Wrth wraidd y mwyafrif o rwydweithiau cartref Wi-Fi mae pwynt mynediad neu lwybrydd. Er mwyn sefydlu'r darnau hyn o offer, mae gweithgynhyrchwyr yn darparu tudalennau Gwe sy'n caniatáu i berchnogion nodi eu cyfeiriad rhwydwaith a'u gwybodaeth gyfrif. Diogelir yr offer Gwe hyn gyda sgrin mewngofnodi (enw defnyddiwr a chyfrinair) fel mai dim ond y perchennog haeddiannol all wneud hyn. Fodd bynnag, ar gyfer unrhyw ddarn penodol o offer, mae'r mewngofnodi a ddarperir yn syml ac yn adnabyddus iawn i hacwyr ar y

 

2. Trowch ymlaen (Cydnaws) Amgryptio WPA / WEP

Mae'r holl offer Wi-Fi yn cefnogi rhyw fath o amgryptio. Mae technoleg amgryptio yn sgrialu negeseuon a anfonir dros rwydweithiau diwifr fel na all bodau dynol eu darllen yn hawdd. Mae sawl technoleg amgryptio yn bodoli ar gyfer Wi-Fi heddiw. Yn naturiol, byddwch chi am ddewis y math cryfaf o amgryptio sy'n gweithio gyda'ch rhwydwaith diwifr. Fodd bynnag, y ffordd y mae'r technolegau hyn yn gweithio, rhaid i'r holl ddyfeisiau Wi-Fi ar eich rhwydwaith rannu'r gosodiadau amgryptio union yr un fath. Felly efallai y bydd angen i chi ddod o hyd i osodiad “demoninator cyffredin isaf”.

3. Newid yr SSID Rhagosodedig

Mae pwyntiau mynediad a llwybryddion i gyd yn defnyddio enw rhwydwaith o'r enw'r SSID. Fel rheol, mae gweithgynhyrchwyr yn anfon eu cynhyrchion gyda'r un set SSID. Er enghraifft, mae'r SSID ar gyfer dyfeisiau Linksys fel arfer yn “linksys.” Yn wir, nid yw gwybod yr SSID ynddo'i hun yn caniatáu i'ch cymdogion dorri i mewn i'ch rhwydwaith, ond mae'n ddechrau. Yn bwysicach fyth, pan fydd rhywun yn dod o hyd i SSID diofyn, maent yn gweld ei fod yn rhwydwaith sydd wedi'i ffurfweddu'n wael ac yn llawer mwy tebygol o ymosod arno. Newidiwch yr SSID diofyn ar unwaith wrth ffurfweddu diogelwch diwifr ar eich rhwydwaith.

4. Galluogi Hidlo Cyfeiriad MAC

Mae dynodwr unigryw o'r enw cyfeiriad corfforol neu gyfeiriad MAC ym mhob darn o gêr Wi-Fi. Mae pwyntiau mynediad a llwybryddion yn cadw golwg ar gyfeiriadau MAC pob dyfais sy'n cysylltu â nhw. Mae llawer o gynhyrchion o'r fath yn cynnig opsiwn i'r perchennog allweddi yng nghyfeiriadau MAC eu hoffer cartref, sy'n cyfyngu'r rhwydwaith i ganiatáu cysylltiadau o'r dyfeisiau hynny yn unig. Gwnewch hyn, ond gwyddoch hefyd nad yw'r nodwedd mor bwerus ag y mae'n ymddangos. Gall hacwyr a'u rhaglenni meddalwedd ffugio cyfeiriadau MAC yn hawdd.

5. Analluogi Darllediad SSID

Wrth rwydweithio Wi-Fi, mae'r pwynt mynediad diwifr neu'r llwybrydd fel arfer yn darlledu enw'r rhwydwaith (SSID) dros yr awyr yn rheolaidd. Dyluniwyd y nodwedd hon ar gyfer busnesau a mannau problemus symudol lle gall cleientiaid Wi-Fi grwydro i mewn ac allan o ystod. Yn y cartref, mae'r nodwedd grwydro hon yn ddiangen, ac mae'n cynyddu'r tebygolrwydd y bydd rhywun yn ceisio mewngofnodi i'ch rhwydwaith cartref. Yn ffodus, mae'r mwyafrif o bwyntiau mynediad Wi-Fi yn caniatáu i'r nodwedd ddarlledu SSID gael ei anablu gan weinyddwr y rhwydwaith.

