В основата на повечето Wi-Fi домашни мрежи е точка за достъп или рутер. За да настроят тези части оборудване, производителите предоставят уеб страници, които позволяват на собствениците да въведат своя мрежов адрес и информация за акаунта. Тези уеб инструменти са защитени с екран за вход (потребителско име и парола), така че само законният собственик може да направи това. Въпреки това, за всяко дадено оборудване, предоставените данни за вход са прости и много добре познати на хакерите в

 

2. Включете (Съвместимо) WPA / WEP криптиране

Цялото Wi-Fi оборудване поддържа някаква форма на криптиране. Технологията за криптиране кодира съобщения, изпратени по безжични мрежи, така че да не могат лесно да бъдат прочетени от хората. Днес за Wi-Fi съществуват няколко технологии за криптиране. Естествено ще искате да изберете най -силната форма на криптиране, която работи с вашата безжична мрежа. Въпреки това, начинът, по който работят тези технологии, всички Wi-Fi устройства във вашата мрежа трябва да споделят еднакви настройки за криптиране. Следователно може да се наложи да намерите настройка за „най -нисък общ демонстратор“.

3. Променете SSID по подразбиране

Всички точки за достъп и маршрутизатори използват мрежово име, наречено SSID. Обикновено производителите доставят продуктите си със същия SSID набор. Например SSID за устройства Linksys обикновено е „linksys“. Вярно е, че познаването на SSID само по себе си не позволява на съседите ви да проникнат във вашата мрежа, но това е начало. По -важното е, че когато някой намери SSID по подразбиране, той вижда, че това е лошо конфигурирана мрежа и е много по -вероятно да го атакува. Променете незабавно SSID по подразбиране, когато конфигурирате безжичната защита във вашата мрежа.

4. Активирайте филтрирането на MAC адреси

Всяко парче Wi-Fi оборудване притежава уникален идентификатор, наречен физически адрес или MAC адрес. Точките за достъп и маршрутизаторите следят MAC адресите на всички устройства, които се свързват с тях. Много такива продукти предлагат на собственика възможност да въведе MAC адресите на домашното им оборудване, което ограничава мрежата да позволява само връзки от тези устройства. Направете това, но също така знайте, че функцията не е толкова мощна, колкото изглежда. Хакерите и техните софтуерни програми могат лесно да фалшифицират MAC адреси.

5. Деактивирайте SSID Broadcast

При Wi-Fi мрежи безжичната точка за достъп или маршрутизатор обикновено излъчва името на мрежата (SSID) по ефира на редовни интервали. Тази функция е предназначена за фирми и мобилни горещи точки, където клиентите на Wi-Fi могат да роумират в и извън обхвата. В дома тази роуминг функция е ненужна и увеличава вероятността някой да се опита да влезе в домашната ви мрежа. За щастие, повечето точки за достъп до Wi-Fi позволяват функцията за излъчване на SSID да бъде деактивирана от мрежовия администратор.

6. Не свързвайте автоматично към отворени Wi-Fi мрежи

Свързването към отворена Wi-Fi мрежа, като например безплатна безжична точка за достъп или маршрутизатор на вашия съсед, излага компютъра ви на рискове за сигурността. Въпреки че обикновено не са активирани, повечето компютри имат налична настройка, позволяваща тези връзки да се осъществяват автоматично, без да ви уведомяват (потребителя). Тази настройка не трябва да се активира, освен в временни ситуации.

7. Присвояване на статични IP адреси на устройства

Повечето домашни мрежови партньори се стремят към използване на динамични IP адреси. DHCP технологията наистина е лесна за настройка. За съжаление, това удобство работи и в полза на мрежовите атакуващи, които лесно могат да получат валидни IP адреси от DHCP пула на вашата мрежа. Изключете DHCP на рутера или точката за достъп, вместо това задайте фиксиран диапазон от IP адреси, след което конфигурирайте всяко свързано устройство да съвпада. Използвайте частен диапазон на IP адреси (като 10.0.0.x), за да предотвратите директния достъп до компютри от Интернет.

8. Активирайте защитните стени на всеки компютър и рутера

Съвременните мрежови рутери съдържат вградена възможност за защитна стена, но съществува и опция за тяхното деактивиране. Уверете се, че защитната стена на вашия рутер е включена. За допълнителна защита, помислете за инсталиране и стартиране на софтуер за лична защитна стена на всеки компютър, свързан към рутера.

9. Позиционирайте безопасно маршрутизатора или точката за достъп

Wi-Fi сигналите обикновено достигат до външната страна на дома. Малко количество изтичане на сигнал на открито не е проблем, но колкото по -далеч достига този сигнал, толкова по -лесно е за другите да откриват и експлоатират. Wi-Fi сигналите често достигат например през домовете и до улиците. Когато инсталирате безжична домашна мрежа, позицията на точката за достъп или рутера определя нейния обхват. Опитайте се да позиционирате тези устройства близо до центъра на дома, а не до прозорците, за да сведете до минимум изтичането.

10. Изключете мрежата през продължителни периоди на неизползване

Най -добрите мерки за безжична сигурност, изключването на вашата мрежа със сигурност ще попречи на външни хакери да проникнат! Въпреки че е непрактично честото изключване и включване на устройствата, помислете поне за това по време на пътуване или продължителни периоди офлайн. Известно е, че компютърните дискови устройства страдат от износване на цикъла на захранване, но това е вторична грижа за широколентовите модеми и рутери.

Ако притежавате безжичен рутер, но използвате само кабелни (Ethernet) връзки, понякога можете също да изключите Wi-Fi на широколентов рутер, без да изключвате цялата мрежа.