5 настройки за сигурност на рутера, за да се включат, преди да е станало твърде късно

В името на онлайн сигурността може да поддържате религиозно всичките си устройства и приложения актуални. Това е отличен навик, но може да има едно критично устройство, което не сте проверили, откакто го инсталирате. Това е едно устройство, което действа като вратар за всички данни, влизащи и излизащи от дома ви.

Говорим за вашия рутер, онова малко устройство, към което свързвате устройствата си за достъп до интернет. Това е съществен компонент във всяко свързано домакинство, но понякога го приемаме за даденост.

За някои хора маршрутизаторите са устройства за включване и пускане в ъгъл, които трябва да се проверяват от време на време, когато връзките ни станат непоносимо бавни или може би рестартирани понякога, за да се уверим, че мигащите светлини казват, че всички системи вървят.



Но помислете какво е свързано с вашата мрежа. За начало имате вашия компютър, таблет, телефон и телевизия. Добавете към това скока в интелигентния дом, който давате на име - от камери, лампи, хладилници, дори до електрическа крушка с Wi-Fi, която се предлага с приложение.

Всички тези модерни удобства имат цена - ако не внимавате, всички те могат да бъдат експлоатирани с неправилно конфигуриран рутер.

Ето защо е важно да проверите настройките на маршрутизатора си и да ги настроите по съображения за сигурност на домашната мрежа. Не се притеснявайте, не е толкова трудно! Ето 5 настройки за сигурност на рутера, които трябва да проверите и активирате, преди да е станало твърде късно.

Първо проверете администраторската страница на вашия рутер

Преди да започнете, уверете се, че можете да влезете в административната конзола на вашия рутер. Конзолата за администриране е мястото, където управлявате настройките на вашия рутер и всички тези добри неща. От управлението на паролата до актуализациите на фърмуера, тук се случва магията. В началото може да изглежда страховито, но не се притеснявайте, стига да останете в обхвата на тези ощипвания, ще бъдете добре. Също така е добре първо да архивирате настройките на своя рутер и да ги запишете, за всеки случай.

Стигането до тази конзола е сравнително лесно. Първо, уверете се, че компютърът ви е свързан (жично или безжично) към вашия рутер, след това просто отворете уеб браузър и въведете IP адреса на рутера. IP адресът е набор от числа и по подразбиране зависи от производителя на вашия рутер. Общите са 192.168.1.1, 192.168.0.1 или 192.168.2.1.

Ако имате проблеми с намирането на IP адреса на вашия рутер, консултирайте се с ръководството за употреба или можете да проверите онлайн за списъци катоrouteripaddress.com,


история на mp3 плейъра

След като сте на страницата на администратора на рутера, през повечето време ще трябва да въведете потребителско име и парола, за да влезете (докато сте на него, моля, променете потребителското име и паролата по подразбиране на рутера поради очевидни причини за сигурност). Това е.




1. Правилното криптиране

Престъпниците обичат необезпечени домашни Wi-Fi мрежи. Хакерите често търсят лошо конфигурирани Wi-Fi мрежи, които могат да се използват за злобни дейности като кражба на информация, отвличане или пиратство. Не става въпрос само за потенциалната загуба на честотна лента, забавяне или атаки на ботнет. Осигуряването на вашата Wi-Fi мрежа може също да ви предпази от нежелани връзки, които може да използват вашата мрежа за незаконни дейности.

Ето защо е важно да защитите вашата Wi-Fi мрежа със силно криптиране. Ако се изисква да въведете парола, за да се свържете с вашия Wi-Fi, тогава вече имате активирано някакво криптиране на вашия рутер.

Но дали това е правилният вид криптиране? Вижте, има различни видове криптиране за Wi-Fi и трябва да сте сигурни, че това е най-сигурното, което можете да използвате.

