2024 ผู้เขียน: Malcolm Clapton | [email protected]. แก้ไขล่าสุด: 2023-12-17 04:12
เครือข่ายไร้สายและเราเตอร์ที่ไม่ปลอดภัยอาจเป็นสาเหตุของปัญหาใหญ่ได้
ฉันจะเล่าเรื่องที่ยังคงเกิดขึ้นกับผู้ให้บริการอินเทอร์เน็ตรายหนึ่งในเมืองของฉันให้คุณฟัง ครั้งหนึ่ง ฉันไปเยี่ยมเพื่อน ฉันขอเขาใช้ Wi-Fi เครือข่ายได้รับการเก็บรักษาไว้ในสมาร์ทโฟน ขณะที่อยู่ในพื้นที่อื่นของเมือง จู่ๆ ฉันก็พบว่าตัวเองกำลังเชื่อมต่อกับ Wi-Fi ของเพื่อนฉัน เป็นไปได้อย่างไร? ปรากฎว่าผู้ให้บริการอินเทอร์เน็ตตั้งชื่อเครือข่ายและรหัสผ่านเดียวกันสำหรับเราเตอร์ทั้งหมดที่ออกให้กับสมาชิกเมื่อเชื่อมต่อ ผ่านไปกว่าหนึ่งปีแล้ว และฉันยังมี Wi-Fi ฟรีในแทบทุกสนาม การเข้าสู่ระบบและรหัสผ่านสำหรับการเข้าถึงเราเตอร์ก็เหมือนกัน:)
ฉันบอกเพื่อนของฉันเกี่ยวกับการค้นพบที่ตลกขบขันและกำหนดค่าเราเตอร์ของเขาใหม่ คุณแน่ใจหรือว่าไม่ได้อยู่ในสถานการณ์ที่คล้ายคลึงกัน?
ทำไมการเข้าถึง Wi-Fi และเราเตอร์ของคุณโดยไม่ได้รับอนุญาตจึงเป็นอันตราย
ลองนึกภาพว่าผู้โจมตีเชื่อมต่อกับ Wi-Fi ของคุณ ดาวน์โหลดภาพอนาจารเด็กหลายกิกะไบต์ และโพสต์ข้อความเกี่ยวกับกลุ่มหัวรุนแรงและ "การยั่วยุ" อื่นๆ สองสามร้อยข้อความ สัญญาสำหรับการให้บริการอินเทอร์เน็ตนั้นร่างขึ้นกับคุณ และคุณจะถูกขอให้ละเมิดกฎหมายตามลำดับ
แม้ว่าบุคคลที่เชื่อมต่อไม่ได้กระทำการที่ผิดกฎหมาย เขาสามารถดาวน์โหลดและแจกจ่ายไฟล์ขนาดใหญ่เป็นเวลาหลายวัน (รวมถึงเนื้อหาที่ผิดกฎหมายจากตัวติดตาม torrent) ซึ่งจะส่งผลต่อความเร็วและความเสถียรของการเชื่อมต่ออินเทอร์เน็ตของคุณ เครือข่ายเต็มไปด้วยเรื่องราวพร้อม Wi-Fi พื้นที่ใกล้เคียงฟรี บางทีคุณอาจเป็นเพื่อนบ้านที่ใจดีด้วย?
