Daugumos „Wi-Fi“ namų tinklų pagrindas yra prieigos taškas arba maršrutizatorius. Norėdami nustatyti šiuos įrenginius, gamintojai pateikia tinklalapius, kuriuose savininkai gali įvesti savo tinklo adresą ir paskyros informaciją. Šie žiniatinklio įrankiai yra apsaugoti prisijungimo ekranu (naudotojo vardas ir slaptažodis), todėl tai gali padaryti tik teisėtas savininkas. Tačiau bet kokios įrangos atveju prisijungimo duomenys yra paprasti ir labai gerai žinomi įsilaužėliams

 

2. Įjunkite (suderinamą) WPA / WEP šifravimą

Visa „Wi-Fi“ įranga palaiko tam tikrą šifravimo formą. Šifravimo technologija šifruoja belaidžiais tinklais siunčiamus pranešimus, kad žmonės negalėtų jų lengvai perskaityti. Šiandien yra keletas „Wi-Fi“ šifravimo technologijų. Žinoma, norėsite pasirinkti stipriausią šifravimo formą, kuri veikia su jūsų belaidžiu tinklu. Tačiau, kaip veikia šios technologijos, visi jūsų tinklo „Wi-Fi“ įrenginiai turi turėti vienodus šifravimo nustatymus. Todėl gali tekti rasti „mažiausio bendro demoninatoriaus“ nustatymą.

3. Pakeiskite numatytąjį SSID

Visi prieigos taškai ir maršrutizatoriai naudoja tinklo pavadinimą, vadinamą SSID. Gamintojai paprastai siunčia savo produktus su tuo pačiu SSID rinkiniu. Pavyzdžiui, „Linksys“ įrenginių SSID paprastai yra „linksys“. Tiesa, žinant SSID savaime neleidžia kaimynams įsilaužti į jūsų tinklą, tačiau tai yra pradžia. Dar svarbiau, kad kas nors, radęs numatytąjį SSID, mato, kad tai yra prastai sukonfigūruotas tinklas, ir yra daug labiau linkęs jį užpulti. Nedelsdami pakeiskite numatytąjį SSID, kai sukonfigūruosite belaidžio tinklo apsaugą.

4. Įgalinti MAC adresų filtravimą

Kiekvienas „Wi-Fi“ įrenginys turi unikalų identifikatorių, vadinamą fiziniu adresu arba MAC adresu. Prieigos taškai ir maršrutizatoriai stebi visų prie jų prisijungusių įrenginių MAC adresus. Daugelis tokių produktų suteikia savininkui galimybę įvesti savo namų įrangos MAC adresus, todėl tinklas leidžia jungtis tik iš tų įrenginių. Padarykite tai, bet taip pat žinokite, kad ši funkcija nėra tokia galinga, kaip gali atrodyti. Piratai ir jų programinės įrangos programos gali lengvai suklastoti MAC adresus.

5. Išjunkite SSID transliaciją

Naudojant „Wi-Fi“ tinklus, belaidis prieigos taškas arba maršrutizatorius paprastai reguliariai transliuoja tinklo pavadinimą (SSID). Ši funkcija buvo skirta įmonėms ir mobiliosios interneto prieigos taškams, kuriuose „Wi-Fi“ klientai gali klaidžioti ir už jos ribų. Namuose ši tarptinklinio ryšio funkcija nereikalinga, todėl padidėja tikimybė, kad kas nors bandys prisijungti prie jūsų namų tinklo. Laimei, dauguma „Wi-Fi“ prieigos taškų leidžia tinklo administratoriui išjungti SSID transliacijos funkciją.

6. Negalima automatiškai prisijungti prie atvirų „Wi-Fi“ tinklų

Prisijungus prie atviro „Wi-Fi“ tinklo, pvz., Nemokamo belaidžio interneto prieigos taško ar kaimyno maršrutizatoriaus, jūsų kompiuteriui kyla pavojus saugumui. Nors paprastai neįjungtas, daugelyje kompiuterių yra nustatytas nustatymas, leidžiantis šiems ryšiams įvykti automatiškai, nepranešus jums (vartotojui). Šis nustatymas neturėtų būti įjungtas, išskyrus laikinas situacijas.

7. Prietaisams priskirti statinius IP adresus

Dauguma namų tinklų kūrėjų nori naudoti dinaminius IP adresus. DHCP technologiją tikrai lengva nustatyti. Deja, šis patogumas taip pat naudingas tinklo užpuolikams, kurie gali lengvai gauti tinkamus IP adresus iš jūsų tinklo DHCP telkinio. Išjunkite DHCP maršrutizatoriuje arba prieigos taške, vietoj to nustatykite fiksuotą IP adresų diapazoną, tada sukonfigūruokite kiekvieną prijungtą įrenginį. Naudokite privatų IP adresų diapazoną (pvz., 10.0.0.x), kad kompiuteriai nebūtų tiesiogiai pasiekiami iš interneto.

8. Įjunkite užkardas kiekviename kompiuteryje ir maršrutizatoriuje

Šiuolaikiniuose tinklo maršrutizatoriuose yra įmontuota užkardos galimybė, tačiau yra galimybė juos išjungti. Įsitikinkite, kad jūsų maršrutizatoriaus užkarda įjungta. Jei norite papildomos apsaugos, apsvarstykite galimybę įdiegti ir paleisti asmeninę užkardos programinę įrangą kiekviename prie maršrutizatoriaus prijungtame kompiuteryje.

9. Saugiai pastatykite maršrutizatorių arba prieigos tašką

„Wi-Fi“ signalai paprastai pasiekia namų išorę. Mažas signalo nutekėjimas lauke nėra problema, tačiau kuo toliau šis signalas, tuo lengviau kitiems jį aptikti ir išnaudoti. „Wi-Fi“ signalai dažnai pasiekia, pavyzdžiui, namus ir gatves. Įrengiant belaidį namų tinklą, prieigos taško arba maršrutizatoriaus padėtis lemia jo pasiekiamumą. Stenkitės šiuos prietaisus pastatyti netoli namų centro, o ne prie langų, kad sumažėtų nuotėkis.

10. Išjunkite tinklą ilgesnį nenaudojimo laikotarpį

Galutinės belaidžio saugumo priemonės - tinklo išjungimas tikrai neleis įsilaužti pašaliniams įsilaužėliams! Nors dažnai išjungti ir įjungti įrenginius nepraktiška, bent jau apsvarstykite galimybę tai padaryti keliaujant ar ilgesnį laiką neprisijungus. Buvo žinoma, kad kompiuterių diskų įrenginiai kenčia nuo maitinimo ciklo nusidėvėjimo, tačiau tai yra antrinis plačiajuosčio ryšio modemų ir maršrutizatorių rūpestis.

Jei turite belaidį maršrutizatorių, bet naudojate tik laidinį (Ethernet) ryšį, kartais galite išjungti „Wi-Fi“ plačiajuosčio ryšio maršrutizatoriuje, neišjungdami viso tinklo.