Standard router indstillinger sætter dit netværk i fare Hvorfor din router er en sikkerhedsrisiko (og hvordan man løser det) Hvorfor din router er en sikkerhedsrisiko (og hvordan man løser det) Læs mere. Ikke alene kunne fremmede i din nærhed bruge din Wi-Fi uden din tilladelse, deres freeloading kunne efterfølgende reducere din båndbredde og udtømme din datatilskud.
Mere bekymrende, deres handlinger får dig selv i problemer, hvis de brugte dit netværk til ulovlige aktiviteter, uanset om de downloade copyrighted material eller hacking ind i dine enheder. Standardindstillinger kan også invitere wannabe hackere til at logge ind på dit netværks admin panel og kapre dine indstillinger.
Vi har opsummeret standard router indstillinger, der kan forhindre leeching og uautoriseret adgang til dit netværk.
Grundlæggende router sikkerhedsindstillinger
Følgende er de bare minimum sikkerhedsrelaterede indstillinger. De er nemme at oprette. Tilslut din computer til din router ved hjælp af et LAN-kabel og log ind ved hjælp af routerens IP-adresse og - medmindre du allerede har ændret dem - det brugernavn og adgangskode til producenten, der leveres af producenten.
Hvis din router-grænseflade ikke umiddelbart afslører nedenstående indstillinger eller ikke ser ud som eksempelbillederne, anbefaler jeg dig at konsultere din routerhåndbog; du kan sikkert finde den online. Mange producenter, herunder Linksys og Netgear, tilbyder også detaljerede support sider.
Skift standard administratoroplysninger
Standard brugernavn og kodeord, du bruger til at logge ind på din router, er ofte det samme for tusindvis af andre enheder, og de kan søges online. Log således ind på din router og skift begge dele. (Hvordan ændrer jeg mit Wi-Fi-kodeord? Sådan finder du og ændrer dit WiFi-kodeord Sådan finder du og ændrer dit WiFi-adgangskode Når din WiFi er oprettet, føler du ikke nogen grund til at huske adgangskoden. Indtil du skal tilslutte en anden enhed Hvad er adgangskoden igen? Heldigvis er det nemt at finde ud af! Læs mere)
Da du bruger en browser til at logge ind på din router, kan du gemme de nye loginoplysninger i en adgangskodeadministrator som LastPass 5 Bedste LastPass-alternativer til at administrere dine adgangskoder 5 Bedste LastPass-alternativer til at administrere dine adgangskoder Mange mennesker anser LastPass for at være kongen af adgangskode ledere; den er fyldt med funktioner og kan prale af flere brugere end nogen af sine konkurrenter - men det er langt fra at være den eneste mulighed! Læs mere . Hvis kun du eller familiemedlemmer har fysisk adgang til din router, er der ingen skade ved at sætte et klistermærke med brugernavnet og adgangskoden på din router.
Prøveindstillinger for en Linksys-router:
Indstil et trådløst kodeord eller adgangskode
Når du er logget ind på din router, skal du sørge for, at du har angivet et kodeord til din Wi-Fi. Som nævnt ovenfor kan et åbent Wi-Fi-netværk have alle mulige negative konsekvenser. Men en adgangskode, der er let at knække, er næsten lige så dårlig som slet ingen adgangskode. For at være sikker skal du altid bruge WPA2-krypterede adgangskoder WPA2, WEP og Venner: Hvad er den bedste måde at kryptere dit Wi-Fi på? WPA2, WEP og Venner: Hvad er den bedste måde at kryptere dit Wi-Fi? Når du opretter trådløs kryptering på din router, kommer du på tværs af en række forvirrende vilkår - WPA2, WPA, WEP, WPA-Personal og WPA-Enterprise. Læs mere, fordi alt andet er for nemt at omgå.
Sluk WPS
Wi-Fi Protected Setup (WPS) er en trådløs standard, der gør det meget nemt at oprette en krypteret trådløs forbindelse. For at give enheden adgang til dit trådløse netværk, skal du enten trykke på en knap på både routeren og din enhed, eller du indtaster det 4 til 8-cifrede nummer, der er trykt på et klistermærke på din router.
Problemet er, at denne funktion er tændt som standard, og da der ikke er grænser for hvor mange gange du kan indtaste en forkert kode, er WPS crackable med brute force 10 måder din router er ikke så sikker som du tror 10 måder din router Er ikke så sikker som du tror Her er 10 måder, din router kunne udnyttes af hackere og drevne trådløse hijackere. Læs mere . Med de rigtige værktøjer, som kan findes online, tager det kun minutter eller timer at kompromittere dit trådløse netværk. Hvor nemt er det at knække et Wi-Fi-netværk? Hvor nemt er det at sprænge et Wi-Fi-netværk? Wi-Fi-sikkerhed er vigtig. Du vil ikke have ubudne piggybacking på din dyrebare båndbredde - eller værre. Der er nogle misforståelser vedrørende Wi-Fi-sikkerhed, og vi er her for at fjerne dem. Læs mere . Når WPS-koden er sprækket, afsløres din Wi-Fi-nøgle også.
