Paano protektahan ang router at home network

Sa bawat araw na dumaan mas kinakailangan upang protektahan ang router at ang aming home network sa iyong bahay. At ito ay hindi alam ng maraming mga gumagamit ngunit ang Router ay ang pinakamahalagang aparato sa Internet na mayroon sila sa bahay. Bakit? Sapagkat nag-uugnay ito sa karamihan ng iba pang mga aparato sa bawat isa at sa mundo, kaya't mayroon itong isang napaka-pribilehiyong posisyon na maaaring samantalahin ng mga hacker.

Paano protektahan ang iyong router at home network

Sa kasamaang palad, maraming mga mamimili at maliliit na negosyo ng router ang may mga setting ng hindi ligtas na mga setting, naglalantad ng maraming mga bug, at firmware na nakakabit ng mga pangunahing bug. Ang ilan sa mga isyung ito ay hindi malulutas ng mga gumagamit, ngunit maraming mga aksyon na maaaring gawin kahit papaano maprotektahan ang mga aparatong ito mula sa mga malalaking pag-atake ng scale.

Samakatuwid, huwag hayaan ang iyong router na maging isang mahina na network sa mga hacker. Samakatuwid nagdala kami sa iyo ng isang kabuuang 14 pangunahing mga rekomendasyon upang maprotektahan ang iyong router .

Iwasan ang paggamit ng mga ruta na ibinigay ng mga ISP

Ang mga routers na ito ay karaniwang hindi gaanong ligtas kaysa sa mga ibinebenta ng mga tagagawa sa mga mamimili. Kadalasan mayroon silang mahigpit na mga remote na kredensyal na hindi maaaring baguhin ng mga gumagamit at ang mga patch para sa kanilang pagpapasadya ng firmware ay may parehong mga bahid.

Baguhin ang default na password ng administrator

Maraming mga router ang may mga setting ng default na tagapamahala ng password, at patuloy na sinusubukan ng mga umaatake na mag-log in sa pamamagitan ng mga kredensyal na ito sa iyong router. Matapos kumonekta sa interface ng pangangasiwa ng router sa kauna-unahang pagkakataon sa pamamagitan ng iyong browser, kakailanganin mong baguhin ang password, na kadalasang ang default na IP address ng router.

Ang interface ng web-based na administrasyon ng router ay hindi dapat mai-access mula sa internet

Para sa karamihan ng mga gumagamit, ang pamamahala ng router mula sa labas ng LAN (local area network) ay hindi kinakailangan. Kung kinakailangan ang malayong pangangasiwa, isaalang-alang ang paggamit ng isang VPN (virtual pribadong network) upang maitaguyod ang isang ligtas na channel sa lokal na network at pagkatapos ay ma-access ang interface ng router.

Paganahin ang pag-access sa HTTPS mula sa interface ng router

Ito ang hitsura ng URL ng isang secure na website

Kung magagamit, at palaging mag-log out kapag tapos ka na. Gamitin ang incognito o pribadong browser, kaya kapag nagtatrabaho ka sa router ay hindi nito nai-save ang mga cookies ng session at hindi pinapayagan ang browser na i-save ang username at password.

Huwag paganahin ang WPS (Wi-Fi Protected Setup)

Ito ay bihirang ginagamit. Ito ay isang tampok na idinisenyo upang matulungan ang mga gumagamit na madaling mag-set up ng mga network ng Wi-Fi sa pamamagitan ng paggamit ng isang PIN na naka-print sa isang sticker. Gayunpaman, ang isang malubhang kahinaan ay matatagpuan sa maraming mga tagapagbigay ng pagpapatupad ng WPS na nagpapahintulot sa mga hacker na masira sa mga network. Dahil mahirap matukoy kung alin sa mga modelo ng router at bersyon ng firmware ang mahina, mas mahusay na huwag paganahin ang tampok na ito sa mga router na pinapayagan ito. Sa halip, maaari kang kumonekta sa router sa pamamagitan ng isang wired na koneksyon at ma-access ang website nito batay sa interface ng administrasyon at, halimbawa, i-configure ang Wi-Fi sa WPA2 at isang pasadyang password (WPS ay hindi kinakailangan).

