Isi kandungan:
Video: Кто Последний Включит WIFI, Получит 10000$ - Челлендж (November 2024)
Kadang-kadang perkara terbaik untuk mengatakan tentang penghala wayarles di rumah anda ialah apabila ia ditetapkan, anda terlupa. Selagi peranti yang memerlukan sambungan Wi-Fi dapat diteruskan dan berfungsi, itu semua yang penting, bukan?
Mungkin, tetapi kita juga hidup dalam zaman kebocoran, wiki dan sebaliknya. Jika anda bimbang tentang keselamatan rangkaian rumah anda, dan dengan memperluaskan data peribadi anda-terutamanya daripada penggodam yang boleh duduk di dalam kereta di luar dan mendapat akses ke sistem anda-maka anda perlu meletakkan padlock pada wayarles itu. Anda juga mungkin mahu menghalang orang lain daripada menggunakan rangkaian, penggodam dan freeloaders anda.
Jadi apa yang anda lakukan? Ikuti petua ini dan anda akan berada di hadapan kebanyakan pengguna Wi-Fi rumah. Tidak ada yang akan menjadikan anda 1, 000 peratus selamat terhadap hack yang benar-benar berdedikasi. Skim kejuruteraan sosial yang licik sukar dikalahkan. Tetapi jangan membuatnya mudah; melindungi diri anda dengan langkah-langkah ini.
Keselamatan Wi-Fi (dan Semua Sekitar) yang Diuji Masa Masa
Tukar Nama Pengguna dan Kata Laluan Pentadbir Penghala Anda
Setiap router datang dengan nama pengguna generik dan kata laluan-jika mereka datang dengan kata laluan sama sekali. Anda memerlukannya pada kali pertama anda mengakses penghala. Selepas itu, tukar kedua-duanya. Segera. Nama pengguna generik adalah rekod awam untuk hampir setiap router yang ada; tidak mengubahnya menjadikannya sangat mudah bagi seseorang yang mendapat akses fizikal ke penghala anda untuk mengawal tetapan.
Sekiranya anda terlupa nama pengguna / kata laluan baru, anda mungkin perlu berpegang pada pensil dan kertas, tetapi anda boleh menetapkan semula penghala ke tetapan kilangnya untuk masuk dengan maklumat generik admin asal.
Tukar Nama Rangkaian
Pengenal set perkhidmatan (SSID) adalah nama yang disiarkan dari Wi-Fi anda ke dunia luar supaya orang dapat mencari rangkaian. Walaupun anda mungkin mahu menjadikan SSID awam, menggunakan nama rangkaian umum / SSID secara amnya memberikannya. Contohnya, router dari Linksys biasanya mengatakan "Linksys" dalam nama; beberapa senarai pembuat dan nombor model ("NetgearR6700"). Itu memudahkan orang lain untuk mengetik jenis penghala anda. Beri jaringan anda moniker yang lebih peribadi.
Ia menjengkelkan, tetapi berputar SSID (s) di rangkaian bermaksud bahawa walaupun seseorang mempunyai akses terdahulu seperti jiran yang bising-anda boleh membukanya dengan perubahan biasa. Ia biasanya menjadi titik pasti jika anda mempunyai penyulitan di tempatnya, tetapi hanya kerana anda paranoid tidak bermakna mereka tidak menggunakan jalur lebar anda. (Ingat, jika anda menukar SSID dan tidak menyiarkan SSID, anda akan mengingati nama baru sepanjang masa dan menyambung semula SEMUA peranti anda-komputer, telefon, tablet, konsol permainan, robot, kamera, rumah pintar peranti, dsb.
Aktifkan Penyulitan
Ini adalah Wi-Fi muktamad tanpa otak; tiada penghala dalam tempoh 10 tahun yang lalu telah datang tanpa penyulitan. Ini adalah perkara paling penting yang perlu anda lakukan untuk mengunci rangkaian tanpa wayar anda. Navigasi ke tetapan penghala anda (inilah caranya) dan cari pilihan keselamatan. Setiap jenama router mungkin berbeza; jika anda terhenti, pergi ke laman sokongan pembuat penghala anda.
Setelah itu, aktifkan WPA2 Personal (ia mungkin ditunjukkan sebagai WPA2-PSK); jika itu bukan pilihan menggunakan WPA Peribadi (tetapi jika anda tidak boleh mendapatkan WPA2, pintar: pergi dapatkan penghala moden). Tetapkan jenis penyulitan kepada AES (mengelakkan TKIP jika itu pilihan). Anda perlu memasukkan kata laluan, juga dikenali sebagai kunci rangkaian, untuk Wi-Fi yang disulitkan.
