Jak chránit vaši Wi-Fi síť a router

2024 Autor: Malcolm Clapton | [email protected]. Naposledy změněno: 2023-12-17 03:50

Nezabezpečená bezdrátová síť a router mohou být zdrojem velkých problémů.

Povím vám příběh, který se stále odehrává u jednoho poskytovatele internetu v mém městě. Jednou na návštěvě u přítele jsem ho požádal o připojení k Wi-Fi. Síť je ve smartphonu zachována. Když jsem byl v jiné části města, náhle jsem zjistil, že se znovu připojuji k Wi-Fi svého přítele. Jak je tohle možné? Ukázalo se, že poskytovatel internetu nastavil stejný název sítě a heslo pro všechny směrovače, které byly předplatitelům vydány při připojení. Uplynul více než jeden rok a stále mám téměř na každém dvoře bezplatné Wi-Fi. Mimochodem, přihlašovací jméno a heslo pro přístup k routerům jsou také stejné.:)

Přirozeně jsem o vtipném zjištění informoval svého přítele a přenastavil mu router. Jste si jistý, že nejste v podobné situaci?

Proč je neoprávněný přístup k vaší Wi-Fi a routeru nebezpečný

Představte si, že se útočník připojil k vaší Wi-Fi, stáhl několik gigabajtů dětské pornografie a zveřejnil několik stovek extremistických a jiných „pobuřujících“zpráv. Smlouva o poskytování internetových služeb je sepsána na Vás, přičemž budete požádáni o porušení zákona, resp.

I když se připojená osoba nedopustí protiprávního jednání, může dlouhé dny stahovat a distribuovat velké soubory (včetně nelegálního obsahu z torrent trackerů), což ovlivní rychlost a stabilitu vašeho internetového připojení. Síť je plná příběhů s bezplatnou sousedskou Wi-Fi. Možná jste také takový laskavý soused?

Situace, kdy někdo zvenčí zná přihlašovací jméno a heslo k samotnému routeru, zahrnuje všechna výše uvedená rizika a také přidává několik nových.

Například vtipálek jednoduše změní heslo k Wi-Fi a vy ztratíte přístup k internetu. Dokáže změnit heslo k routeru a vy budete muset obnovit tovární nastavení a vše znovu nakonfigurovat (nebo zavolat specialistu, pokud nemáte patřičné dovednosti), abyste znovu získali kontrolu nad svým zařízením. Také žolík sám může resetovat nastavení.

Absolutní ochrana neexistuje, ale nepotřebujete ji

Existuje mnoho způsobů, jak hacknout sítě. Pravděpodobnost hacknutí je přímo úměrná motivaci a profesionalitě hackera. Pokud jste si nevytvořili nepřátele a nemáte žádné super cenné informace, je nepravděpodobné, že budete cíleně a svědomitě hackováni.

Abychom neprovokovali náhodné kolemjdoucí a sousedy toužící po volšech, stačí uzavřít základní bezpečnostní díry. Když se takový člověk na cestě k vašemu routeru nebo Wi-Fi setká se sebemenším odporem, opustí svůj plán nebo si vybere méně chráněnou oběť.

Upozorňujeme na minimální dostatečnou sadu akcí s Wi-Fi routerem, která vám umožní nestát se předmětem krutých vtipů nebo něčího bezplatného přístupového bodu.

1. Přístup k routeru Wi-Fi

Prvním krokem je převzít kontrolu nad vlastním routerem. Musíš vědět:

• IP adresa routeru,
• přihlašovací jméno a heslo pro přístup k nastavení routeru.

Chcete-li zjistit IP adresu svého routeru, otočte zařízení a podívejte se na štítek pod ním. Tam bude kromě jiných informací uvedena IP. Obvykle je to buď 192.168.1.1 nebo 192.168.0.1.

V uživatelské příručce je také uvedena adresa routeru. Pokud se krabice s návodem od routeru nedochovala, pak vám Google pomůže najít uživatelskou příručku v elektronické podobě.

Adresu routeru si můžete zjistit sami ze svého počítače.

1. V systému Windows stiskněte klávesovou zkratku Windows + R.
2. V zobrazeném okně zadejte cmd a stiskněte Enter.
3. V zobrazeném okně zadejte ipconfig a stiskněte Enter.
4. Najděte řádek "Výchozí brána". Toto je adresa vašeho routeru.

Do prohlížeče zadejte přijatou IP adresu routeru. Zobrazí se stránka pro zadání nastavení routeru.

Zde musíte zadat uživatelské jméno a heslo, které byste měli znát. Ve většině případů je výchozí přihlašovací jméno slovo admin a heslo je buď prázdné pole, nebo také admin (výchozí přihlašovací jméno a heslo jsou také uvedeny ve spodní části routeru). Pokud router přišel od poskytovatele internetu, tak mu zavolejte a zjistěte to.