For at være sikker på denne sårbarhed skal du manuelt slukke den. Find den pågældende indstilling i dit routeradministratorpanel og deaktiver den.
Desværre kan det ikke lade sig gøre at slukke WPS. Mange producenter tilbyder heller ikke en mulighed for at blive slukket, eller WPS fortsætter med at arbejde, selvom de er blevet deaktiveret.
Skift standard SSID-navn
SSID er navnet på dit trådløse netværk. Dine enheder bruger SSID'en til at genkende tidligere brugte netværk og vil forsøge at oprette forbindelse til ethvert matchende netværk, som de har gemt login-data til. Med en standard SSID, kan du som standard indstille dine enheder til at oprette forbindelse til mange mærkelige netværk.
Hvis standard-SSID'en afslører din router, kan hackere måske identificere modellen og føre dem til at afdække routerbaserede sårbarheder i dit netværk. Åbn routerporte og deres sikkerhedsimplikationer. [Teknologi forklaret] Åbne routerporte og deres sikkerhedsimplikationer [Teknologi Forklaret] Læs mere.
Lad dig ikke være fristet til at skjule dit SSID! I modsætning til de almindelige anbefalinger er det ikke en dårlig idé at gemme dit SSID, fordi enheder, der forsøger at oprette forbindelse til dit netværk, i det væsentlige forsøger at matche enhver AP (adgangspunkt) derude. Nu kan et ondsindet netværk efterligne dit netværk og få adgang til din enhed. I stedet for at cloaking dit SSID skal du sørge for at følge vores anbefaling og give det et unikt navn.
Skift standard router IP
Ovenfor fortalte vi dig at ændre dine standard login credentials. Det er en simpel og effektiv måde at forhindre uopfordret adgang til din router på. For at gøre det endnu sværere for hackere at finde din routerens admin panel, skal du ændre standard intern gateway eller sammenlignende IP. Hvis du bruger LastPass til at gemme dine login-data, skal du opdatere IP'en også.
Deaktiver fjernadministration eller administration
Når fjernadgang er aktiveret, kan alle på internettet få adgang til din router og ændre dens indstillinger. For at forhindre uopfordret fjernadgang skal du deaktivere denne funktion.
Bemærk, at dette stadig giver nogen tæt nok til at fange din Wi-Fi for at få adgang til admin panelet, forudsat at de kender loginoplysningerne. Hvis din router tilbyder denne mulighed, skal du indstille den til at tillade adgang til administrationen kun med en kablet forbindelse til routeren. Dette er en sjælden funktion, og du skal måske opgradere eller ændre din router firmware for at få det.
Avancerede router sikkerhedsindstillinger
Dem, der er trygge nok til at dykke lidt dybere i at sikre dine rutere, vil måske overveje følgende indstillinger. De anbefales også, hvis din router er placeret i et højrisikomiljø, f.eks. I en lejlighedskompleks eller tæt på et offentligt rum.
Opdater firmware
Generelt er firmware en slags software kodet på hardware for at hjælpe den med at udføre operationer og kommunikere med eksterne enheder. Når en router sårbarhed afsløres, frigiver fabrikanter typisk ny firmware til at lukke sikkerhedshullet. Derfor anbefales det at regelmæssigt kontrollere og opdatere din router firmware. De fleste standard routere leveres med en indbygget router opdateringsfunktion, som typisk findes under routeradministration.
Bemærk, at opdatering af din firmware kunne gendanne standardindstillingerne, hvilket betyder at du bliver nødt til at genudføre eventuelle ændringer, du tidligere har foretaget. Hvis det er muligt, lav en sikkerhedskopi af dine brugerdefinerede indstillinger forud for opdatering af firmware.
Skift til 5GHz Band
Standardbåndet er 2, 4 GHz, som rejser videre. Ved at bruge 5GHz-båndet 3 Grunde til din Wi-Fi Dongle-hastighed og ydeevne Sygdomme 3 Årsager Din Wi-Fi Dongle-hastighed og ydeevne Suger Wi-Fi-dongler er gode til at give tilslutning til en netværksfri enhed. Men de lever ikke altid op til forventning. Her er 3 grunde, din Wi-Fi-dongle suger - og hvordan du retter dem. Læs mere, du reducerer rækkevidden af dit Wi-Fi-netværk og dermed chancen for at en dårlig fyr vælger det og forsøger at bryde ind. Det mindsker også interferens, forbedrer hastigheden og øger stabiliteten af dit netværk.
