Όταν εγκαθιστούμε ένα δίκτυο WiFi στο σπίτι σπάνια αφιερώνουμε χρόνο στην παραμετροποίηση του, μια και συνήθως μας αρκεί ότι απλά δουλεύει και μπορούμε να πλοηγηθούμε στις αγαπημένες μας σελίδες. Οι παρακάτω συστάσεις αναφέρουν συνοπτικά τα βήματα που θα πρέπει να κάνουμε για να βελτιώσουμε την ασφάλεια του σπιτικού μας ασύρματου δικτ\ύου .
1.Αλλαγή κωδικών πρόσβασης διαχειριστή προεπιλογής ( και ονόματα χρηστών )
Οι δρομολογητές (routers) που χρησιμοποιούμε είναι προσβάσιμοι με μια οθόνη σύνδεσης ( username και password) , έτσι ώστε οι νόμιμοι ιδιοκτήτες να μπορούν να δούν και να αλλάξουν διάφορες παραμέτρους. Ωστόσο, για κάθε τύπο δρομολογητή , η αρχική παραμετροποίηση είναι απλή και πολύ γνωστή στους χάκερ του Διαδικτύου. Αλλάξετε τις ρυθμίσεις αυτές αμέσως.
2.Ενεργοποιήστε την κρυπτογράφηση WEP/WPA
Όλος ο εξοπλισμός Wi - Fi υποστηρίζει κάποια μορφή κρυπτογράφησης. Η τεχνολογία κρυπτογράφησης ανακατώνει τα μηνύματα που αποστέλλονται μέσω ασύρματων δικτύων έτσι ώστε να μην είναι εύκολα αναγνώσιμη από τον άνθρωπο . Διάφορες τεχνολογίες κρυπτογράφησης υπάρχουν για τα Wi - Fi σήμερα. Φυσικά θα θέλετε να παραλάβετε την ισχυρότερη μορφή κρυπτογράφησης που λειτουργεί με ασύρματο δίκτυο. Επιλέξτε τον τύπο κρυπτογράφησης που υποστηρίζεται από όλες τις ασύρματες συσκευές σας.
3.Αλλαγή του προεπιλεγμένου SSID
Σημεία πρόσβασης και δρομολογητές χρησιμοποιούν όλοι ένα όνομα δικτύου που ονομάζεται SSID. Οι κατασκευαστές δίνουν υπό κανονικές συνθήκες στα προϊόντα τους το ίδιο SSID. Για παράδειγμα , το SSID για τις Linksys συσκευές είναι κανονικά " Linksys ". Βεβαίως, γνωρίζοντας μόνο το SSID σας δεν μπορεί ο κακόβουλος γείτονές σας να εισχωρήσει στο δίκτυό σας , αλλά είναι μια αρχή. Το πιο σημαντικό είναι ότι, όταν κάποιος βρίσκει ένα προεπιλεγμένο SSID , υποθέτειι μια κακή ρύθμιση παραμέτρων του δικτύου και αυξάνονται οι πιθανότητες για επίθεση. Αλλάξετε το προεπιλεγμένο SSID αμέσως κατά τη ρύθμιση ασύρματης ασφάλειας του δικτύου σας .
4.Ενεργοποίηση MAC Address Filtering
Κάθε συσκευτή ενός Wi -Fi δικτύου διαθέτει ένα μοναδικό αναγνωριστικό που ονομάζεται φυσική διεύθυνση ή MAC διεύθυνση. Σημεία πρόσβασης και δρομολογητές ελέγχουν τις MAC διευθύνσεις όλων των συσκευών που συνδέονται σε αυτά. Πολλά από τα προϊόντα αυτά προσφέρουν τον ιδιοκτήτη μια επιλογή για να πληκτρολογήσετε τη διεύθυνση MAC του οικιακού εξοπλισμού τους , που περιορίζει το δίκτυο να επιτρέπει μόνο συνδέσεις από τις συσκευές. Είναι χρήσιμο να το κάνουμε αυτό, αλλά επίσης πρέπει ναγνωρίζουμε ότι αυτό το μέτρο δεν είναι τόσο ισχυρό όσο φαίνεται, επειδή οι χάκερ μπορούν να το ξεπεράσουν δίνοντας πλαστές διευθύνσεις.
5.Απενεργοποιήσετε SSID Broadcast
Σε ένα Wi-Fi δίκτυο , το ασύρματο σημείο πρόσβασης ή ο δρομολογητής συνήθως εκπέμπει το όνομα δικτύου ( SSID ) σε τακτά χρονικά διαστήματα . Αυτό το χαρακτηριστικό έχει σχεδιαστεί για τις επιχειρήσεις και τα δημόσια σημεία πρόσβασης. Στο σπίτι , αυτή η δυνατότητα είναι περιττή , και αυξάνει την πιθανότητα κάποιος θα προσπαθήσει να συνδεθείτε με το σπιτικό σας δίκτυο .
