6 sposobów na zabezpieczenie swojej sieci WiFi

#1 Zmień domyślne dane logowania do routera

Jeśli zastanawiasz się, “Jak zabezpieczyć swoje WiFi“, zacznij od tego: nie używaj domyślnego hasła. Zbyt często domyślne hasło to „000” lub „password” lub w przypadku routerów jest to numer seryjny, który znajduje się po stronie routera.

Więc pierwszą rzeczą, którą należy zrobić, jeśli chcesz zabezpieczyć router WiFi:

1. Połącz się z routerem za pomocą połączenia Ethernet. Nie używaj połączenia WiFi do uzyskania dostępu administracyjnego. Sprawdź instrukcję obsługi, ale zazwyczaj interfejs Admin dla routera znajduje się pod adresem http://192.168.0.1 lub http://192.168.1.1.
2. Po zalogowaniu się, zaloguj się za pomocą domyślnej nazwy użytkownika i hasła administratora. Nawet jeśli chcesz je zmienić, musisz najpierw się zalogować.
3. W zależności od Twojego routera, kroki do zmiany nazwy użytkownika i hasła administratora będą różne. Dla routerów marki Arris jest to wymienione w ustawieniach logowania:

4. Zmień zarówno nazwę użytkownika, jak i hasło. Zanotuj je i przechowuj w bezpiecznym miejscu, takim jak sejf w domu. Nie dawaj ich dzieciom — wiesz, że to się źle skończy.

To pierwszy krok do zabezpieczenia Twojej sieci WiFi. Ale nie ostatni.

#2 Zmień i ukryj swój SSID

SSID to identyfikator Twojej bezpiecznej sieci WiFi. To nazwa, której ludzie używają do jej znalezienia i połączenia się z nią oraz sposób na jej wyróżnienie. Domyślnie jest ustawiana przez Twój router, zazwyczaj jest to jakaś kombinacja numeru seryjnego, jak „F27N37552”, lub, co gorsza, identyfikuje rodzaj routera, np. „NetGear001” lub dostawcę, np. „VerizonBox”.

Wszystko to jest złe z różnych powodów. Podanie w SSID, jaki rodzaj sieci lub routera jest używany, ułatwia hakerom znalezienie najlepszego sposobu na atakowanie Twojej sieci.

Powstrzymaj ich, zmieniając SSID.

Niektóre routery pozwalają nawet określić wiele sieci (więcej na ten temat za chwilę).

Sprawdź swój podręcznik, ale typowe kroki to:

1. Zaloguj się do swojego routera (ustawiłeś już nowe nazwy użytkownika i hasła z Kroku 1, prawda?).
2. Wybierz swoją sieć WiFi.
3. Zmień SSID i wyłącz „Broadcast Network Name”.

Zapisz te ustawienia. Sieć WiFi będzie nadal działać, po prostu nie będzie o tym informować wszystkich. Przy okazji, upewnij się, że Klucz Pre-Shared jest unikalny.

Porada eksperta: Użyj niezapomnianych fraz zamiast prostych słów lub liczb.

Teraz jesteśmy ukryci i ludzie nie mogą wejść bez zgody. Ale ukrycie SSID nie sprawia, że Twoja sieć jest całkowicie niewidoczna ani w pełni bezpieczna. Specjalistyczne aplikacje do analizy WiFi, takie jak NetSpot, mogą wykrywać ukryte sieci, chociaż nie wyświetlą samego ukrytego SSID.

#5 Skonfiguruj zaporę ogniową

Firewall działa jako mechanizm obronny, który reguluje ruch sieciowy przychodzący do i wychodzący z systemu na podstawie ustalonych reguł bezpieczeństwa.

• Reguła 1: Odrzucaj wszystkie połączenia przychodzące, które nie zostały wyraźnie zażądane (Any: DENY).
• Reguła 2: Zezwalaj na połączenia przychodzące tylko wtedy, gdy są odpowiedziami na wychodzące żądania zainicjowane przez urządzenia w sieci (stateful firewall).
• Reguła 3: Włącz “Blokowanie Pingu”, aby zapobiec odpowiedziom routera na zewnętrzne żądania ping (żądania ICMP Echo). Hakerzy często pingują sieci, aby zidentyfikować aktywne systemy. Blokując odpowiedzi na ping, sprawiasz, że Twoja sieć jest mniej widoczna.

Innym ustawieniem jest blokowanie “fragmentowanych pakietów”. Pakiet to fragment sieci, zawierający nagłówek informujący, dokąd zmierza pakiet i jakie informacje zawiera. To jak list, który komputery wysyłają sobie nawzajem w sieci. Na kopercie widnieje skąd list pochodzi i dokąd zmierza, a w środku listu znajduje się właściwa informacja.

Ale czasami haker wysyła zfragmentowany pakiet. Jest to pakiet, który został celowo źle sformułowany, aby zdezorientować router lub komputery i zmusić je do zaakceptowania złych informacji, które zazwyczaj byłyby odrzucone. Może to oszukać komputer, aby przyznał dostęp, ponieważ komputer zrobi wszystko, co w jego mocy, aby zgadnąć, do czego dąży zfragmentowany ruch. Odrzucając je, zapobiega się tym problemom:

Wskazówka eksperta: Regularnie przeglądaj dzienniki systemu firewall, aby szybko rozpoznawać i rozwiązywać potencjalne zagrożenia bezpieczeństwa poprzez monitorowanie podejrzanej aktywności.

#6 Regularnie monitoruj pobliskie sieci Wi-Fi

Zabezpieczenie sieci przy użyciu pięciu wymienionych kroków to dobry początek dla dobrej zabezpieczenia sieci bezprzewodowej.

Poza zabezpieczeniem sieci powinieneś również wiedzieć, co dzieje się w sieci i w budynku. Czasami sprytny haker może dostać się do firmy i podłączyć mały router WiFi do sieci Ethernet, aby uzyskać do niej dostęp z zewnątrz budynku.

Będziesz potrzebować dobrego analizatora sieci, aby znaleźć dowolne nieautoryzowane sieci WiFi w budynku. Pobierz NetSpot — darmowa wersja może pokazywać różne wykryte sieci. Jeśli zauważysz sieci działające z dużą mocą lub takie, o których nie wiesz, może to pomóc w ich znalezieniu i wyłączeniu.

Zabezpiecz swoją sieć przy minimalnym zabezpieczeniu systemu i korzystaniu z NetSpot, aby znaleźć cokolwiek, co nie powinno być tam i wyłączyć to, dzięki czemu nikt nie będzie mógł donosić na to, co robi twoja sieć bez twojej zgody. To przyniesie spokój ducha i zaoszczędzi wiele kłopotów później.