การป้องกันสูงสุดของเครือข่าย Wi-Fi และเราเตอร์จากผู้ใช้รายอื่นและการแฮ็ก

เกิดขึ้นจนหลายคนไม่จริงจังกับการปกป้องเครือข่าย Wi-Fi ในบ้านและเราเตอร์เอง ในกรณีที่ดีที่สุดเครือข่าย Wi-Fi จะได้รับการป้องกันด้วยรหัสผ่านบางประเภทและรหัสผ่านของเราเตอร์มีการเปลี่ยนแปลง แต่นี่ไม่ใช่กรณีเสมอไป บ่อยครั้งที่ผู้ใช้เปิดเครือข่าย Wi-Fi ไว้อย่างสมบูรณ์ จากจิตวิญญาณของฉันหรือแค่ขี้เกียจเกินไปที่จะติดตั้งแล้วป้อนรหัสผ่านนี้ - ฉันไม่รู้ แต่นี่มันโง่มาก

ฉันคิดว่าหลายคนไม่เข้าใจว่าการเชื่อมต่อผู้ใช้รายอื่นนั้นอันตรายแค่ไหนหรือที่แย่กว่านั้นคือผู้โจมตีเข้ากับเครือข่าย Wi-Fi ของตน สมมติว่าเรามีเครือข่ายไร้สายในบ้าน ปล่อยให้เป็นรหัสผ่านป้องกันหรือเปิดทั้งหมด แต่ด้วยการแฮ็กหรือเพียงแค่เชื่อมต่อ (หากเครือข่ายไม่ปลอดภัย) ผู้ใช้รายอื่นได้เชื่อมต่อกับเครือข่ายนั้น ผู้ใช้เหล่านี้ส่วนใหญ่ไม่มีเจตนาร้าย พวกเขาไม่สนใจไฟล์ส่วนตัวของเราและไม่มีจุดประสงค์ที่จะทำร้ายเรา แต่อย่างใด เพียงแค่เชื่อมต่อกับ Wi-Fi ของคนอื่นและใช้อินเทอร์เน็ต

ดูเหมือนโอเคเราไม่รังเกียจ แต่คุณต้องเข้าใจว่าอุปกรณ์แปลกปลอมเหล่านี้สร้างภาระให้กับเราเตอร์ของเรา เขาเริ่มทำงานช้าๆ ความเร็วในการเชื่อมต่อลดลง จะเกิดอะไรขึ้นถ้าพวกเขาดาวน์โหลด / แจกจ่ายเพลง? หรือพวกเขากำลังเล่นเกมออนไลน์? นี่เป็นภาระหนักในเครือข่ายและเราเตอร์ โดยทั่วไปสามารถหยุดทำงานผิดพลาด ฯลฯ แต่นั่นเป็นปัญหาครึ่งหนึ่ง หากเรามีการกำหนดค่าเครือข่ายท้องถิ่นการเข้าถึงไฟล์บางไฟล์ในคอมพิวเตอร์จะเปิดอยู่ทุกคนที่เชื่อมต่อกับเราเตอร์ของคุณก็สามารถเข้าถึงไฟล์ของคุณได้เช่นกัน และนี่เป็นสิ่งที่ไม่พึงประสงค์อย่างน้อย คุณเปลี่ยนรหัสผ่านผู้ดูแลระบบบนเราเตอร์หรือไม่? หากไม่เป็นเช่นนั้นผู้ใช้รายอื่นเหล่านี้จะสามารถเข้าถึงการตั้งค่าของเราเตอร์ได้ และโดยทั่วไปสามารถเปลี่ยน / ใส่รหัสผ่านบน Wi-Fi ได้ ไปยัง Wi-Fi ของคุณ และคุณต้องรีเซ็ตการตั้งค่าเราเตอร์และกำหนดค่าทุกอย่างใหม่

แต่อาจมีปัญหาที่รุนแรงมากขึ้น. โดยเฉพาะอย่างยิ่งเมื่อเครือข่ายไร้สายของคุณมีการป้องกันที่ไม่ดีผู้บุกรุกบางรายสามารถเข้าถึงได้ ตัวอย่างเช่นเขาสามารถกระทำผิดกฎหมายบางอย่างผ่านการเชื่อมต่อของคุณ ตัวอย่างเช่นโพสต์หรืออัปโหลดไฟล์ต้องห้ามบางไฟล์ และเป็นไปได้มากว่าคุณจะต้องรับผิดชอบเรื่องนี้ นอกจากนี้คุณยังสามารถเข้าถึงอุปกรณ์และข้อมูลที่เก็บไว้ในอุปกรณ์ของคุณผ่านเราเตอร์ได้