สถานการณ์ที่บุคคลภายนอกทราบการเข้าสู่ระบบและรหัสผ่านสำหรับเราเตอร์เองนั้นมีความเสี่ยงทั้งหมดข้างต้น และยังเพิ่มความเสี่ยงใหม่ๆ อีกหลายประการ
ตัวอย่างเช่น โจ๊กเกอร์เพียงแค่เปลี่ยนรหัสผ่านสำหรับ Wi-Fi และคุณไม่สามารถเข้าถึงอินเทอร์เน็ตได้ เขาสามารถเปลี่ยนรหัสผ่านสำหรับเราเตอร์ได้ และคุณจะต้องรีเซ็ตเป็นการตั้งค่าจากโรงงานและกำหนดค่าใหม่ทั้งหมด (หรือโทรหาผู้เชี่ยวชาญหากคุณไม่มีทักษะที่เหมาะสม) เพื่อควบคุมอุปกรณ์ของคุณอีกครั้ง ตัวโจ๊กเกอร์เองก็สามารถรีเซ็ตการตั้งค่าได้
ไม่มีการป้องกันที่แน่นอน แต่คุณไม่ต้องการมัน
มีหลายวิธีในการแฮ็คเครือข่าย ความน่าจะเป็นของการแฮ็กนั้นแปรผันโดยตรงกับแรงจูงใจและความเป็นมืออาชีพของแฮ็กเกอร์ หากคุณไม่ได้สร้างศัตรูให้ตัวเองและไม่มีข้อมูลที่มีค่าใดๆ เลย คุณก็ไม่น่าจะถูกแฮ็กอย่างตั้งใจและขยันหมั่นเพียร
เพื่อไม่ให้เป็นการยั่วยุคนที่เดินผ่านไปมาและเพื่อนบ้านที่อยากได้ของฟรี การปิดช่องโหว่ด้านความปลอดภัยขั้นพื้นฐานก็เพียงพอแล้ว เมื่อต้องเผชิญกับการต่อต้านเพียงเล็กน้อยระหว่างทางไปยังเราเตอร์หรือ Wi-Fi ของคุณบุคคลดังกล่าวจะละทิ้งแผนของเขาหรือเลือกเหยื่อที่ได้รับการคุ้มครองน้อยกว่า
เราแจ้งให้คุณทราบถึงการกระทำขั้นต่ำที่เพียงพอกับเราเตอร์ Wi-Fi ซึ่งจะช่วยให้คุณไม่กลายเป็นเป้าหมายของมุขตลกที่โหดร้ายหรือจุดเชื่อมต่อฟรีของใครบางคน
1. เข้าถึงเราเตอร์ Wi-Fi ของคุณ
ขั้นตอนแรกคือการควบคุมเราเตอร์ของคุณเอง คุณต้องรู้:
- ที่อยู่ IP ของเราเตอร์
- เข้าสู่ระบบและรหัสผ่านเพื่อเข้าถึงการตั้งค่าเราเตอร์
หากต้องการค้นหาที่อยู่ IP ของเราเตอร์ ให้พลิกอุปกรณ์แล้วดูที่สติกเกอร์ด้านล่าง นอกเหนือจากข้อมูลอื่น ๆ แล้ว IP จะถูกระบุ โดยปกติแล้วจะเป็น 192.168.1.1 หรือ 192.168.0.1
นอกจากนี้ ที่อยู่ของเราเตอร์ยังระบุไว้ในคู่มือผู้ใช้ หากกล่องที่มีคำแนะนำจากเราเตอร์ไม่ได้รับการเก็บรักษาไว้ Google จะช่วยคุณค้นหาคู่มือผู้ใช้ในรูปแบบอิเล็กทรอนิกส์
คุณสามารถค้นหาที่อยู่ของเราเตอร์ได้ด้วยตนเองจากคอมพิวเตอร์ของคุณ
- ใน Windows ให้กดแป้น Windows + แป้นพิมพ์ลัด R
- ในหน้าต่างที่ปรากฏขึ้น ให้พิมพ์ cmd แล้วกด Enter
- ในหน้าต่างที่ปรากฏขึ้น ให้ป้อน ipconfig แล้วกด Enter
- ค้นหาบรรทัด "เกตเวย์เริ่มต้น" นี่คือที่อยู่ของเราเตอร์ของคุณ
ป้อนที่อยู่ IP ที่ได้รับของเราเตอร์ในเบราว์เซอร์ คุณจะเห็นหน้าสำหรับป้อนการตั้งค่าของเราเตอร์
ที่นี่คุณต้องป้อนชื่อผู้ใช้และรหัสผ่านที่คุณควรรู้ ในกรณีส่วนใหญ่ การเข้าสู่ระบบเริ่มต้นคือคำว่า admin และรหัสผ่านเป็นช่องว่างหรือผู้ดูแลระบบ (การเข้าสู่ระบบเริ่มต้นและรหัสผ่านจะแสดงที่ด้านล่างของเราเตอร์ด้วย) หากเราเตอร์มาจากผู้ให้บริการอินเทอร์เน็ตให้โทรหาเขาและค้นหา
