Ядром большасці хатніх сетак Wi-Fi з'яўляецца кропка доступу або маршрутызатар. Каб наладзіць гэтыя часткі абсталявання, вытворцы прадастаўляюць вэб-старонкі, якія дазваляюць уладальнікам уводзіць свой сеткавы адрас і інфармацыю аб уліковым запісе. Гэтыя вэб-інструменты абаронены з дапамогай экрана ўваходу (імя карыстальніка і пароль), так што толькі законны ўладальнік можа зрабіць гэта. Тым не менш, для любога пэўнага абсталявання прапанаваныя лагіны простыя і добра вядомыя хакерам на

 

2. Уключыце (сумяшчальнае) шыфраванне WPA / WEP

Усё абсталяванне Wi-Fi падтрымлівае пэўную форму шыфравання. Тэхналогія шыфравання шыфруе паведамленні, адпраўленыя па бесправадных сетках, так што людзі не могуць іх лёгка прачытаць. Сёння для Wi-Fi існуе некалькі тэхналогій шыфравання. Натуральна, вы захочаце выбраць самую моцную форму шыфравання, якая працуе з вашай бесправадной сеткай. Аднак, як працуюць гэтыя тэхналогіі, усе прылады Wi-Fi у вашай сетцы павінны выкарыстоўваць аднолькавыя налады шыфравання. Таму вам можа спатрэбіцца знайсці наладу "самага нізкага агульнага дэманістара".

3. Змяніце SSID па змаўчанні

Пункты доступу і маршрутызатары выкарыстоўваюць імя сеткі, якое называецца SSID. Вытворцы звычайна пастаўляюць сваю прадукцыю з аднолькавым наборам SSID. Напрыклад, SSID для прылад Linksys звычайна «linksys». Праўда, веданне SSID само па сабе не дазваляе вашым суседзям пранікнуць у вашу сетку, але гэта пачатак. Што яшчэ больш важна, калі нехта знаходзіць SSID па змаўчанні, яны бачаць, што гэта дрэнна наладжаная сетка, і значна часцей атакуюць яе. Неадкладна змяніце SSID па змаўчанні пры наладжванні бяспекі бесправадной сеткі ў вашай сетцы.

4. Уключыце фільтраванне MAC-адрасоў

Кожнае абсталяванне Wi-Fi валодае унікальным ідэнтыфікатарам, які называецца фізічным адрасам або MAC-адрасам. Пункты доступу і маршрутызатары адсочваюць MAC-адрасы ўсіх прылад, якія да іх падключаюцца. Многія такія прадукты прапануюць уладальнікам магчымасць увесці MAC-адрасы свайго хатняга абсталявання, што абмяжоўвае сетку дазволам падключэння толькі з гэтых прылад. Зрабіце гэта, але таксама ведайце, што функцыя не такая магутная, як можа здацца. Хакеры і іх праграмы могуць лёгка падрабіць MAC-адрасы.

5. Адключыце трансляцыю SSID

У сетцы Wi-Fi бесправадная кропка доступу або маршрутызатар звычайна праз рэгулярныя прамежкі часу перадае назву сеткі (SSID) па эфіры. Гэта функцыя была распрацавана для прадпрыемстваў і мабільных кропак доступу, дзе кліенты Wi-Fi могуць знаходзіцца ў дыяпазоне і па-за яго межамі. У доме гэтая функцыя роўмінгу непатрэбная, і яна павялічвае верагоднасць таго, што хтосьці паспрабуе ўвайсці ў вашу хатнюю сетку. На шчасце, большасць кропак доступу Wi-Fi дазваляюць адміністратарам сеткі адключыць функцыю трансляцыі SSID.

6. Не падключайцеся аўтаматычна да адкрытых сетак Wi-Fi

Падключэнне да адкрытай сеткі Wi-Fi, такой як бясплатная бесправадная кропка доступу або маршрутызатар вашага суседа, падвяргае ваш кампутар рызыцы бяспекі. Хаця звычайна гэта не ўключана, большасць камп'ютараў маюць даступныя налады, якія дазваляюць гэтыя злучэнні адбывацца аўтаматычна без паведамлення вам (карыстальніку). Гэты параметр не павінен быць уключаны, за выключэннем часовых сітуацый.

7. Прызначце статычныя IP-адрасы для прылад

Большасць хатніх сетак імкнуцца да выкарыстання дынамічных IP-адрасоў. Тэхналогію DHCP сапраўды лёгка наладзіць. На жаль, гэта зручнасць таксама працуе на карысць сеткавых зламыснікаў, якія могуць лёгка атрымаць сапраўдныя IP-адрасы з пула DHCP вашай сеткі. Выключыце DHCP на маршрутызатары або кропцы доступу, усталюйце замест гэтага фіксаваны дыяпазон IP-адрасоў, затым наладзьце адпаведнасць кожнай падключанай прылады. Выкарыстоўвайце прыватны дыяпазон IP-адрасоў (напрыклад, 10.0.0.x), каб прадухіліць прамы доступ да кампутараў з Інтэрнэту.

8. Уключыце брандмаўэры на кожным кампутары і маршрутызатары

Сучасныя сеткавыя маршрутызатары маюць убудаваны брандмаўэр, але існуе таксама магчымасць адключыць іх. Пераканайцеся, што брандмаўэр вашага маршрутызатара ўключаны. Для дадатковай абароны падумайце аб усталяванні і запуску асабістага брандмаўэра на кожным кампутары, падлучаным да маршрутызатара.

9. Бяспечна размясціце маршрутызатар або кропку доступу

Сігналы Wi-Fi звычайна даходзяць да вонкавага боку дома. Невялікая колькасць уцечкі сігналу на вуліцы не з'яўляецца праблемай, але чым далей гэты сігнал дасягае, тым лягчэй іншым яго выявіць і выкарыстоўваць. Сігналы Wi-Fi часта праходзяць праз суседнія дамы і, напрыклад, на вуліцы. Пры ўсталёўцы бесправадной хатняй сеткі становішча кропкі доступу або маршрутызатара вызначае яе дасяжнасць. Паспрабуйце размясціць гэтыя прылады паблізу цэнтра дома, а не каля вокнаў, каб мінімізаваць уцечку.

10. Адключайце сетку на працягу працяглых перыядаў невыкарыстоўвання

Найвышэйшая мера бяспекі бесправадной сувязі, адключэнне вашай сеткі, напэўна, не дазволіць староннім хакерам пранікнуць! Нягледзячы на ​​тое, што частае выключэнне і ўключэнне прылад немэтазгодна, прынамсі разгледзьце магчымасць рабіць гэта падчас паездак або працяглых перыядаў па-за сеткай. Вядома, што камп'ютэрныя дыскаводы пакутуюць ад зносу цыкла сілкавання, але гэта другарадная праблема для шырокапалосных мадэмаў і маршрутызатараў.

Калі ў вас ёсць бесправадны маршрутызатар, але вы выкарыстоўваеце толькі правадное (Ethernet) злучэнне, часам вы таксама можаце адключыць Wi-Fi на шырокапалосным маршрутызатары, не адключаючы ўсю сетку.