แน่นอนว่าเครือข่าย Wi-Fi ใด ๆ ก็สามารถแฮ็กได้ และไม่มีการป้องกัน 100%. แต่แทบจะไม่มีใครเสียเวลาและความพยายามในการเข้าถึงเครือข่าย Wi-Fi ในบ้านปกติ เว้นแต่คุณจะจัดเก็บข้อมูลที่มีความอ่อนไหวสูงและเครือข่ายไร้สายเฉพาะของคุณไม่ได้เป็นที่สนใจของอาชญากรไซเบอร์ ดังนั้นฉันขอแนะนำให้ทุกคนตั้งรหัสผ่านที่ดีบน Wi-Fi และเราเตอร์เอง แต่นอกจากนี้ฉันยังมีคำแนะนำอีกสองสามข้อที่จะช่วยให้คุณสามารถปกป้องเครือข่ายไร้สายและเราเตอร์ของคุณจากผู้ใช้รายอื่นได้สูงสุด (ในบุคคลเพื่อนบ้านผู้บุกรุก ฯลฯ ) และการแฮ็ก

หากต้องการเปลี่ยนการตั้งค่าความปลอดภัยของเราเตอร์คุณต้องไปที่เว็บอินเทอร์เฟซ กระบวนการนี้ (เช่นเดียวกับขั้นตอนการเปลี่ยนพารามิเตอร์อื่น ๆ ) จะแตกต่างกันไปขึ้นอยู่กับผู้ผลิตรุ่นหรือเฟิร์มแวร์ของเราเตอร์ ดังนั้นฉันจึงให้ลิงค์ไปยังคำสั่งสากล: วิธีเข้าสู่การตั้งค่าเราเตอร์ ข้อมูลทั้งหมดที่คุณต้องการอยู่ที่นั่น

ตั้งรหัสผ่าน Wi-Fi ที่คาดเดายาก

เครือข่าย Wi-Fi ของคุณต้องได้รับการป้องกันด้วยรหัสผ่าน รหัสผ่านที่ดี ไม่มี "11111111", "12345678", "qwertyui" ฯลฯ อย่าขี้เกียจคิดรหัสผ่านที่คาดเดายากซึ่งประกอบด้วยตัวพิมพ์ใหญ่ตัวเลขและอักขระพิเศษ (~! @ # $% & *) นอกจากนี้อย่าขี้เกียจที่จะเขียนรหัสผ่านนี้เพื่อไม่ให้ถามความคิดเห็นในภายหลัง: จะค้นหารหัสผ่านสำหรับ Wi-Fi ของคุณได้อย่างไร?

ใช่รหัสผ่านดังกล่าวไม่สะดวกในการป้อนเมื่อเชื่อมต่ออุปกรณ์ แต่คุณเชื่อมต่ออุปกรณ์ใหม่บ่อยแค่ไหน? ฉันคิดว่าไม่

การตั้งค่าความปลอดภัยไร้สายเป็นมากกว่ารหัสผ่าน คุณต้องเลือกประเภทการรักษาความปลอดภัยและการเข้ารหัสที่ทันสมัยและเชื่อถือได้สำหรับเครือข่ายไร้สายของคุณในการตั้งค่า หากคุณไม่ต้องการดูบทความแยกต่างหากในหัวข้อนี้ฉันจะบอกว่าการติดตั้ง WPA2 - ส่วนบุคคลด้วยการเข้ารหัส AES จะดีกว่า

หากคุณไม่ทราบวิธีตั้งค่าหรือเปลี่ยนรหัสผ่านสำหรับ Wi-Fi บนเราเตอร์ของคุณให้ดูบทความเกี่ยวกับวิธีป้องกันเครือข่าย Wi-Fi ด้วยรหัสผ่าน หากในบทความคุณไม่พบคำแนะนำสำหรับเราเตอร์ของคุณให้ใช้การค้นหาในเว็บไซต์ หากคุณไม่พบอะไรที่นั่นให้ทิ้งคำถามไว้ในความคิดเห็น เพียงแค่เขียนแบบจำลอง ฉันจะพยายามแนะนำว่าคุณสามารถเปลี่ยนรหัสผ่านบนอุปกรณ์ของคุณได้อย่างไรและที่ไหน