Bez možnosti měnit nastavení efektivně ztrácíte kontrolu nad vlastním hardwarem. I když budete muset router resetovat a znovu nastavit, stojí to za to. Abyste se v budoucnu vyhnuli problémům s přístupem k routeru, poznamenejte si své uživatelské jméno a heslo a uschovejte je na bezpečném místě bez přístupu pro cizí osoby.

2. Vytvořte silné heslo pro přístup k routeru

Po získání přístupu k routeru je prvním krokem změna hesla. Rozhraní routeru se liší v závislosti na výrobci, konkrétním modelu a verzi firmwaru. V této věci, stejně jako v následných krocích ke zlepšení ochrany, vám pomůže uživatelská příručka k vašemu routeru.

3. Vymyslete jedinečný název (SSID) pro síť Wi-Fi

Pokud vaši sousedé vůbec nerozumí technologii, název sítě jako fsbwifi nebo virus.exe je může vyděsit. Jedinečný název vám ve skutečnosti pomůže lépe se pohybovat mezi ostatními přístupovými body a jednoznačně identifikovat vaši síť.

4. Vymyslete silné heslo Wi-Fi

Vytvořením hotspotu bez hesla jej efektivně zveřejníte. Silné heslo zabrání neoprávněným osobám v připojení k vaší bezdrátové síti.

5. Udělejte svou Wi-Fi síť neviditelnou

Snížíte pravděpodobnost útoku na vaši síť, pokud ji nelze detekovat bez speciálního softwaru. Skrytí názvu přístupového bodu zvyšuje zabezpečení.

6. Zapněte šifrování

Moderní směrovače podporují různé metody bezdrátového šifrování, včetně WEP, WPA a WPA2. WEP je z hlediska spolehlivosti horší než ostatní, ale je podporován starým zařízením. WPA2 je optimální z hlediska spolehlivosti.

7. Vypněte WPS

WPS byl vytvořen jako zjednodušený způsob vytváření bezdrátových sítí, ale ve skutečnosti se ukázal jako extrémně nerozbitný. Zakažte WPS v nastavení routeru.

8. Povolte filtrování podle MAC adres

Nastavení routeru umožňuje filtrovat přístup k síti podle jedinečných identifikátorů nazývaných MAC adresy. Každé zařízení se síťovou kartou nebo síťovým rozhraním má svou MAC adresu.

Můžete vytvořit seznam MAC adres pro důvěryhodná zařízení nebo odmítnout připojení k zařízením se specifickými MAC adresami.

V případě potřeby může útočník podvrhnout MAC adresu zařízení, ze kterého se pokouší připojit k vaší síti, ale u běžného domácího bezdrátového přístupového bodu je takový scénář krajně nepravděpodobný.

9. Snižte dosah signálu Wi-Fi

Směrovače umožňují měnit sílu signálu a tím zvyšovat a snižovat dosah bezdrátové sítě. Je zřejmé, že Wi-Fi používáte pouze uvnitř vašeho bytu nebo kanceláře. Snížením vysílacího výkonu na hodnotu, kdy je signál sítě s jistotou přijímán pouze v rámci areálu, na jedné straně snížíte viditelnost vaší sítě pro ostatní a na druhé straně snížíte množství rušení. sousední Wi-Fi.

10. Aktualizujte firmware routeru

Neexistují žádné dokonalé technologie. Řemeslníci nacházejí nová zranitelnost, výrobci je opravují a vydávají záplaty pro stávající zařízení. Pravidelnou aktualizací firmwaru routeru snížíte pravděpodobnost, že útočník zneužije chyby ve starších verzích softwaru k obejití ochrany a přístupu k vašemu routeru a síti.

11. Zablokujte vzdálený přístup k routeru

I když chráníte bezdrátovou síť a zadáváte nastavení routeru hesly, útočníci mohou stále získat přístup k routeru přes internet. Pro ochranu zařízení před takovýmto vnějším rušením vyhledejte v nastavení funkci vzdáleného přístupu a deaktivujte ji.

12. Firewall

Některé routery mají vestavěný firewall na ochranu před různými síťovými útoky. V nastavení zabezpečení routeru vyhledejte funkci s názvem jako Firewall, „Firewall“nebo „Firewall“a povolte ji, pokud je k dispozici. Pokud vidíte další parametry brány firewall, přečtěte si oficiální pokyny, jak je nakonfigurovat.

13. VPN

Služby VPN vytvářejí jakýsi šifrovaný tunel pro bezpečný přenos dat mezi zařízením a serverem. Tato technologie snižuje pravděpodobnost krádeže identity a ztěžuje nalezení polohy uživatele.

Chcete-li používat VPN, musíte do gadgetu nainstalovat speciální klientský program. Takový software existuje pro mobilní zařízení a počítače. Některé routery však lze připojit i ke službám VPN. Tato funkce umožňuje okamžitě chránit všechny gadgety v místní síti Wi-Fi, i když nemají speciální programy.

Zda váš router podporuje VPN zjistíte v návodu nebo na webu výrobce. Totéž platí pro požadovaná nastavení.