6 דרכים לאבטח את רשת ה-WiFi שלך

#1 שנה את הפיתוח ברירת המחדל של הנתב

אם אתה תוהה “כיצד לאבטח את ה-WiFi שלי“, התחל כאן: אל תשתמש בסיסמה ברירת מחדל. לעיתים קרובות מדי סיסמת ברירת המחדל היא “000” או “סיסמה” או במקרה של נתבים, זהו המספר הסידורי, אשר נמצא בצד הנתב.

אז הדבר הראשון לעשות כשמנסים לאבטח נתב WiFi:

1. התחבר לנתב באמצעות כבל Ethernet. אל תשתמש בחיבור WiFi כדי לגשת לניהול. בדוק את המדריך, אך בדרך כלל, ממשק הניהול של הנתב נמצא בhttp://192.168.0.1 או http://192.168.1.1.
2. לאחר שנכנסת, התחבר עם שם המשתמש והסיסמה של ניהול ברירת המחדל. למרות שתרצה לשנות אותם, עליך להיכנס בפעם הראשונה.
3. בהתאם לנתב שלך, השלבים לשינוי שם המשתמש והסיסמה לניהול יהיו שונים. בשביל Arris, זה מופיע תחת הגדרות ההתחברות:

4. שנה גם את שם המשתמש וגם את הסיסמה. רשום אותם ושמור במקום בטוח, כגון כספת ביתית. אל תיתן את זה לילדים שלך — אתה יודע שזה ייגמר רע.

זהו הצעד הראשון לאבטחת רשת ה-WiFi שלך. אבל זה לא האחרון.

#2 שינוי והסתרת ה-SSID שלך

הSSID הוא הזיהוי של רשת ה-WiFi המאובטחת שלך. זהו השם שמשתמשים משתמשים על מנת למצוא ולהתחבר לרשת, וזה גם מה שמייחד אותה משאר הרשתות. הוא גם מוגדר כברירת מחדל על ידי הנתב שלך, בדרך כלל בצורה של שילוב מספר סידורי כמו “F27N37552” או, אפילו גרוע מכך, כי מזהים מאיזה סוג הוא הנתב כמו “NetGear001” או הספק כמו “VerizonBox”.

כל אלה רעים מסיבות שונות. עם SSID שמספר למשתמש איזה סוג של רשת או נתב בשימוש, זה מקל על האקרים להבין איך הכי כדאי לתקוף את הרשת שלך.

תמנע את זה על ידי שינוי ה-SSID.

חלק מהנתבים אפילו מאפשרים לך להגדיר מספר רשתות (עוד על כך בדקות הקרובות).

בדוק את ידנית הנתב שלך, אבל הצעדים הסטנדרטיים הם:

1. התחבר אל הנתב שלך (הגדרת שם משתמש וסיסמה חדשים מהשלב הראשון, נכון?).
2. בחר את רשת ה-WiFi שלך.
3. שנה את ה-SSID וכבה את “שידור שם הרשת”.

שמור את ההגדרות הללו. רשת ה-WiFi עדיין תעבוד, היא פשוט לא תספר לכולם עליה. בזמן שאתה על זה, ודא שמפתח השיתוף המוקדם הוא ייחודי.

עצת מומחה: השתמש בביטויים זכירים במקום במילים או מספרים פשוטים.

עכשיו אנחנו מוסתרים ואנשים פשוט לא יכולים להיכנס ללא רשות. אך, הסתרת SSID שלך לא הופכת את הרשת שלך לבלתי נראית לחלוטין או מאובטחת במלואה. אפליקציות לניתוח WiFi ייעודיות כמו NetSpot יכולות לזהות רשתות מוסתרות, אם כי הן לא יציגו את ה-SSID המוסתר עצמו.

#5 הקמת חומת האש

חומת אש פועלת כמנגנון הגנתי שמווסת תעבורת רשת שנכנסת ויוצאת ממערכת בהתבסס על כללי אבטחה שהוגדרו מראש.

• כלל 1: דחיית כל החיבורים הנכנסים שלא הוזמנו במפורש (כל: להנדות).
• כלל 2: להתיר חיבורים נכנסים רק כאשר הם תגובות לבקשות יוצאות שיזמו מכשירים בתוך הרשת (חומת אש מצבית).
• כלל 3: לאפשר “חסימת פינג” כדי למנוע מהנתב שלך להגיב לבקשות פינג חיצוניות (ICMP Echo requests). האקרים פעמים רבות מבצעים פינג לרשתות כדי לזהות מערכות פעילות. על ידי חסימת תגובות לפינג, אתה הופך את הרשת שלך לפחות נראית.

הגדרה נוספת היא חסימת “מקטעים מפורקים”. מקטע הוא חלק מרשת, המכיל כותרת שאומרת לאן המקטע הולך ומה המידע שהוא נושא. זה כמו מכתב שמחשבים שולחים זה לזה על הרשת. המעטפה מראה מאיפה המכתב הגיע ולאן הוא הולך, ובתוך המכתב נמצא המידע בפועל.

אבל לפעמים האקר ישלח מקטע מפורק. זהו מקטע שנוצר בצורה גרועה בכוונה כדי לבלבל את הנתב או את המחשבים להקבל מידע רע שבעצם היו אמורים לדחות. זה יכול להטעות את המחשב לתת גישה כי המחשב יעשה כל מאמץ לנחש מה התעבורה המפורקת מנסה להגיע אליו. על ידי דחיית אלה, זה מונע בעיות אלו במקום הראשון:

טיפ מומחה: בדוק בקביעות את יומני חומת האש כדי לזהות ולטפל במהירות בסיכוני אבטחה אפשריים על ידי מעקב אחר התנהגות חשודה.

#6 עקוב אחר רשתות Wi-Fi קרובות באופן קבוע

הגבלת הרשת באמצעות חמשת הצעדים המפורטים היא התחלה טובה לאבטחת רשת אלחוטית טובה.

מעבר להגבלה שלה, עליך לדעת גם מה קורה ברשת, ובבניין שלך. לפעמים האקר חכם יכול לחדור לעסק ולהתקין נתב WiFi קטן במערכת ה-Ethernet כך שיוכל להיות גישה לרשת מחוץ לבניין.

אתה תצטרך מנתח רשת טוב כדי למצוא רשתות WiFi מזויפות בבניין שלך. הורד את NetSpot – הגרסה החינמית יכולה להראות את הרשתות השונות שהיא מזהה. אם יש רשתות שמופיעות בעוצמה גבוהה או שאינך מכיר אותן, זה יכול לעזור לך למצוא אותן ולכבות אותן.

אבטח את הרשת שלך עם קצת נעילה פשוטה של המערכת, והשתמש ב-NetSpot כדי למצוא כל דבר שלא שייך ולכבות אותו כך שלא יוכלו לדווח על מה שהרשת שלך עושה ללא אישורך. זה יעניק שקט נפשי ויחסוך הרבה כאב לב לאחר מכן.