Perlindungan maksimum jaringan Wi-Fi dan router dari pengguna lain dan peretasan

Kebetulan banyak yang tidak serius melindungi jaringan Wi-Fi rumah dan router itu sendiri. Dalam kasus terbaik, jaringan Wi-Fi dilindungi oleh beberapa jenis kata sandi, dan kata sandi pabrik perute telah diubah. Tapi ini tidak selalu terjadi. Sangat sering, pengguna membiarkan jaringan Wi-Fi mereka terbuka sepenuhnya. Karena kebaikan jiwa saya, atau terlalu malas untuk menginstal dan kemudian memasukkan kata sandi ini - saya tidak tahu. Tapi ini sangat konyol.

Saya pikir banyak yang tidak mengerti betapa berbahayanya menghubungkan pengguna lain, atau, lebih buruk lagi, penyerang ke jaringan Wi-Fi mereka. Katakanlah kita memiliki jaringan nirkabel rumah. Biarkan itu dilindungi kata sandi, atau terbuka sepenuhnya. Tetapi dengan meretas, atau hanya menghubungkan (jika jaringan tidak aman), pengguna lain telah terhubung ke sana. Pengguna ini kemungkinan besar tidak memiliki niat buruk. Mereka tidak tertarik dengan file pribadi kita dan tidak memiliki tujuan untuk merugikan kita dengan cara apapun. Cukup sambungkan ke Wi-Fi orang lain dan gunakan Internet.

Sepertinya baik-baik saja, kami tidak keberatan. Tetapi Anda perlu memahami bahwa perangkat asing ini membuat beban di router kami. Dia mulai bekerja dengan lambat. Kecepatan koneksi menurun. Bagaimana jika mereka mengunduh / mendistribusikan torrent? Atau apakah mereka sedang bermain game online? Ini merupakan beban berat pada jaringan dan router. Biasanya bisa macet, glitch, dll. Tapi itu setengah masalahnya. Jika kami memiliki jaringan lokal yang dikonfigurasi, akses ke beberapa file di komputer terbuka, maka semua orang yang terhubung ke router Anda juga dapat mengakses file Anda. Dan ini setidaknya tidak menyenangkan. Sudahkah Anda mengubah kata sandi administrator di router? Jika tidak, maka pengguna lain ini memiliki akses ke pengaturan router. Dan mereka umumnya dapat mengubah / memasukkan kata sandi di Wi-Fi. Ke Wi-Fi Anda. Dan Anda harus mengatur ulang pengaturan router dan mengkonfigurasi ulang semuanya.

Tapi mungkin ada masalah yang lebih serius. Terutama ketika, karena perlindungan jaringan nirkabel Anda yang buruk, beberapa penyusup mendapatkan akses ke sana. Dia, misalnya, dapat melakukan beberapa tindakan ilegal melalui koneksi Anda. Misalnya, memposting atau mengunggah beberapa file terlarang. Dan kemungkinan besar Anda harus bertanggung jawab untuk ini. Anda juga dapat mengakses perangkat Anda dan informasi yang tersimpan di dalamnya melalui router.

Tentu saja, jaringan Wi-Fi apa pun dapat diretas. Dan tidak ada perlindungan 100%. Tetapi hampir tidak ada orang yang akan membuang waktu dan tenaga untuk mendapatkan akses ke jaringan Wi-Fi rumah biasa. Kecuali, tentu saja, Anda menyimpan informasi super-sensitif dan jaringan nirkabel spesifik Anda tidak menarik bagi penjahat dunia maya. Oleh karena itu, saya menyarankan semua orang untuk setidaknya menetapkan kata sandi yang baik di Wi-Fi dan di router itu sendiri. Tetapi selain itu, saya memiliki beberapa rekomendasi lagi yang akan memungkinkan Anda untuk secara maksimal melindungi jaringan nirkabel dan router Anda dari pengguna lain (sebagai tetangga, penyusup, dll.) Dan peretasan.

