Maximale bescherming van het wifi-netwerk en de router tegen andere gebruikers en hacking

Het gebeurde zo dat velen het niet serieus nemen om hun wifi-thuisnetwerk en de router zelf te beschermen. In het beste geval is het Wi-Fi-netwerk beveiligd met een wachtwoord en is het fabriekswachtwoord van de router gewijzigd. Maar dit is niet altijd het geval. Heel vaak laten gebruikers hun wifi-netwerk volledig open. Uit de vriendelijkheid van mijn hart, of gewoon te lui om te installeren en dan dit wachtwoord in te voeren - ik weet het niet. Maar dit is heel dom.

Ik denk dat velen gewoon niet begrijpen hoe gevaarlijk het kan zijn om andere gebruikers, of, erger nog, aanvallers, met hun wifi-netwerk te verbinden. Laten we zeggen dat we een draadloos thuisnetwerk hebben. Laat het wachtwoord beveiligd zijn, of volledig open. Maar door te hacken of gewoon verbinding te maken (als het netwerk niet beveiligd is), hebben andere gebruikers er verbinding mee gemaakt. Deze gebruikers hebben waarschijnlijk geen slechte bedoelingen. Ze zijn niet geïnteresseerd in onze persoonlijke bestanden en hebben geen doel om ons op enigerlei wijze schade te berokkenen. Maak gewoon verbinding met de wifi van iemand anders en gebruik internet.

Het lijkt oké, we vinden het niet erg. Maar u moet begrijpen dat deze buitenlandse apparaten een belasting vormen voor onze router. Hij begint langzaam te werken. De verbindingssnelheid daalt. Wat als ze torrents downloaden / verspreiden? Of spelen ze online games? Dit is een zware belasting voor het netwerk en de router. Het kan over het algemeen bevriezen, storingen vertonen, enz. Maar dat is de helft van het probleem. Als we een lokaal netwerk hebben geconfigureerd, is de toegang tot sommige bestanden op de computer open, dan heeft iedereen die op je router is aangesloten ook toegang tot je bestanden. En dit is in ieder geval onaangenaam. Heeft u het beheerderswachtwoord op de router gewijzigd? Zo niet, dan hebben deze andere gebruikers toegang tot de instellingen van de router. En ze kunnen over het algemeen het wachtwoord op Wi-Fi wijzigen / plaatsen. Naar je wifi. En je moet de routerinstellingen resetten en alles opnieuw configureren.

Maar er kunnen meer ernstige problemen zijn. Vooral wanneer, vanwege de slechte bescherming van uw draadloze netwerk, een indringer er toegang toe krijgt. Hij kan bijvoorbeeld illegale acties ondernemen via uw verbinding. Plaats of upload bijvoorbeeld enkele verboden bestanden. En hoogstwaarschijnlijk zult u hiervoor verantwoordelijk moeten zijn. U hebt ook via de router toegang tot uw apparaten en informatie die erop is opgeslagen.

Uiteraard kan elk wifi-netwerk worden gehackt. En er is geen 100% bescherming. Maar bijna niemand zal tijd en moeite verspillen om toegang te krijgen tot een gewoon Wi-Fi-thuisnetwerk. Tenzij u natuurlijk supergevoelige informatie opslaat en uw specifieke draadloze netwerk niet bijzonder interessant is voor cybercriminelen. Daarom raad ik iedereen aan om op zijn minst een goed wachtwoord in te stellen op wifi en op de router zelf. Maar daarnaast heb ik nog een paar aanbevelingen waarmee u uw draadloze netwerk en router maximaal kunt beschermen tegen andere gebruikers (in de persoon van buren, indringers, enz.) En hacking.

Om de beveiligingsinstellingen van de router te wijzigen, moet u naar de webinterface gaan. Dit proces (evenals het proces van het wijzigen van andere parameters) verschilt afhankelijk van de fabrikant, het model of de firmware van de router. Daarom geef ik een link naar de universele instructie: hoe de routerinstellingen in te voeren. Alle informatie die u nodig heeft, is aanwezig.

Stel een sterk wifi-wachtwoord in

Uw Wi-Fi-netwerk moet met een wachtwoord zijn beveiligd. Een goed wachtwoord. Geen "11111111", "12345678", "qwertyui", enz. Wees niet lui om een sterk wachtwoord te verzinnen dat hoofdletters, cijfers en speciale tekens (~! @ # $% & *) Bevat. Wees ook niet lui om dit wachtwoord op te schrijven, zodat u later in de opmerkingen niet vraagt: hoe vindt u het wachtwoord voor uw wifi?

Ja, dergelijke wachtwoorden zijn niet erg handig om in te voeren bij het aansluiten van apparaten. Maar hoe vaak sluit u nieuwe apparaten aan? Ik denk het niet.

Draadloze beveiligingsinstellingen zijn meer dan alleen een wachtwoord. U moet in de instellingen een modern en betrouwbaar type beveiliging en codering voor uw draadloze netwerk selecteren. Als je geen zin hebt om een apart artikel over dit onderwerp te bekijken, dan zal ik zeggen dat het beter is om WPA2 - Personal met AES-codering te installeren.

Als u niet weet hoe u het wachtwoord voor Wi-Fi op uw router moet instellen of wijzigen, raadpleeg dan het artikel over het beveiligen van een Wi-Fi-netwerk met een wachtwoord. Als u in het artikel geen instructies voor uw router vindt, gebruik dan de zoekopdracht op de site. Vind je daar ook niets, laat dan je vraag achter in de comments. Schrijf gewoon een model. Ik zal proberen voor te stellen hoe en waar u het wachtwoord op uw apparaat kunt wijzigen.