6.Μη αυτόματη σύνδεση σε ανοικτά Wi- Fi δίκτυα
Η σύνδεση σε ένα ανοικτό δίκτυο Wi -Fi , όπως η δωρεάν ασύρματη σύνδεση στο δρομολογητή του γείτονά σας εκθέτει τον υπολογιστή σας σε κινδύνους ασφαλείας . Αν και συνήθως δεν είναι ενεργοποιημένη, οι περισσότεροι υπολογιστές έχουν μια ρύθμιση που επιτρέπει τη χρήση αυτών των συνδέσεων αυτόματα χωρίς ειδοποίηση .
7.Αντιστοιχίστε στατικές διευθύνσεις IP στις συσκευές σας.
Τα περισσότερα ιδιωτικά σπιτικά δίκτυα επιτρέπουν τη χρήση δυναμικών διευθύνσεων IP (DHCP) . Δυστυχώς, αυτή η ευκολία λειτουργεί και προς όφελος των επιτιθέμενων στο δίκτυο , οι οποίοι μπορούν εύκολα να αποκτούν έγκυρες διευθύνσεις IP από τον δρομολογητή σας . Απενεργοποιήστε το DHCP στο router ή access point και στη συνέχεια ρυθμίστε κάθε συνδεδεμένη συσκευή να έχει στατική διεύθυνση IP
8.Ενεργοποίηση Firewalls σε κάθε υπολογιστή και το Router
Οι sύγχρονοι δρομολογητές WiFi προσφέρουν τη δυνατότητα τείχους προστασίας - εξασφαλίστε ότι είναι ενεργοποιημένη . Για επιπλέον προστασία , ενεργοποιήστε το λογισμικό προσωπικού τείχους προστασίας σε κάθε υπολογιστή που συνδέεται στο router σας.
9.Ασφαλής θέση για το router ή access point
Η εμβέλεια ενός WiFi δικτύου περιορίζεται συνήθως εντός των ορίων του σπιτιού μας με κάποιες διαρροές προς τα έξω - ιδίως όταν μένουμε σε πολυκατοικία. Τοποθετώντας αυτές τις συσκευές σε κεντρικό σημείο του σπιτιού μας επιτυγχάνουμε αφενώς καλύτερη απόδοση μέσα στο σπίτι και αφετέρου προσφέρουμε λιγότερες ευκαιρίες σε ένα χάκερ να συνδεθεί με το δίκτυο μας..
10.Απενεργοποιήστε το WiFi δίκτυο σας όταν λείπετε για μεγάλο διάστημα
Με αυτό τον τρόπο μηδενίζετε τους κινδύνους όταν δεν υπάρχει κάποια δυνατότητα παρακολούθησης.
1.Αλλαγή κωδικών πρόσβασης διαχειριστή προεπιλογής ( και ονόματα χρηστών )
Οι δρομολογητές (routers) που χρησιμοποιούμε είναι προσβάσιμοι με μια οθόνη σύνδεσης ( username και password) , έτσι ώστε οι νόμιμοι ιδιοκτήτες να μπορούν να δούν και να αλλάξουν διάφορες παραμέτρους. Ωστόσο, για κάθε τύπο δρομολογητή , η αρχική παραμετροποίηση είναι απλή και πολύ γνωστή στους χάκερ του Διαδικτύου. Αλλάξετε τις ρυθμίσεις αυτές αμέσως.
2.Ενεργοποιήστε την κρυπτογράφηση WEP/WPA
Όλος ο εξοπλισμός Wi - Fi υποστηρίζει κάποια μορφή κρυπτογράφησης. Η τεχνολογία κρυπτογράφησης ανακατώνει τα μηνύματα που αποστέλλονται μέσω ασύρματων δικτύων έτσι ώστε να μην είναι εύκολα αναγνώσιμη από τον άνθρωπο . Διάφορες τεχνολογίες κρυπτογράφησης υπάρχουν για τα Wi - Fi σήμερα. Φυσικά θα θέλετε να παραλάβετε την ισχυρότερη μορφή κρυπτογράφησης που λειτουργεί με ασύρματο δίκτυο. Επιλέξτε τον τύπο κρυπτογράφησης που υποστηρίζεται από όλες τις ασύρματες συσκευές σας.
3.Αλλαγή του προεπιλεγμένου SSID
Σημεία πρόσβασης και δρομολογητές χρησιμοποιούν όλοι ένα όνομα δικτύου που ονομάζεται SSID. Οι κατασκευαστές δίνουν υπό κανονικές συνθήκες στα προϊόντα τους το ίδιο SSID. Για παράδειγμα , το SSID για τις Linksys συσκευές είναι κανονικά " Linksys ". Βεβαίως, γνωρίζοντας μόνο το SSID σας δεν μπορεί ο κακόβουλος γείτονές σας να εισχωρήσει στο δίκτυό σας , αλλά είναι μια αρχή. Το πιο σημαντικό είναι ότι, όταν κάποιος βρίσκει ένα προεπιλεγμένο SSID , υποθέτειι μια κακή ρύθμιση παραμέτρων του δικτύου και αυξάνονται οι πιθανότητες για επίθεση. Αλλάξετε το προεπιλεγμένο SSID αμέσως κατά τη ρύθμιση ασύρματης ασφάλειας του δικτύου σας .
