Зымсыз үй тармагынын коопсуздугу боюнча эң алдыңкы кеңештер
Wireless Home Network Security үчүн 10 кеңеш
1. Администратордун Сырсөздөрүн (жана Колдонуучунун аттарын) өзгөртүү
2. WPA / WEP Encryption (Compatible) күйгүзүңүз
Бардык Wi-Fi жабдуулары кандайдыр бир шифрлөөнү колдойт. Шифрлөө технологиясы зымсыз тармактар аркылуу жөнөтүлгөн билдирүүлөрдү катаалдаштырат, ошондуктан аларды адамдар оңой окуй албайт. Бүгүн Wi-Fi үчүн бир нече шифрлөө технологиялары бар. Албетте, сиз зымсыз тармагыңыз менен иштеген эң күчтүү шифрлөөнү тандап алгыңыз келет. Бирок, бул технологиялар кандай иштесе, тармагыңыздагы бардык Wi-Fi түзмөктөрү бирдей шифрлөө орнотууларын бөлүшүшү керек. Андыктан сизге "эң төмөнкү жалпы демонатор" жөндөөсүн табуу керек болушу мүмкүн.
3. Демейки SSIDди өзгөртүү
Кирүү чекиттери жана роутерлердин бардыгы SSID деп аталган тармактын атын колдонушат. Өндүрүүчүлөр, адатта, ошол эле SSID топтому менен өз продукциясын жөнөтүшөт. Мисалы, Linksys түзмөктөрү үчүн SSID адатта "linksys" болуп саналат. Ырас, SSIDди билүү кошуналарыңыздын тармагыңызга киришине жол бербейт, бирок бул башталыш. Баарынан маанилүүсү, кимдир бирөө демейки SSIDди тапканда, алар начар конфигурацияланган тармак экенин көрүшөт жана ага кол салуу ыктымалдуулугу жогору. Тармагыңыздагы зымсыз коопсуздукту конфигурациялоодо демейки SSIDди дароо өзгөртүңүз.
4. MAC дарегин чыпкалоону иштетүү
Ар бир Wi-Fi тетиги физикалык дарек же MAC дареги деп аталган уникалдуу идентификаторго ээ. Кирүү чекиттери жана роутерлер аларга туташкан бардык түзмөктөрдүн MAC даректерин көзөмөлдөп турушат. Көптөгөн мындай буюмдар ээсине үй жабдууларынын MAC даректерин киргизүү мүмкүнчүлүгүн сунуштайт, бул тармакты ошол түзмөктөрдөн гана туташууга уруксат берүү менен чектейт. Муну кылгыла, бирок ошондой эле бул функция көрүнгөндөй күчтүү эмес экенин билгиле. Хакерлер жана алардын программалык программалары MAC даректерин оңой эле жасалмалап коюшу мүмкүн.
5. SSID уктурууну өчүрүү
Wi-Fi тармагында зымсыз кирүү түйүнү же роутер адатта тармактын аталышын (SSID) эфир аркылуу үзгүлтүксүз берип турат. Бул өзгөчөлүк Wi-Fi кардарлары чуркап жүрө ала турган ишканаларга жана мобилдик түйүндөргө арналган. Үйдө бул роуминг өзгөчөлүгү керексиз жана кимдир бирөө сиздин үй тармагыңызга кирүүгө аракет кылат. Бактыга жараша, көпчүлүк Wi-Fi кирүү чекиттери SSID берүү мүмкүнчүлүгүн тармак администратору тарабынан өчүрүүгө мүмкүндүк берет.
6. Ачык Wi-Fi түйүндөрүнө автоматтык түрдө туташпаңыз
Акысыз зымсыз байланыш түйүнү же кошунаңыздын роутери сыяктуу ачык Wi-Fi тармагына туташуу сиздин компьютериңизди коопсуздук коркунучтарына дуушар кылат. Адатта иштетилбегени менен, көпчүлүк компьютерлерде бул байланыштар сизге (колдонуучуга) билдирилбестен автоматтык түрдө ишке ашуусуна мүмкүндүк берген жеткиликтүү параметр бар. Бул жөндөө убактылуу жагдайлардан тышкары иштетилбеши керек.
7. Түзмөктөргө статикалык IP даректерди дайындоо
Көпчүлүк үй тармакташуучулары динамикалык IP даректерин колдонууну каалашат. DHCP технологиясын орнотуу чынында оңой. Тилекке каршы, бул ыңгайлуулук тармагыңыздын DHCP бассейнинен жарактуу IP даректерин оңой ала турган тармактык чабуулчулардын пайдасына иштейт. Роутерде же кирүү чекитинде DHCP өчүрүп коюңуз, анын ордуна туруктуу IP даректер диапазонун орнотуңуз, андан кийин ар бир туташкан түзмөктү дал келүүгө конфигурациялаңыз. Жеке IP даректер диапазонун колдонуңуз (10.0.0.x сыяктуу), компьютерлердин Интернеттен түз жетүүсүнө жол бербөө үчүн.
8. Ар бир компьютерде жана роутерде Firewall иштетүү
Заманбап тармактык роутерлер камтылган брандмауэрди камтыйт, бирок аларды өчүрүү мүмкүнчүлүгү да бар. Роутериңиздин файрволу күйгүзүлгөнүн текшериңиз. Кошумча коргоо үчүн роутерге туташкан ар бир компьютерге жеке брандмауэр программасын орнотууну жана иштетүүнү карап көрүңүз.
9. Роутерди же кирүү чекитин коопсуз жайгаштырыңыз
Wi-Fi сигналдары адатта үйдүн сыртына чейин жетет. Сигналдын сыртка кичине чыгып кетиши көйгөй эмес, бирок бул сигнал канчалык көп жетсе, башкаларга ошончолук оңой табылып, иштетилет. Wi-Fi сигналдары көбүнчө үйлөр аркылуу жана көчөлөргө жетет. Зымсыз үй тармагын орнотууда, кирүү чекитинин же роутердин орду анын жетүү мүмкүнчүлүгүн аныктайт. Агып кетүүнү азайтуу үчүн бул түзмөктөрдү терезенин жанына эмес, үйдүн борборуна жакын жайгаштырууга аракет кылыңыз.
10. Колдонулбаган мезгилде Тармакты өчүрүү
Зымсыз коопсуздуктун эң акыркы чаралары, тармагыңызды өчүрүү сырттан келген хакерлердин киришине жол бербейт! Түзмөктөрдү тез -тез өчүрүү жана күйгүзүү практикалык болбосо да, жок дегенде саякат учурунда же оффлайнда узак убакыт бою муну ойлонуп көрүңүз. Компьютердик дисктер кубаттуулуктун эскиришинен жабыркаганы белгилүү, бирок бул кең тилкелүү модемдер менен роутерлер үчүн экинчи маселе.
Эгерде сизде зымсыз роутер болсо, бирок аны зымдуу (Ethernet) туташууларын гана колдонуп жатсаңыз, анда кээде бүтүндөй тармакты өчүрбөстөн, кең тилкелүү роутерде Wi-Fi өчүрө аласыз.