Най-широко използваният протокол за защита на Wi-Fi в момента все още е криптирането на Wi-Fi Protected Access 2 (WPA2). Този стандарт обаче е на повече от десетилетие и вече е податлив на сериозни уязвимости в сигурността, като например атаката на KRACK за 2017 г.

Но ако пазарувате за нов рутер, уверете се, че изчакате малко и потърсете този, който поддържа най-новия стандарт за сигурност, наречен WPA3. Тези модели току-що започнаха да се разгръщат.

Настройването на криптирането на вашия рутер е лесно. Всеки рутер има различно оформление на менюто, но трябва да можете да намерите криптиране в менюто „Wireless“ или „Security“.

Ще имате няколко опции за криптиране, но ако все още имате по-стар рутер, искате да изберете един, който започва с „WPA2“. Ако вашият рутер не е съвместим с WPA 3, тогава „WPA2-PSK AES“ е най-добрият вариант в момента. Ако обаче имате по-стари приспособления за Wi-Fi, може да се наложи да изберете хибридната опция „WPA2-PSK AES + WPA-PSK TKIP“, за да ги накарате да работят.

Никога не избирайте Open (без защита), или ако използва WEP, сменете настройката за сигурност веднага! Очевидно е, че отворената мрежа ще улесни някой да ви открадне Wi-Fi, а по-старата сигурност на WEP лесно се хаква, така че избягвайте на всяка цена.

Ако единствените опции за криптиране, които вашият рутер има, са WEP или WPA, кажете на рутера да провери за актуализация на фърмуера. Погледнете в ръководството си за инструкциите.

Нямате ли вече вашето ръководство? Опитайте ManualsLib или ManualsOnline, които имат стотици хиляди наръчници, от рутери до хладилници до всичко друго, което може да се наложи.

Ако няма актуализация на фърмуера или актуализациите на вашия рутер, но все още сте останали с WPA или WEP, време е да закупите нов рутер. Тези методи за криптиране са твърде опасни за използване, плюс това означава, че вашият рутер вероятно е на повече от 7 години.

Кликнете тук, за да научите как лесно да забраните престъпниците от вашия Wi-Fi.

2. Допълнителна мрежа

Има още един прост начин да защитите по-критичните си лични устройства, като вашите лични компютри, смартфони и таблети, от ненадеждни джаджи. Просто ги поставете в отделна мрежа, която е различна от вашата основна.

Можете да направите това, като настроите напълно различен Wi-Fi рутер или като просто активирате опцията на вашата мрежа за гости, популярна функция за повечето рутери.

Мрежите за гости са предназначени за посетители в дома ви, които може да се нуждаят от Wi-Fi интернет връзка, но не искате те да получат достъп до споделените файлове и устройства в мрежата ви.


извикване на контролер на xbox one

Тази сегрегация ще работи и за вашите интелигентни уреди и може да защити вашите основни устройства от специфични Интернет атаки.




За да избегнете объркване с вашата основна мрежа, настройте вашата гост мрежа с различно мрежово име (SSID) и парола. Моля, уверете се, че сте задали и силна и супер защитена парола в мрежата за гости. Все още няма да искате мошеници и непознати да се разминават от съображения за сигурност.

По-новите рутери правят тази сегментация автоматично. С тази функция той позволява на потребителите да поставят уредите за интернет от нещата в отделна мрежа, защитавайки основните ви компютри и други лични джаджи от атаки.

С това виртуално зониране на вашата мрежа все още можете да разрешите на всички ваши умни уреди и хъбове да комуникират помежду си, като същевременно запазвате основните си компютърни джаджи в безопасност в случай на атака на Интернет-0f-Things.

Освен това, ако се притеснявате за „пазачи“ или хора, които се скитат в търсене на хакерски точки за Wi-Fi, можете да деактивирате излъчването на вашата мрежа и името на вашата мрежа за гости (SSID) изцяло.

С този метод, вашите гости ще трябва да получат както мрежовото име, така и паролата от вас и да го напишат ръчно, за да се свържат с вашата Wi-Fi мрежа. Това е малко повече работа, но поне ви дава още един слой защита срещу случайни снайперисти.