4.Ενεργοποίηση MAC Address Filtering
Κάθε συσκευτή ενός Wi -Fi δικτύου διαθέτει ένα μοναδικό αναγνωριστικό που ονομάζεται φυσική διεύθυνση ή MAC διεύθυνση. Σημεία πρόσβασης και δρομολογητές ελέγχουν τις MAC διευθύνσεις όλων των συσκευών που συνδέονται σε αυτά. Πολλά από τα προϊόντα αυτά προσφέρουν τον ιδιοκτήτη μια επιλογή για να πληκτρολογήσετε τη διεύθυνση MAC του οικιακού εξοπλισμού τους , που περιορίζει το δίκτυο να επιτρέπει μόνο συνδέσεις από τις συσκευές. Είναι χρήσιμο να το κάνουμε αυτό, αλλά επίσης πρέπει ναγνωρίζουμε ότι αυτό το μέτρο δεν είναι τόσο ισχυρό όσο φαίνεται, επειδή οι χάκερ μπορούν να το ξεπεράσουν δίνοντας πλαστές διευθύνσεις.
5.Απενεργοποιήσετε SSID Broadcast
Σε ένα Wi-Fi δίκτυο , το ασύρματο σημείο πρόσβασης ή ο δρομολογητής συνήθως εκπέμπει το όνομα δικτύου ( SSID ) σε τακτά χρονικά διαστήματα . Αυτό το χαρακτηριστικό έχει σχεδιαστεί για τις επιχειρήσεις και τα δημόσια σημεία πρόσβασης. Στο σπίτι , αυτή η δυνατότητα είναι περιττή , και αυξάνει την πιθανότητα κάποιος θα προσπαθήσει να συνδεθείτε με το σπιτικό σας δίκτυο .
6.Μη αυτόματη σύνδεση σε ανοικτά Wi- Fi δίκτυα
Η σύνδεση σε ένα ανοικτό δίκτυο Wi -Fi , όπως η δωρεάν ασύρματη σύνδεση στο δρομολογητή του γείτονά σας εκθέτει τον υπολογιστή σας σε κινδύνους ασφαλείας . Αν και συνήθως δεν είναι ενεργοποιημένη, οι περισσότεροι υπολογιστές έχουν μια ρύθμιση που επιτρέπει τη χρήση αυτών των συνδέσεων αυτόματα χωρίς ειδοποίηση .
7.Αντιστοιχίστε στατικές διευθύνσεις IP στις συσκευές σας.
Τα περισσότερα ιδιωτικά σπιτικά δίκτυα επιτρέπουν τη χρήση δυναμικών διευθύνσεων IP (DHCP) . Δυστυχώς, αυτή η ευκολία λειτουργεί και προς όφελος των επιτιθέμενων στο δίκτυο , οι οποίοι μπορούν εύκολα να αποκτούν έγκυρες διευθύνσεις IP από τον δρομολογητή σας . Απενεργοποιήστε το DHCP στο router ή access point και στη συνέχεια ρυθμίστε κάθε συνδεδεμένη συσκευή να έχει στατική διεύθυνση IP
8.Ενεργοποίηση Firewalls σε κάθε υπολογιστή και το Router
Οι sύγχρονοι δρομολογητές WiFi προσφέρουν τη δυνατότητα τείχους προστασίας - εξασφαλίστε ότι είναι ενεργοποιημένη . Για επιπλέον προστασία , ενεργοποιήστε το λογισμικό προσωπικού τείχους προστασίας σε κάθε υπολογιστή που συνδέεται στο router σας.
9.Ασφαλής θέση για το router ή access point
Η εμβέλεια ενός WiFi δικτύου περιορίζεται συνήθως εντός των ορίων του σπιτιού μας με κάποιες διαρροές προς τα έξω - ιδίως όταν μένουμε σε πολυκατοικία. Τοποθετώντας αυτές τις συσκευές σε κεντρικό σημείο του σπιτιού μας επιτυγχάνουμε αφενώς καλύτερη απόδοση μέσα στο σπίτι και αφετέρου προσφέρουμε λιγότερες ευκαιρίες σε ένα χάκερ να συνδεθεί με το δίκτυο μας..
10.Απενεργοποιήστε το WiFi δίκτυο σας όταν λείπετε για μεγάλο διάστημα
Με αυτό τον τρόπο μηδενίζετε τους κινδύνους όταν δεν υπάρχει κάποια δυνατότητα παρακολούθησης.
