Zabezpečte svůj bezdrátový router, aby blokoval hackery ve vaší síti.
Kredit obrázku: Thomas Northcut/Photodisc/Getty Images
Snadná instalace a relativně nízké náklady na bezdrátové sítě mají za následek rostoucí počet domácích bezdrátových sítí. Zatímco bezdrátová síť umožňuje flexibilní a snadné sdílení zdrojů a připojení k internetu, přináší také řadu bezpečnostních rizik. Hackeři projíždějí čtvrtěmi a hledají nezabezpečené bezdrátové sítě, které mohou zneužít buď pro zábavu, zisk, nebo pro obyčejnou sabotáž. Většina bezdrátových směrovačů má funkce, které vám umožňují blokovat tyto hackery ve vaší bezdrátové síti.
Krok 1
Aktivujte na routeru šifrování WPA nebo WPA-2. Pokud váš současný router nepodporuje novější standardy šifrování, zvažte upgrade routeru, abyste získali nejvyšší úroveň zabezpečení. Některé starší počítače a operační systémy nativně nepodporují WPA nebo WPA-2, ale stále se mohou připojit k routeru WPA. Pokud musíte snížit úroveň zabezpečení a použít šifrování WEP, nezapomeňte při vytváření šifrovacího klíče použít klíčovou frázi o délce alespoň osmi znaků. To poskytuje přiměřené zabezpečení se slabším standardem.
Video dne
Krok 2
Změňte administrátorské uživatelské ID a heslo bezdrátového směrovače z výchozích nastavení, kterými jsou obvykle „admin“ a „password“. Tyto výchozí hodnoty hackeři znají a jsou k dispozici na webu výrobce routeru. Udělejte nastavení obtížně odhadnutelným a nesnadno se k vám připojují. Nepoužívejte například své datum narození, výročí nebo jméno domácího mazlíčka. Zapište si přihlašovací údaje pro budoucí použití.
Krok 3
Zapněte filtrování MAC adres na bezdrátovém routeru. MAC adresa je skutečná hardwarová adresa síťového rozhraní v počítači. Vytvořením tabulky akceptovaných MAC adres ve vašem routeru bude router reagovat pouze na požadavky z rozhraní v tabulce. Tento krok sám o sobě udrží většinu hackerů mimo vaši síť, protože jen ti nejzkušenější jsou schopni zfalšovat přenos MAC adresy.
Krok 4
Zakažte funkci vysílání Service Set Identifier (SSID). SSID je název sítě, který se zobrazí při zobrazení dostupných sítí. Hackeři Drive-by neuvidí název sítě, pouze neidentifikovanou síť. Čím méně informací poskytnete hackerovi, tím těžší pro něj bude najít otvor do vaší bezdrátové domácí sítě. Pokud musíte vysílat své síťové ID, změňte jej na název, který nelze snadno propojit s vámi nebo s vaším domovem. "Big10Net" je mnohem lepší a obskurnější než "Williams."
Krok 5
Vypněte vzdálenou správu na bezdrátovém směrovači, aby se hackeři nemohli vloupat přes bezdrátové připojení. Pro zajištění maximální bezpečnosti konfigurace provádějte konfiguraci pouze přes kabelový LAN port routeru. Pokud hacker získá administrativní přístup k vašemu routeru, může snadno získat přístup ke každému počítači ve vaší síti.