Untuk mengubah pengaturan keamanan router, Anda harus membuka antarmuka webnya. Proses ini (serta proses mengubah parameter lain) berbeda-beda bergantung pada pabrikan, model, atau firmware router. Oleh karena itu, saya memberikan tautan ke instruksi universal: cara memasukkan pengaturan router. Semua informasi yang Anda butuhkan ada di sana.

Setel kata sandi Wi-Fi yang kuat

Jaringan Wi-Fi Anda harus dilindungi kata sandi. Kata sandi yang bagus. Tidak ada "11111111", "12345678", "qwertyui", dll. Jangan malas untuk membuat kata sandi yang kuat yang mengandung huruf kapital, angka dan karakter khusus (~! @ # $% & *). Selain itu, jangan malas untuk menuliskan password ini, agar nanti di kolom komentar jangan ditanya: bagaimana cara mengetahui password dari Wi-Fi Anda?

Ya, kata sandi seperti itu sangat tidak nyaman untuk dimasukkan saat menghubungkan perangkat. Tetapi seberapa sering Anda menghubungkan perangkat baru? Saya pikir tidak.

Pengaturan keamanan nirkabel lebih dari sekedar kata sandi. Anda perlu memilih jenis keamanan dan enkripsi modern dan andal untuk jaringan nirkabel Anda di pengaturan. Jika Anda tidak memiliki keinginan untuk menonton artikel terpisah tentang topik ini, maka saya akan mengatakan bahwa lebih baik menginstal WPA2 - Pribadi dengan enkripsi AES.

Jika Anda tidak tahu cara mengatur atau mengubah kata sandi untuk Wi-Fi di router Anda, lihat artikel tentang cara melindungi jaringan Wi-Fi dengan kata sandi. Jika dalam artikel tersebut Anda tidak menemukan petunjuk untuk router Anda, maka gunakan pencarian di situs. Jika Anda tidak menemukan apa pun di sana, tinggalkan pertanyaan Anda di komentar. Tulis saja modelnya. Saya akan mencoba menyarankan bagaimana dan di mana Anda dapat mengubah kata sandi pada perangkat Anda.

Di sini saya juga ingin menambahkan bahwa diinginkan untuk mengubah nama jaringan nirkabel (SSID). Temukan beberapa nama asli. Dengan cara ini Anda tidak akan kehilangan jaringan Anda di antara jaringan tetangga lainnya.

Lindungi pengaturan router Anda dengan kata sandi

Kata sandi ini tidak ada hubungannya dengan Wi-Fi. Ini hanya digunakan untuk melindungi pengaturan router. Sehingga tidak ada orang lain kecuali Anda yang dapat masuk ke antarmuka web dari router dan mengubah beberapa pengaturan di sana. Sebagai aturan, nama pengguna dan kata sandi ditetapkan (terkadang hanya kata sandi). Pada beberapa router, ini diinstal secara default. Biasanya admin / admin digunakan. Jika kata sandi default tidak diatur, maka selama pengaturan pertama, router menawarkan untuk mengaturnya. Tapi ini bisa dilakukan kapan saja di panel kontrol.

Setelah mengatur / mengubah kata sandi, Anda harus memasukkannya setiap kali Anda memasuki antarmuka web.

Pada topik ini, saya sudah menyiapkan artikel terpisah: cara mengubah kata sandi pada router dari admin ke yang lain. Di sana saya menunjukkan cara mengatur kata sandi pada router ASUS, D-Link, TP-Link, ZyXEL.

Nonaktifkan fungsi WPS

Menggunakan WPS, Anda dapat dengan cepat menyambungkan perangkat ke jaringan nirkabel tanpa memasukkan kata sandi. Tetapi seperti yang diperlihatkan oleh praktik, hanya sedikit orang yang menggunakan WPS. Anda dapat menemukan banyak materi di mana tertulis tentang berbagai masalah keamanan dari fungsi WPS. Karena itu, untuk melindungi router dari peretasan, lebih baik nonaktifkan fungsi ini.

