Maximalt skydd av Wi-Fi-nätverket och routern från andra användare och hacking

Det hände så att många inte menar allvar med att skydda sitt hem-Wi-Fi-nätverk och själva routern. I bästa fall skyddas Wi-Fi-nätverket av något slags lösenord och routerns fabrikslösenord har ändrats. Men så är inte alltid fallet. Mycket ofta lämnar användare sitt Wi-Fi-nätverk helt öppet. Av min hjärtas vänlighet, eller bara för lat för att installera och ange det här lösenordet - jag vet inte. Men det här är väldigt dumt.

Jag tror att många helt enkelt inte förstår hur farligt det kan vara att ansluta andra användare, eller, ännu värre, angripare till deras Wi-Fi-nätverk. Låt oss säga att vi har ett trådlöst hemnätverk. Låt den vara lösenordsskyddad eller helt öppen. Men genom att hacka eller helt enkelt ansluta (om nätverket inte är säkert) har andra användare anslutit till det. Dessa användare har sannolikt inga dåliga avsikter. De är inte intresserade av våra personliga filer och har inget syfte att skada oss på något sätt. Anslut bara till någon annans Wi-Fi och använd Internet.

Det verkar okej, vi har inget emot det. Men du måste förstå att dessa utländska enheter skapar en belastning på vår router. Han börjar arbeta långsamt. Anslutningshastigheten sjunker. Vad händer om de laddar ner / distribuerar torrents? Eller spelar de onlinespel? Detta är en tung belastning på nätverket och routern. Det kan i allmänhet frysa, glitch etc. Men det är hälften av besväret. Om vi har ett lokalt nätverk konfigurerat är åtkomst till vissa filer på datorn öppen, då kan alla som är anslutna till din router också komma åt dina filer. Och detta är åtminstone obehagligt. Har du ändrat administratörslösenordet på routern? Om inte, har dessa andra användare tillgång till routerns inställningar. Och de kan i allmänhet ändra / sätta lösenordet på Wi-Fi. Till ditt Wi-Fi. Och du måste återställa routerns inställningar och konfigurera om allt.

Men det kan finnas allvarligare problem. Särskilt när någon inkräktare får tillgång till det på grund av det dåliga skyddet av ditt trådlösa nätverk. Till exempel kan han begå några olagliga åtgärder genom din anslutning. Lägg till exempel upp eller ladda upp några förbjudna filer. Och troligtvis måste du vara ansvarig för detta. Via routern kan du också komma åt dina enheter och den information som lagras på dem.

Naturligtvis kan alla Wi-Fi-nätverk hackas. Och det finns inget 100% skydd. Men knappast någon slösar bort tid och ansträngning för att få tillgång till ett vanligt Wi-Fi-nätverk. Om du naturligtvis inte lagrar superkänslig information och ditt specifika trådlösa nätverk inte är särskilt intressant för cyberbrottslingar. Därför rekommenderar jag alla att åtminstone ställa in ett bra lösenord på Wi-Fi och på själva routern. Men förutom detta har jag några fler rekommendationer som gör att du maximalt kan skydda ditt trådlösa nätverk och din router från andra användare (hos grannar, inkräktare osv.) Och hacking.

För att ändra routerns säkerhetsinställningar måste du gå till dess webbgränssnitt. Denna process (liksom processen för att ändra andra parametrar) skiljer sig beroende på routerns tillverkare, modell eller firmware. Därför ger jag en länk till den universella instruktionen: hur man anger routerns inställningar. All information du behöver finns där.

Ställ in ett starkt Wi-Fi-lösenord

Ditt Wi-Fi-nätverk måste vara lösenordsskyddat. Ett bra lösenord. Inget "11111111", "12345678", "qwertyui", etc. Var inte lat att komma med ett starkt lösenord som innehåller versaler, siffror och specialtecken (~! @ # $% & *). Var inte lata att skriva ner det här lösenordet, så att senare i kommentarerna inte frågar: hur hittar du lösenordet från ditt Wi-Fi?

Ja, sådana lösenord är inte särskilt praktiska att ange när du ansluter enheter. Men hur ofta ansluter du nya enheter? Jag tror nej.

Trådlösa säkerhetsinställningar är mer än bara ett lösenord. Du måste välja en modern och pålitlig typ av säkerhet och kryptering för ditt trådlösa nätverk i inställningarna. Om du inte vill se en separat artikel om detta ämne, kommer jag att säga att det är bättre att installera WPA2 - Personal med AES-kryptering.

Om du inte vet hur du ställer in eller ändrar lösenordet för Wi-Fi på din router, se artikeln om hur du skyddar ett Wi-Fi-nätverk med ett lösenord. Om du inte hittar instruktioner för din router i artikeln, använd sökningen på webbplatsen. Om du inte hittar något där heller lämnar du din fråga i kommentarerna. Skriv bara en modell. Jag kommer att försöka föreslå hur och var du kan ändra lösenordet på din enhet.

