Жаңа сымсыз маршрутизатор келгенде, оны қосу және ол туралы бұдан былай ойланбау қызықтырады. Дегенмен, сымсыз маршрутизатордың қауіпсіздік параметрлерін зерттеп, оларды ең жақсы қорғаныс үшін реттеу маңызды. Осылайша сіз Wi-Fi және желі кез келген ықтимал шабуылдардан немесе бұзу әрекеттерінен қауіпсіз екенін білесіз.
Желі қауіпсіздігін сақтаудың көптеген түрлі жолдары бар, сондықтан біз Wi-Fi желісін қорғау және маршрутизаторды қауіпсіз әрі қауіпсіз ұстау туралы ең маңызды кеңестердің кейбірін жинақтадық.
Маршрутизатор параметрлерінің көпшілігіне маршрутизатордың IP мекенжайына өту және жүйеге кіру үшін веб-шолғышты пайдалану арқылы қол жеткізуге болады. Егер мұны бұрын жасамаған болсаңыз, әрбір маршрутизатор қатынасу үшін шамамен бірдей болады.
Қауіпсіз құпия сөзді орнату
Маршрутизаторлар әдетте әдепкі әкімші аты мен құпия сөзбен бірге келеді. Әкімші аты NETGEAR сияқты кейбір маршрутизатор өндірушілерінде орнатуды жеңілдету үшін құпия сөз сияқты әдепкі стандартты құпия сөздерді қолданатын әкімші сияқты өте айқын нәрсе болып табылады. Басқа өндірушілер маршрутизатордың астыңғы жағында жазылған жеке құпия сөздерді ұсына алады.
Әдепкі параметрлердің екеуін де мүмкіндігінше тез өзгерткен дұрыс. Әдепкі әкімші атауынан бас тарту хакердің жұмысын қиындатады және кейде әдепкі құпиясөз тізімдері желіде ағып кетуі мүмкін. Бұл әдепкі құпия сөзді күшті құпия сөзге өзгертіңіз. Күшті құпия сөзді құру бойынша нұсқауларды орындаңыз және оны ұстаныңыз.
Желінің атын/SSID өзгертіңіз
Желі маршрутизаторындағы SSID немесе атау - бұл жаңа желіге қосылу кезінде не іздеп жатқаныңызды білу үшін оның өзін анықтау тәсілі. Бірнеше түрлі себептерге байланысты маршрутизаторды алған бойда оның желілік маршрутизаторының атын өзгерту пайдалы.
Бір жағынан, сіздің маршрутизаторыңыздың қайсысы көршіңіздікі екенін анықтау оңайырақ. Басқасын айтсақ, көптеген маршрутизатор өндірушілері стандартталған атаулар тізімін пайдаланады, сондықтан хакер көбінесе маршрутизатор туралы барлығына жіберетін SSID атауынан ғана біле алады.
Атты өзгерту бұл тәуекелді азайтады, сонымен қатар бұл хакерге желіңізді қалай қорғау керектігін білетініңізді көрсетіп, оларды оңайырақ мақсатты табуға мәжбүр етеді.
Желіні жасыру
SSID/желі атауын өзгерткен кезде, сонымен қатар оны жалпыға ортақ көріністен жасырыңыз. Хакерлер тіпті бар екенін білмейтін желіге қосыла алмайды. Барлық сымсыз маршрутизаторларда маршрутизаторды «жасырын режимге» қоюға мүмкіндік беретін параметр бар. Желідегі барлық құрылғыларды реттеп болғаннан кейін, маршрутизаторды қайта қоспайынша ешкім оны көре алмайтындай етіп параметрлерде «жасыруды» таңдаңыз.
Сымсыз маршрутизаторға үнемі қосылуды қажет ететін жаңа құрылғыларыңыз болса, бұл ыңғайсыз болуы мүмкін, бірақ бұл пайдалы қауіпсіздік шарасы.
Брандмауэрді қосу
Сымсыз маршрутизаторлардың көпшілігінде хакерлерді желіге кіргізбеуге көмектесетін кірістірілген брандмауэр бар. Дегенмен, олар көбінесе алдымен қосуды қажет етеді. Бұл әдетте маршрутизатор параметрлеріне сүңгу, брандмауэр деп аталатын бөлімді іздеу және оның жанындағы құсбелгіні қою өте қарапайым процесс. Бұл деректеріңіздің қауіпсіздігіне айтарлықтай әсер етуі мүмкін.
Маршрутизаторда DDoS қорғауы болса, қосымша қауіпсіздік үшін оны қосыңыз.
Сымсыз желі шифрлауын қосу
Шифрлау - сымсыз маршрутизаторды қорғаудың және қорғаудың негізгі әдістерінің бірі. Құпия сөзді қосу құрылғыда дұрыс шифрлау түрі қосылған жағдайда ғана пайдалы болады. Маршрутизаторлардың көпшілігінде шифрлаудың бірнеше түрі бар, олар қарапайым пайдаланушыға таңғаларлық болып көрінуі мүмкін.
Мұндағы кілт, әдетте, шифрлаудың ең жаңа түрі – WPA2-ні пайдалану. Қалай болатынын білсеңіз, маршрутизаторға ауысу қиын емес. Әдетте, параметр шифрлау параметрлерін табу және оның жанындағы WPA2 жолағын басу мәселесі болып табылады.
Маршрутизатордың бағдарламалық құралын жаңартыңыз
Кез келген бағдарламалық құрал немесе аппараттық құрал сияқты сымсыз маршрутизаторды жүйелі түрде жаңарту қажет. Онда микробағдарлама деп аталатын аппараттық құралға енгізілген бағдарламалық құралдың түрі бар. Ең жақсы параметрлерді және ең күшті қауіпсіздікті алу үшін оны анда-санда жаңарту керек.
Маршрутизаторлардың көпшілігі жүйеге кіруді талап етеді, содан кейін ол үшін параметрлер экранындағы Жаңарту опциясын іздеңіз. Маршрутизатор жаңартылып жатқанда оны пайдалана аламын деп күтпеңіз.
MAC мекенжайын сүзуді қосу
Көптеген маршрутизаторлар MAC мекенжайын сүзу деп аталатын мүмкіндікті ұсынады. Қарапайым тілмен айтқанда, бұл шақырулар тізімі сияқты. Құрылғы тізімде жоқ болса, маршрутизатор оған желіні пайдалануға рұқсат бермейді. Маршрутизатордың тек бірдей құрылғыларды ғана пайдаланатынын білсеңіз, желіге басқа ештеңе кіре алмайтындығына көз жеткізіп, тізімге белгілі бір құрылғылар мен олардың MAC мекенжайын қосуға болады.
Басқа параметрлерге қарағанда реттеу қиынырақ, себебі мұны жеке негізде жасау керек, бірақ қауіпсіздік пен қауіпсіздікке шынымен алаңдасаңыз, бұл жалпы өте тиімді әдіс.
Қашықтан басқаруды өшіру
Маршрутизаторлардың көпшілігі оларға Wi-Fi арқылы кіруге болатындай реттелген. Бұл Ethernet кабелі арқылы қосылу қиындықтарын үнемдейтін ыңғайлы мүмкіндік, бірақ бұл хакерлер сіздің маршрутизаторыңызға да қосыла алатынын білдіреді (немесе кем дегенде тырысып көріңіз). Әкімшіні сымсыз байланыс мүмкіндігі арқылы өшіріңіз, сонда сіз маршрутизатор параметрлеріне оны тікелей ноутбукке немесе жұмыс үстелі компьютеріне қосу арқылы ғана қол жеткізе аласыз.
