрежи имат допълнителното предимство да направят вашия трафик частично анонимен. Не, една VPN сама по себе си няма да ви направи напълно анонимни онлайн, но със сигурност помага. Изберете добра и надеждна услуга.

Деактивиране на WPS

WPS означава Wifi Protected Setup. Това е система, която ви позволява да се свързвате с кодирана Wi-Fi мрежа, без да въвеждате парола. Има няколко различни реализации, но всички те са относително сходни.

WPS не е толкова добра на практика, колкото е познавала подвизите. Функцията е активирана по подразбиране на повечето рутери. Ако можете да въведете паролата си, няма нужда от WPS. Така че трябва да го изключите и така да затворите всички потенциални пробиви в сигурността.

Деактивиране на WPS на Wi-Fi маршрутизатора

Обновен фърмуер на рутера

Подобно на вашия компютър, рутерът има операционна система. Но за разлика от компютъра, актуализациите на защитата не са автоматични. Трябва да го актуализирате ръчно, чрез актуализация на фърмуера.

Някои рутери могат да изтеглят своите актуализации на фърмуера от интернет. При други модели ще трябва да ги изтеглите и заредите ръчно. Както и да е, трябва да сте наясно с тази подробност.

Актуализациите често включват важни поправки в сигурността. Ако оставите маршрутизатора без тези поправки, може да позволите на устройството и мрежата да останат отворени за известни подвизи. Препоръчително е да проверите за възможни месечни актуализации.

Ако разполагате с технически познания, можете да обмислите използването на потребителски фърмуер с отворен код. Има някои наистина добри следпродажбени услуги, които можете да използвате на рутера.

Деактивирайте отдалечения достъп и ненужните услуги

Много рутери имат отдалечени услуги за управление. При някои модели те са активирани по подразбиране. Не правете грешка тук. Това не е уеб интерфейсът, който използвате за управление на маршрутизатора във вашата мрежа.

Отдалеченият достъп позволява на някой да управлява външно маршрутизатора. Това означава, че интернет атакуващият има достъп до интерфейса за управление на вашия рутер. Няма много практически причини защо искате да управлявате маршрутизатора си извън мрежата си, така че няма да загубите много, като деактивирате тази услуга.

Деактивирайте услугите за отдалечен достъп и Wi-Fi рутера

Други услуги, които не са задължителни: Някои рутери се доставят с SSH или по-малко защитен Telnet, активиран по подразбиране. Няма причина за това, особено след като можете да използвате уеб интерфейса на вашия рутер.

Някои рутери все още имат активирани по подразбиране FTP и Samba за споделяне на файлове. И двете са лесни за изследване. Ако ги имате, изключете ги. За да деактивирате отдалечения достъп и услугите на Wi-Fi рутера, влезте в таблото и потърсете тези функции.

Готов! С всички тези предпазни мерки сигурността на вашата Wi-Fi мрежа ще бъде по-надеждна. Все пак внимавайте за подозрителна дейност.

Как да подобрим сигнала на Wi-Fi мрежата? Обменяйте съвети във форума.