5 sigurnosnih postavki usmjerivača za uključivanje prije nego što bude prekasno

U ime internetske sigurnosti, možda ćete religiozno ažurirati sve svoje uređaje i aplikacije. To je izvrsna navika, ali možda postoji jedan kritični uređaj koji niste provjerili od kada ste ga instalirali. To je jedan uređaj koji vam služi kao čuvar svih podataka koji ulaze i idu izvan vaše kuće.

Govorimo o vašem usmjerivaču, onom malom uređaju na koji povežete svoje uređaje za pristup internetu. To je suštinska komponenta svakog povezanog kućanstva, ali ponekad to shvatamo zdravo za gotovo.

Za neke ljude usmjerivači su uređaji za uključivanje i reprodukciju koji se povlače u kut, pa ih treba povremeno provjeravati kad naše veze postanu nepodnošljivo sporo ili se možda ponekad ponovo pokrenu kako bi se osiguralo da trepereća svjetla kažu da svi sustavi idu.

Ali razmislite o tome što je povezano s vašom mrežom. Za početak imate svoje računalo, tablet, telefon i televiziju. Tomu dodajte porast pametnog doma - od fotoaparata, svjetiljki, hladnjaka, pa čak i do Wi-Fi žarulje koja dolazi s aplikacijom.

Sve ove moderne pogodnosti imaju cijenu - ako niste pažljivi, sve ih se može iskoristiti s pogrešno konfiguriranim usmjerivačem.

Zbog toga je važno provjeriti postavke rutera i prilagoditi ih radi sigurnosti svoje kućne mreže. Ne brinite, nije tako teško! Evo 5 sigurnosnih postavki usmjerivača koje morate provjeriti i omogućiti prije nego što bude prekasno.

Prvo provjerite administratorsku stranicu usmjerivača

Prije početka provjerite možete li ući u administrativnu konzolu vašeg usmjerivača. Administratorska konzola upravlja vašim postavkama rutera i svim tim dobrim stvarima. Od upravljanja lozinkom do ažuriranja upravljačkog softvera, tu se događa čarolija. U početku vam može izgledati zastrašujuće, ali ne brinite, sve dok ostanete u dosegu tih previranja, bit ćete dobro. Također, dobro je prvo stvoriti sigurnosne kopije postavki rutera i spremiti ih, za svaki slučaj.

Dolazak do ove konzole relativno je jednostavan. Prvo provjerite je li vaše računalo (žično ili bežično) povezano s usmjerivačem, a zatim samo otvorite web preglednik i utipkajte IP adresu rutera. IP adresa je skup brojeva i zadana vrijednost ovisi o proizvođaču vašeg usmjerivača. Uobičajene su 192.168.1.1, 192.168.0.1 ili 192.168.2.1.

Ako imate poteškoća s pronalaženjem IP-a usmjerivača, pogledajte korisnički priručnik ili možete provjeriti na internetu popise poputrouteripaddress.com,


sik paket za ispunjenje

Nakon što ste na stranici administratora usmjerivača, većinu vremena morat ćete unijeti korisničko ime i lozinku za prijavu (dok ste na njemu, iz jasnih sigurnosnih razloga promijenite zadane korisničko ime i lozinku rutera). To je to.




1. Pravo šifriranje

Zločinci vole nezaštićene kućne Wi-Fi mreže. Hakeri često traže loše konfigurirane Wi-Fi mreže koje se mogu upotrijebiti za razne aktivnosti poput krađe informacija, otmica ili piratstva. Ne radi se samo o potencijalnom gubitku propusnosti, usporavanju ili napadima botneta. Osiguravanje vaše Wi-Fi mreže može vas zaštititi od neželjenih veza koje možda koriste vašu mrežu za nezakonite aktivnosti.

Zbog toga je važno zaštititi vašu Wi-Fi mrežu snažnom enkripcijom. Ako ćete morati unijeti lozinku za povezivanje s vašim Wi-Fi-jem, tada već imate omogućeno neku vrstu enkripcije na vašem usmjerivaču.

No, je li to prava vrsta šifriranja? Vidite, postoje različite vrste šifriranja za Wi-Fi i morate biti sigurni da je najsigurniji koji možete zaposliti.

Trenutno je najrašireniji Wi-Fi sigurnosni protokol i dalje je zaštićen Wi-Fi zaštićen pristup 2 (WPA2). Međutim, ovaj je standard star više od desetljeća i već je osjetljiv na ozbiljne sigurnosne ranjivosti poput napada KRACK 2017. godine.

