Во основата на повеќето домашни Wi-Fi мрежи е пристапна точка или рутер. За да ги постават овие парчиња опрема, производителите обезбедуваат веб -страници што им овозможуваат на сопствениците да ја внесат нивната мрежа адреса и информации за сметката. Овие веб -алатки се заштитени со екран за најава (корисничко име и лозинка), така што само вистинскиот сопственик може да го стори тоа. Меѓутоа, за секоја дадена опрема, обезбедените најавувања се едноставни и многу добро познати на хакерите на

 

2. Вклучете (компатибилно) WPA / WEP енкрипција

Целата Wi-Fi опрема поддржува некаква форма на енкрипција. Технологијата за шифрирање ги меша пораките испратени преку безжични мрежи, така што тие не можат лесно да се прочитаат од луѓето. Денес постојат неколку технологии за шифрирање за Wi-Fi. Секако, ќе сакате да ја изберете најсилната форма на енкрипција што работи со вашата безжична мрежа. Како и да е, како функционираат овие технологии, сите Wi-Fi уреди на вашата мрежа мора да ги делат идентичните поставки за шифрирање. Затоа можеби ќе треба да најдете поставка за „најнизок заеднички демонинатор“.

3. Променете го стандардниот SSID

Пристапните точки и рутерите сите користат име на мрежа наречена SSID. Производителите обично ги испраќаат своите производи со ист сет SSID. На пример, SSID за уредите на Linksys е нормално „linksys“. Точно, познавањето на SSID само по себе не дозволува вашите соседи да се пробијат во вашата мрежа, но тоа е почеток. Уште поважно, кога некој ќе најде стандарден SSID, ќе види дека е лошо конфигурирана мрежа и многу поверојатно е да го нападне. Променете го стандардниот SSID веднаш кога конфигурирате безжична безбедност на вашата мрежа.

4. Овозможете филтрирање MAC адреса

Секое парче Wi-Fi опрема поседува единствен идентификатор наречен физичка адреса или MAC адреса. Пристапните точки и рутерите ги следат MAC адресите на сите уреди што се поврзуваат со нив. Многу такви производи му нудат на сопственикот опција да ги внесе MAC -адресите на нивната домашна опрема, што ја ограничува мрежата да дозволи поврзување само од тие уреди. Направете го ова, но исто така знајте дека функцијата не е толку моќна како што изгледа. Хакерите и нивните софтверски програми можат лесно да лажат MAC адреси.

5. Оневозможете SSID Broadcast

Во Wi-Fi мрежата, безжичната пристапна точка или рутер обично го емитува името на мрежата (SSID) преку воздух во редовни интервали. Оваа одлика е наменета за бизниси и мобилни жаришта каде клиентите за Wi-Fi можат да се движат во и надвор од опсегот. Во домот, оваа роаминг функција е непотребна и ја зголемува веројатноста дека некој ќе се обиде да се логира на вашата домашна мрежа. За среќа, повеќето Wi-Fi пристапни точки овозможуваат да се оневозможи функцијата за емитување SSID од страна на мрежниот администратор.

6. Не се поврзувајте автоматски со отворени Wi-Fi мрежи

Поврзувањето со отворена Wi-Fi мрежа, како што е бесплатна безжична жариште или рутер на вашиот сосед, го изложува вашиот компјутер на безбедносни ризици. Иако не е нормално овозможено, повеќето компјутери имаат достапна поставка што овозможува овие врски да се случуваат автоматски без да ве известат (корисникот). Оваа поставка не треба да биде овозможена, освен во привремени ситуации.

7. Доделете статички IP адреси на уреди

Повеќето домашни мрежни работници гравитираат кон користење динамични IP адреси. Навистина е лесно да се постави технологијата DHCP. За жал, оваа погодност работи и во корист на мрежните напаѓачи, кои лесно можат да добијат валидни IP адреси од DHCP базенот на вашата мрежа. Исклучете го DHCP на рутерот или пристапната точка, наместо тоа поставете фиксен опсег на IP адреси, а потоа конфигурирајте го секој поврзан уред да одговара. Користете приватен опсег на IP адреси (како 10.0.0.x) за да спречите директно допирање компјутери од Интернет.

8. Овозможете заштитни allидови на секој компјутер и рутер

Современите мрежни рутери содржат вградена способност за заштитен allид, но постои и опција за нивно оневозможување. Осигурете се дека заштитниот allид на вашиот рутер е вклучен. За дополнителна заштита, размислете за инсталирање и стартување личен софтвер за заштитен ид на секој компјутер поврзан со рутерот.

9. Поставете го безбедно рутерот или пристапната точка

Сигналите за Wi-Fi нормално стигнуваат до надворешноста на домот. Мала количина на истекување на сигнал на отворено не е проблем, но колку подалеку стигне овој сигнал, толку е полесно за другите да го откријат и искористат. Сигналите за Wi-Fi честопати стигнуваат низ домовите и на улиците, на пример. Кога инсталирате безжична домашна мрежа, позицијата на пристапната точка или рутерот го одредува неговиот дофат. Обидете се да ги поставите овие уреди во близина на центарот на домот отколку во близина на прозорците за да го минимизирате истекувањето.

10. Исклучете ја мрежата за продолжени периоди на неупотреба

Крајната мерка за безжични безбедносни мерки, исклучувањето на вашата мрежа сигурно ќе спречи надворешни хакери да провалат! Иако е непрактично често да ги исклучувате и вклучувате уредите, барем размислете да го направите тоа за време на патување или подолги периоди офлајн. Познато е дека дисковите за компјутери страдаат од абење на струјниот циклус, но ова е секундарна грижа за модемите и рутерите за широкопојасен интернет.

Ако сте сопственик на безжичен рутер, но ги користите само преку жични (етернет) конекции, понекогаш може да исклучите Wi-Fi на широкопојасен рутер без да ја исклучите целата мрежа.