6 Sätt att Säkerställa Ditt WiFi-nätverk

#1 Ändra standardinloggningen för routern

Om du undrar “Hur säkrar jag mitt WiFi”, börja här: använd inte standard-lösenordet. För ofta är standard-lösenordet “000” eller “password” eller i fallet med routrar, är det serienumret, som finns på sidan av routern.

Så det första du ska göra när du vill säkra en WiFi-router:

1. Anslut till routern via en Ethernet-anslutning. Använd inte en WiFi-anslutning för att få administrativ åtkomst. Kontrollera manualen, men vanligtvis är administrationsgränssnittet för en router på http://192.168.0.1 eller http://192.168.1.1.
2. Väl inne, logga in med standard användarnamn och lösenord för admin. Även om du vill ändra det, måste du ändå komma in första gången.
3. Beroende på din router, kommer stegen för att ändra administrativt användarnamn och lösenord vara olika. För Arris, finns detta listat under Login-inställningar:

4. Ändra både användarnamn och lösenord. Skriv ner dessa och förvara dem på en säker plats, som ett kassaskåp hemma. Ge dem inte till dina barn — du vet att det kommer att sluta illa.

Det är första steget för att säkra ditt WiFi-nätverk. Men det är inte det sista.

#2 Ändra och dölj din SSID

SSID är identiteten för ditt säkra WiFi-nätverk. Det är namnet som folk använder för att hitta och ansluta till nätverket, och hur man särskiljer det. Det är också inställt som standard av din router, vanligtvis någon kombination av dess serienummer som “F27N37552” eller, ännu värre det identifierar vilken typ av router det är som “NetGear001” eller leverantören med “VerizonBox”.

Alla dessa är dåliga av olika anledningar. Med SSID som berättar vilken typ av nätverk eller router som används blir det enklare för hackare att lista ut bästa sättet att attackera ditt nätverk.

Stoppa dem genom att ändra SSID.

Vissa routrar låter dig till och med specificera flera nätverk (mer om det om ett ögonblick).

Kolla din manual, men de typiska stegen är:

1. Logga in på din router (du ställde upp ett nytt användarnamn och lösenord från Steg 1, eller hur?).
2. Välj ditt WiFi-nätverk.
3. Ändra SSID och stäng av ”Broadcast Network Name”.

Spara dessa inställningar. WiFi-nätverket kommer fortfarande att fungera, det kommer bara inte att informera alla om det. Medan du håller på, se till att Pre-Shared Key är något unikt.

Experttips: Använd minnesvärda fraser istället för enkla ord eller siffror.

Nu är vi dolda och folk kan helt enkelt inte komma in utan tillåtelse. Men att dölja ditt SSID gör inte ditt nätverk helt osynligt eller helt säkert. Specialiserade WiFi-analysappar såsom NetSpot kan upptäcka dolda nätverk, även om de inte kommer att visa det dolda SSID självt.

#5 Installera brandväggen

En brandvägg fungerar som en försvarsmekanism som reglerar nätverkstrafik som kommer in i och går ut från ett system baserat på etablerade säkerhetsregler.

• Regel 1: Avvisa alla inkommande anslutningar som inte uttryckligen har begärts (Any: NEKA).
• Regel 2: Tillåt inkommande anslutningar endast när de är svar på utgående förfrågningar initierade av enheter inom nätverket (stateful firewall).
• Regel 3: Aktivera “Ping Blocking” för att förhindra din router från att svara på externa ping-förfrågningar (ICMP Echo-förfrågningar). Hackare pingar ofta nätverk för att identifiera aktiva system. Genom att blockera ping-svar gör du ditt nätverk mindre synligt.

En annan inställning är att blockera “fragmenterade paket.” Ett paket är en bit av nätverket, innehållande en header som säger vart paketet är på väg och vilken information det bär. Det är som ett brev som datorer skickar till varandra på nätverket. Kuvertet visar var brevet kom ifrån och vart det är på väg, och inuti brevet finns den faktiska informationen.

Men ibland skickar en hacker ett fragmenterat paket. Detta är ett paket som med flit har format dåligt för att förvirra routern eller datorerna till att acceptera dålig information som de vanligtvis skulle neka. Det kan lura datorn att bevilja åtkomst eftersom datorn kommer att göra sitt bästa för att gissa vad den fragmenterade trafiken försöker komma till. Genom att neka dessa, förhindrar det dessa problem från första början:

Expert Tips: Granska regelbundet brandväggsloggar för att snabbt identifiera och åtgärda möjliga säkerhetsrisker genom att övervaka misstänkt beteende.

#6 Övervaka närliggande Wi-Fi-nätverk regelbundet

Att låsa ner nätverket med de fem stegen som nämns är en bra början för god trådlöst nätverkssäkerhet.

Förutom att bara låsa ner det, bör du också veta vad som finns ute på nätverket och i din byggnad. Ibland kan en smart hacker ta sig in i ett företag och koppla in en liten WiFi-router i Ethernet-nätverket så att de kan komma åt det utanför byggnaden.

Du kommer att vilja ha en bra nätverksanalytiker för att hitta alla oönskade WiFi-nätverk i din byggnad. Ladda ner NetSpot — gratisversionen kan visa de olika nätverken den upptäcker. Om det finns nätverk som är starka eller som du inte känner till kan det hjälpa dig att hitta dem och stänga ner dem.

Säkra ditt nätverk genom att enkelt låsa ner systemet, och använd NetSpot för att hitta allt som inte hör hemma och stänga av det så att ingen kan skvallra om vad ditt nätverk gör utan din tillåtelse. Det kommer att ge sinnesro och spara mycket hjärtesorg efteråt.