Итак, вы только что купили новый блестящий беспроводной маршрутизатор. Может быть, вы получили его в подарок, или вы просто решили, что пришло время перейти на новый. В любом случае, есть несколько вещей, которые вы должны сделать, чтобы сделать его более безопасным, как только вы получите его из коробки.
Вот несколько советов о том, как обезопасить свой новый беспроводной маршрутизатор:
Установите надежный пароль администратора маршрутизатора
Как только вы получите запрос на установку нового маршрутизатора, убедитесь, что вы изменили пароль администратора вашего маршрутизатора и сделали его надежным . Использование пароля по умолчанию — ужасная идея, потому что хакеры и многие другие могут найти его на веб-сайте производителя маршрутизатора или на сайте, где перечислены данные пароля по умолчанию.
Обновите прошивку вашего роутера
Когда вы купили свой новый роутер, скорее всего, он довольно долго сидел на полке магазина. За это время производитель мог обнаружить некоторые ошибки или уязвимости в прошивке (программное обеспечение / ОС, встроенное в маршрутизатор). Они могли также добавить новые функции и другие обновления, которые могут улучшить безопасность или функциональность маршрутизатора. Чтобы убедиться, что у вас установлена последняя и самая лучшая версия прошивки маршрутизатора, вам необходимо проверить версию прошивки вашего маршрутизатора, чтобы узнать, является ли она актуальной или доступна более новая версия.
Следуйте инструкциям производителя о том, как проверить версию прошивки и как выполнить обновление прошивки .
Включить WPA2 Wireless Encryption
Когда вы настраиваете новый маршрутизатор, вам может быть предложено выбрать форму беспроводного шифрования. Следует избегать устаревшего шифрования WEP , а также оригинального WPA. Вы должны выбрать WPA2 (или любую другую самую современную форму беспроводного шифрования). Выбор WPA2 поможет защитить вас от попыток взлома. Ознакомьтесь с нашей статьей о том, как включить беспроводное шифрование для получения полной информации.
Установите надежный SSID (имя беспроводной сети) и предварительный общий ключ (пароль беспроводной сети)
Сильное имя беспроводной сети (SSID) и сильный беспроводной пароль является столь же важным , как сильный маршрутизатор пароль администратора. Какое сетевое имя вы спрашиваете? Надежное сетевое имя — это имя, которое не установлено производителем по умолчанию, а также не входит в список наиболее распространенных имен беспроводных сетей . Если вы используете общее имя сети, вы можете оставить себя открытым для атак шифрования на основе Rainbow Table, которые могут позволить хакерам взломать пароль вашей беспроводной сети.
Надежный пароль беспроводной сети также является важной частью безопасности вашей беспроводной сети. Ознакомьтесь с нашей статьей о том, как изменить пароль вашей беспроводной сети, чтобы узнать, почему вам нужно сделать этот пароль сложным.
Включите межсетевой экран вашего маршрутизатора и настройте его
Скорее всего, ваш новый беспроводной маршрутизатор оснащен встроенным межсетевым экраном. Вы должны воспользоваться этой функцией, включить и настроить ее для защиты вашей сети. Обязательно протестируйте брандмауэр, чтобы убедиться, что он работает после того, как вы его настроили.
Включите «Stealth Mode» вашего маршрутизатора (если доступно)
Некоторые маршрутизаторы имеют «скрытый режим», который помогает сделать ваш маршрутизатор и сетевые устройства за ним менее заметными для хакеров в Интернете. Скрытый режим помогает скрыть состояние открытых портов, не отвечая на запросы, отправленные хакерами, для проверки наличия открытых портов, которые могут быть уязвимы для атак.
Отключите функцию «Администрирование через беспроводную сеть» вашего маршрутизатора
Чтобы хакеры не могли осуществлять беспроводную атаку «за рулем», когда они находились поблизости и пытались получить доступ к консоли администратора вашего маршрутизатора, отключите на своем маршрутизаторе параметр «Администрирование через беспроводную сеть». Отключение этого параметра позволяет маршрутизатору принимать администрирование только через один из портов Ethernet. Это означает, что, если у вас нет физического подключения к маршрутизатору, вы не сможете администрировать его.