Säkerhetsinställningar för wifi-nätverk för att kontrollera routern

För bättre säkerhet för Wifi-nätverket, låt oss se vilka routerinställningar som kan konfigureras

Att ha ett öppet trådlöst nätverk kan vara en säkerhetsrisk eftersom det gör att alla i närheten (till exempel en granne) kan komma åt nätverket och eventuellt till och med spionera på vår anslutning.

Av denna anledning måste vi alltid kontrollera om modemet eller routern som används verkligen är säker, för att undvika det någon kan ansluta till våra enheterskruva upp internetanslutningen och även kontrollera vad vi gör på internet.

Nedan kommer vi att visa dig hur du kontrollerar om Wi-Fi-nätverket du använder hemma verkligen är säkert och korrekt konfigurerat, kontrollera de viktiga inställningarna för bättre Wi-Fi-säkerhet, aktivera de rekommenderade objekten eller ändra de dåligt konfigurerade.

LÄS ÄVEN: Huvudalternativ på Wifi-routern: åtkomst och konfiguration via webben

Först och främst har varje routermodell sin egen uppsättning alternativ och en konfigurationspanel som kan vara olika beroende på tillverkarens eller leverantörens märke.
I vissa fall, när routern levereras av internetleverantören (till exempel av Vodafone) kan det också vara så att inställningarna inte är tillgängliga. När det är möjligt bör därför routerinställningar för att förbättra wifi-nätverkets säkerhetför att få ett ännu starkare nätverksskydd.

Om vi ​​aldrig har gjort det förut hänvisar jag dig till en annan artikel för att hitta instruktionerna som leder oss dit ange routerinställningarna.

1) Kontrollera ditt Wi-Fi-lösenord

Att kontrollera lösenordet som används för nätverket är mycket viktigt, förutom att kontrollera om detta lösenord är konfigurerat med ett säkert protokoll.

För närvarande är de säkraste Wi-Fi-protokollen WPA3 och WPA2-AES. Vi har redan förklarat i detalj vad detta betyder säkra din wifi-anslutning i hemmet och skydda dig från nätverksintrångmöjligen undvika både WPA och den gamla WEP.

Leta sedan efter alternativet för ändra ditt Wi-Fi-lösenord i ditt hemnätverk eller WLAN-inställningar och ställ in det med siffror och bokstäver för att göra det svårt att hitta (använd inte för- och efternamn eller födelsedatum).
För ytterligare information kan vi läsa skillnader mellan WPA, WPA2 och WPA3 i Wi-Fi-säkerhet.

2) Kontrollera lösenordet för modemet/routerns åtkomst

Genom att gå in i konfigurationspanelen för operatörens modem och personliga router kommer vi säkert att ha utfört logga in med standardanvändarnamn och lösenord.

Om dessa åtkomstparametrar aldrig har ändrats och har förblivit standardparametrarna från tillverkaren (ofta med användarnamn Administration eller Administratör), är det bättre att ändra dem personligen för att förhindra att någon bråkar med dem.

3) Kontrollera anonymt nätverksnamn

Dölj ditt Wi-Fi-nätverk genom att inaktivera SSID det är ett knep som låter dig få wifi-nätverket att försvinna från listan över de som finns på en PC eller smartphone och se till att ingen kan upptäcka det.

Denna inställning är verkligen mycket säkermen också obekvämt att använda om du använder många nätverksanslutna mobila enheter som mobiltelefoner, TV-apparater eller Smart Plugs.

4) Kontrollera firmwareuppdateringar

Routerns firmware är något som många glömmer att ta hand om. De flesta söker inte efter firmwareuppdateringar eller gör det bara vid första uppstart.

De flesta tillverkare släpper firmware-uppgraderingar som fixar buggar och framför allt täcker säkerhetsbrister som har dykt upp med tiden. Sök efter uppdateringar bör göras varje månad, genom att besöka tillverkarens webbplats (Linksys, Asus, Belkin, Netgear, TP-Link, D-Link eller andra) och ladda ner filen som sedan måste laddas från konfigurationspanelen, under rubriken "Firmware-uppdatering".

5) Kontrollera öppna dörrar och inkommande trafik

De port forwarding låter dig använda vissa datorprogram på distans och auktorisera P2P-trafik. Om det används är det bäst att använda en icke-standardport för tjänsten du konfigurerar och filtrera internettrafik för att förhindra anonyma anslutningar (om möjligt). Dessutom skulle det vara bättre att inte använda funktioner som UPNP och DMZ, som ofta är offer för riktade cyberattacker.

