Ako chrániť svoju sieť Wi-Fi a smerovač

2024 Autor: Malcolm Clapton | [email protected]. Naposledy zmenené: 2023-12-17 04:09

Nezabezpečená bezdrôtová sieť a router môžu byť zdrojom veľkých problémov.

Poviem vám príbeh, ktorý stále prebieha s jedným poskytovateľom internetu v mojom meste. Raz, keď som navštívil priateľa, požiadal som ho o prístup k Wi-Fi. Sieť je v smartfóne zachovaná. Keď som bol v inej časti mesta, zrazu som zistil, že sa znova pripájam k sieti Wi-Fi môjho priateľa. Ako je to možné? Ukázalo sa, že poskytovateľ internetu nastavil rovnaký názov siete a heslo pre všetky smerovače, ktoré boli predplatiteľom vydané pri pripojení. Uplynul viac ako jeden rok a stále mám takmer na každom dvore bezplatné Wi-Fi. Mimochodom, prihlasovacie meno a heslo na prístup k smerovačom sú tiež rovnaké.:)

Prirodzene som o vtipnom zistení informoval kamaráta a prekonfiguroval som mu router. Si si istý, že nie si v podobnej situácii?

Prečo je neoprávnený prístup k vašej sieti Wi-Fi a smerovaču nebezpečný

Predstavte si, že sa útočník pripojil k vašej sieti Wi-Fi, stiahol niekoľko gigabajtov detskej pornografie a zverejnil niekoľko stoviek extrémistických a iných „podnecujúcich“správ. Zmluva o poskytovaní internetových služieb je vyhotovená na Vás, pričom budete vyzvaní na porušenie zákona, resp.

Aj keď sa pripojená osoba nedopustí protiprávneho konania, môže niekoľko dní sťahovať a distribuovať veľké súbory (vrátane nelegálneho obsahu z torrent trackerov), čo ovplyvní rýchlosť a stabilitu vášho internetového pripojenia. Sieť je plná príbehov s bezplatným Wi-Fi v susedstve. Možno ste tiež taký dobrý sused?

Situácia, keď cudzinec pozná prihlasovacie meno a heslo pre samotný router, zahŕňa všetky vyššie uvedené riziká a pridáva aj niekoľko nových.

Napríklad vtipkár jednoducho zmení heslo na Wi-Fi a vy stratíte prístup na internet. Dokáže zmeniť heslo k routeru a vy budete musieť obnoviť továrenské nastavenia a všetko prekonfigurovať (alebo zavolať špecialistu, ak nemáte príslušné schopnosti), aby ste opäť získali kontrolu nad svojim vybavením. Nastavenia môže resetovať aj samotný žolík.

Absolútna ochrana neexistuje, ale nepotrebujete ju

Existuje mnoho spôsobov, ako hacknúť siete. Pravdepodobnosť hacknutia je priamo úmerná motivácii a profesionalite hackera. Ak ste si nenarobili nepriateľov a nemáte žiadne super cenné informácie, je nepravdepodobné, že by ste boli cielene a usilovne hacknutí.

Aby sme si nevyburcovali náhodných okoloidúcich a susedov bažiacich po gratisoch, stačí zalepiť základné bezpečnostné diery. Keď na ceste k vášmu smerovaču alebo Wi-Fi narazí na najmenší odpor, takýto človek opustí svoj plán alebo si vyberie menej chránenú obeť.

Upozorňujeme na minimálny dostatočný súbor akcií s routerom Wi-Fi, ktorý vám umožní nestať sa predmetom krutých vtipov alebo niečím voľným prístupovým bodom.

1. Prístup k smerovaču Wi-Fi

Prvým krokom je prevziať kontrolu nad vlastným routerom. Musíš vedieť:

• IP adresa smerovača,
• prihlasovacie meno a heslo pre prístup k nastaveniam smerovača.

Ak chcete zistiť adresu IP svojho smerovača, otočte zariadenie a pozrite sa na nálepku pod ním. Tam bude okrem iných informácií uvedená IP. Zvyčajne je to buď 192.168.1.1 alebo 192.168.0.1.

V používateľskej príručke je uvedená aj adresa smerovača. Ak sa nezachovala krabica s návodom od routera, potom vám Google pomôže nájsť používateľskú príručku v elektronickej podobe.

Adresu smerovača si môžete zistiť sami z počítača.

1. V systéme Windows stlačte klávesovú skratku Windows + R.
2. V zobrazenom okne napíšte cmd a stlačte Enter.
3. V zobrazenom okne zadajte ipconfig a stlačte Enter.
4. Nájdite riadok "Predvolená brána". Toto je adresa vášho smerovača.

Zadajte prijatú IP adresu smerovača do prehliadača. Zobrazí sa stránka na zadanie nastavení smerovača.

Tu musíte zadať používateľské meno a heslo, ktoré by ste mali vedieť. Vo väčšine prípadov je predvolené prihlasovacie meno slovo admin a heslo je buď prázdne pole alebo tiež admin (predvolené prihlasovacie meno a heslo sú tiež uvedené v spodnej časti smerovača). Ak smerovač pochádza od poskytovateľa internetu, zavolajte mu a zistite.