Desværre understøtter ikke alle enheder 5 GHz båndet. En løsning her, hvis du ville være omhyggelig, ville være at enten forbinde disse enheder ved hjælp af et Ethernet-kabel eller opgradere din router til 802.11ac og oprette et dobbelt netværk setup. Du ville have et netværk for hver båndannonce, der kunne flytte det meste af din trafik til 5 GHz båndet. Selvfølgelig ville det ikke rent faktisk øge din sikkerhed, fordi du nu ville tilbyde to point til at angribe dit netværk.
Deaktiver PING, Telnet, SSH, UPnP og HNAP
Find de respektive indstillinger i din router-grænseflade og deaktiver dem. I stedet for at lukke disse porte skal du bruge stealth-indstillingerne (hvis de er tilgængelige), hvilket vil resultere i forsøg på at få adgang til dit netværk udefra, der bliver mødt med stilhed og dermed skjule porten. En effektiv måde at skjule din router på er at forhindre, at den reagerer på PING-kommandoer.
Aktivér Router Firewall
Hvis din router har sin egen firewall, skal du aktivere den. Du bør ikke kun stole på din router firewall 5 Grunde til, at du skal bruge en firewall 5 Grunde til, at du bør bruge en firewall Du har hørt om firewalls, men hvad er de egentlig til? Stopper de virus? Kan du klare uden en? Vi ser på fem grunde til at installere og bruge en firewall på din computer. Læs mere, men betrag det som et ekstra lag af beskyttelse.
Deaktiver trådløs MAC-filter
Kort sagt, MAC-adresser er nemme at spoof IP og MAC-adresse: Hvad er de gode til? IP og MAC-adresse: Hvad er de gode til? Internettet er ikke så forskelligt fra det faste postvæsen. I stedet for en hjemmeadresse har vi IP-adresser. I stedet for navne har vi MAC-adresser. Sammen får de data til din dør. Her er ... Læs mere og dermed MAC filtrering er ikke værd at indsatsen.
Pro Router Security Settings
Endelig er her indstillingerne for de af jer, der ønsker at tage det sidste skridt for at sikre deres netværk.
Installer alternativ firmware
Tredjeparts router-firmware De 6 bedste alternative firmware til din router De 6 bedste alternative firmware til din router Alternative firmware tilbyder flere funktioner og bedre funktionalitet end lagerfirmaer. Her er nogle af de bedste, der skal bruges. Læs mere tilføjer ikke kun ekstra funktioner, men det er også mere sikkert end den nyeste firmware, der leveres til producenten af din router. Alternative firmware er mindre almindeligt påvirket af sårbarheder. Populære open source firmware indeholder Linux-baseret DD-WRT og Tomat.
Før du installerer ny firmware, skal du sørge for at finde en, der er kompatibel med din router, og derefter gennemgå de trinvise instruktioner for installation af den.
Skift standard DNS (Domain Name Server)
I stedet for at bruge din internetudbyders standard DNS-server skal du vælge en OpenDNS eller Google Public DNS-server. Det kan forbedre din internet hastighed Hvorfor ændre DNS-indstillinger Øger din internet hastighed Hvorfor ændre DNS-indstillinger Øger din internet hastighed Ændring af dine DNS-indstillinger er en af de mindre tweaks, der kan få store afkast på daglige internet hastigheder. Læs mere og dit netværks sikkerhed 4 Grunde til at bruge tredjeparts DNS-servere er mere sikre 4 Grunde til at bruge tredjeparts DNS-servere er mere sikre Hvorfor ændrer din DNS en god ide? Hvilke sikkerhedsfordele medfører det? Kan det virkelig gøre dine online aktiviteter mere sikre? Læs mere .
Vær forsigtig med Wi-Fi-netværk for gæster
Igen er henstillingerne her modstridende. Nogle siger, at det er bedre at deaktivere gæstenetværk, fordi de ikke har login sikkerhed og standardadgangskoder kan findes online. Hvis du imidlertid kan oprette en brugerdefineret login og gøre gæsternetværket udløbet efter et givet tidspunkt, så er det en god mulighed for at give gæster midlertidig adgang til dit netværk, samtidig med at enhver delt mappe eller enheder i dit netværk bliver private.
Er din router sikker?
Hvor mange af disse router sikkerhedsindstillinger havde du allerede brugt, og hvilke som du ikke vidste om før?
Billedkreditter: Linksys indstillinger via Linksys, NETGEAR geni via NETGEAR