ที่นี่ฉันต้องการเพิ่มด้วยว่าควรเปลี่ยนชื่อเครือข่ายไร้สาย (SSID) มากับชื่อเดิม ด้วยวิธีนี้คุณจะไม่สูญเสียเครือข่ายของคุณไปยังเครือข่ายใกล้เคียงอื่น ๆ

ปกป้องการตั้งค่าเราเตอร์ของคุณด้วยรหัสผ่าน

รหัสผ่านนี้ไม่เกี่ยวข้องกับ Wi-Fi ใช้เพื่อป้องกันการตั้งค่าของเราเตอร์เท่านั้น เพื่อให้ไม่มีใครนอกจากคุณสามารถเข้าสู่เว็บอินเตอร์เฟสของเราเตอร์และเปลี่ยนการตั้งค่าบางอย่างได้ที่นั่น ตามกฎแล้วจะมีการตั้งชื่อผู้ใช้และรหัสผ่าน (บางครั้งเป็นเพียงรหัสผ่าน) ในเราเตอร์บางรุ่นมีการติดตั้งโดยค่าเริ่มต้น โดยปกติจะใช้ admin / admin หากไม่ได้ตั้งรหัสผ่านเริ่มต้นระหว่างการตั้งค่าครั้งแรกเราเตอร์จะเสนอให้ตั้งค่า แต่สามารถทำได้ทุกเมื่อในแผงควบคุม

หลังจากตั้งค่า / เปลี่ยนรหัสผ่านคุณจะต้องป้อนรหัสทุกครั้งที่เข้าสู่เว็บอินเตอร์เฟส

ในหัวข้อนี้ฉันได้เตรียมบทความแยกต่างหากแล้ว: วิธีเปลี่ยนรหัสผ่านบนเราเตอร์จากผู้ดูแลระบบไปยังอีก ฉันได้แสดงวิธีตั้งรหัสผ่านบนเราเตอร์ ASUS, D-Link, TP-Link, ZyXEL

ปิดใช้งานฟังก์ชัน WPS

เมื่อใช้ WPS คุณสามารถเชื่อมต่ออุปกรณ์กับเครือข่ายไร้สายได้อย่างรวดเร็วโดยไม่ต้องป้อนรหัสผ่าน แต่จากการปฏิบัติแสดงให้เห็นว่ามีเพียงไม่กี่คนที่ใช้ WPS คุณสามารถค้นหาเอกสารมากมายที่เขียนเกี่ยวกับปัญหาด้านความปลอดภัยต่างๆของฟังก์ชัน WPS ดังนั้นเพื่อป้องกันเราเตอร์จากการแฮ็กควรปิดการใช้งานฟังก์ชันนี้จะดีกว่า

นอกจากนี้ฉันสังเกตเห็นว่าเนื่องจาก WPS บ่อยครั้งที่ไม่สามารถเชื่อมต่ออุปกรณ์บางอย่างกับ Wi-Fi หรือกำหนดค่าเราเตอร์ในโหมดบริดจ์

WPS ทำงานอย่างไรและวิธีปิดการใช้งานฉันเขียนไว้ที่นี่: //help-wifi.com/sovety-po-nastrojke/chto-takoe-wps-na-wi-fi-routere-kak-polzovatsya-funkciej-wps/

ซ่อนเครือข่าย Wi-Fi ของคุณจากการสอดรู้สอดเห็น

ในการตั้งค่าเครือข่าย Wi-Fi บนเราเตอร์มีฟังก์ชันเช่น "ซ่อน SSID" (ซ่อน SSID) หรือ "ปิดใช้งานการแพร่ภาพ SSID" หลังจากเปิดใช้งานอุปกรณ์จะไม่เห็นเครือข่าย Wi-Fi ของคุณอีกต่อไป และในการเชื่อมต่อคุณจะต้องระบุไม่เพียง แต่รหัสผ่านเท่านั้น แต่ยังต้องระบุชื่อของเครือข่ายด้วย (SSID) ด้วย และนี่คือการป้องกันเพิ่มเติม