Selain itu, saya perhatikan bahwa karena WPS, sangat sering tidak mungkin menghubungkan beberapa perangkat ke Wi-Fi, atau mengkonfigurasi router dalam mode jembatan.

Cara kerja WPS dan cara menonaktifkannya, saya tulis di sini: //help-wifi.com/sovety-po-nastrojke/chto-takoe-wps-na-wi-fi-routere-kak-polzovatsya-funkciej-wps/

Sembunyikan jaringan Wi-Fi Anda dari pengintaian

Dalam pengaturan jaringan Wi-Fi di router ada fungsi seperti "Sembunyikan SSID" (Sembunyikan SSID), atau "Nonaktifkan siaran SSID". Setelah mengaktifkannya, perangkat tidak akan lagi melihat jaringan Wi-Fi Anda. Dan untuk terhubung dengannya, Anda tidak hanya perlu menentukan kata sandi, tetapi juga nama jaringan itu sendiri (SSID). Dan ini adalah perlindungan tambahan.

Pengaturan ini biasanya ditemukan di bagian pengaturan nirkabel. Anda dapat melihat, misalnya, cara membuat jaringan Wi-Fi tidak terlihat di router TP-Link. Setelah itu, Anda mungkin memerlukan instruksi yang saya tunjukkan kepada Anda cara menyambung ke jaringan Wi-Fi tersembunyi.

Siapkan pemfilteran MAC

Tidak yakin apakah setiap router memiliki fitur ini, tetapi menurut saya seharusnya begitu. Alamat MAC adalah alamat unik dari adaptor Wi-Fi (modul). Artinya, setiap perangkat memiliki perangkatnya sendiri. Dalam pengaturan router, Anda dapat mendaftarkan alamat MAC perangkat tersebut yang dapat terhubung ke jaringan Anda (membuat daftar putih alamat). Jika alamat MAC perangkat tidak ada dalam daftar, itu tidak akan terhubung ke jaringan.

Ini mungkin perlindungan router yang paling efektif. Satu-satunya ketidaknyamanan adalah ketika Anda menghubungkan perangkat baru, Anda harus masuk ke pengaturan router dan mendaftarkan alamat MAC mereka.

Saya berbicara sedikit tentang pengaturan ini di artikel cara memblokir perangkat (klien Wi-Fi) di router berdasarkan alamat MAC. Hanya di sana saya membuat daftar hitam perangkat (yang dilarang untuk terhubung), dan dalam kasus kami, kami perlu membuat daftar putih alamat MAC perangkat (yang diizinkan untuk terhubung).

Rekomendasi tambahan

Berikut adalah beberapa tip lagi untuk membantu membuat router Anda lebih aman.

Perbarui firmware router. Dalam versi baru perangkat lunak, tidak hanya beberapa fungsi atau stabilitas kerja yang dapat ditingkatkan, tetapi juga keamanan.
Firewall, Antivirus, Firewall, proteksi DoS - semua atau beberapa fitur ini ada di router modern. Biasanya, mereka diaktifkan secara default. Jangan menonaktifkannya jika tidak perlu atau mengubah pengaturan.
Akses jarak jauh ke router adalah kontrol router melalui Internet. Jika Anda tidak menggunakan fitur ini, yang terbaik adalah menonaktifkannya.
Ubah kata sandi Wi-Fi dari waktu ke waktu.
Periksa apakah ada perangkat asing dalam daftar klien yang terhubung di router Anda. Cara melihat: siapa yang terhubung ke router ASUS, siapa yang terhubung ke router D-Link, yang terhubung ke router TP-Link.

Semua pengaturan dasar ini akan membantu Anda menambal lubang keamanan utama di router Anda dan jaringan Wi-Fi yang dibagikannya. Saya pikir rekomendasi ini lebih dari cukup untuk jaringan Wi-Fi rumah.