6. Peidiwch â Chysylltu'n Auto â Rhwydweithiau Wi-Fi Agored

Mae cysylltu â rhwydwaith Wi-Fi agored fel man cychwyn diwifr am ddim neu lwybrydd eich cymydog yn datgelu eich cyfrifiadur i risgiau diogelwch. Er nad yw wedi'i alluogi fel arfer, mae gan y mwyafrif o gyfrifiaduron osodiad ar gael sy'n caniatáu i'r cysylltiadau hyn ddigwydd yn awtomatig heb eich hysbysu chi (y defnyddiwr). Ni ddylid galluogi'r gosodiad hwn ac eithrio mewn sefyllfaoedd dros dro.

7. Neilltuo Cyfeiriadau IP Statig i Ddyfeisiau

Mae'r rhan fwyaf o rwydweithwyr cartref yn edrych tuag at ddefnyddio cyfeiriadau IP deinamig. Mae technoleg DHCP yn wir yn hawdd ei sefydlu. Yn anffodus, mae'r cyfleustra hwn hefyd yn gweithio er budd ymosodwyr rhwydwaith, sy'n gallu cael cyfeiriadau IP dilys yn hawdd o gronfa DHCP eich rhwydwaith. Diffoddwch DHCP ar y llwybrydd neu'r pwynt mynediad, gosodwch ystod cyfeiriad IP sefydlog yn lle, yna ffurfweddwch bob dyfais gysylltiedig i gyd-fynd. Defnyddiwch ystod cyfeiriad IP preifat (fel 10.0.0.x) i atal cyfrifiaduron rhag cael eu cyrraedd yn uniongyrchol o'r Rhyngrwyd.

8. Galluogi Waliau Tân Ar Bob Cyfrifiadur a'r Llwybrydd

Mae llwybryddion rhwydwaith modern yn cynnwys gallu wal dân adeiledig, ond mae'r opsiwn hefyd yn bodoli i'w hanalluogi. Sicrhewch fod wal dân eich llwybrydd yn cael ei droi ymlaen. Am ddiogelwch ychwanegol, ystyriwch osod a rhedeg meddalwedd wal dân bersonol ar bob cyfrifiadur sydd wedi'i gysylltu â'r llwybrydd.

9. Gosodwch y Llwybrydd neu'r Pwynt Mynediad yn Ddiogel

Mae signalau Wi-Fi fel arfer yn cyrraedd tu allan i gartref. Nid yw ychydig bach o ollyngiadau signal yn yr awyr agored yn broblem, ond po bellaf y mae'r signal hwn yn cyrraedd, yr hawsaf yw i eraill ei ganfod a'i ecsbloetio. Mae signalau Wi-Fi yn aml yn cyrraedd trwy gartrefi ac i mewn i strydoedd, er enghraifft. Wrth osod rhwydwaith cartref diwifr, mae lleoliad y pwynt mynediad neu'r llwybrydd yn pennu ei gyrhaeddiad. Ceisiwch leoli'r dyfeisiau hyn ger canol y cartref yn hytrach na ger ffenestri er mwyn lleihau gollyngiadau.

10. Diffoddwch y Rhwydwaith yn ystod Cyfnodau Estynedig o Ddi-ddefnydd

Yn y pen draw mewn mesurau diogelwch diwifr, bydd cau eich rhwydwaith yn sicr yn atal hacwyr allanol rhag torri i mewn! Er ei bod yn anymarferol diffodd ac ar y dyfeisiau yn aml, o leiaf ystyriwch wneud hynny yn ystod cyfnodau teithio neu gyfnodau estynedig all-lein. Gwyddys bod gyriannau disg cyfrifiadur yn dioddef o draul cylchred pŵer, ond mae hwn yn bryder eilaidd ar gyfer modemau a llwybryddion band eang.

Os ydych chi'n berchen ar lwybrydd diwifr ond yn ei ddefnyddio â chysylltiadau â gwifrau (Ethernet) yn unig, gallwch hefyd ddiffodd Wi-Fi ar lwybrydd band eang heb bweru'r rhwydwaith cyfan i lawr.