Top klase konsèy pou Wireless Kay Rezo Sekirite Sosyal
10 Konsèy pou Sekirite Rezo Kay Wireless
1. Chanje modpas Administratè Default (ak non itilizatè)
2. Vire sou (Konpatib) WPA / WEP chifreman
Tout ekipman Wi-Fi sipòte kèk fòm chifreman. Teknoloji chifreman eskalade mesaj yo voye sou rezo san fil pou yo pa ka fasilman li pa moun. Plizyè teknoloji chifreman egziste pou Wi-Fi jodi a. Natirèlman ou pral vle chwazi fòm ki pi fò nan chifreman ki travay ak rezo san fil ou. Sepandan, fason teknoloji sa yo travay, tout aparèy Wi-Fi sou rezo ou dwe pataje anviwònman chifreman ki idantik yo. Se poutèt sa, ou ka bezwen jwenn yon "ki pi ba demoninator komen" anviwònman.
3. Chanje SSID Default la
Pwen aksè ak routeurs tout sèvi ak yon non rezo ki rele SSID la. Konpayi fabrikasyon nòmalman anbake pwodwi yo ak menm seri SSID la. Pou egzanp, SSID la pou aparèy Linksys se nòmalman "linksys." Se vre, konnen SSID la pa poukont li pèmèt vwazen ou yo kraze nan rezo ou, men li se yon kòmansman. Pi enpòtan, lè yon moun jwenn yon SSID default, yo wè li se yon rezo mal configuré epi yo gen plis chans al atake li. Chanje SSID la default imedyatman lè konfigirasyon sekirite san fil sou rezo ou.
4. Pèmèt MAC adrès filtraj
Chak moso nan Kovèti pou Wi-Fi posede yon idantifyan inik ki rele adrès fizik la oswa adrès MAC. Pwen aksè ak routeurs kenbe tras nan adrès MAC yo nan tout aparèy ki konekte ak yo. Anpil pwodwi sa yo ofri pwopriyetè a yon opsyon pou kle nan adrès MAC ekipman lakay yo, ki mete restriksyon sou rezo a pou pèmèt sèlman koneksyon nan aparèy sa yo. Fè sa, men tou, konnen ke karakteristik la se pa konsa pou sa pwisan jan li ka sanble. Entru ak pwogram lojisyèl yo ka fo adrès MAC fasil.
5. Enfim SSID difizyon
Nan rezo Wi-Fi, pwen aksè san fil la oswa routeur tipikman emèt non rezo a (SSID) sou lè a nan entèval regilye. Karakteristik sa a te fèt pou biznis ak otspo mobil kote kliyan Wi-Fi ka Roaming nan ak soti nan ranje. Nan kay la, karakteristik itinérance sa a pa nesesè, epi li ogmante chans pou yon moun ap eseye ouvri sesyon an nan rezo lakay ou. Erezman, pifò pwen aksè Wi-Fi pèmèt karakteristik emisyon SSID la enfim pa administratè rezo a.
6. Pa Auto-Konekte yo louvri rezo Wi-Fi
Konekte nan yon rezo louvri Wi-Fi tankou yon otspo san fil gratis oswa routeur frè parèy ou a ekspoze òdinatè w lan nan risk sekirite. Malgre ke pa nòmalman pèmèt, pifò òdinatè gen yon anviwònman ki disponib ki pèmèt koneksyon sa yo rive otomatikman san yo pa avèti ou (itilizatè a). Anviwònman sa a pa ta dwe pèmèt eksepte nan sitiyasyon tanporè.
7. Bay adrès IP estatik nan aparèy yo
Pifò rezo lakay gravite nan direksyon lè l sèvi avèk adrès IP dinamik. Teknoloji DHCP se vre fasil yo mete kanpe. Malerezman, konvenyans sa a travay tou nan avantaj atakè rezo yo, ki moun ki ka fasilman jwenn adrès IP valab nan pisin DHCP rezo ou an. Fèmen DHCP sou routeur la oswa pwen aksè, mete yon ranje adrès IP fiks olye, Lè sa a, configured chak aparèy ki konekte matche ak. Sèvi ak yon ranje adrès IP prive (tankou 10.0.0.x) yo anpeche òdinatè yo te dirèkteman rive jwenn nan entènèt la.
8. Pèmèt firewall sou chak òdinatè ak routeur la
Routeur rezo modèn gen ladan kapasite firewall bati-an, men opsyon a egziste tou pou enfim yo. Asire ke pare-feu routeur ou a limen. Pou pwoteksyon siplemantè, konsidere enstale ak kouri lojisyèl firewall pèsonèl sou chak òdinatè ki konekte ak routeur la.
9. Pozisyon routeur la oswa pwen aksè san danje
Wi-Fi siyal nòmalman rive nan eksteryè a nan yon kay. Yon ti kantite flit siyal deyò se pa yon pwoblèm, men plis siyal sa a rive, pi fasil pou lòt moun detekte ak eksplwate. Wi-Fi siyal souvan rive nan kay yo ak nan lari, pou egzanp. Lè w ap enstale yon rezo lakay san fil, pozisyon pwen aksè a oswa routeur detèmine atenn li. Eseye pozisyon aparèy sa yo tou pre sant la nan kay la olye ke tou pre fenèt pou misyon pou minimize flit.
10. Fèmen Rezo a pandan peryòd pwolonje nan ki pa Peye-Itilize
Final la nan mezi sekirite san fil, fèmen rezo ou a pral sètènman anpeche entru deyò kraze nan! Pandan ke Inposibl yo etenn ak sou aparèy yo souvan, omwen konsidere fè sa pandan vwayaj oswa peryòd pwolonje offline. Lektè disk òdinatè yo te konnen soufri nan sik pouvwa mete-ak-dlo, men sa a se yon enkyetid segondè pou modèm bande ak routeurs.
Si ou posede yon routeur san fil, men se sèlman lè l sèvi avèk li branche (Ethernet) koneksyon, ou ka tou pafwa fèmen Wi-Fi sou yon routeur bande san yo pa alimante rezo a tout antye.