23.01.2017

Dziesięć kroków do bezpiecznego Wi-Fi. Strzeż sieć przed intruzami

Niezabezpieczona sieć Wi-Fi naraża nas na wiele zagrożeń. Warto zadbać o to, by do naszej sieci nie mogły podłączyć się nieznane nam osoby.

ODO 24 – firma specjalizujÄ…ca siÄ™ w bezpieczeÅ„stwie informacji i ochronie danych osobowych – prezentuje kilka prostych wskazówek, w jaki sposób można poprawić bezpieczeÅ„stwo swojej sieci bezprzewodowej i zabezpieczyć jÄ… przed intruzami.

DostÄ™p osób postronnych do naszej sieci wiąże siÄ™ nie tylko ze spowolnieniem Å‚Ä…cza, ale także może rodzić wiele niebezpieczeÅ„stw. Poprzez niezabezpieczone Wi-Fi można uzyskać dostÄ™p do zawartoÅ›ci sprzÄ™tu komputerowego, zasobów dyskowych i haseÅ‚. Osoby, które je przejmÄ… mogÄ… np. wÅ‚amać siÄ™ na nasze konto bankowe i ukraść zgromadzone na nim Å›rodki – mówi Damian GÄ…ska, specjalista ds. bezpieczeÅ„stwa informacji, ODO 24.

W jaki sposób możesz ograniczyć ryzyko wykorzystania twojej sieci?

1. Zmień hasło administracyjne

Warto to zrobić już na poczÄ…tku – kiedy pierwszy raz uruchamiasz router. JeÅ›li ktoÅ› bÄ™dzie chciaÅ‚ wÅ‚amać siÄ™ do twojej sieci zapewne spróbuje najpierw wykorzystać domyÅ›lne dane twojego urzÄ…dzenia sieciowego, które znajdujÄ… siÄ™ w ogólnodostÄ™pnym wykazie w internecie.

2. Zdefiniuj adres, z którego uzyskasz dostÄ™p do konfiguracji urzÄ…dzenia

Przy pomocy opcji ACL (Access Control List) sprawdź z jakiego adresu IP można uzyskać dostęp do konfiguracji routera, a także czy może być on ustawiony tylko z sieci lokalnej (LAN), czy z każdego miejsca na świecie (WAN). Dla większego bezpieczeństwa wybierz pozycję LAN.

3. Zaszyfruj transmisjÄ™

Wykorzystaj dostÄ™pne rozwiÄ…zania, które wymuszajÄ… podanie hasÅ‚a, gdy chcemy podÅ‚Ä…czyć siÄ™ do sieci oraz kodujÄ… przesyÅ‚ane przez nas dane. Zadbaj o to by hasÅ‚o byÅ‚o unikalne i zÅ‚ożone.

4. Zablokuj rozgłaszanie sieci

Wystarczy, że zmienisz domyÅ›lÄ… nazwÄ™ sieci Wi-Fi ustawionÄ… przez producenta na wÅ‚asnÄ… i jÄ… ukryjesz. Do wyÅ‚Ä…czenia rozgÅ‚aszania nazwy sieci bezprzewodowej wykorzystaj opcjÄ™ „Broadcast SSID” i ustaw sÄ… na „DISABLED”. DziÄ™ki temu osoby wyszukujÄ…ce dostÄ™pne sieci nie zobaczÄ… twojej.

5. Sprawdzaj, kto jest połączony do sieci

Możesz to zrobić w panelu administracyjnym swojego routera. Pozwoli Ci to na kontrolowanie, czy do twojej sieci nie są podpięte nieznane ci urządzenia.

6. Kontrola dostępu na podstawie adresu MAC

Aby uniemożliwić podÅ‚Ä…czanie nieznanych ci urzÄ…dzeÅ„ do twojej sieci Wi-Fi zastosuj filtracjÄ™ adresów MAC (Mac Address Filtering). Co prawda wymaga to poznania i wpisania adresów sprzÄ™towych urzÄ…dzeÅ„ (MAC Address) do panelu administracyjnego routera i może być uciążliwe, ale uchroni ciÄ™ to przed podpiÄ™ciem siÄ™ do twojej sieci osób postronnych.

7. Skonfiguruj dostęp dla dzieci

Wykorzystaj do tego opcjÄ™ zarzÄ…dzania dostÄ™pem, a w niej kontrolÄ™ rodzicielskÄ…. Pozwala ona na ograniczenie dostÄ™pu poszczególnych urzÄ…dzeÅ„ do wskazanych domen czy sÅ‚ów kluczowych, a także okreÅ›lenie w jakich godzinach dostÄ™p do sieci jest aktywny.

8. Aktualizuj oprogramowanie routera

Najlepiej jak zrobisz to zaraz po uruchomieniu routera. Możesz skorzystać z kreatora znajdujÄ…cego siÄ™ w jego interfejsie lub pobrać ze strony producenta wÅ‚aÅ›ciwe oprogramowanie. Jest to najprostszy sposób na wykrycie bÅ‚Ä™dów, braków funkcjonalnoÅ›ci i luk bezpieczeÅ„stwa.

9. WÅ‚Ä…cz zaporÄ™ sieciowÄ…

Nowoczesne routery posiadajÄ… wbudowany mechanizm filtrowania ruchu sieciowego - tzw. zaporÄ™ Stateful Packet Inspection. Sprawdza ona przechodzÄ…ce przez router pakiety i blokuje te, które nie speÅ‚niajÄ… okreÅ›lonych parametrów, dlatego warto mieć jÄ… aktywnÄ….

10. UksztaÅ‚tuj swój sygnaÅ‚ radiowy

DziÄ™ki temu wzmocnisz bezpieczeÅ„stwo sieci Wi-Fi. Umieść router w centralnym miejscu lokalizacji, na obszarze której ma być dostÄ™pny sygnaÅ‚. 

udostępnij na fabebook
24.01.2017, 12:54:18

zuonk

Najprościej to zmniejszyć siłę sygnału tak by był odbierany tylko w chałupie( a najlepiej tylko pokój i kibel). A nie, że w mieszkaniu wykrywam 20 sieci w tym sąsiada z 4 piętra i kilku z klatki obok. po kiego im takie anteny .UE nałożyła odgórnie limit mocy takiego routerka. No ale zawsze można kupić sprzęt np. ze stanów dowalić antenę z większym zyskiem i zamiast domowej sieci mamy niemalże blokowy hotspot. To już jest spam. pomijam juz nawet takie aspekty że zaśmiecając eter pogarszamy jakość sieci innym. Dodam,że wymienione w artykule porady dotyczą routerów, do których mamy dostęp z poziomu admina. W takie np. vectrze to co najwyżej mogę zmienić hasło i nazwę SSID

Skomentuj:
nick*
komentarz*
 
 
Zapraszamy na relację na żywo


Grupa Azoty ZAKSA Kędzierzyn-Koźle


Ślepsk Malow Suwałki

29.03.2024
20:30

Sponsor pogody
Pogoda
Newsletter

Jeżeli chcesz otrzymywać od nas informacje o nowych wiadomościach w serwisie podaj nam swój e-mail.

Kursy walut
03.29.2024 Kupno Sprzedaż
EUR 0.00% 4.4889 4.5795
USD 0.00% 4.1175 4.2007
GBP 0.00% 5.1508 5.2548
CHF 0.00% 4.5999 4.6929
28.03.2024

mieszkanie

28.03.2024

elewacje

Dodaj nowe og³oszenie