Kako zaščititi svoje omrežje Wi-Fi in usmerjevalnik

2024 Avtor: Malcolm Clapton | [email protected]. Nazadnje spremenjeno: 2023-12-17 04:10

Nezavarovano brezžično omrežje in usmerjevalnik sta lahko vir velikih težav.

Povedal vam bom zgodbo, ki se še vedno dogaja pri enem ponudniku interneta v mojem mestu. Ko sem nekoč obiskal prijatelja, sem ga prosil za dostop do Wi-Fi. Omrežje je ohranjeno v pametnem telefonu. Medtem ko sem bil v drugem delu mesta, sem se nenadoma znova povezal s prijateljevim Wi-Fi-jem. Kako je to mogoče? Izkazalo se je, da je ponudnik interneta nastavil isto ime omrežja in geslo za vse usmerjevalnike, ki so bili izdani naročnikom ob povezavi. Minilo je že več kot eno leto, skoraj na vsakem dvorišču pa imam še vedno brezplačen Wi-Fi. Mimogrede, tudi prijava in geslo za dostop do usmerjevalnikov sta enaka.:)

Seveda sem svojega prijatelja obvestil o smešnem odkritju in na novo konfiguriral njegov usmerjevalnik. Ste prepričani, da niste v podobni situaciji?

Zakaj je nepooblaščen dostop do vašega Wi-Fi-ja in usmerjevalnika nevaren

Predstavljajte si, da se je napadalec povezal z vašim Wi-Fi-jem, prenesel nekaj gigabajtov otroške pornografije in objavil nekaj sto ekstremističnih in drugih "podtikalnih" sporočil. Pogodba o opravljanju internetnih storitev je sestavljena na vas, od vas pa bodo zahtevali kršitev zakona.

Tudi če povezana oseba ne zagreši nezakonitih dejanj, lahko več dni prenaša in distribuira velike datoteke (vključno z nezakonito vsebino iz torrent sledilcev), kar bo vplivalo na hitrost in stabilnost vaše internetne povezave. Omrežje je polno zgodb z brezplačnim sosedskim Wi-Fi-jem. Ste morda tudi vi tako prijazen sosed?

Situacija, ko neznanec pozna prijavo in geslo za sam usmerjevalnik, vključuje vsa zgornja tveganja in dodaja več novih.

Na primer, joker preprosto spremeni geslo za Wi-Fi in izgubite dostop do interneta. Lahko spremeni geslo za usmerjevalnik, vi pa boste morali ponastaviti na tovarniške nastavitve in znova konfigurirati vse (ali pokličite strokovnjaka, če nimate ustreznih znanj), da ponovno pridobite nadzor nad svojo opremo. Tudi sam joker lahko ponastavi nastavitve.

Absolutne zaščite ni, vendar je ne potrebujete

Obstaja veliko načinov za vdiranje v omrežja. Verjetnost vdora je neposredno sorazmerna z motivacijo in strokovnostjo hekerja. Če si niste ustvarili sovražnikov in nimate nobenih super dragocenih informacij, je malo verjetno, da vas bodo namerno in skrbno vdrli.

Da ne bi provocirali naključnih mimoidočih in sosedov željnih zastonj, je dovolj, da zapremo osnovne varnostne luknje. Ko bo na poti do vašega usmerjevalnika ali Wi-Fi-ja srečal najmanjši odpor, bo takšna oseba opustila svoj načrt ali izbrala manj zaščiteno žrtev.

Predstavljamo vam minimalen zadosten nabor dejanj z usmerjevalnikom Wi-Fi, ki vam bo omogočil, da ne boste postali predmet okrutnih šal ali nečije brezplačne dostopne točke.

1. Dostopite do usmerjevalnika Wi-Fi

Prvi korak je prevzeti nadzor nad lastnim usmerjevalnikom. Vedeti morate:

• IP naslov usmerjevalnika,
• prijavo in geslo za dostop do nastavitev usmerjevalnika.

Če želite poiskati naslov IP vašega usmerjevalnika, obrnite napravo in poglejte nalepko pod njo. Tam bo med drugimi informacijami naveden IP. Običajno je to 192.168.1.1 ali 192.168.0.1.

V uporabniškem priročniku je naveden tudi naslov usmerjevalnika. Če škatla z navodili iz usmerjevalnika ni ohranjena, vam bo Google pomagal najti uporabniški priročnik v elektronski obliki.

Naslov usmerjevalnika lahko izveste sami iz računalnika.

1. V sistemu Windows pritisnite tipko Windows + bližnjico na tipkovnici R.
2. V oknu, ki se prikaže, vnesite cmd in pritisnite Enter.
3. V oknu, ki se prikaže, vnesite ipconfig in pritisnite Enter.
4. Poiščite vrstico "Privzeti prehod". To je naslov vašega usmerjevalnika.

V brskalnik vnesite prejeti naslov IP usmerjevalnika. Videli boste stran za vnos nastavitev usmerjevalnika.

Tukaj morate vnesti uporabniško ime in geslo, ki ju morate poznati. V večini primerov je privzeta prijava beseda admin, geslo pa je bodisi prazno polje ali tudi admin (privzeta prijava in geslo sta navedena tudi na dnu usmerjevalnika). Če je usmerjevalnik prišel od internetnega ponudnika, ga pokličite in ugotovite.

