Главная » wi-fi » Максимальная защита Wi-Fi сети и роутера от других пользователей и взлома

Максимальная защита Wi-Fi сети и роутера от других пользователей и взлома

Так уж вышло, что многие не относятся серьезно к своей домашней Wi-Fi сети и самому роутеру. В лучшем случае сеть Wi-Fi защищена паролем, а заводской пароль роутера изменен. Но так бывает не всегда. Очень часто пользователи полностью покидают сеть Wi-Fi. Ради бога, или просто лень определять и потом тоже вводить этот пароль - не знаю. Но это очень неразумно.

Я думаю, что многие люди просто не понимают, насколько опасным может быть подключение других пользователей или, что еще хуже, хакеров к их сетям Wi-Fi. Представьте, что у вас есть домашняя беспроводная сеть. Независимо от того, защищен ли он паролем или полностью открыт. Но путем взлома или простого подключения (если сеть небезопасна) к ней подключились другие пользователи. Скорее всего, у этих пользователей нет плохих намерений. Их не интересуют наши личные данные и они не собираются причинять нам вред. Просто подключитесь к чьей-нибудь сети Wi-Fi и выходите в Интернет.

Как будто ничего страшного, мы не сожалеем. Но вы должны понимать, что эти чужие устройства создают некоторую нагрузку на наш роутер. Начинает потихоньку работать. Скорость соединения падает. Что если они скачивают/раздают торренты? А может они играют в онлайн-игры? Это большая нагрузка на сеть и роутер. Может вылетать, зависать и т.д. Но это еще полбеды. Если мы настроили локальную сеть, открыли доступ к некоторым файлам на компьютере, то каждый, кто подключен к вашему роутеру, также может получить доступ к вашим файлам. И это, мягко говоря, неприятно. Вы меняли пароль администратора на роутере? В противном случае другие пользователи могут получить доступ к настройкам маршрутизатора. И вообще они могут изменить/установить пароль на Wi-Fi. В вашей сети Wi-Fi. И вам нужно перезагрузить роутер и перенастроить все.

Но могут быть и более серьезные проблемы. Особенно, когда злоумышленник получает к нему доступ из-за плохой защиты вашей беспроводной сети. Например, он может совершать незаконные действия через ваше соединение. Например, размещение или скачивание запрещенных файлов. И, скорее всего, вам придется за это ответить. Вы также можете получить доступ к своим устройствам и информации, хранящейся на них, через маршрутизатор..

Само собой разумеется, что любую сеть Wi-Fi можно взломать. И нет 100% защиты. Но вряд ли кто-то потратит время и силы на доступ к вашей обычной домашней сети Wi-Fi. Если, конечно, вы не храните дополнительную информацию в секрете и ваша беспроводная сеть не представляет особого интереса для злоумышленников. Поэтому рекомендую всем хотя бы установить хороший пароль для Wi-Fi и на самом роутере. Но помимо этого у меня есть еще несколько рекомендаций, которые позволят максимально защитить вашу беспроводную сеть и роутер от других пользователей (от соседей, злоумышленников и т. Д.) И взлома..

Чтобы изменить настройки безопасности роутера, вам необходимо зайти в его веб-интерфейс. Этот процесс (как и процесс изменения других параметров) зависит от производителя, модели или прошивки маршрутизатора. Поэтому привожу ссылку на универсальную инструкцию: как войти в настройки роутера. Вся необходимая информация есть.

Установите надежный пароль Wi-Fi

Ваша сеть Wi-Fi должна быть защищена паролем. Хороший пароль. Не используйте "11111111 ", "12345678 ", "qwertyui " и т. Д. Не поленитесь и придумайте надежный пароль, который будет состоять из заглавных букв, цифр и специальных символов (~! @ $% & * ). Не поленитесь записать этот пароль, чтобы не спрашивать в комментариях: как узнать пароль от Wi-Fi?

Да, такие пароли не очень удобно вводить при подключении устройств. Но как часто вы подключаете новые устройства? думаю, нет.

Настройки безопасности беспроводной сети - это не только пароль. В настройках следует выбрать современный и надежный тип защиты и шифрования беспроводной сети. Если не хотите видеть отдельную статью на эту тему, скажу, что лучше ставить WPA2 - Personal с шифрованием AES.

Если вы не знаете, как установить или изменить пароль Wi-Fi на маршрутизаторе, см. Раздел Как защитить свою сеть с помощью пароля Wi-Fi. Если в статье нет инструкций для вашего роутера, воспользуйтесь поиском по сайту. Если вы там ничего не нашли, оставьте свой вопрос в комментариях. Просто напишите модель. Постараюсь рассказать, как и где можно сменить пароль на устройстве.

