Kaip užblokuoti įsilaužėlius belaidžiame namų tinkle

maršrutizatorius

Apsaugokite belaidį maršruto parinktuvą, kad užblokuotumėte įsilaužėlius iš savo tinklo.

Vaizdo kreditas: Thomas Northcut/Photodisc/Getty Images

Lengvas įdiegimas ir palyginti maža belaidžio tinklo kaina lėmė vis daugiau namų belaidžių tinklų. Nors belaidis tinklas leidžia lanksčiai ir lengvai dalytis ištekliais ir prisijungti prie interneto, jis taip pat kelia daugybę saugumo pavojų. Piratai važinėja po apylinkes, ieškodami nesaugių belaidžių tinklų, kuriuos galėtų išnaudoti pramogai ar pasipelnymui, arba tiesiog sabotažui. Dauguma belaidžių maršruto parinktuvų turi funkcijų, leidžiančių blokuoti šiuos įsilaužėlius iš belaidžio tinklo.

1 žingsnis

Suaktyvinkite WPA arba WPA-2 šifravimą savo maršrutizatoriuje. Jei jūsų dabartinis maršruto parinktuvas nepalaiko naujesnių šifravimo standartų, apsvarstykite galimybę atnaujinti maršruto parinktuvą, kad užtikrintumėte aukščiausią saugumo lygį. Kai kurie senesni kompiuteriai ir operacinės sistemos nepalaiko WPA arba WPA-2, tačiau vis tiek gali prisijungti prie WPA maršruto parinktuvo. Jei turite sumažinti saugos lygį ir naudoti WEP šifravimą, kurdami šifravimo raktą būtinai naudokite bent aštuonių simbolių pagrindinę frazę. Tai suteikia pagrįstą saugumą esant silpnesniam standartui.

Dienos vaizdo įrašas

2 žingsnis

Pakeiskite belaidžio maršruto parinktuvo administracinio vartotojo ID ir slaptažodį iš numatytųjų nustatymų, kurie paprastai yra atitinkamai „administratorius“ ir „slaptažodis“. Šiuos numatytuosius nustatymus žino įsilaužėliai ir juos galima rasti maršrutizatoriaus gamintojo svetainėje. Padarykite nustatymus sunkiai atspėjamus ir lengvai prijungtus prie jūsų. Pavyzdžiui, nenaudokite savo gimimo datos, jubiliejaus ar augintinio vardo. Užsirašykite kredencialų informaciją, kad galėtumėte naudoti ateityje.

3 veiksmas

Įjunkite MAC adresų filtravimą savo belaidžiame kelvedyje. MAC adresas yra tikrasis kompiuterio tinklo sąsajos aparatinės įrangos adresas. Sukūręs priimtų MAC adresų lentelę maršrutizatoriuje, jis atsakys tik į užklausas iš lentelės sąsajų. Vien dėl šio veiksmo dauguma įsilaužėlių nepateks į jūsų tinklą, nes tik labiausiai įgudę gali suklastoti MAC adreso perdavimą.

4 veiksmas

Išjunkite paslaugų rinkinio identifikatoriaus (SSID) transliavimo funkciją. SSID yra tinklo pavadinimas, kurį matote peržiūrėdami galimus tinklus. „Drive-by“ įsilaužėliai nematys tinklo pavadinimo, tik neidentifikuotą tinklą. Kuo mažiau informacijos pateiksite įsilaužėliui, tuo sunkiau jam rasti jūsų belaidžio namų tinklo angą. Jei turite transliuoti savo tinklo ID, pakeiskite jį į pavadinimą, kuris nėra lengvai susietas su jumis ar jūsų namais. „Big10Net“ yra daug geresnis ir neaiškesnis nei „Williams“.

5 veiksmas

Išjunkite nuotolinį belaidžio maršruto parinktuvo administravimą, kad įsilaužėliai negalėtų įsilaužti belaidžiu ryšiu. Norėdami užtikrinti maksimalų konfigūracijos saugumą, konfigūruokite tik per maršrutizatoriaus laidinį LAN prievadą. Jei įsilaužėlis gauna administracinę prieigą prie jūsų maršrutizatoriaus, jis gali lengvai pasiekti kiekvieną jūsų tinkle esantį kompiuterį.