Как да защитите домашната си безжична мрежа
Miscellanea / / December 02, 2021
Ако искате всички тези компютри да са активирани за интернет, не е възможно да имате отделна връзка за всеки компютър и не е практично да пренареждате къщата си с Ethernet кабели за вашата собствена локална мрежа (LAN).
Тогава най-добрият вариант е да имате свой собствен Wi-Fiрутер, който позволява на всяко устройство да има достъп до интернет (и разбира се, един до друг) от всяко място в обхват. С появата на смартфони като iPhone и Droid, като и двата имат вграден достъп до Wi-Fi, това само улеснява свързването.
И така, за да попречите на непознати да използват честотната ви лента, хакери да имат достъп до вашата система или просто да регулират използването на интернет, трябва да защитите своя безжичен рутер (по този начин да защитите своя
домашна безжична мрежа).Тази статия говори за някои стъпки, които можете да предприемете, за да гарантирате сигурността на вашия домашен Wi-Fi. Разделен е на два сегмента.
1. Основни стъпки за безжична сигурност
2. Допълнителни стъпки за екстра-параноиците
Основни стъпки за безжична сигурност
Следват основните стъпки за защита на вашата домашна безжична мрежа. Нито един от тях не трябва да се пренебрегва.
1. Задайте потребителско име и парола за рутера
Всеки Wi-Fi рутер има уеб страница за администриране, която може да бъде достъпна през вашия браузър. За да предотвратите достъп на неупълномощени хора до настройките на вашия рутер, трябва да зададете комбинация от потребителско име и парола на вашия рутер.
а) Първо, след като се уверите, че компютърът ви е свързан към вашата безжична мрежа, отидете на адрес 192.168.1.1 през уеб браузър. Ако го осъществявате за първи път, потребителското име и паролата или няма да бъдат попитани, или ще бъдат празни, или ще бъдат зададени на настройките по подразбиране, както е дадено в ръководството. Така че, ако не знаете какво е, проверете ръководството или се обадете на техническата поддръжка на производителя на рутера (Linksys, Netgear и всички).
Въпреки че обикновено е 192.168.1.1, вие трябва да получите достъп до рутера, в някои случаи може да е 192.168.2.1 или нещо друго в зависимост от начина, по който е настроена вашата домашна безжична мрежа.
б) Намерете раздела „Администриране“ или „Управление“. Това ще ви покаже полетата, които трябва да попълните, за да промените потребителското име и паролата. От решаващо значение е да запазите силни пароли, които не са известни имена или лесно отгатни думи.
![Wlan04Clip](/f/066ce16c6ba9e9a5ffddf8455208317c.jpg)
2. Шифровайте връзката си с WPA
Това е може би най-важната защита за предотвратяване на достъп на други хора до вашия Wi-Fi. Чрез криптиране на вашата връзка само тези устройства, които имат ключ за криптиране, могат да използват безжичната връзка мрежа.
Ще намерите местоположението, където да направите това в настройките „Сигурност“ на вашия рутер. Повечето рутери се предлагат с два вградени метода за криптиране: Wired Equivalent Privacy (WEP) и Wi-Fi Protected Access (WPA). WEP е известно, че е лесно хакнат и следователно е така препоръчва се използването на WPA. Въпреки това, ако вашият рутер няма WPA, WEP ще бъде по-добре от нищо.
3. Дръжте фърмуера на рутера си актуализиран
Важно е да поддържате фърмуера на рутера си актуален. Новите актуализации на фърмуера може да включват по-добри функции за защита и корекции на грешки, които могат да компрометират връзката ви.
Затова посещавайте периодично уебсайта на производителя на вашия рутер, за да проверявате за актуализации на фърмуера.
4. Контролирайте настройките за захранване на вашия модем
Ако сте достатъчно удобни с настройването на настройките си и ако модемът ви е достатъчно напреднал, за да го поддържа, можете ръчно да настроите изходната мощност на модема само до това, от което се нуждаете.
Колкото по-висока е мощността, подадена на антената, толкова по-далеч ще отиде сигналът. Така че, като намалите мощността до ниво, при което едва можете да хванете сигнала в отдалечен ъгъл на къщата, това дава по-малко шансове на вашите съседи да го използват без разрешение. Това разбира се работи по-малко в апартаменти и повече в къщи.
И разбира се, когато не ви трябва, изключете модема си от електрическата мрежа. Това ще ви спести и разходи за енергия!
Допълнителни стъпки за екстра-параноиците
Въпреки че безжичната мрежа се счита за несигурна по същество и никакви стъпки не могат да гарантират безупречна сигурност, гореспоменатите стъпки трябва да са достатъчни за домашен потребител, който иска да защити неговия Wi-Fi.
Ако обаче смятате, че трябва да направите повече и не сте доволни от процеса, ето още няколко стъпки. Честно казано, няма да има значение, ако пренебрегнете следните стъпки, но въпреки това можете да погледнете.
1. Спрете излъчването на вашия SSID
Идентификаторът на набора от услуги или SSID е името, с което вашето безжичната връзка е идентифицирана. Скриването му поне ще предотврати най-простите атаки, въпреки че може да не възпира сложни хакери.
За да го скриете, просто отидете на настройките „Безжична връзка“ във вашата страница за администриране и намерете настройките, от които се нуждаете, за да го деактивирате. Препоръчва се също така да промените името на SSID от стойността по подразбиране на едно по ваш избор, така че да не може да се идентифицира веднага.
![Wlan05](/f/2e3f56017c823d3d75a44adf93970e9c.gif)
Забележка: Деактивирането на излъчването на SSID също може да накара човек, който трябва да се свързва с вашата мрежа, да се свърже с някои друга мрежа, защото той не може да види името на вашата мрежа (и следователно това може да компрометира компютъра му сигурност. ) Прочетете тази статия от Microsoft за това защо неразпръсквателните мрежи не са функция за сигурност.
2. Филтрирайте по MAC адрес
MAC адресът няма нищо общо с Apple, която произвежда iPhone. Всеки произведен компютър – по-точно мрежовата карта – има уникален контрол на достъпа до медия или MAC адрес.
След това начин да защитите връзката си е да кажете на рутера да разреши достъп само до определени устройства с одобрени MAC адреси. За да разберете вашето, просто отидете на „Run“ в менюто „Старт“ и въведете „cmd“ и натиснете Enter. Когато видите подканата за потребителя, просто въведете ipconfig/all и натиснете enter. Трябва да получите екран, който изглежда по следния начин:
Забележка: Въпреки че от отнемащите време стъпки може да изглежда, че това е доста ефективен начин за защита на мрежата, в действителност този метод също не е толкова труден за заобикаляне.
В заключение
Wi-Fi рутерът може да бъде много полезно устройство в мрежово домакинство. Въпреки това, той трябва да бъде защитен, за да предотврати злонамерени атаки. Горните методи ще намалят значително риска от неоторизиран достъп.
Знаете ли за други методи за защита на безжична мрежа? Защо не ни кажете в коментарите.