Здесь я хочу добавить, что желательно изменить имя беспроводной сети (SSID). Придумайте оригинальное название. Таким образом, вы не потеряете свою сеть среди других соседних сетей..

Защита паролем настроек роутера

Этот пароль не применяется к Wi-Fi. Он используется только для защиты настроек роутера. Чтобы никто, кроме вас, не мог зайти в веб-интерфейс роутера и изменить там какие-то настройки. Как правило, задаются логин и пароль (иногда только пароль). На некоторых роутерах он установлен по умолчанию. Обычно используется admin/admin. Если пароль по умолчанию не установлен, роутер предлагает установить его при первой настройке. Но это можно сделать в любой момент в панели управления..

После установки/смены пароля вам придется вводить его каждый раз при входе в веб-интерфейс..

Я уже подготовил отдельную статью на эту тему: как сменить пароль на роутере с администратора на другой. Там я показал, как установить пароль на роутерах ASUS, D-Link, TP-Link, ZyXEL..

Отключить функцию WPS

Благодаря WPS вы можете быстро и без пароля подключать устройства к беспроводной сети. Но, как показывает практика, мало кто пользуется WPS. Вы можете найти множество статей по различным вопросам безопасности WPS. Поэтому для защиты роутера от взлома лучше отключить эту функцию..

Кроме того, заметил, что из-за WPS часто невозможно подключить некоторые устройства к Wi-Fi или настроить роутер в режиме моста..

Как работает WPS и как его выключить я писал здесь: //help-wifi.com/sovety-po-nastrojke/chto-takoe-wps-na-wi-fi-routere-kak-polzovatsya-funkszym-wps/

Скрывайте свою сеть Wi-Fi от посторонних глаз

В настройках Wi-Fi роутера есть такая функция, как "Hide SSID " (Скрыть SSID) или "Disable SSID broadcasting ". После активации устройства больше не будут видеть вашу сеть Wi-Fi. Для подключения к нему нужно ввести не только пароль, но и имя сети (SSID). И это дополнительная защита.

Этот параметр обычно находится в разделе настроек беспроводной сети. Например, вы можете увидеть, как сделать сеть Wi-Fi невидимой на роутерах TP-Link. После этого вы можете найти несколько полезных инструкций, в которых я показал вам, как подключиться к скрытой сети Wi-Fi..

Настроить фильтрацию MAC-адресов

Я не уверен, есть ли эта функция на каждом маршрутизаторе, но думаю, что должна. MAC-адрес - это уникальный адрес адаптера (модуля) Wi-Fi. Это значит, что у каждого устройства свое. В настройках роутера вы можете указать MAC-адреса тех устройств, которые могут подключаться к вашей сети (создать белый список адресов). Если MAC-адреса вашего устройства нет в списке - оно не подключится к сети.

Вероятно, это наиболее эффективная защита вашего роутера. Единственное неудобство - при подключении новых устройств нужно зайти в настройки роутера и прописать их MAC-адреса..

Об этих настройках я немного рассказал в статье, как заблокировать устройство (Wi-Fi клиент) на роутере по MAC-адресу. Только там я создал черный список устройств (подключаться запрещено), а в нашем случае необходимо создать белый список MAC-адресов устройств (которые могут подключаться).

дополнительные рекомендации

Вот еще несколько советов, которые помогут сделать ваш роутер более безопасным..

  • Обновите прошивку вашего роутера. Новые версии программного обеспечения могут улучшить не только определенные функции или стабильность, но и безопасность..
  • Брандмауэр, Антивирус, Брандмауэр, Защита от DoS - все или некоторые аналогичные функции присутствуют в современных роутерах. Обычно они включены по умолчанию. Не выключайте их без надобности и не меняйте настройки.
  • Удаленный доступ к маршрутизатору предназначен для управления маршрутизатором через Интернет. Если вы не используете эту функцию, лучше отключить ее..
  • Время от времени меняйте пароль Wi-Fi.
  • Проверьте, есть ли чужие устройства в списке подключенных клиентов роутера. Как узнать: кто подключен к роутеру ASUS, кто подключен к роутеру D-Link, кто подключен к роутеру TP-Link.

Все эти базовые настройки помогут исправить основные «дыры» в безопасности вашего маршрутизатора и сетей Wi-Fi, которые он распространяет. Думаю, этих рекомендаций достаточно для домашних Wi-Fi сетей.

Рекомендуем
Оставьте свой комментарий