WiFi Ağınızı Güvenli Hale Getirmenin 6 Yolu

#1 Varsayılan Yönlendirici Girişini Değiştir

Eğer “WiFi’mi Nasıl Güvenli Hale Getiririm” diye merak ediyorsanız, buradan başlayın: varsayılan parolayı kullanmayın. Çok sık olarak, varsayılan parola “000” veya “password” olur ya da yönlendiriciler için, bu seri numarasıdır ve genellikle yönlendiricinin yanında bulunur.

Bu yüzden bir WiFi yönlendiricisini güvenli hale getirmeye çalışırken yapılacak ilk şey:

1. Yönlendiriciye bir Ethernet bağlantısı üzerinden bağlanın. Yönetici erişimine ulaşmak için WiFi bağlantısı kullanmayın. Kullanım kılavuzunu kontrol edin, ancak genellikle bir yönlendiricinin Yönetici arayüzü http://192.168.0.1 veya http://192.168.1.1 adresindedir.
2. Girdikten sonra, varsayılan yönetici kullanıcı adı ve şifresi ile giriş yapın. Şifresini değiştirmek isteseniz bile, ilk kez girmek zorundasınız.
3. Yönlendiricinize bağlı olarak, yönetim kullanıcı adı ve şifresini değiştirme adımları farklı olacaktır. Arris için, bu Giriş ayarları altında listelenmiştir:

4. Hem kullanıcı adını hem de şifreyi değiştirin. Bunları yazın ve evinizde güvenli bir yerde, örneğin bir ev kasasında saklayın. Çocuklarınıza vermeyin – bunun kötü sonuçlanacağını biliyorsunuz.

WiFi ağınızı güvence altına almanın ilk adımı budur. Ancak son adım bu değil.

#2 SSID'inizi Değiştirin ve Gizleyin

SSID, güvenli WiFi ağınızın kimliğidir. İnsanların ağı bulmak ve bağlanmak için kullandıkları isimdir ve ağı ayırt etmek için kullanılır. Ayrıca yönlendiriciniz tarafından varsayılan olarak belirlenir, genellikle seri numarasının bir kombinasyonu gibi “F27N37552” ya da daha kötüsü, “NetGear001” veya “VerizonBox” gibi kullanılan yönlendirici türünü ya da sağlayıcıyı belirtir.

Tüm bunlar farklı nedenlerle kötü. SSID’nin kullanıcıya ne tür bir ağ veya yönlendirici kullanıldığını söylemesi, hackerların ağınıza saldırmanın en iyi yolunu bulmalarını kolaylaştırır.

SSID’yi değiştirerek onları durdurun.

Bazı yönlendiriciler, birden fazla ağ belirtmenize bile izin verir (bununla ilgili daha fazla bilgi birazdan).

Kılavuzunuzu kontrol edin, ancak tipik adımlar şunlardır:

1. Yönlendiricinize giriş yapın (1. adımda yeni bir kullanıcı adı ve parola oluşturmuştunuz, değil mi?).
2. WiFi ağınızı seçin.
3. SSID’yi değiştirin ve “Ağ İsmini Yayınlama” seçeneğini kapatın.

Bu ayarları kaydedin. WiFi ağı hala çalışacaktır, sadece herkesle paylaşmayacaktır. Bu sırada, Önceden Paylaşılan Anahtar’ın benzersiz bir şey olduğundan emin olun.

Uzman Tavsiyesi: Basit kelimeler veya sayılar yerine hatırlanabilir ifadeler kullanın.

Artık gizliyiz ve insanlar izinsiz giremezler. Ancak SSID’nizi gizlemek ağınızı tamamen görünmez veya tamamen güvenli yapmaz. NetSpot gibi özel WiFi analiz uygulamaları gizli ağları tespit edebilir, ancak gizli SSID’yi göstermezler.

#5 Güvenlik Duvarını Ayarlayın

Bir güvenlik duvarı, belirlenmiş güvenlik kurallarına dayanarak bir sisteme giren ve çıkan ağ trafiğini düzenleyen savunma mekanizması olarak işler.

• Kural 1: Açıkça talep edilmeyen tüm gelen bağlantıları reddet (Herhangi: REDDET).
• Kural 2: Yalnızca ağ içindeki cihazlar tarafından başlatılan giden taleplere yanıt olan gelen bağlantılara izin ver (durum tabanlı güvenlik duvarı).
• Kural 3: Yönlendiricinizin dış ping isteklerine (ICMP Yankı istekleri) yanıt vermesini önlemek için “Ping Engelleme”yi etkinleştirin. Hacker’lar genellikle aktif sistemleri belirlemek için ağlara ping gönderir. Ping yanıtlarını engelleyerek, ağınızı daha az görünür hale getirirsiniz.

Bir diğer ayar ise “parçalanmış paketleri” engellemektir. Bir paket, nereye gittiğini ve ne tür bilgi taşıdığını belirten bir başlık içeren ağın bir parçasıdır. Bu, bilgisayarların ağ üzerinde birbirlerine gönderdikleri bir mektup gibidir. Zarf, mektubun nereden geldiğini ve nereye gittiğini gösterir ve mektubun içinde gerçek bilgi vardır.

Fakat bazen bir hacker parçalanmış bir paket gönderir. Bu, kötü niyetle oluşturulan ve yönlendirici veya bilgisayarları yanlış bilgi kabul etmeye zorlayan bir pakettir. Bu, bilgisayarı parçalanmış trafiğin neye ulaşmaya çalıştığını tahmin etmeye çalışırken erişim izni vermesi için kandırabilir. Bu tür paketleri reddetmek, bu sorunları baştan önler:

Uzman İpucu: Şüpheli davranışları izleyerek olası güvenlik risklerini hızlı bir şekilde belirlemek ve ele almak için düzenli olarak güvenlik duvarı günlüklerini gözden geçirin.

#6 Yakındaki Wi-Fi Ağlarını Düzenli Olarak İzleyin

Ağı beş adımda kilitlemek, kablosuz ağ güvenliği için iyi bir başlangıçtır.

Ağı kilitlemenin ötesinde, ağda ve binanızda nelerin olduğunu da bilmelisiniz. Bazen zeki bir hacker iş yerine sızarak Ethernet ağına küçük bir WiFi yönlendirici bağlayabilir, böylece binanın dışından erişim sağlayabilir.

Binanızdaki kötü niyetli WiFi ağlarını bulmak için iyi bir ağ analiz cihazı isteyeceksiniz. NetSpot’u indir; ücretsiz versiyonu algıladığı farklı ağları gösterebilir. Güçlü gelen veya bilmediğiniz ağlar varsa, bunları bulmanıza ve kapatmanıza yardımcı olabilir.

Basit sistem kilitleme ile ağınızı güvence altına alın ve NetSpot’u kullanarak ait olmayan her şeyi bulun ve kapatın, böylece insanlar izinsiz olarak ağınızın ne yaptığını ihbar edemezler. Bu, rahatlık sağlayacak ve sonrasında büyük sıkıntılardan kurtaracaktır.