Kako blokirati hekerje v vašem brezžičnem domačem omrežju
Enostavnost namestitve in sorazmerno nizki stroški brezžičnega omrežja so povzročili vse večje število domačih brezžičnih omrežij. Medtem ko omogoča brezžično omrežje skupno rabo virov in internetno povezljivost prožno in enostavno, predstavlja tudi številna varnostna tveganja. Hekerji se vozijo po soseskah in iščejo nezavarovana brezžična omrežja, ki jih lahko izkoristijo za zabavo ali dobiček ali pa zgolj za sabotažo. Večina brezžičnih usmerjevalnikov ima funkcije, ki vam omogočajo, da blokirate te hekerje iz vašega brezžičnega omrežja.
1. korak
Aktivirajte šifriranje WPA ali WPA-2 na usmerjevalniku. Če vaš trenutni usmerjevalnik ne podpira novejših standardov šifriranja, razmislite o nadgradnji usmerjevalnika, da zagotovite najvišjo raven varnosti. Nekateri starejši računalniki in operacijski sistemi izvorno ne podpirajo WPA ali WPA-2, vendar se še vedno lahko povežejo z usmerjevalnikom WPA. Če morate zmanjšati raven varnosti in uporabiti šifriranje WEP, pri ustvarjanju šifrirnega ključa uporabite ključno frazo z vsaj osmimi znaki. To zagotavlja primerno varnost s šibkejšim standardom.
2. korak
Spremenite ID skrbniškega uporabnika in geslo brezžičnega usmerjevalnika s privzetih nastavitev, ki sta običajno »admin« oziroma »geslo«. Te privzete nastavitve poznajo hekerji in so na voljo na spletnem mestu proizvajalca usmerjevalnika. Nastavite nastavitve, ki jih je težko uganiti in jih ni enostavno povezati z vami. Na primer, ne uporabljajte svojega rojstnega datuma, obletnice ali imena ljubljenčka. Zapišite si podatke o poverilnicah za prihodnjo uporabo.
3. korak
Vklopite filtriranje naslovov MAC na brezžičnem usmerjevalniku. Naslov MAC je dejanski naslov strojne opreme omrežnega vmesnika v računalniku. Z izdelavo tabele sprejetih naslovov MAC v vašem usmerjevalniku se bo ta odzval le na zahteve vmesnikov v tabeli. Samo ta korak bo večino hekerjev preprečil dostopu do vašega omrežja, saj lahko le najbolj izurjeni ponaredijo prenos naslova MAC.
4. korak
Onemogočite funkcijo oddajanja identifikatorja nabora storitev (SSID). SSID je ime omrežja, ki ga vidite, ko si ogledate razpoložljiva omrežja. Prevozni hekerji ne bodo videli imena omrežja, ampak samo neznano omrežje. Manj informacij ko posredujete hekerju, težje najde dostop do vašega brezžičnega domačega omrežja. Če morate oddajati svoj ID omrežja, ga spremenite v ime, ki ga ni enostavno povezati z vami ali vašim domom. "Big10Net" je veliko boljši in bolj nejasen kot "Williams."
5. korak
Onemogočite oddaljeno upravljanje na brezžičnem usmerjevalniku, da hekerji ne morejo vdreti prek brezžične povezave. Izvedite konfiguracijo samo prek žičnih vrat LAN usmerjevalnika, da zagotovite največjo varnost konfiguracije. Če heker pridobi skrbniški dostop do vašega usmerjevalnika, lahko zlahka pridobi dostop do vsakega računalnika v vašem omrežju.