Brez možnosti spreminjanja nastavitev dejansko izgubite nadzor nad lastno strojno opremo. Tudi če morate ponastaviti usmerjevalnik in ga znova nastaviti, je vredno. Da bi se v prihodnje izognili težavam z dostopom do usmerjevalnika, si zapišite uporabniško ime in geslo ter ju shranite na varnem mestu brez dostopa za neznance.

2. Izmislite si močno geslo za dostop do usmerjevalnika

Ko pridobite dostop do usmerjevalnika, je prvi korak sprememba gesla. Vmesniki usmerjevalnika se razlikujejo glede na proizvajalca, določen model in različico vdelane programske opreme. Pri tej zadevi, pa tudi pri nadaljnjih korakih za izboljšanje zaščite, vam bo v pomoč uporabniški priročnik za vaš usmerjevalnik.

3. Izmislite edinstveno ime (SSID) za omrežje Wi-Fi

Če vaši sosedje sploh ne razumejo tehnologije, jih lahko ime omrežja, kot je fsbwifi ali virus.exe, prestraši. Pravzaprav vam bo edinstveno ime pomagalo bolje krmariti med drugimi dostopnimi točkami in edinstveno identificirati svoje omrežje.

4. Izmislite si močno geslo za Wi-Fi

Če ustvarite dostopno točko brez gesla, jo dejansko objavite. Močno geslo bo preprečilo nepooblaščenim osebam povezavo z vašim brezžičnim omrežjem.

5. Naj vaše omrežje Wi-Fi postane nevidno

Zmanjšali boste verjetnost napada na vaše omrežje, če ga ni mogoče zaznati brez posebne programske opreme. Skrivanje imena dostopne točke poveča varnost.

6. Vklopite šifriranje

Sodobni usmerjevalniki podpirajo različne brezžične metode šifriranja, vključno z WEP, WPA in WPA2. WEP je po zanesljivosti slabši od drugih, vendar ga podpira stara oprema. WPA2 je optimalen z vidika zanesljivosti.

7. Onemogočite WPS

WPS je bil ustvarjen kot poenostavljen način ustvarjanja brezžičnih omrežij, v resnici pa se je izkazal za izjemno nezlomljivega. Onemogočite WPS v nastavitvah usmerjevalnika.

8. Omogočite filtriranje po naslovih MAC

Nastavitve usmerjevalnika vam omogočajo filtriranje dostopa do omrežja po edinstvenih identifikatorjih, imenovanih naslovi MAC. Vsaka naprava z omrežno kartico ali omrežnim vmesnikom ima svoj naslov MAC.

Ustvarite lahko seznam naslovov MAC za zaupanja vredne naprave ali zavrnete povezave z napravami z določenimi naslovi MAC.

Po želji lahko napadalec ponaredi MAC naslov naprave, iz katere se poskuša povezati z vašim omrežjem, vendar je za običajno gospodinjsko brezžično dostopno točko tak scenarij izjemno malo verjeten.

9. Zmanjšajte doseg signala Wi-Fi

Usmerjevalniki vam omogočajo spreminjanje jakosti signala, s čimer povečate in zmanjšate doseg brezžičnega omrežja. Očitno uporabljate Wi-Fi samo v stanovanju ali pisarni. Z znižanjem prenosne moči na vrednost, pri kateri se omrežni signal zanesljivo sprejema le v prostorih, boste po eni strani naredili svoje omrežje manj vidno drugim, po drugi strani pa zmanjšali količino motenj za sosednji Wi-Fi.

10. Posodobite vdelano programsko opremo usmerjevalnika

Ni popolnih tehnologij. Obrtniki najdejo nove ranljivosti, proizvajalci jih popravijo in izdajo popravke za obstoječe naprave. Z občasnim posodabljanjem vdelane programske opreme usmerjevalnika zmanjšate verjetnost, da bo napadalec izkoristil pomanjkljivosti v starejših različicah programske opreme, da bi zaobšel zaščito in dostopal do vašega usmerjevalnika in omrežja.

11. Blokirajte oddaljeni dostop do usmerjevalnika

Tudi če zaščitite svoje brezžično omrežje in vnesete nastavitve usmerjevalnika z gesli, lahko napadalci še vedno pridobijo dostop do usmerjevalnika prek interneta. Za zaščito naprave pred takšnimi zunanjimi motnjami poiščite funkcijo oddaljenega dostopa v nastavitvah in jo onemogočite.

12. Požarni zid

Nekateri usmerjevalniki imajo vgrajen požarni zid za zaščito pred različnimi omrežnimi napadi. V varnostnih nastavitvah usmerjevalnika poiščite funkcijo z imenom, kot je požarni zid, "požarni zid" ali "požarni zid" in jo omogočite, če je prisotna. Če vidite dodatne parametre požarnega zidu, preberite uradna navodila, kako jih konfigurirati.

13. VPN

Storitve VPN ustvarijo nekakšen šifriran tunel za varen prenos podatkov med napravo in strežnikom. Ta tehnologija zmanjšuje verjetnost kraje identitete in otežuje iskanje uporabnikove lokacije.

Če želite uporabiti VPN, morate na pripomoček namestiti poseben odjemalski program. Takšna programska oprema obstaja za mobilne naprave in računalnike. Nekateri usmerjevalniki pa so lahko povezani tudi s storitvami VPN. Ta funkcija vam omogoča takojšnjo zaščito vseh pripomočkov v lokalnem omrežju Wi-Fi, tudi če nimajo posebnih programov.

Če vaš usmerjevalnik podpira VPN, lahko ugotovite v navodilih ali na spletni strani proizvajalca. Enako velja za zahtevane nastavitve.