Многие семьи, создающие беспроводные домашние сети, спешат работать, чтобы как можно быстрее подключиться к Интернету. Это совершенно понятно. Это также довольно рискованно, так как могут возникнуть многочисленные проблемы безопасности. Сегодняшние сетевые продукты Wi-Fi не всегда помогают ситуации, так как настройка их функций безопасности может быть трудоемкой и неинтуитивной.
В приведенных ниже рекомендациях приведены шаги, которые необходимо предпринять для повышения безопасности вашей домашней беспроводной сети. Это поможет даже несколько из описанных ниже изменений.
Изменить пароль администратора по умолчанию (и имена пользователей)
В основе большинства домашних сетей Wi-Fi лежит широкополосный маршрутизатор или другая точка беспроводного доступа. Эти устройства включают встроенный веб-сервер и веб-страницы, которые позволяют владельцам вводить свой сетевой адрес и информацию об учетной записи.
Эти веб-инструменты защищены экранами входа, которые запрашивают имя пользователя и пароль, чтобы только уполномоченные пользователи могли вносить административные изменения в сеть. Однако по умолчанию логины, предоставляемые производителями маршрутизаторов, просты и очень хорошо известны хакерам в Интернете. Немедленно измените эти настройки.
Продолжить чтение ниже
02 из 10Включить шифрование беспроводной сети
Все оборудование Wi-Fi поддерживает некоторую форму шифрования. Технология шифрования скремблирует сообщения, отправляемые по беспроводным сетям, чтобы люди не могли легко их прочитать. Для Wi-Fi сегодня существует несколько технологий шифрования, включая WPA и WPA2.
Естественно, вы захотите выбрать наилучшую форму шифрования, совместимую с вашей беспроводной сетью. Как эти технологии работают, все устройства Wi-Fi в сети должны совместно использовать соответствующие настройки шифрования.
Продолжить чтение ниже
03 из 10Изменение SSID по умолчанию
Точки доступа и маршрутизаторы используют сетевое имя, называемое идентификатором набора услуг (SSID). Производители обычно поставляют свои продукты с SSID по умолчанию. Например, сетевое имя для устройств Linksys обычно является «linksys».
Знание SSID само по себе не позволяет вашим соседям проникнуть в вашу сеть, но это начало. Что еще более важно, когда кто-то видит SSID по умолчанию, они считают, что это плохо сконфигурированная сеть и та, которая приглашает атаку. Внесите изменения в SSID по умолчанию сразу же при настройке безопасности беспроводной сети в вашей сети.
04 из 10Включить фильтрацию MAC-адресов
Каждый кусок устройства Wi-Fi обладает уникальным идентификатором, называемым физическим адресом или MAC-адресом. Точки доступа и маршрутизаторы отслеживают MAC-адреса всех подключаемых к ним устройств. Многие из таких продуктов предоставляют владельцу возможность вводить MAC-адреса своего домашнего оборудования, что ограничивает доступ к сети только для этих устройств. Это добавляет еще один уровень защиты к домашней сети, но эта функция не настолько сильна, как может показаться. Хакеры и их программные программы могут легко подделывать MAC-адреса.
Продолжить чтение ниже
05 из 10Отключить широковещательную передачу SSID
В сетях Wi-Fi маршрутизатор (или точка доступа) обычно транслирует сетевое имя (SSID) по воздуху через регулярные промежутки времени. Эта функция была разработана для предприятий и мобильных горячих точек, где клиенты Wi-Fi могут перемещаться и выходить за пределы диапазона. Внутри дома эта функция вещания не нужна, и это увеличивает вероятность того, что кто-то попытается войти в вашу домашнюю сеть. К счастью, большинство маршрутизаторов Wi-Fi позволяют отключить широковещательную функцию SSID сетевым администратором.
06 из 10Остановить автоматическое подключение к сети Wi-Fi
Подключение к открытой сети Wi-Fi, такой как беспроводная точка доступа или маршрутизатор вашего соседа, подвергает ваш компьютер рискам безопасности. Хотя обычно это не разрешено, большинство компьютеров имеют доступную настройку, позволяющую автоматически выполнять эти подключения, не уведомляя пользователя. Этот параметр не должен быть включен, за исключением временных ситуаций.
Продолжить чтение ниже
07 из 10Располагайте маршрутизатор или точку доступа стратегически
Сигналы Wi-Fi обычно достигают внешнего вида дома. Небольшая утечка сигнала на открытом воздухе не является проблемой, но чем дальше этот сигнал распространяется, тем легче для других обнаруживать и использовать другие. Например, сигналы Wi-Fi часто проникают через соседние дома и улицы.
При установке беспроводной домашней сети местоположение и физическая ориентация точки доступа или маршрутизатора определяют ее доступность. Постарайтесь расположить эти устройства ближе к центру дома, а не к окнам, чтобы минимизировать утечку.
08 из 10Использовать брандмауэры и программное обеспечение для обеспечения безопасности
Современные сетевые маршрутизаторы содержат встроенные сетевые брандмауэры, но опция также существует для их отключения. Убедитесь, что брандмауэр маршрутизатора включен. Для дополнительной защиты рассмотрите возможность установки и запуска дополнительного программного обеспечения безопасности на каждом устройстве, подключенном к маршрутизатору. Слишком много слоев приложений безопасности переполнено. Наличие незащищенного устройства (особенно мобильного устройства) с критическими данными еще хуже.
Продолжить чтение ниже
09 из 10Назначение статических IP-адресов устройствам
Большинство администраторов домашней сети используют протокол динамической конфигурации хоста (DHCP) для назначения IP-адресов своим устройствам. Технология DHCP действительно проста в настройке. К сожалению, его удобство также работает в интересах сетевых злоумышленников, которые могут легко получать действительные IP-адреса из пула DHCP сети.
Отключите DHCP на маршрутизаторе или точке доступа, установите вместо этого фиксированный частный IP-адрес, затем настройте каждое подключенное устройство с адресом в этом диапазоне.
10 из 10Отключение сети во время длительных периодов неиспользования
Превосходные меры безопасности беспроводной сети, закрытие вашей сети, безусловно, предотвратят вторжение внешних хакеров! Нецелесообразно часто отключать и использовать устройства, по крайней мере, считать это во время поездки или в автономном режиме. Известно, что диски с компьютерными дисками страдают от износа силового кабеля, но это вторичная проблема для широкополосных модемов и маршрутизаторов.Если вы владеете беспроводным маршрутизатором, но используете его только для проводных (Ethernet) соединений, вы также можете отключить Wi-Fi на широкополосном маршрутизаторе, не отключая всю сеть.