Här vill jag också tillägga att det är önskvärt att ändra namnet på det trådlösa nätverket (SSID). Kom med något originalt namn. På så sätt förlorar du inte ditt nätverk bland andra angränsande nätverk.

Skydda dina routerinställningar med ett lösenord

Detta lösenord har inget att göra med Wi-Fi. Den används enbart för att skydda routerns inställningar. Så att ingen utom du kan gå in i routerns webbgränssnitt och ändra vissa inställningar där. Som regel anges ett användarnamn och lösenord (ibland bara ett lösenord). På vissa routrar är den installerad som standard. Vanligtvis används admin / admin. Om standardlösenordet inte är inställt erbjuder routern att ställa in det under den första installationen. Men detta kan göras när som helst i kontrollpanelen.

När du har ställt in / ändrat lösenordet måste du ange det varje gång du går in i webbgränssnittet.

I det här ämnet har jag redan förberett en separat artikel: hur man ändrar lösenordet på en router från admin till en annan. Där visade jag hur jag ställer in ett lösenord på ASUS, D-Link, TP-Link, ZyXEL-routrar.

Inaktivera WPS-funktionen

Med WPS kan du snabbt ansluta enheter till ett trådlöst nätverk utan att ange ett lösenord. Men som praxis visar är det få som använder WPS. Du kan hitta många material där det är skrivet om olika säkerhetsfrågor med WPS-funktionen. För att skydda routern från hacking är det därför bättre att inaktivera den här funktionen.

Dessutom märkte jag att det på grund av WPS mycket ofta inte är möjligt att ansluta vissa enheter till Wi-Fi eller konfigurera routern i bryggläge.

Hur WPS fungerar och hur man inaktiverar det skrev jag här: //help-wifi.com/sovety-po-nastrojke/chto-takoe-wps-na-wi-fi-routere-kak-polzovatsya-funkciej-wps/

Dölj ditt Wi-Fi-nätverk från nyfikna ögon

I Wi-Fi-nätverksinställningarna på routern finns en sådan funktion som "Hide SSID" (Hide SSID) eller "Disable SSID broadcasting". Efter att ha aktiverat det ser enheterna inte längre ditt Wi-Fi-nätverk. Och för att ansluta till det måste du inte bara ange lösenordet utan också namnet på själva nätverket (SSID). Och detta är ytterligare skydd.

Den här inställningen finns vanligtvis i avsnittet om trådlösa inställningar. Du kan till exempel se hur man gör ett Wi-Fi-nätverk osynligt på TP-Link-routrar. Efter det kan du behöva instruktionen där jag visade dig hur du ansluter till ett dolt Wi-Fi-nätverk.

Konfigurera filtrering efter MAC-adresser

Inte säker på om varje router har den här funktionen, men jag tycker att den borde. MAC-adress är en unik adress för Wi-Fi-adaptern (modul). Det vill säga varje enhet har sin egen. I routerns inställningar kan du registrera MAC-adresserna för de enheter som kan ansluta till ditt nätverk (skapa en vitlista med adresser). Om enhetens MAC-adress inte finns i listan ansluter den inte till nätverket.

Detta är förmodligen det mest effektiva routerskyddet. Det enda besväret är att när du ansluter nya enheter måste du gå in i routerns inställningar och registrera deras MAC-adresser.

Jag berättade lite om dessa inställningar i artikeln hur man blockerar en enhet (Wi-Fi-klient) på en router efter MAC-adress. Bara där skapade jag en svart lista över enheter (som är förbjudna att ansluta), och i vårt fall måste vi skapa en vitlista över MAC-adresser för enheter (som får ansluta).

Ytterligare rekommendationer

Här är några tips för att göra din router ännu säkrare.

Uppdatera routerns firmware. I nya versioner av programvaran kan inte bara vissa funktioner eller arbetsstabilitet förbättras utan också säkerhet.
Firewall, Antivirus, Firewall, DoS-skydd - alla eller några av dessa funktioner finns i moderna routrar. Vanligtvis är de aktiverade som standard. Inaktivera dem inte i onödan eller ändra inställningar.
Fjärråtkomst till routern är kontrollen av routern via Internet. Om du inte använder den här funktionen är det bättre att inaktivera den.
Ändra Wi-Fi-lösenordet då och då.
Kontrollera om det finns främmande enheter i listan över anslutna klienter på din router. Hur man ser: vem som är ansluten till ASUS-routern, vem som är ansluten till D-Link-routern, vem som är ansluten till TP-Link-routern.

Alla dessa grundläggande inställningar hjälper dig att korrigera de viktigaste säkerhetshålen i din router och det Wi-Fi-nätverk som den delar. Jag tror att dessa rekommendationer är mer än tillräckligt för Wi-Fi-hemnätverk.