Panatilihing na-update ang router firmware

Pinapayagan ng ilang mga router ang pagsuri para sa mga update ng firmware nang direkta mula sa interface, habang ang iba ay may awtomatikong pag-update na function. Minsan ang mga kontrol na ito ay maaaring wala sa oras dahil sa mga pagbabago sa tagagawa. Magandang ideya na regular na suriin ang website ng tagagawa upang manu-mano ang pag-download ng mga update sa firmware.

Iwasan ang mga setting ng default

Karamihan sa mga router ay ibinebenta gamit ang mga espesyal na tagubilin para sa pagbabago ng mga setting ng default, at ang mga tagagawa ay lumilikha ng mga simpleng interface ng pamamahala upang hindi mabaliw ang mga gumagamit. Ngunit, kung sa kabila ng lahat hindi ka masyadong marunong sa mga computer, maaari mong hilingin sa tekniko na baguhin ang mga parameter sa oras ng pag- install ng wireless network o makipag-ugnay sa operator na nagbibigay ng router upang matulungan ka sa prosesong ito.

Ito ay hindi lamang tungkol sa pagbabago ng password ng wireless network, ngunit protektahan din ang pag -access sa mismo ng router. Sa kahulugan na ito, mabuti din na huwag paganahin ang mga serbisyo ng pamamahala at pamamahala ng router upang maiwasan ang mga ito na ma-access mula sa labas ng iyong network. Sa huli, ito ay tungkol sa pagbabago ng lahat ng mga parameter ng default na pagsasaayos ng aparato. Tulad ng para sa password, ang pagbabagong ito, bukod sa pagtaas ng seguridad sa network, ginagawang mas madali ang "anyayahan ang mga kaibigan" at pamilya na kumonekta dito .

Inirerekumenda namin na basahin ang aming gabay sa pinakamahusay na mga router sa merkado.

Firewall at sopistikadong password

Kung mayroong isang kumpanya na perpektong nakakaalam sa lahat ng sulok ng internet at makakatulong sa amin sa gawaing ito, walang pag-aalinlangan na Google. Ang kumpanya ng California ay nagdaragdag ng ilang mga tip sa opisyal na blog nito, kung saan ang kahalagahan ng pagpapagana ng firewall sa router mismo kapag pumapasok ang pagsasaayos . Naaalala din nito na ang password para sa wireless network ay dapat na kumplikado hangga't maaari: ang mga kumbinasyon ng mga character na alpabetiko at numero sa maliit na titik at malalaking titik ay dapat gamitin at hindi gumamit ng parehong password na ginagamit mo para sa iba pang mga serbisyo sa network. Iminumungkahi ng Google na dapat mong protektahan ang wireless network sa parehong paraan na protektahan namin ang aming tahanan.

Patayin ang router sa matagal na mga pag-iral

Ang ahensya ng Estados Unidos, FCC (Federal Communications Commission), ay nagmumungkahi din na baguhin ang network identifier o SSID. Mas mabuti pa, hindi ito nakikita. Bagaman kung mayroong isang tiyak na paraan upang maprotektahan ang wireless network mula sa mga kamay ng ibang tao ay patayin ang router. Oo, iminumungkahi ng FCC na idiskonekta mo ang wireless network kapag malayo ka sa bahay sa bakasyon o sa katapusan ng linggo.

Mga kontrol na kumokonekta sa mga computer sa network

Ang isa sa mga unang palatandaan ng babala ng isang hacked network ay ang pagbawas sa bilis ng koneksyon. Posible na ang isang kapitbahay o isang tao sa kalye ay pinamamahalaang ma-access ang network at sinasakop ang isang mahusay na bahagi ng banda na may mga pag-download. Paano siguraduhin iyon?

Ang pinakamadaling paraan ay ang paggamit ng mga application tulad ng Fing. Ang libreng application para sa mga mobile phone ay kumokonekta sa router at nagpapahiwatig ng lahat ng kagamitan na kasalukuyang konektado o mula sa IP Scanner software.

Gumamit ng website ng administrasyon ng router upang matukoy kung ang mga hindi awtorisadong aparato ay pumasok o tinangkang ipasok ang iyong network. Kung ang isang hindi kilalang aparato ay nakikilala, ang isang control ng firewall o panuntunan sa pag-filter ng MAC ay maaaring mailapat sa router. Para sa karagdagang impormasyon tungkol sa kung paano ilapat ang mga patakarang ito, tingnan ang dokumentasyon na ibinigay ng tagagawa o website ng tagagawa.

