Useimpien Wi-Fi-kotiverkkojen ytimessä on tukiasema tai reititin. Näiden laitteiden asentamiseksi valmistajat tarjoavat verkkosivuja, joiden avulla omistajat voivat syöttää verkko -osoitteensa ja tilitietonsa. Nämä verkkotyökalut on suojattu kirjautumisnäytöllä (käyttäjätunnus ja salasana), joten vain laillinen omistaja voi tehdä tämän. Kaikille laitteille annetut kirjautumistiedot ovat kuitenkin yksinkertaisia ​​ja hakkereiden hyvin tuntemia

 

2. Ota käyttöön (yhteensopiva) WPA / WEP -salaus

Kaikki Wi-Fi-laitteet tukevat jonkinlaista salausta. Salaustekniikka salaa langattomien verkkojen kautta lähetetyt viestit siten, että ihmiset eivät voi lukea niitä helposti. Nykyään on olemassa useita Wi-Fi-salaustekniikoita. Luonnollisesti haluat valita tehokkaimman salausmuodon, joka toimii langattoman verkon kanssa. Näiden tekniikoiden tapaan kaikkien verkon Wi-Fi-laitteiden on kuitenkin jaettava samat salausasetukset. Siksi sinun on ehkä löydettävä "pienin yhteinen demoninator" -asetus.

3. Muuta oletus -SSID

Kaikki tukiasemat ja reitittimet käyttävät verkon nimeä SSID. Valmistajat yleensä toimittavat tuotteitaan samalla SSID -setillä. Esimerkiksi Linksys -laitteiden SSID on yleensä linkysys. Totta, SSID: n tunteminen ei yksinään salli naapureidesi tunkeutua verkkoon, mutta se on alku. Vielä tärkeämpää on, että kun joku löytää oletus -SSID: n, hän näkee sen olevan huonosti määritetty verkko ja hyökkää todennäköisemmin siihen. Vaihda oletus -SSID heti, kun määrität verkon langatonta suojausta.

4. Ota MAC -osoitteen suodatus käyttöön

Jokaisella Wi-Fi-laitteella on yksilöllinen tunniste, jota kutsutaan fyysiseksi tai MAC-osoitteeksi. Tukiasemat ja reitittimet seuraavat kaikkien niihin yhdistettyjen laitteiden MAC -osoitteita. Monet tällaiset tuotteet tarjoavat omistajalle mahdollisuuden syöttää kodin laitteiden MAC -osoitteet, mikä rajoittaa verkon sallimaan vain yhteydet näistä laitteista. Tee tämä, mutta tiedä myös, että ominaisuus ei ole niin tehokas kuin miltä se saattaa näyttää. Hakkerit ja heidän ohjelmistonsa voivat väärentää MAC -osoitteita helposti.

5. Poista SSID -lähetys käytöstä

Wi-Fi-verkossa langaton tukiasema tai reititin yleensä lähettää verkon nimen (SSID) langattomasti säännöllisin väliajoin. Tämä ominaisuus on suunniteltu yrityksille ja mobiilipisteille, joissa Wi-Fi-asiakkaat voivat liikkua kantaman sisällä ja ulkopuolella. Kotona tämä verkkovierailutoiminto on tarpeeton, ja se lisää todennäköisyyttä, että joku yrittää kirjautua kotiverkkoosi. Onneksi useimmat Wi-Fi-tukiasemat sallivat verkonvalvojan poistaa SSID-lähetysominaisuuden käytöstä.

6. Älä muodosta automaattista yhteyttä avoimiin Wi-Fi-verkkoihin

Yhdistäminen avoimeen Wi-Fi-verkkoon, kuten ilmainen langaton yhteyspiste tai naapurisi reititin, altistaa tietokoneesi tietoturvariskeille. Vaikka se ei ole normaalisti käytössä, useimmissa tietokoneissa on asetus, joka sallii näiden yhteyksien tapahtuvan automaattisesti ilmoittamatta sinulle (käyttäjälle). Tätä asetusta ei pitäisi ottaa käyttöön paitsi tilapäisissä tilanteissa.

7. Määritä staattiset IP -osoitteet laitteille

Useimmat kotiverkkoyritykset käyttävät dynaamisia IP -osoitteita. DHCP -tekniikka on todella helppo asentaa. Valitettavasti tämä mukavuus hyödyttää myös verkkohyökkääjiä, jotka voivat helposti saada kelvolliset IP -osoitteet verkon DHCP -poolista. Sammuta DHCP reitittimessä tai tukiasemassa, aseta sen sijaan kiinteä IP -osoitealue ja määritä sitten jokainen yhdistetty laite vastaamaan. Käytä yksityistä IP -osoitealuetta (kuten 10.0.0.x), jotta tietokoneet eivät pääse suoraan Internetistä.

8. Ota palomuurit käyttöön jokaisessa tietokoneessa ja reitittimessä

Nykyaikaiset verkkoreitittimet sisältävät sisäänrakennetun palomuuritoiminnon, mutta on myös mahdollisuus poistaa ne käytöstä. Varmista, että reitittimen palomuuri on päällä. Lisäsuojaa varten harkitse henkilökohtaisen palomuuriohjelmiston asentamista ja suorittamista jokaiselle reitittimeen liitetylle tietokoneelle.

9. Sijoita reititin tai tukiasema turvallisesti

Wi-Fi-signaalit ulottuvat yleensä kodin ulkopuolelle. Pieni määrä signaalivuotoja ulkona ei ole ongelma, mutta mitä pidemmälle tämä signaali ulottuu, sitä helpompi muiden on havaita ja hyödyntää. Wi-Fi-signaalit ulottuvat usein esimerkiksi koteihin ja kaduille. Kun asennat langatonta kotiverkkoa, tukiaseman tai reitittimen sijainti määrittää sen ulottuvuuden. Yritä sijoittaa nämä laitteet lähelle kodin keskustaa ikkunoiden lähelle vuotojen minimoimiseksi.

10. Katkaise verkko käytöstä pitkään käyttämättömänä aikana

Langattomien turvatoimien perimmäinen tavoite on, että verkon sulkeminen estää ulkopuolisia hakkereita murtautumasta sisään! Vaikka laitteiden sammuttaminen ja käynnistäminen usein on epäkäytännöllistä, harkitse ainakin matkustamista tai pitkiä aikoja offline -tilassa. Tietokoneiden levyasemien tiedetään kärsivän virtakierron kulumisesta, mutta tämä on toissijainen huolenaihe laajakaistamodeemeille ja reitittimille.

Jos omistat langattoman reitittimen, mutta käytät vain langallisia (Ethernet) -yhteyksiä, voit myös joskus kytkeä Wi-Fi-yhteyden pois päältä laajakaistareitittimestä sammuttamatta koko verkkoa.