כיצד להגן על רשת ה-Wi-Fi והנתב שלך

2024 מְחַבֵּר: Malcolm Clapton | [email protected]. שונה לאחרונה: 2023-12-17 03:56

רשת אלחוטית ונתב לא מאובטחים יכולים להיות מקור לבעיות גדולות.

אני אספר לכם סיפור שעדיין מתרחש אצל ספק אינטרנט אחד בעיר שלי. פעם, בביקור אצל חבר, ביקשתי ממנו גישה לאינטרנט אלחוטי. הרשת נשמרת בסמארטפון. בעודי באזור אחר בעיר, פתאום מצאתי את עצמי מתחבר מחדש ל-Wi-Fi של חברי. איך זה אפשרי? מסתבר שספק האינטרנט קבע את אותו שם רשת וסיסמה לכל הנתבים שהונפקו למנויים עם החיבור. יותר משנה עברה, ועדיין יש לי אינטרנט אלחוטי חינם כמעט בכל חצר. גם הכניסה והסיסמה לגישה לנתבים, אגב, זהים.:)

באופן טבעי, הודעתי לחבר שלי על התגלית המצחיקה והגדרתי מחדש את הנתב שלו. אתה בטוח שאתה לא במצב דומה?

מדוע גישה לא מורשית ל-Wi-Fi ולנתב שלך מסוכנת

תארו לעצמכם שתוקף התחבר ל-Wi-Fi שלכם, הוריד כמה גיגה-בייט של פורנוגרפיית ילדים ופרסם כמה מאות הודעות "הסתה" קיצוניות ואחרות. החוזה למתן שירותי אינטרנט נערך עליך, ותתבקש בגין הפרת חוק, בהתאמה.

גם אם המחובר לא יבצע פעולות לא חוקיות, הוא יכול להוריד ולהפיץ קבצים גדולים במשך ימים (כולל תוכן לא חוקי מגששי טורנטים), מה שישפיע על המהירות והיציבות של חיבור האינטרנט שלך. הרשת מלאה בסיפורים עם Wi-Fi שכונתי בחינם. אולי גם אתה שכן טוב כזה?

המצב שבו אדם מבחוץ יודע את הכניסה והסיסמה של הנתב עצמו כולל את כל הסיכונים הנ ל, וגם מוסיף כמה חדשים.

לדוגמה, ג'וקר פשוט משנה את הסיסמה ל-Wi-Fi ואתה מאבד את הגישה לאינטרנט. הוא יכול לשנות את הסיסמה של הנתב, ואתה תצטרך לאפס להגדרות היצרן ולהגדיר הכל מחדש (או להתקשר למומחה אם אין לך את הכישורים המתאימים) כדי להחזיר את השליטה על הציוד שלך. כמו כן, הג'וקר עצמו יכול לאפס את ההגדרות.

אין הגנה מוחלטת, אבל אתה לא צריך אותה

ישנן דרכים רבות לפרוץ לרשתות. ההסתברות לפריצה עומדת ביחס ישר למוטיבציה ולמקצועיות של ההאקר. אם לא יצרת לעצמך אויבים ואין לך שום מידע בעל ערך רב, סביר להניח שלא יפרצו אותך בכוונה ובקפדנות.

כדי לא לעורר עוברי אורח אקראיים ושכנים להוטים לחינם, מספיק לסגור חורי אבטחה בסיסיים. לאחר שנתקל בהתנגדות הקלה ביותר בדרך לנתב או ל-Wi-Fi שלך, אדם כזה ינטוש את התוכנית שלו או יבחר קורבן פחות מוגן.

אנו מביאים לידיעתך את סט הפעולות המינימלי המספיק עם נתב Wi-Fi, אשר יאפשר לך לא להפוך למושא לבדיחות אכזריות או לנקודת גישה חופשית של מישהו.

1. גש לנתב ה-Wi-Fi שלך

הצעד הראשון הוא להשתלט על הנתב שלך. אתה חייב לדעת:

• כתובת IP של נתב,
• כניסה וסיסמה כדי לגשת להגדרות הנתב.

כדי למצוא את כתובת ה-IP של הנתב שלך, הפוך את המכשיר והסתכל על המדבקה שמתחתיו. שם, בין היתר, יצוין ה-IP. בדרך כלל זה 192.168.1.1 או 192.168.0.1.

כמו כן, הכתובת של הנתב מצוינת במדריך למשתמש. אם הקופסה עם ההוראות מהנתב לא נשמרה, גוגל תעזור לך למצוא את המדריך למשתמש בצורה אלקטרונית.

אתה יכול לברר את כתובת הנתב בעצמך מהמחשב שלך.

1. ב-Windows, הקש על מקש Windows + R מקשי הקיצור.
2. בחלון שמופיע, הקלד cmd והקש Enter.
3. בחלון שמופיע, הזן את ipconfig והקש Enter.
4. מצא את השורה "שער ברירת מחדל". זו הכתובת של הנתב שלך.

הזן את כתובת ה-IP שהתקבלה של הנתב בדפדפן. תראה דף להזנת הגדרות הנתב.

כאן אתה צריך להזין שם משתמש וסיסמה, שאתה צריך לדעת. ברוב המקרים, ברירת המחדל של ההתחברות היא המילה admin, והסיסמה היא או שדה ריק או גם admin (ברירת המחדל של ההתחברות והסיסמה מצוינות גם בתחתית הנתב). אם הנתב הגיע מספק אינטרנט, אז תתקשר אליו ותברר.

ללא היכולת לשנות הגדרות, אתה למעשה מאבד שליטה על החומרה שלך. גם אם אתה צריך לאפס את הנתב ולהגדיר אותו שוב, זה שווה את זה. כדי למנוע בעיות בגישה לנתב בעתיד, רשום את שם המשתמש והסיסמה שלך ושמור אותם במקום בטוח ללא גישה לזרים.