Ini TIDAK kata laluan yang sama yang anda gunakan untuk penghala-inilah yang anda masukkan pada setiap peranti apabila anda menyambung melalui Wi-Fi. Jadi buat perkataan atau frasa yang tidak masuk akal tiada siapa yang boleh meneka, namun sesuatu yang cukup mudah untuk menaip ke dalam setiap peranti pelik yang anda ada yang menggunakan wayarles. Menggunakan campuran huruf besar dan huruf kecil, nombor, dan watak-watak istimewa untuk menjadikannya benar-benar kuat, tetapi anda perlu mengimbanginya dengan mudah dan mengingati.
Double Up on Firewalls
Penghala mempunyai firewall yang dibina untuk melindungi rangkaian dalaman anda daripada serangan luar. Aktifkan jika ia tidak automatik. Ia mungkin mengatakan SPI (pemeriksaan paket negara) atau NAT (terjemahan alamat rangkaian), tetapi sama ada cara, hidupkannya sebagai lapisan tambahan perlindungan.
Untuk melindungi penuh-seperti memastikan perisian anda sendiri tidak menghantar barangan melalui rangkaian atau Internet tanpa kebenaran anda-memasang perisian firewall pada PC anda juga. Pilihan utama kami: Check ZoneAlarm PRO Firewall 2017; terdapat versi percuma dan $ 40 versi pro, yang mempunyai perlindungan tambahan seperti phishing dan antivirus. Setidak-tidaknya, hidupkan firewall yang disertakan dengan Windows 8 dan 10.
Matikan Rangkaian Tamu
Senang dan mudah untuk menyediakan tetamu dengan rangkaian yang tidak mempunyai kata laluan penyulitan, tetapi bagaimana jika anda tidak boleh mempercayai mereka? Atau jiran-jirannya? Atau orang-orang yang diparkir di depan? Jika mereka cukup dekat untuk berada di Wi-Fi anda, mereka sepatutnya cukup dekat kepada anda bahawa anda akan memberi mereka kata laluan. (Ingat-anda boleh menukar kata laluan penyulitan Wi-Fi anda kemudian.)
Gunakan VPN
Sambungan rangkaian peribadi maya (VPN) membuat terowong antara peranti anda dan Internet melalui pelayan pihak ketiga-ia boleh membantu menegakkan identiti anda atau membuatnya kelihatan seperti anda di negara lain, menghalang pengintip dari melihat trafik Internet anda. Ada juga yang menyekat iklan. VPN adalah pertaruhan pintar untuk semua pengguna Internet, walaupun anda tidak menggunakan Wi-Fi. Seperti yang dikatakan oleh beberapa orang, anda memerlukan VPN atau anda diskrukan. Semak senarai perkhidmatan VPN Terbaik.
Kemas kini Perisian Tegas
Sama seperti sistem operasi dan penyemak imbas anda dan perisian lain, orang ramai mencari lubang keselamatan di penghala sepanjang masa untuk mengeksploitasi. Apabila pengeluar penghala tahu mengenai eksploit ini, mereka memasang lubang dengan mengeluarkan perisian baru untuk penghala, yang dipanggil firmware. Pergi ke tetapan penghala anda setiap bulan atau sebagainya dan semak cepat untuk melihat jika anda memerlukan kemas kini, kemudian laksanakan peningkatan mereka. Perisian tegar baru juga boleh didapati dengan ciri-ciri baru untuk penghala, jadi ia menang-menang.
Sekiranya anda merasa sangat berteknologi dan mempunyai jenis router yang menyokongnya-anda boleh menaik taraf ke firmware pihak ketiga seperti Tomato, DD-WRT atau OpenWrt. Program-program ini sepenuhnya memadamkan firmware pengeluar pada penghala tetapi boleh memberikan ciri-ciri baru atau kelajuan yang lebih baik berbanding dengan firmware asal. Jangan ambil langkah ini melainkan jika anda merasa cukup selamat dalam pengetahuan rangkaian anda.