Hier wil ik ook aan toevoegen dat het wenselijk is om de naam van het draadloze netwerk (SSID) te wijzigen. Verzin een originele naam. Op deze manier raakt u uw netwerk tussen andere aangrenzende netwerken niet kwijt.

Bescherm uw routerinstellingen met een wachtwoord

Dit wachtwoord heeft niets met wifi te maken. Het wordt uitsluitend gebruikt om de instellingen van de router te beschermen. Zodat niemand behalve u de webinterface van de router kan openen en daar enkele instellingen kan wijzigen. In de regel zijn een gebruikersnaam en wachtwoord ingesteld (soms alleen een wachtwoord). Op sommige routers is het standaard geïnstalleerd. Meestal wordt admin / admin gebruikt. Als het standaardwachtwoord niet is ingesteld, biedt de router tijdens de eerste installatie aan om het in te stellen. Maar dit kan op elk moment in het configuratiescherm worden gedaan.

Na het instellen / wijzigen van het wachtwoord, moet u het elke keer dat u de webinterface opent, invoeren.

Over dit onderwerp heb ik al een apart artikel voorbereid: hoe je het wachtwoord op een router kunt wijzigen van admin naar een andere. Daar liet ik zien hoe je een wachtwoord instelt op ASUS-, D-Link-, TP-Link-, ZyXEL-routers.

Schakel de WPS-functie uit

Met WPS kunt u snel apparaten met een draadloos netwerk verbinden zonder een wachtwoord in te voeren. Maar zoals de praktijk laat zien, gebruiken maar weinig mensen WPS. U kunt veel materiaal vinden waar het is geschreven over verschillende beveiligingskwesties met de WPS-functie. Om de router tegen hacking te beschermen, is het daarom beter om deze functie uit te schakelen.

Bovendien merkte ik dat het vanwege WPS heel vaak niet mogelijk is om sommige apparaten met Wi-Fi te verbinden of de router in bridge-modus te configureren.

Hoe WPS werkt en hoe je het uitschakelt, schreef ik hier: //help-wifi.com/sovety-po-nastrojke/chto-takoe-wps-na-wi-fi-routere-kak-polzovatsya-funkciej-wps/

Verberg uw wifi-netwerk voor nieuwsgierige blikken

In de Wi-Fi-netwerkinstellingen op de router is er een functie als "SSID verbergen" (SSID verbergen) of "SSID-uitzending uitschakelen". Na activering zullen de apparaten uw wifi-netwerk niet meer zien. En om er verbinding mee te maken, moet u niet alleen het wachtwoord opgeven, maar ook de naam van het netwerk zelf (SSID). En dit is extra bescherming.

Deze instelling is meestal te vinden in de sectie draadloze instellingen. U kunt bijvoorbeeld zien hoe u een wifi-netwerk onzichtbaar maakt op TP-Link-routers. Daarna heb je misschien de instructie nodig waarin ik je heb laten zien hoe je verbinding kunt maken met een verborgen wifi-netwerk.

Stel MAC-filtering in

Ik weet niet zeker of elke router deze functie heeft, maar ik denk dat het zou moeten. MAC-adres is een uniek adres van de Wi-Fi-adapter (module). Dat wil zeggen, elk apparaat heeft zijn eigen. In de instellingen van de router kunt u de MAC-adressen registreren van die apparaten die verbinding kunnen maken met uw netwerk (maak een witte lijst met adressen). Als het MAC-adres van het apparaat niet in de lijst staat, maakt het geen verbinding met het netwerk.

Dit is waarschijnlijk de meest effectieve routerbescherming. Het enige ongemak is dat u bij het aansluiten van nieuwe apparaten naar de instellingen van de router moet gaan en hun MAC-adressen moet registreren.

Ik heb het een beetje over deze instellingen gehad in het artikel hoe je een apparaat (Wi-Fi-client) op een router blokkeert op MAC-adres. Alleen daar heb ik een zwarte lijst gemaakt met apparaten (die verboden zijn om verbinding te maken), en in ons geval moeten we een witte lijst maken met MAC-adressen van apparaten (die verbinding mogen maken).

Aanvullende aanbevelingen

Hier zijn nog een paar tips om uw router nog veiliger te maken.

Werk de routerfirmware bij. In nieuwe versies van de software kunnen niet alleen sommige functies of stabiliteit van het werk worden verbeterd, maar ook de beveiliging.
Firewall, antivirus, firewall, DoS-bescherming - alle of enkele van deze functies zijn aanwezig in moderne routers. Meestal zijn ze standaard ingeschakeld. Schakel ze niet onnodig uit en wijzig de instellingen niet.
Externe toegang tot de router is de besturing van de router via internet. Als u deze functie niet gebruikt, is het beter om deze uit te schakelen.
Wijzig het wifi-wachtwoord van tijd tot tijd.
Controleer of er buitenlandse apparaten in de lijst met verbonden clients op uw router staan. Hoe te zien: wie is verbonden met de ASUS-router, wie is verbonden met de D-Link-router, wie is verbonden met de TP-Link-router.

Al deze basisinstellingen helpen u bij het dichten van de belangrijkste beveiligingslekken in uw router en het Wi-Fi-netwerk dat het deelt. Ik denk dat deze aanbevelingen meer dan voldoende zijn voor wifi-thuisnetwerken.