Ali ako kupujete novi usmjerivač, obavezno pričekajte malo i potražite onaj koji podržava najnoviji sigurnosni standard zvan WPA3. Ovi su se modeli tek počeli razvijati.

Postavljanje kriptiranja rutera je jednostavno. Svaki usmjerivač ima drugačiji izgled izbornika, ali trebali biste moći pronaći šifriranje u izborniku 'Wireless' ili 'Security'.

Imat ćete nekoliko mogućnosti šifriranja, ali ako još uvijek imate stariji usmjerivač, želite odabrati onu koja započinje s 'WPA2'. Ako vaš usmjerivač nije kompatibilan sa WPA 3, tada je 'WPA2-PSK AES' trenutno najbolja opcija. Međutim, ako imate starije Wi-Fi uređaje, možda ćete morati odabrati hibridnu opciju 'WPA2-PSK AES + WPA-PSK TKIP' da biste ih aktivirali.

Nikada ne odaberite Open (nema sigurnosti) ili ako koristi WEP, odmah promijenite sigurnosnu postavku! Očito će otvorena mreža nekome olakšati krađu vašeg Wi-Fi-ja, a starija sigurnost WEP-a lako se hakuje, pa ga izbjegavajte pod svaku cijenu.

Ako su jedino mogućnosti šifriranja koje vaš usmjerivač imaju WEP ili WPA, recite usmjerivaču da provjeri ažuriranje upravljačkog softvera. Potražite u svom priručniku upute.

Nemate više svoj priručnik? Isprobajte ManualsLib ili ManualsOnline, koji imaju stotine tisuća priručnika, od usmjerivača do hladnjaka do bilo čega drugog što bi vam moglo trebati.

Ako nema ažuriranja upravljačkog softvera ili ažuriranja rutera, ali još uvijek ste zapeli s WPA ili WEP, vrijeme je da kupite novi usmjerivač. Ove metode šifriranja previše su nesigurne za upotrebu, što znači da je vaš usmjerivač star više od 7 godina.

Kliknite ovdje kako biste naučili kako zločince isključiti s Wi-Fi-ja s lakoćom.

2. Dodatna mreža

Postoji još jedan jednostavan način zaštite svojih kritičnijih osobnih uređaja, poput vaših osobnih računala, pametnih telefona i tableta, od nepouzdanih gadgeta. Samo ih stavite na zasebnu mrežu koja se razlikuje od vaše glavne.

To možete učiniti postavljanjem potpuno različitog Wi-Fi usmjerivača ili jednostavnim omogućavanjem opcije 'Gost mreže' usmjerivača, popularne značajke za većinu usmjerivača.

Gostujuće mreže namijenjene su posjetiteljima vašeg doma kojima će možda trebati Wi-Fi internetska veza, ali ne želite da imaju pristup zajedničkim datotekama i uređajima unutar vaše mreže.


bridget s uslugama vlasnika kartice

Ova segregacija funkcionirat će i za vaše pametne uređaje te može zaštititi vaše glavne uređaje od specifičnih napada Internet-Of-Things.




Da biste izbjegli zabunu s vašom glavnom mrežom, postavite mrežu gostiju s drugim mrežnim nazivom (SSID) i lozinkom. Molimo vas obavezno postavite i jaku i super sigurnu lozinku na vašoj mreži gostiju. Još uvijek nećete htjeti lopove i strance da se ruše iz sigurnosnih razloga.

Noviji usmjerivači obavljaju ovu segmentaciju automatski. S ovom značajkom omogućuje korisnicima postavljanje uređaja Internet-of-Things u zasebnu mrežu, štiteći vaša glavna računala i druge osobne uređaje od napada.

Ovim virtualnim zoniranjem vaše mreže još uvijek možete omogućiti svim svojim pametnim uređajima i čvorištima da međusobno komuniciraju, istovremeno čuvajući vaše glavne računalne uređaje u slučaju napada Internet-0f-Things.

Ako ste zabrinuti zbog „pružatelja usluga“ ili ljudi koji lutaju u potrazi za hakiranjem Wi-Fi spotova, možete u potpunosti onemogućiti emitiranje vaše mreže i imena svoje gostujuće mreže (SSID).