Bez možnosti meniť nastavenia efektívne strácate kontrolu nad vlastným hardvérom. Aj keď budete musieť resetovať smerovač a znova ho nastaviť, stojí to za to. Aby ste sa v budúcnosti vyhli problémom s prístupom k routeru, zapíšte si svoje používateľské meno a heslo a uschovajte ich na bezpečnom mieste bez prístupu pre cudzincov.

2. Vymyslite si silné heslo na prístup k smerovaču

Po získaní prístupu k smerovaču je prvým krokom zmena hesla. Rozhrania smerovača sa líšia v závislosti od výrobcu, konkrétneho modelu a verzie firmvéru. V tejto veci, ako aj v následných krokoch na zlepšenie ochrany vám pomôže používateľská príručka k vášmu smerovaču.

3. Vymyslite jedinečný názov (SSID) pre sieť Wi-Fi

Ak vaši susedia vôbec nerozumejú technológii, názov siete ako fsbwifi alebo virus.exe ich môže vystrašiť. Jedinečný názov vám v skutočnosti pomôže lepšie sa orientovať medzi ostatnými prístupovými bodmi a jednoznačne identifikovať vašu sieť.

4. Vymyslite si silné heslo Wi-Fi

Vytvorením hotspotu bez hesla ho efektívne zverejníte. Silné heslo zabráni neoprávneným osobám pripojiť sa k vašej bezdrôtovej sieti.

5. Spravte svoju Wi-Fi sieť neviditeľnou

Znížite tak pravdepodobnosť útoku na vašu sieť, ak ju nemožno odhaliť bez špeciálneho softvéru. Skrytie názvu prístupového bodu zvyšuje bezpečnosť.

6. Zapnite šifrovanie

Moderné smerovače podporujú rôzne metódy bezdrôtového šifrovania vrátane WEP, WPA a WPA2. WEP je z hľadiska spoľahlivosti horší ako ostatní, ale je podporovaný starým zariadením. WPA2 je z hľadiska spoľahlivosti optimálny.

7. Vypnite WPS

WPS bol vytvorený ako zjednodušený spôsob vytvárania bezdrôtových sietí, no v skutočnosti sa ukázal ako mimoriadne nerozbitný. Zakážte WPS v nastaveniach smerovača.

8. Povoľte filtrovanie podľa MAC adries

Nastavenia smerovača vám umožňujú filtrovať prístup k sieti podľa jedinečných identifikátorov nazývaných MAC adresy. Každé zariadenie so sieťovou kartou alebo sieťovým rozhraním má svoju MAC adresu.

Môžete vytvoriť zoznam adries MAC pre dôveryhodné zariadenia alebo odmietnuť pripojenie k zariadeniam so špecifickými adresami MAC.

Útočník môže na želanie sfalšovať MAC adresu zariadenia, z ktorého sa pokúša pripojiť k vašej sieti, no pre bežný domáci bezdrôtový prístupový bod je takýto scenár mimoriadne nepravdepodobný.

9. Znížte dosah signálu Wi-Fi

Smerovače umožňujú meniť silu signálu a tým zvyšovať a znižovať dosah bezdrôtovej siete. Je zrejmé, že Wi-Fi používate iba vo svojom byte alebo kancelárii. Znížením vysielacieho výkonu na hodnotu, pri ktorej je signál siete s istotou prijímaný iba v priestoroch, na jednej strane znížite viditeľnosť vašej siete pre ostatných a na druhej strane znížite mieru rušenia susedné Wi-Fi.

10. Aktualizujte firmvér smerovača

Neexistujú žiadne dokonalé technológie. Remeselníci nachádzajú nové slabé miesta, výrobcovia ich opravujú a vydávajú záplaty pre existujúce zariadenia. Pravidelnou aktualizáciou firmvéru smerovača znížite pravdepodobnosť, že útočník zneužije chyby v starších verziách softvéru na obídenie ochrany a prístup k smerovaču a sieti.

11. Zablokujte vzdialený prístup k smerovaču

Aj keď budete chrániť svoju bezdrôtovú sieť a zadáte nastavenia smerovača pomocou hesiel, útočníci môžu stále získať prístup k smerovaču cez internet. Na ochranu zariadenia pred takýmto vonkajším rušením nájdite v nastaveniach funkciu vzdialeného prístupu a vypnite ju.

12. Firewall

Niektoré smerovače majú zabudovaný firewall na ochranu pred rôznymi sieťovými útokmi. V nastaveniach zabezpečenia smerovača vyhľadajte funkciu s názvom ako Firewall, „Firewall“alebo „Firewall“a povoľte ju, ak je k dispozícii. Ak vidíte ďalšie parametre brány firewall, prečítajte si oficiálne pokyny, ako ich nakonfigurovať.

13. VPN

Služby VPN vytvárajú akýsi šifrovaný tunel na bezpečný prenos údajov medzi zariadením a serverom. Táto technológia znižuje pravdepodobnosť krádeže identity a sťažuje nájdenie polohy používateľa.

Ak chcete používať sieť VPN, musíte do modulu gadget nainštalovať špeciálny klientsky program. Takýto softvér existuje pre mobilné zariadenia a počítače. Niektoré smerovače však možno pripojiť aj k službám VPN. Táto funkcia vám umožňuje okamžite chrániť všetky miniaplikácie v miestnej sieti Wi-Fi, aj keď nemajú špeciálne programy.

Či váš router podporuje VPN zistíte v návode alebo na stránke výrobcu. To isté platí pre požadované nastavenia.