การตั้งค่านี้มักพบในส่วนการตั้งค่าไร้สาย ตัวอย่างเช่นคุณสามารถดูวิธีทำให้เครือข่าย Wi-Fi มองไม่เห็นในเราเตอร์ TP-Link หลังจากนั้นคุณอาจต้องใช้คำแนะนำซึ่งฉันได้แสดงวิธีเชื่อมต่อกับเครือข่าย Wi-Fi ที่ซ่อนอยู่

ตั้งค่าการกรอง MAC

ไม่แน่ใจว่าเราเตอร์ทุกตัวมีคุณสมบัตินี้หรือไม่ แต่ฉันคิดว่าควร ที่อยู่ MAC คือที่อยู่เฉพาะของอแด็ปเตอร์ Wi-Fi (โมดูล) นั่นคืออุปกรณ์แต่ละชิ้นมีของตัวเอง ในการตั้งค่าเราเตอร์คุณสามารถลงทะเบียนที่อยู่ MAC ของอุปกรณ์เหล่านั้นที่สามารถเชื่อมต่อกับเครือข่ายของคุณได้ (สร้างรายการที่อยู่ที่อนุญาตพิเศษ) หากที่อยู่ MAC ของอุปกรณ์ไม่อยู่ในรายการอุปกรณ์จะไม่เชื่อมต่อกับเครือข่าย

นี่อาจเป็นการป้องกันเราเตอร์ที่มีประสิทธิภาพสูงสุด ความไม่สะดวกเพียงอย่างเดียวคือเมื่อเชื่อมต่ออุปกรณ์ใหม่คุณจะต้องเข้าไปที่การตั้งค่าของเราเตอร์และลงทะเบียนที่อยู่ MAC ของพวกเขา

ฉันได้พูดคุยเล็กน้อยเกี่ยวกับการตั้งค่าเหล่านี้ในบทความวิธีการบล็อกอุปกรณ์ (ไคลเอนต์ Wi-Fi) บนเราเตอร์ด้วยที่อยู่ MAC ที่นั่นเท่านั้นที่ฉันสร้างรายการอุปกรณ์ที่ไม่ได้รับอนุญาต (ซึ่งถูกห้ามไม่ให้เชื่อมต่อ) และในกรณีของเราเราจำเป็นต้องสร้างรายการที่อนุญาตพิเศษของที่อยู่ MAC ของอุปกรณ์ (ซึ่งได้รับอนุญาตให้เชื่อมต่อ)

คำแนะนำเพิ่มเติม

ต่อไปนี้เป็นเคล็ดลับเพิ่มเติมเล็กน้อยที่จะช่วยให้เราเตอร์ของคุณปลอดภัยยิ่งขึ้น

• อัปเดตเฟิร์มแวร์ของเราเตอร์ ในซอฟต์แวร์เวอร์ชันใหม่ไม่เพียง แต่สามารถปรับปรุงฟังก์ชันบางอย่างหรือความเสถียรของงานได้เท่านั้น แต่ยังรวมถึงความปลอดภัยอีกด้วย
• Firewall, Antivirus, Firewall, DoS protection - คุณลักษณะทั้งหมดหรือบางส่วนเหล่านี้มีอยู่ในเราเตอร์สมัยใหม่ โดยปกติจะเปิดใช้งานตามค่าเริ่มต้น อย่าปิดใช้งานโดยไม่จำเป็นหรือเปลี่ยนการตั้งค่า
• การเข้าถึงเราเตอร์จากระยะไกลคือการควบคุมเราเตอร์ผ่านอินเทอร์เน็ต หากคุณไม่ได้ใช้คุณสมบัตินี้ให้ปิดการใช้งานจะดีกว่า
• เปลี่ยนรหัสผ่าน Wi-Fi เป็นครั้งคราว
• ตรวจสอบว่ามีอุปกรณ์แปลกปลอมอยู่ในรายการไคลเอนต์ที่เชื่อมต่อบนเราเตอร์ของคุณหรือไม่ วิธีดู: ใครเชื่อมต่อกับเราเตอร์ ASUS ใครเชื่อมต่อกับเราเตอร์ D-Link ใครเชื่อมต่อกับเราเตอร์ TP-Link

การตั้งค่าพื้นฐานทั้งหมดนี้จะช่วยคุณแก้ไขช่องโหว่ด้านความปลอดภัยที่สำคัญในเราเตอร์ของคุณและเครือข่าย Wi-Fi ที่แชร์ ฉันคิดว่าคำแนะนำเหล่านี้เพียงพอสำหรับเครือข่าย Wi-Fi ในบ้าน