6 طرق لتأمين شبكة WiFi الخاصة بك

#1 تغيير تسجيل الدخول الافتراضي للموجه

إذا كنت تتساءل “كيف يمكنني تأمين شبكة WiFi الخاصة بي“، ابدأ هنا: لا تستخدم كلمة المرور الافتراضية. في كثير من الأحيان تكون كلمة المرور الافتراضية “000” أو “password” أو في حالة أجهزة التوجيه، يكون الرقم التسلسلي مكتوبًا على جانب جهاز التوجيه.

لذا، أول شيء يجب القيام به عند الرغبة في تأمين جهاز توجيه WiFi:

1. الاتصال بجهاز التوجيه عبر اتصال إيثرنت. لا تستخدم اتصال WiFi للوصول إلى واجهة الإدارة. تحقق من الدليل، ولكن عادةً ما تكون واجهة المشرف لجهاز التوجيه في http://192.168.0.1 أو http://192.168.1.1.
2. بمجرد الدخول، سجل الدخول باستخدام اسم المستخدم وكلمة المرور الافتراضية للمشرف. ورغم أنك ترغب في تغييره، إلا أنك لا تزال بحاجة إلى الوصول في المرة الأولى.
3. اعتمادًا على جهاز التوجيه الخاص بك، ستكون الخطوات اللازمة لتغيير اسم المستخدم وكلمة المرور للمشرف مختلفة. بالنسبة لـ Arris، يتم إدراج ذلك تحت إعدادات تسجيل الدخول:

4. قم بتغيير كل من اسم المستخدم وكلمة المرور. قم بكتابة هذه المعلومات واحفظها في مكان آمن، مثل خزنة المنزل. لا تعطيها لأطفالك — أنت تعلم أن ذلك سينتهي بشكل سيء.

هذه هي الخطوة الأولى لتأمين شبكة الواي فاي الخاصة بك. لكنها ليست الأخيرة.

#2 قم بتغيير وإخفاء معرف الشبكة (SSID)

الـ SSID هو هوية شبكتك الآمنة اللاسلكية. إنه الاسم الذي يستخدمه الناس للعثور عليها والاتصال بها، وكيفية تمييزها. يتم تعيينه أيضًا بشكل افتراضي بواسطة جهاز التوجيه الخاص بك، وغالبًا ما يكون عبارة عن مزيج من رقمه التسلسلي مثل “F27N37552” أو، والأسوأ من ذلك، يحدد نوع جهاز التوجيه مثل “NetGear001” أو المزود مثل “VerizonBox”.

جميع هذه الأسماء سيئة لأسباب مختلفة. إخبار المستخدم بنوع الشبكة أو جهاز التوجيه هو بمثابة إعطاء توجيهات للقراصنة حول أفضل طريقة للهجوم على شبكتك.

أوقفهم عن طريق تغيير الـ SSID.

بعض أجهزة التوجيه تتيح لك تحديد شبكات متعددة (المزيد عن ذلك لاحقاً).

تحقق من دليلك، ولكن الخطوات النموذجية هي:

1. تسجيل الدخول إلى جهاز التوجيه (لقد قمت بإعداد اسم مستخدم وكلمة مرور جديدين من الخطوة 1، صحيح؟).
2. حدد شبكة الواي فاي الخاصة بك.
3. غيّر الـ SSID، وأوقف تشغيل “إذاعة اسم الشبكة”.

احفظ تلك الإعدادات. ستظل شبكة WiFi تعمل، لكنها لن تعلن عن نفسها للجميع. أثناء قيامك بذلك، تأكد من أن المفتاح المشترك مسبقًا هو شيء فريد.

نصيحة الخبراء: استخدم عبارات سهلة التذكر بدلاً من الكلمات أو الأرقام البسيطة.

الآن نحن مخفون ولا يمكن للناس الدخول بدون إذن. ولكن إخفاء SSID لا يجعل شبكتك غير مرئية تمامًا أو مؤمنة كليا. تطبيقات تحليل WiFi المتخصصة مثل NetSpot يمكنها اكتشاف الشبكات المخفية، على الرغم من أنها لن تعرض SSID المخفي نفسه.

#5 إعداد جدار الحماية

يعمل الجدار الناري كآلية دفاعية تنظم حركة المرور على الشبكة الواردة والصادرة من وإلى النظام وفقًا لقواعد الأمان المحددة.

• القاعدة 1: رفض جميع الاتصالات الواردة غير المطلوبة صراحةً (أي: الرفض).
• القاعدة 2: السماح بالاتصالات الواردة فقط عندما تكون ردودًا على طلبات صادرة من أجهزة داخل الشبكة (جدار حماية ذو حالة).
• القاعدة 3: تفعيل “حجب البنج” لمنع الموجه من الرد على طلبات البنج الخارجية (طلبات ICMP Echo). يقوم القراصنة عادةً بإرسال طلبات البنج لتحديد الأنظمة النشطة. من خلال حجب الردود على البنج، تجعل شبكتك أقل وضوحًا.

إعداد آخر هو حجب “الحزم المجزأة”. الحزمة هي قطعة من الشبكة، تحتوي على رأس يشير إلى مكان ذهاب الحزمة والمعلومات التي تحملها. إنه مثل رسالة ترسلها أجهزة الكمبيوتر لبعضها البعض على الشبكة. يُظهر الظرف مكان قدوم الرسالة وإلى أين تذهب، وفي داخل الرسالة تكون المعلومات الفعلية.

لكن في بعض الأحيان يقوم المخترق بإرسال حزمة مجزأة. هذه الحزمة تكون متشكلة بشكل سيء عمدًا لتُربِك الموجه أو أجهزة الكمبيوتر لقبول معلومات سيئة يرفضونها عادةً. يمكن أن يخدع الكمبيوتر لمنح الوصول لأن الكمبيوتر سيبذل قصارى جهده لتخمين ما الذي تحاول الحزمة المجزأة الوصول إليه. من خلال رفض هذه الحزم، يتم من البداية منع هذه المشاكل:

نصيحة خبراء: قم بمراجعة سجلات الجدار الناري بانتظام للتعرف بسرعة على المخاطر الأمنية المحتملة ومعالجتها من خلال مراقبة السلوك المريب.

#6 راقب شبكات الواي فاي القريبة بانتظام

تأمين الشبكة بالخطوات الخمس المذكورة يعتبر بداية جيدة للأمان لشبكة الواي فاي.

إلى جانب تأمين الشبكة، ينبغي عليك أيضًا معرفة ما هو موجود على الشبكة وفي مبناك. في بعض الأحيان، يمكن لمخترق ذكي أن يدخل إلى شركة ويقوم بتوصيل جهاز راوتر واي فاي صغير بالشبكة المحلية (الإيثرنت) حتى يتمكن من الوصول إليها من خارج المبنى.

ستحتاج إلى محلل شبكة جيد للعثور على أي شبكات واي فاي غير مشروعة في مبناك. قم بتنزيل NetSpot — الإصدار المجاني يمكنه عرض الشبكات المختلفة التي يكتشفها. إذا كانت هناك شبكات قادمة بقوة أو لم تكن تعرف عنها، يمكن أن يساعدك في العثور عليها وإيقافها.

قم بتأمين شبكتك ببعض الخطوات البسيطة لقفل النظام، واستخدام NetSpot للعثور على أي شيء لا ينتمي إليه وإيقافه حتى لا يتمكن الناس من التجسس على ما تفعله شبكتك دون إذنك. سيمنح هذا راحة البال ويوفر الكثير من المتاعب لاحقًا.