Protecție maximă a rețelei Wi-Fi și a routerului împotriva altor utilizatori și hacking

Sa întâmplat că mulți nu sunt serioși în ceea ce privește protejarea rețelei Wi-Fi de acasă și a routerului în sine. În cel mai bun caz, rețeaua Wi-Fi este protejată de un fel de parolă, iar parola din fabrică a routerului a fost modificată. Dar acest lucru nu este întotdeauna cazul. Foarte des, utilizatorii își lasă rețeaua Wi-Fi complet deschisă. Din bunătatea inimii mele, sau pur și simplu leneș pentru a instala și apoi introduceți această parolă - nu știu. Dar acest lucru este foarte prost.

Cred că mulți pur și simplu nu înțeleg cât de periculos poate fi conectarea altor utilizatori sau, și mai rău, a atacatorilor la rețeaua lor Wi-Fi. Să presupunem că avem o rețea wireless de acasă. Lăsați-l să fie protejat prin parolă sau complet deschis. Dar prin hacking sau pur și simplu prin conectare (dacă rețeaua nu este sigură), alți utilizatori s-au conectat la aceasta. Este probabil ca acești utilizatori să nu aibă intenții proaste. Nu sunt interesați de fișierele noastre personale și nu au niciun scop să ne facă rău în vreun fel. Conectați-vă la Wi-Fi-ul altcuiva și utilizați internetul.

Pare bine, nu ne deranjează. Dar trebuie să înțelegeți că aceste dispozitive străine creează o sarcină pe routerul nostru. Începe să lucreze încet. Viteza conexiunii scade. Ce se întâmplă dacă descarcă / distribuie torrente? Sau joacă jocuri online? Aceasta este o sarcină grea în rețea și router. Poate în general să înghețe, să se blocheze etc. Dar asta este jumătate din probleme. Dacă avem configurată o rețea locală, accesul la unele fișiere de pe computer este deschis, atunci oricine este conectat la routerul dvs. poate accesa și fișierele dvs. Și acest lucru este cel puțin neplăcut. Ați schimbat parola de administrator pe router? Dacă nu, acești alți utilizatori au acces la setările routerului. Și, în general, pot schimba / pune parola pe Wi-Fi. La Wi-Fi. Și trebuie să resetați setările routerului și să reconfigurați totul.

Dar pot exista probleme mai grave. Mai ales atunci când, din cauza protecției slabe a rețelei dvs. wireless, un intrus câștigă acces la ea. De exemplu, poate comite unele acțiuni ilegale prin conexiunea dvs. De exemplu, postați sau încărcați câteva fișiere interzise. Și cel mai probabil va trebui să fii responsabil pentru asta. De asemenea, prin intermediul routerului, puteți accesa dispozitivele dvs. și informațiile stocate pe acestea.

Desigur, orice rețea Wi-Fi poate fi spartă. Și nu există o protecție 100%. Dar aproape nimeni nu va pierde timp și efort pentru a obține acces la o rețea Wi-Fi obișnuită. Cu excepția cazului în care, desigur, nu stocați informații extrem de sensibile și rețeaua dvs. wireless specifică nu prezintă un interes special pentru infractorii cibernetici. Prin urmare, recomand tuturor să stabilească cel puțin o parolă bună pe Wi-Fi și pe routerul propriu-zis. Dar, pe lângă aceasta, mai am câteva recomandări care vă vor permite să vă protejați la maximum rețeaua wireless și routerul de alți utilizatori (în persoana vecinilor, intrușilor etc.) și hacking.

Pentru a modifica setările de securitate ale routerului, trebuie să accesați interfața sa web. Acest proces (precum și procesul de modificare a altor parametri) diferă în funcție de producător, model sau firmware-ul routerului. Prin urmare, dau un link către instrucțiunea universală: cum să introduceți setările routerului. Toate informațiile de care aveți nevoie sunt acolo.

Setați o parolă Wi-Fi puternică

Rețeaua dvs. Wi-Fi trebuie protejată prin parolă. O parolă bună. Nu "11111111", "12345678", "qwertyui" etc. Nu vă lenește să veniți cu o parolă puternică care conține litere mari, cifre și caractere speciale (~! @ # $% & *). De asemenea, nu vă lenește să scrieți această parolă, pentru ca mai târziu în comentarii să nu vă întrebați: cum să aflați parola pentru Wi-Fi?

Da, astfel de parole nu sunt foarte convenabile de introdus la conectarea dispozitivelor. Dar cât de des conectați dispozitive noi? Cred că nu.

Setările de securitate wireless sunt mai mult decât o simplă parolă. În setări, trebuie să selectați un tip modern și fiabil de securitate și criptare pentru rețeaua dvs. wireless. Dacă nu doriți să urmăriți un articol separat pe acest subiect, atunci voi spune că este mai bine să instalați WPA2 - Personal cu criptare AES.

Dacă nu știți cum să setați sau să modificați parola pentru Wi-Fi pe routerul dvs., consultați articolul despre cum să protejați o rețea Wi-Fi cu o parolă. Dacă în articol nu găsiți instrucțiuni pentru routerul dvs., atunci utilizați căutarea de pe site. Dacă nu găsiți nimic acolo, atunci lăsați întrebarea în comentarii. Scrie doar un model. Voi încerca să vă sugerez cum și unde puteți schimba parola de pe dispozitiv.