Ovom metodom vaši će gosti morati od vas dobiti mrežno ime i lozinku i ručno ih upisati da bi se povezali s vašom Wi-Fi mrežom. To je malo više posla, ali barem vam daje još jedan sloj zaštite od povremenih snoopera.

3. Ugrađeni pomagači roditelja

Uz sav upitni sadržaj koji je slobodno dostupan na internetu, zastrašujuće je mišljenje da tinejdžeri i mala djeca mogu imati pristup u bilo kojem trenutku.

Da biste zaštitili svoju djecu od opasnih i za starost neprikladnih web-mjesta i ograničili im vrijeme pristupa internetu, većina usmjerivača ima ugrađene vremenske ograničenja, filtre sadržaja i roditeljski nadzor.

Da biste omogućili te filtre, posjetite stranicu administratora ili aplikacije vašeg usmjerivača ponovo i potražite odjeljak nazvan 'Roditeljski nadzor' ili 'Kontrole pristupa'. Ovdje možete odabrati kojoj web lokaciji onemogućiti pristup, postaviti raspored kada su filtri na snazi ​​i odredite sate radnog vremena za određene uređaje.

Možete čak postaviti filtre za određene IP i MAC adrese. Nedostatak ove metode je neugodnost i za to je potrebno malo tehničke vještine. Dobra stvar je u tome što ćete imati kartu svih povezanih gadgeta i odgovarajućih IP adresa.

Da biste ovo malo poboljšali, uključite MAC (Multimedia Access Control) filtriranje. Kada je filtriranje MAC uključeno, možete odrediti koje će MAC adrese biti dopuštene za povezivanje s vašom mrežom u određeno vrijeme.Bilješka: MAC adrese obično se nalaze u postavkama gadgeta, naljepnici ili priručniku. Potražite skup od 16 alfanumeričkih znakova.(Evo primjera kako će izgledati MAC adresa: 00: 15: 96: FF: FE: 12: 34: 56)

4. Povećana sigurnost

Vjerojatno znate što je do sada VPN (Virtual Private Network). Uvijek govorimo o prednostima VPN-a jer je to dobar način da poboljšate internetsku sigurnost i privatnost.

Pomoću VPN-a IP adresa vašeg uređaja skrivena je od web lokacija i usluga koje posjetite i možete ih anonimno pregledavati. Web promet je također šifriran, što znači da čak ni vaš davatelj internetskih usluga ne može vidjeti vašu mrežnu aktivnost. To je dobar način da sakrijete svoje internetske zapise od potencijalnih spavanja. Zamislite to kao posrednika koji pruža tunel između vas i web stranica koje posjetite.

VPN uslugama obično se pristupa softverom, ali neki noviji usmjerivači mogu se konfigurirati s VPN mogućnostima izravno u sam usmjerivač. Ovom metodom usmjerivač će zaštititi svaki uređaj koji je na njega, umjesto da svaki gadget bude zaštićen njegovom VPN uslugom.

Ruteri s ovom sposobnošću imaju softversku podršku za otvoreni izvorni usmjerivač (poput DD-WRT) i mogu se konfigurirati za korištenje usluga poput OpenVPN.

Trenutno postoje razni usmjerivači s otvorenim kodom i OpenVPN-om koji se mogu odabrati, ali najpopularniji su modeli Linksys AC3200 i Netgear Nighthawk AC1900,



5. Bolja zaštita od hakera

Važan alat koji može zaštititi vaš usmjerivač od hakera je vatrozid. Uz to, čak i ako uspiju znati lokaciju i IP adresu usmjerivača, vatrozid će im onemogućiti pristup vašem sustavu i vašoj mreži.

Gotovo svaki noviji usmjerivač ima ugrađene zaštite vatrozida. Možda su drugačije označene, ali potražite značajke u naprednim postavkama usmjerivača kao što su NAT filtriranje, prosljeđivanje portova, filtriranje portova i blokiranje usluga.

Pomoću ovih kontrola možete konfigurirati i odrediti izlazne i dolazne portove svoje mreže i zaštititi ih od upada. Međutim, budite oprezni prilikom prilagodbe postavki vašeg porta jer, ako pogrešna postavka porta može usmjeriti usmjerivač na skenere porta, pružajući hakerima priliku da prođu pored njega.

Da biste provjerili jesu li vatrozid i usmjerivači rutera sigurni, pomoću ovog internetskog alata možete dobiti brzi test.