6 måter å sikre WiFi-nettverket ditt på

#1 Endre standard innlogging for ruteren

Hvis du lurer på “Hvordan sikre WiFi-en min“, start her: ikke bruk standardpassordet. Ofte er standardpassordet “000” eller “passord” eller i tilfellet med rutere, serienummeret, som er på siden av ruteren.

Så det første du må gjøre når du vil sikre en WiFi-ruter:

1. Koble til ruteren via en Ethernet-tilkobling. Ikke bruk en WiFi-tilkobling for å få administrativ tilgang. Sjekk manualen, men vanligvis er Admin-grensesnittet for en ruter på http://192.168.0.1 eller http://192.168.1.1.
2. Når du er inne, logg inn med det standard admin brukernavnet og passordet. Selv om du ønsker å endre det, må du fortsatt få tilgang første gang.
3. Avhengig av ruteren din, vil stegene for å endre det administrative brukernavnet og passordet være forskjellige. For Arris, er dette listet under Innstillinger for innlogging:

4. Endre både brukernavn og passord. Skriv dem ned og oppbevar dem på et sikkert sted, som for eksempel en hjemmeseif. Ikke gi det til barna dine – du vet at det vil ende dårlig.

Det er det første steget for å sikre ditt WiFi-nettverk. Men det er ikke det siste.

#2 Endre og skjul din SSID

SSID er identiteten til ditt sikre WiFi-nettverk. Det er navnet folk bruker for å finne det og koble til nettverket, og hvordan det skiller seg ut. Det er også satt som standard av ruteren din, vanligvis en kombinasjon av serienummeret som “F27N37552” eller, enda verre, det identifiserer hvilken type ruter den er som “NetGear001” eller leverandøren med “VerizonBox”.

Alle disse er dårlige av forskjellige grunner. Med SSID som forteller brukeren hvilken type nettverk eller ruter som brukes, blir det enklere for hackere å finne den beste måten å angripe nettverket ditt på.

Stopp dem ved å endre SSID.

Noen rutere lar deg til og med spesifisere flere nettverk (mer om det om et øyeblikk).

Se i manualen din, men de vanlige trinnene er:

1. Logg inn på ruteren (du satt vel opp et nytt brukernavn og passord fra trinn 1, ikke sant?).
2. Velg ditt WiFi-nettverk.
3. Endre SSID, og slå av “Send ut nettverksnavn.”

Lagre disse innstillingene. WiFi-nettverket vil fortsatt fungere, det vil bare ikke fortelle alle om det. Mens du er i gang, sørg for at den forhåndsdelte nøkkelen er noe unikt.

Eksperttips: Bruk minneverdige fraser i stedet for enkle ord eller tall.

Nå er vi skjulte og folk kan bare ikke komme inn uten tillatelse. Men å skjule SSID-en din gjør ikke nettverket ditt helt usynlig eller fullstendig sikkert. Spesialiserte WiFi-analyseringsapper som NetSpot kan oppdage skjulte nettverk, selv om de ikke vil vise selve den skjulte SSID-en.

#5 Sett opp brannmuren

En brannmur fungerer som en defensiv mekanisme som regulerer nettverkstrafikken som kommer inn og går ut av et system basert på etablerte sikkerhetsregler.

• Regel 1: Avvis alle innkommende tilkoblinger som ikke eksplisitt ble forespurt (Any: DENY).
• Regel 2: Tillat innkommende tilkoblinger kun når de er svar på utgående forespørsler initiert av enheter i nettverket (stateful firewall).
• Regel 3: Aktiver “Ping Blocking” for å hindre at ruteren din svarer på eksterne ping-forespørsler (ICMP Echo-forespørsler). Hackere pinger ofte nettverk for å identifisere aktive systemer. Ved å blokkere ping-responsene gjør du nettverket ditt mindre synlig.

En annen innstilling er å blokkere “fragmenterte pakker.” En pakke er en enhet av nettverk, som inneholder en header som sier hvor pakken går og hvilken informasjon den bærer. Det er som et brev som datamaskiner sender til hverandre på nettverket. Konvolutten viser hvor brevet kom fra og hvor det skal, og inni brevet er den faktiske informasjonen.

Men noen ganger vil en hacker sende en fragmentert pakke. Dette er en pakke som bevisst er formet dårlig for å forvirre ruteren eller datamaskiner til å akseptere dårlig informasjon som de vanligvis ville avvist. Det kan lure datamaskinen til å gi tilgang fordi datamaskinen skal gjøre sitt beste for å gjette hva den fragmenterte trafikken prøver å nå. Ved å nekte disse, forhindrer det disse problemene i utgangspunktet:

Eksperttips: Gå gjennom brannmurlogger regelmessig for raskt å identifisere og håndtere mulige sikkerhetsrisikoer ved å overvåke mistenkelig oppførsel.

#6 Overvåk nærliggende Wi-Fi-nettverk jevnlig

Å låse ned nettverket med de fem stegene som er oppført er en god start for god trådløs nettverkssikkerhet.

Utover bare å låse det ned, bør du også vite hva som finnes på nettverket, og i bygningen din. Noen ganger kan en smart hacker komme seg inn i en virksomhet og koble til en liten WiFi-ruter til Ethernet-nettverket slik at de kan få tilgang til det utenfra bygningen.

Du kommer til å trenge en god nettverksanalysator for å finne eventuelle uautoriserte WiFi-nettverk i bygningen din. Last ned NetSpot — den gratis versjonen kan vise de forskjellige nettverkene den oppdager. Hvis det er nettverk som kommer sterkt frem eller som ikke er kjent for deg, kan den hjelpe deg med å finne dem og slå dem av.

Sikre nettverket ditt med litt enkel låsing av systemet, og bruk NetSpot for å finne noe som ikke hører hjemme og slå det av slik at folk kan spionere på hva nettverket ditt gjør uten din autorisasjon. Det vil gi sjelefred og spare deg for mange hjertesorg senere.