Aici vreau, de asemenea, să adaug că este de dorit să schimbați numele rețelei wireless (SSID). Vino cu un nume original. În acest fel nu vă veți pierde rețeaua printre alte rețele învecinate.

Protejați-vă setările routerului cu o parolă

Această parolă nu are nicio legătură cu Wi-Fi. Este utilizat exclusiv pentru a proteja setările routerului. Pentru ca nimeni, cu excepția dvs., să nu poată intra în interfața web a routerului și să schimbe unele setări acolo. De regulă, sunt setate un nume de utilizator și o parolă (uneori doar o parolă). Pe unele routere, este instalat implicit. De obicei este utilizat admin / admin. Dacă parola implicită nu este setată, atunci la prima configurare routerul oferă setarea acesteia. Dar acest lucru se poate face oricând în panoul de control.

După setarea / modificarea parolei, va trebui să o introduceți de fiecare dată când intrați în interfața web.

Pe acest subiect, am pregătit deja un articol separat: cum să schimbați parola de pe un router de la administrator la altul. Acolo am arătat cum să setez o parolă pe routerele ASUS, D-Link, TP-Link, ZyXEL.

Dezactivați funcția WPS

Folosind WPS, puteți conecta rapid dispozitivele la o rețea fără fir fără a introduce o parolă. Dar, după cum arată practica, puțini oameni folosesc WPS. Puteți găsi multe materiale în care este scris despre diferite probleme de securitate ale funcției WPS. Prin urmare, pentru a proteja routerul de hacking, este mai bine să dezactivați această funcție.

În plus, am observat că, din cauza WPS, de foarte multe ori nu este posibil să conectați unele dispozitive la Wi-Fi sau să configurați routerul în modul bridge.

Cum funcționează WPS și cum să îl dezactivez, am scris aici: //help-wifi.com/sovety-po-nastrojke/chto-takoe-wps-na-wi-fi-routere-kak-polzovatsya-funkciej-wps/

Ascundeți rețeaua Wi-Fi de ochii curioși

În setările de rețea Wi-Fi de pe router există o funcție precum „Ascunde SSID” (Ascunde SSID) sau „Dezactivează transmisia SSID”. După activare, dispozitivele nu vă vor mai vedea rețeaua Wi-Fi. Și pentru a vă conecta la aceasta, va trebui să specificați nu numai parola, ci și numele rețelei în sine (SSID). Și aceasta este o protecție suplimentară.

Această setare se găsește de obicei în secțiunea de setări wireless. Puteți vedea, de exemplu, cum să faceți invizibilă o rețea Wi-Fi pe routerele TP-Link. După aceea, este posibil să aveți nevoie de instrucțiunile în care v-am arătat cum să vă conectați la o rețea Wi-Fi ascunsă.

Configurați filtrarea după adrese MAC

Nu sunt sigur dacă fiecare router are această caracteristică, dar cred că ar trebui. Adresa MAC este o adresă unică a adaptorului (modulului) Wi-Fi. Adică, fiecare dispozitiv are al său. În setările routerului, puteți înregistra adresele MAC ale acelor dispozitive care se pot conecta la rețeaua dvs. (creați o listă albă de adrese). Dacă adresa MAC a dispozitivului nu este în listă, nu se va conecta la rețea.

Aceasta este probabil cea mai eficientă protecție a routerului. Singurul inconvenient este că, atunci când conectați dispozitive noi, va trebui să intrați în setările routerului și să le înregistrați adresele MAC.

Am povestit puțin despre aceste setări în articol despre cum să blochezi un dispozitiv (client Wi-Fi) pe un router după adresa MAC. Numai acolo am creat o listă neagră de dispozitive (cărora le este interzisă conectarea) și, în cazul nostru, trebuie să creăm o listă albă de adrese MAC ale dispozitivelor (cărora li se permite conectarea).

Recomandări suplimentare

Iată câteva sfaturi suplimentare pentru a vă face routerul și mai sigur.

• Actualizați firmware-ul routerului. În noile versiuni ale software-ului, nu numai unele funcții sau stabilitatea muncii pot fi îmbunătățite, ci și securitatea.
• Firewall, Antivirus, Firewall, protecție DoS - toate sau unele dintre aceste caracteristici sunt prezente în routerele moderne. De obicei, acestea sunt activate în mod implicit. Nu le dezactivați inutil sau modificați setările.
• Accesul de la distanță la router este controlul routerului prin Internet. Dacă nu utilizați această caracteristică, atunci este mai bine să o dezactivați.
• Schimbați parola Wi-Fi din când în când.
• Verificați dacă există dispozitive străine în lista clienților conectați de pe router. Cum se vede: cine este conectat la routerul ASUS, cine este conectat la routerul D-Link, cine este conectat la routerul TP-Link.

Toate aceste setări de bază vă vor ajuta să corectați principalele găuri de securitate din router și din rețeaua Wi-Fi pe care o partajează. Cred că aceste recomandări sunt mai mult decât suficiente pentru rețelele Wi-Fi de acasă.