6) Kontrollera att WPS är avaktiverat

Wi-Fi Protected Setup kan vara bekvämt för dem som vill ha det snabbt ansluta en ny enhet men som representerar den största sårbarheten för varje router eller modernt modem, med tanke på att förenklad åtkomst också gör det enkelt att fånga lösenordet och återställa det med avancerade hackerverktyg, speciellt på modem eller routrar som inte är uppdaterade på firmwaresidan.

I en annan artikel såg vi hur använd WPS-knappen på Wifi-enheter säkert.

7) Kontrollera händelseloggen eller loggen

Ha loggen aktiv e Logga sedan all router- eller modemaktivitet Det kan vara användbart för att analysera eventuella anslutningsproblem eller misstänkt aktivitet.

Se också till att klockan och tidszonen är korrekt inställda för att ha en händelselogg uppdaterad till dagens datum och tid, med hjälp av Online tidssynkronisering.

8) Kontrollera Gästnätverk

Om ditt modem eller router tillhandahåller det kan du aktivera en gästnätverk till vem koppla ihop vänner som kommer för att besöka oss och behöver navigera.

Detta nätverk måste alltid skyddas med en säker Wi-Fi-nyckel (WPA3 eller WPA2-AES) men genom att välja ett helt annat lösenord än huvudnätverkets lösenord. Gästnätverket erbjuder olika extra säkerhetsfunktioner: det kan begränsas i trafik, dedikerat till att låta de som kommer för att besöka oss hemma få tillgång till internet och, valfritt, kan det också uteslutas från LAN-nätverket (därför ser det inte datorerna som är anslutna till huvudnätverket).

9) Kontrollera DNS som används

Alltid från modemet eller routerinställningarna vi använder i Google DNS-serverdetta beror på att nätverksleverantörens DNS-servrar kanske inte bara är långsammare utan också mer sårbara för externa attacker.

I en annan artikel såg vi vad vi kan göra för ändra DNS i routern.

Om vi ​​vill höja säkerheten ytterligare stödjer många modem och routrar även i Säker DNS (även kallad DNS-över-TLS).

10) Kontrollera IP-adressintervallet

Eftersom varje router eller modem som standard använder ett intervall av IP-adresser som 192.168.1.x eller 192.168.0.x, för att undvika automatiska attacker utifrån kan du använda ett annat intervall som till exempel: 10.xxx , 192.168.xxfrån 172.16.xx till 172.31.xx.

Denna modifiering är dock mycket avancerad och bör endast göras om vi verkligen vet vad vi gör; ifall vi kan läsa guiden ovan hur man tilldelar IP manuellt och inaktiverar DHCP.

11) Kontrollera Mac-filtret

Ett Mac-adressfilter kan vara obekvämt, men låter dig tala om för routern att endast specifika datorer eller enheter kan anslutamedan de andra måste auktoriseras och läggas till från administrationspanelen.

Mac-adressfiltret låter dig därför tillåta åtkomst till nätverket endast för identifierade datorer eller smartphones, vilket förhindrar det för alla andra.

För ytterligare information kan vi läsa guiden ovan vad är MAC-adress och hur används den i ett nätverk.

Slutsatser

Vi påminner dig om att varje modem eller routermodell har sin egen uppsättning alternativ och en annan konfigurationspanel det förändras kraftigt beroende på tillverkarens eller leverantörens märke. I vissa fall, när routern levereras av internetleverantören (till exempel av Vodafone) kan det också vara så att inställningarna inte är tillgängliga.

När det är möjligt ändrar vi alltid Förbättra säkerheten för Wi-Fi-nätverkför att få ett ännu starkare nätverksskydd.

För att lära oss mer kan vi läsa guiden om hur Kontrollera om någon stjäl din wifi-internetanslutning och hur du skyddar ditt trådlösa nätverk och hur Skydda ditt trådlösa nätverk från intrång, avlyssning och spionage.

Nu när du har läst klart Säkerhetsinställningar för wifi-nätverk för att kontrollera routern, inbjuder vi dig att utforska kategorin Android ytterligare. Där hittar du fler intressanta artiklar som kommer att utöka dina kunskaper och hålla dig informerad. Sluta inte läsa och upptäcka mer!