2. מצא סיסמה חזקה כדי לגשת לנתב

לאחר קבלת גישה לנתב, הצעד הראשון הוא לשנות את הסיסמה. ממשקי הנתב שונים בהתאם ליצרן, לדגם הספציפי ולגרסת הקושחה. בעניין זה, כמו גם בשלבים הבאים לשיפור ההגנה, תעזרו במדריך למשתמש של הנתב שלכם.

3. מצא שם ייחודי (SSID) עבור רשת ה-Wi-Fi

אם השכנים שלך לא מבינים בטכנולוגיה בכלל, אז שם רשת כמו fsbwifi או virus.exe עלול להפחיד אותם. למעשה, שם ייחודי יעזור לך לנווט טוב יותר בין נקודות גישה אחרות ולזהות באופן ייחודי את הרשת שלך.

4. מצא סיסמת Wi-Fi חזקה

על ידי יצירת נקודה חמה ללא סיסמה, אתה למעשה הופך אותה לציבורי. סיסמה חזקה תמנע מאנשים לא מורשים להתחבר לרשת האלחוטית שלך.

5. הפוך את רשת ה-Wi-Fi שלך לבלתי נראית

אתה תפחית את הסבירות להתקפה על הרשת שלך אם לא ניתן לזהות אותה ללא תוכנה מיוחדת. הסתרת שם נקודת הגישה מגבירה את האבטחה.

6. הפעל את ההצפנה

נתבים מודרניים תומכים במגוון שיטות הצפנה אלחוטיות, כולל WEP, WPA ו-WPA2. WEP נחות מאחרים מבחינת אמינות, אך הוא נתמך על ידי ציוד ישן. WPA2 הוא אופטימלי מבחינת אמינות.

7. השבת את WPS

WPS נוצרה כדרך פשוטה ליצור רשתות אלחוטיות, אך למעשה, היא התבררה כבלתי שבירה ביותר. השבת את WPS בהגדרות הנתב.

8. אפשר סינון לפי כתובות MAC

הגדרות הנתב מאפשרות לך לסנן את הגישה לרשת לפי מזהים ייחודיים הנקראים כתובות MAC. לכל מכשיר עם כרטיס רשת או ממשק רשת יש כתובת MAC משלו.

אתה יכול ליצור רשימה של כתובות MAC עבור מכשירים מהימנים, או למנוע חיבורים להתקנים עם כתובות MAC ספציפיות.

אם תרצה, תוקף יכול לזייף את כתובת ה-MAC של המכשיר שממנו הוא מנסה להתחבר לרשת שלך, אבל עבור נקודת גישה אלחוטית ביתית רגילה, תרחיש כזה הוא מאוד לא סביר.

9. צמצם את טווח אות ה-Wi-Fi

נתבים מאפשרים לשנות את עוצמת האות ובכך להגדיל ולהקטין את טווח הרשת האלחוטית. ברור שאתה משתמש רק ב-Wi-Fi בתוך הדירה או המשרד שלך. על ידי הורדת עוצמת השידור לערך שבו אות הרשת מתקבל בבטחה רק בתוך המקום, אתה, מצד אחד, תהפוך את הרשת שלך לפחות גלויה לאחרים, ומצד שני, תפחית את כמות ההפרעות עבור Wi-Fi שכנה.

10. עדכן את הקושחה של הנתב

אין טכנולוגיות מושלמות. בעלי מלאכה מוצאים נקודות תורפה חדשות, יצרנים מתקנים אותן ומשחררים תיקונים למכשירים קיימים. על ידי עדכון תקופתי של הקושחה של הנתב שלך, אתה מפחית את הסבירות שתוקף ינצל את הפגמים בגרסאות תוכנה ישנות יותר כדי לעקוף את ההגנה ולגשת לנתב ולרשת שלך.

11. חסום גישה מרחוק לנתב

גם אם אתה מגן על הרשת האלחוטית שלך ונכנס להגדרות הנתב באמצעות סיסמאות, תוקפים עדיין יכולים לקבל גישה לנתב דרך האינטרנט.כדי להגן על המכשיר מהפרעות חיצוניות כאלה, מצא את פונקציית הגישה מרחוק בהגדרות והשבת אותה.

12. חומת אש

לחלק מהנתבים יש חומת אש מובנית להגנה מפני התקפות רשת שונות. חפש בהגדרות האבטחה של הנתב שלך פונקציה עם שם כמו חומת אש, "חומת אש" או "חומת אש" והפעל אותה אם קיימת. אם אתה רואה פרמטרים נוספים של חומת אש, קרא את ההוראות הרשמיות כיצד להגדיר אותם.

13. VPN

שירותי VPN יוצרים מעין מנהרה מוצפנת להעברת נתונים מאובטחת בין המכשיר לשרת. טכנולוגיה זו מפחיתה את הסבירות לגניבת זהות ומקשה על מציאת מיקומו של המשתמש.

כדי להשתמש ב-VPN, עליך להתקין תוכנית לקוח מיוחדת בגאדג'ט. תוכנה כזו קיימת עבור מכשירים ניידים ומחשבים. עם זאת, חלק מהנתבים יכולים להיות מחוברים גם לשירותי VPN. פונקציה זו מאפשרת לך להגן באופן מיידי על כל הגאדג'טים ברשת ה-Wi-Fi המקומית, גם אם אין להם תוכניות מיוחדות.

אתה יכול לברר אם הנתב שלך תומך ב-VPN בהוראות או באתר היצרן. כך גם לגבי ההגדרות הנדרשות.