Matikan WPS
Pilihan 'Debunked'
Banyak cadangan keselamatan yang terapung di sekeliling Web tidak boleh diterima dengan pakar. Itu kerana orang yang mempunyai peralatan yang tepat-seperti perisian penganalisis wayarles seperti Kismet atau alat-alat mega seperti Pwnie Express Pwn Pro-tidak akan membiarkan huraian berikut menghentikannya. Saya menyertakan mereka untuk menyelesaikannya kerana, walaupun mereka boleh menjadi sakit di keldai untuk melaksanakan atau menindaklanjuti, orang yang benar-benar paranoid yang masih belum berfikir NSA adalah selepas mereka mungkin ingin mempertimbangkan pilihan mereka. Oleh itu, sementara ini jauh dari kebiasaannya, mereka tidak boleh menyakiti jika anda bimbang.
Jangan Siarkan Nama Rangkaian
Ini menjadikannya lebih sukar, tetapi tidak mustahil, untuk rakan dan keluarga untuk mendapatkan Wi-Fi; itu bermakna ia menjadikannya lebih sukar bagi bukan kawan untuk mendapatkan talian. Dalam tetapan penghala untuk SSID, semak status "keterlihatan" atau "dayakan penyiaran SSID" dan matikannya. Di masa depan, apabila seseorang mahu mendapatkan Wi-Fi, anda perlu memberitahu mereka SSID untuk menaipnya-jadi menjadikan nama rangkaian itu sesuatu yang cukup mudah untuk diingati dan diketik. (Sesiapa sahaja yang mempunyai sniffer tanpa wayar, bagaimanapun, boleh memilih SSID di luar udara dalam masa yang sangat sedikit. SSID tidak begitu kelihatan seperti ia disamarkan.)
Lumpuhkan DHCP
Pelayan Protokol Konfigurasi Kawalan Hos Dynamic (DHCP) di router anda ialah alamat IP yang diberikan kepada setiap peranti pada rangkaian. Sebagai contoh, jika penghala mempunyai IP 192.168.0.1, penghala anda mungkin mempunyai julat DCHP sebanyak 192.168.0.100 hingga 192.168.0.125-itulah 26 alamat IP yang mungkin dibenarkan pada rangkaian. Anda boleh mengehadkan julat supaya (dalam teori) DHCP tidak akan membenarkan lebih daripada beberapa peranti tertentu-tetapi dengan segala-galanya dari peralatan ke jam tangan menggunakan Wi-Fi, itu sukar untuk membenarkan.
Untuk keselamatan, anda juga boleh mematikan sepenuhnya DHCP. Ini bermakna anda perlu pergi ke setiap peranti-walaupun peralatan dan jam tangan-dan memberikannya alamat IP yang sesuai dengan penghala anda. (Dan semua ini di atas hanya menandatangani Wi-Fi yang disulitkan seperti itu.) Jika itu terdengar menakutkan, ia boleh menjadi orang biasa. Sekali lagi, perlu diingati, sesiapa sahaja yang menggunakan alat hacking Wi-Fi yang betul dan meneka dengan baik pada julat alamat IP router anda mungkin boleh mendapatkan rangkaian walaupun anda melumpuhkan pelayan DHCP.
Tapis pada Alamat MAC
Setiap peranti tunggal yang menghubungkan ke rangkaian mempunyai alamat kawalan akses media (MAC) yang berfungsi sebagai ID unik. Ada yang mempunyai pelbagai pilihan rangkaian-kata 2.4GHz Wi-Fi, dan 5GHz Wi-Fi, dan Ethernet-akan mempunyai alamat MAC untuk setiap jenis. Anda boleh masuk ke dalam tetapan penghala anda dan taip secara fizikal dalam alamat MAC hanya peranti yang anda mahu benarkan pada rangkaian. Anda juga boleh menemui bahagian "Kawalan Akses" pada penghala anda untuk melihat senarai peranti yang telah disambungkan, kemudian pilih hanya orang yang anda mahu benarkan atau blok. Jika anda melihat item tanpa nama, periksa alamat MAC yang disenaraikan terhadap produk yang diketahui-alamat MAC biasanya dicetak tepat pada peranti. Apa-apa perkara yang tidak sepadan mungkin menjadi interloper. Atau ia mungkin menjadi sesuatu yang anda terlupa-terdapat banyak Wi-Fi di luar sana.
Matikan Kuasa Penyiaran
Mendapat isyarat Wi-Fi yang hebat yang sampai di luar, ke kawasan yang tidak anda layari? Itu memberi jiran dan penumpang-dengan akses yang mudah. Anda boleh, dengan kebanyakan router, menolak Transmit Power Control sedikit, katakan kepada 75 peratus, untuk menjadikannya lebih sukar. Secara semulajadi, semua keperluan interlopers adalah antena yang lebih baik di pihak mereka untuk mendapatkannya, tetapi kenapa memudahkannya?