3. Вградени помощници на родителите

С цялото съмнително съдържание, свободно достъпно в интернет, е страшно да се мисли, че тийнейджърите и малките деца могат да имат достъп до него по всяко време.

За да предпазят децата си от опасни и неподходящи за възрастта сайтове и да ограничат времето за достъп до интернет, повечето рутери имат вградени ограничения, базирани на времето, филтри за съдържание и родителски контрол.

За да активирате тези филтри, посетете страницата на администратора или приложението на вашия рутер отново и потърсете раздел, наречен „Родителски контрол“ или „Контроли на достъп.“ Тук можете да изберете какъв тип сайтове да деактивирате достъпа, да зададете графика, когато филтрите са в действителност и определят часове на полицай за определени джаджи.

Можете дори да зададете филтри за конкретни IP и MAC адреси. Недостатъкът на този метод е неудобството и е необходимо малко технически умения, за да се изтегли това. Хубавото на това е, че ще имате карта на всички свързани приспособления и съответните им IP адреси.

За да направите това малко по-нататък, включете филтрирането по MAC (Multimedia Access Control). С включено филтриране по MAC можете да определите кои MAC адреси ще бъдат разрешени да се свързват с вашата мрежа в определени часове.Забележка: MAC адресите обикновено могат да бъдат намерени в настройките, етикета или ръководството на притурката. Потърсете набор от 16 буквено-цифрови знака.(Ето пример за това как ще изглежда MAC адрес: 00: 15: 96: FF: FE: 12: 34: 56)

4. Повишена сигурност

Вероятно знаете какво е VPN (Virtual Private Network) към момента. Винаги говорим за предимствата на VPN, тъй като това е добър начин да засилите вашата онлайн сигурност и поверителност.

С VPN IP адресът на притурката ви е скрит от уебсайтове и услуги, които посещавате, и можете да разглеждате анонимно. Уеб трафикът също е криптиран, което означава, че дори вашият доставчик на интернет услуги не може да види вашата онлайн активност. Това е добър начин да скриете интернет песните си от евентуални сополи. Мислете за това като посредник, който осигурява тунел между вас и уебсайтовете, които посещавате.

VPN услугите обикновено се осъществяват чрез софтуер, но някои по-нови рутери могат да бъдат конфигурирани с VPN възможности направо в самия рутер. С този метод, вместо да защитава всяка притурка от собствена VPN услуга, вашият маршрутизатор ще защитава всяко устройство, което е свързано с него.

Маршрутизаторите с тази възможност имат софтуерна поддръжка с отворен код (като DD-WRT) и те могат да бъдат конфигурирани да използват услуги като OpenVPN.

Понастоящем има различни маршрутизатори с отворен код и OpenVPN, от които да избирате, но най-популярните модели са Linksys AC3200 и на Netgear Nighthawk AC1900,



5. По-добра защита от хакери

Един важен инструмент, който може да защити вашия рутер от хакери, е защитната стена. С него, дори и да успеят да знаят местоположението и IP адреса на вашия рутер, защитната стена може да им попречи да имат достъп до вашата система и вашата мрежа.

Почти всеки по-нов рутер има вградени защитни стени на място. Те могат да бъдат етикетирани по различен начин, но потърсете функции в разширените настройки на вашия рутер като NAT филтриране, пренасочване на порт, филтриране на пристанища и блокиране на услуги.

С тези контроли можете да конфигурирате и укажете изходящите и входящите портове на вашата мрежа и да ги защитите от прониквания. Бъдете внимателни, когато настройвате настройките на вашия порт, тъй като грешна настройка на порта може да остави вашия рутер уязвим към скенерите на портове, давайки на хакерите възможност да се промъкнат.

За да проверите дали защитната стена на вашия рутер и вашите портове са защитени, можете да използвате този онлайн инструмент за бърз тест.