GUSTO NAMIN IYONG Paano mapamahalaan ang mga network sa Hyper-V

Gumamit ng hardware upang maprotektahan ang network

Kung hindi mo nais na mabaliw tungkol sa pagbabago ng mga password at mga setting, maaari mong laging lumingon sa isang aparato na nagpoprotekta sa home wireless network at aktibong tinitiyak na ang mga nakakonektang computer ay kilala at walang mga pag-atake. Ang kumpanya ng Israel na Dojo Labs ay nagpakita ng isang aparato na responsable para sa pagsubaybay na ang hindi awtorisadong mga computer ay kumokonekta sa iyong network, at nagbabala sa pamamagitan ng isang aplikasyon kung mayroong anumang kahina-hinalang kaganapan. Natuto rin ang aparato mula sa iyong mga gawi at sa gayon ay mas epektibo sa babala ng isang potensyal na panganib. Ang karagdagang layer ng seguridad ay konektado sa router sa pamamagitan ng bluetooth o cable o din upang mai-mount ang sarili nitong firewall bilang IPCOP, ngunit mas inirerekomenda ito sa mga maliit o mataas na ranggo ng mga kumpanya.

I-configure ang WPA2 sa AES para sa pagiging kumpidensyal ng data

Ang ilang mga home router ay gumagamit pa rin ng proteksyon ng WEP na hindi inirerekomenda. Sa katotohanan, kung sinusuportahan ng iyong router ang WEP, dapat itong mapalitan. Ang isang mas bagong pamantayan, WPA2-AES, ay nag-encrypt ng komunikasyon sa pagitan ng wireless router at ang aparato ng pagtatapos, na nagbibigay ng mas malakas na pagpapatunay at pahintulot sa pagitan ng mga aparato. Ang WPA2 kasama ang AES ay ang pinaka-secure na pagsasaayos ng router para sa paggamit sa bahay ngayon.

Huwag paganahin ang UPnP kung hindi kinakailangan

Ang Universal Plug and Play (UPnP) ay isang napaka-kapaki-pakinabang na tampok na nagbibigay-daan sa mga aparato sa network na tahimik na matugunan at makipag-usap sa bawat isa. Bagaman pinapabilis nito ang paunang pag-setup ng network, ito rin ay panganib sa seguridad. Halimbawa, ang nakahahamak na code sa loob ng iyong network ay maaaring gumamit ng UPnP upang buksan ang isang paglabag sa firewall ng router. Kaya huwag paganahin ang UPnP, maliban kung may isang tukoy na dahilan na hindi.

Huwag paganahin ang malayong pangangasiwa

Pipigilan nito ang mga nanghihimasok sa pagtatatag ng isang koneksyon sa router at sa pagsasaayos nito sa pamamagitan ng interface ng Wide Area Network (WAN).

Ito ay hindi isang pagkahumaling, o isang kapritso: tiyakin na ang Wi-Fi network ng iyong tahanan ay maa-access lamang sa mga aparatong awtorisadong kumonekta dito ay maiwasan ang maraming mga problema. At ang ilan sa kanila ay seryoso. Ang sinumang gumagamit na nakakakuha ng access sa iyong Wi-Fi network ay maaaring samantalahin ang koneksyon upang i-download ang iligal na nilalaman, direktang isinasagawa ang pag-atake sa cyber o magpadala ng spam.

Ang lahat ng mga aktibidad na ito ay mga kriminal, na ang nag-iisang responsibilidad, para sa mga layunin ng hustisya, ay ang may-ari ng network. Para sa kadahilanang ito, nagkakahalaga ng pagkuha ng ilang minuto upang sundin ang isang serye ng mga hakbang upang subukang protektahan ang iyong router hangga't maaari.

Ano sa palagay mo ang aming mga tip sa kung paano protektahan ang router at ang iyong home network? Tulad ng lagi naming inirerekumenda na basahin ang aming mga tutorial at kung mayroon kang anumang mga katanungan, maaari kang makipag-ugnay sa amin. Inaasahan namin ang iyong mga gusto at komento.