หากไม่มีความสามารถในการเปลี่ยนการตั้งค่า คุณจะสูญเสียการควบคุมฮาร์ดแวร์ของคุณเองอย่างมีประสิทธิภาพ แม้ว่าคุณจะต้องรีเซ็ตเราเตอร์และตั้งค่าใหม่อีกครั้ง แต่ก็คุ้มค่า เพื่อหลีกเลี่ยงปัญหาในการเข้าถึงเราเตอร์ในอนาคต ให้จดชื่อผู้ใช้และรหัสผ่านของคุณ และเก็บไว้ในที่ปลอดภัยโดยไม่มีการเข้าถึงสำหรับคนแปลกหน้า
2. สร้างรหัสผ่านที่คาดเดายากเพื่อเข้าถึงเราเตอร์
หลังจากเข้าถึงเราเตอร์แล้ว ขั้นตอนแรกคือเปลี่ยนรหัสผ่าน อินเทอร์เฟซของเราเตอร์จะแตกต่างกันไปตามผู้ผลิต รุ่นเฉพาะ และเวอร์ชันของเฟิร์มแวร์ ในเรื่องนี้ เช่นเดียวกับในขั้นตอนต่อไปเพื่อปรับปรุงการป้องกัน คุณจะได้รับความช่วยเหลือจากคู่มือผู้ใช้สำหรับเราเตอร์ของคุณ
3. สร้างชื่อเฉพาะ (SSID) สำหรับเครือข่าย Wi-Fi
หากเพื่อนบ้านของคุณไม่เข้าใจเทคโนโลยีเลย ชื่อเครือข่าย เช่น fsbwifi หรือ virus.exe อาจทำให้พวกเขากลัว อันที่จริง ชื่อที่ไม่ซ้ำกันจะช่วยให้คุณนำทางไปยังจุดเชื่อมต่ออื่นๆ ได้ดีขึ้น และระบุเครือข่ายของคุณได้อย่างเฉพาะเจาะจง
4. สร้างรหัสผ่าน Wi-Fi ที่รัดกุม
การสร้างฮอตสปอตโดยไม่ต้องใช้รหัสผ่าน แสดงว่าคุณทำให้เป็นสาธารณะได้อย่างมีประสิทธิภาพ รหัสผ่านที่คาดเดายากจะป้องกันไม่ให้บุคคลที่ไม่ได้รับอนุญาตเชื่อมต่อกับเครือข่ายไร้สายของคุณ
5. ทำให้เครือข่าย Wi-Fi ของคุณล่องหน
คุณจะลดโอกาสในการโจมตีเครือข่ายของคุณหากไม่สามารถตรวจพบได้หากไม่มีซอฟต์แวร์พิเศษ การซ่อนชื่อจุดเข้าใช้งานจะเพิ่มความปลอดภัย
6. เปิดการเข้ารหัส
เราเตอร์สมัยใหม่รองรับวิธีการเข้ารหัสแบบไร้สายที่หลากหลาย รวมถึง WEP, WPA และ WPA2 WEP นั้นด้อยกว่าคนอื่นในแง่ของความน่าเชื่อถือ แต่อุปกรณ์เก่ารองรับ WPA2 เหมาะสมที่สุดในแง่ของความน่าเชื่อถือ
7. ปิดการใช้งาน WPS
WPS ถูกสร้างขึ้นเพื่อให้ง่ายต่อการสร้างเครือข่ายไร้สาย แต่ในความเป็นจริง มันกลับกลายเป็นว่าไม่สามารถแตกหักได้เลย ปิดใช้งาน WPS ในการตั้งค่าเราเตอร์
8. เปิดใช้งานการกรองตามที่อยู่ MAC
การตั้งค่าเราเตอร์ช่วยให้คุณสามารถกรองการเข้าถึงเครือข่ายด้วยตัวระบุที่ไม่ซ้ำกันซึ่งเรียกว่าที่อยู่ MAC อุปกรณ์แต่ละเครื่องที่มีการ์ดเครือข่ายหรืออินเทอร์เฟซเครือข่ายมีที่อยู่ MAC ของตัวเอง
คุณสามารถสร้างรายการที่อยู่ MAC สำหรับอุปกรณ์ที่เชื่อถือได้ หรือปฏิเสธการเชื่อมต่อกับอุปกรณ์ที่มีที่อยู่ MAC เฉพาะ
หากต้องการ ผู้โจมตีสามารถปลอมแปลงที่อยู่ MAC ของอุปกรณ์ที่เขาพยายามเชื่อมต่อกับเครือข่ายของคุณ แต่สำหรับจุดเชื่อมต่อไร้สายทั่วไปในครัวเรือน สถานการณ์ดังกล่าวไม่น่าเป็นไปได้อย่างยิ่ง
9. ลดระยะสัญญาณ Wi-Fi
เราเตอร์ช่วยให้คุณสามารถเปลี่ยนความแรงของสัญญาณ ซึ่งจะเพิ่มและลดช่วงของเครือข่ายไร้สาย เห็นได้ชัดว่าคุณใช้ Wi-Fi ในอพาร์ตเมนต์หรือที่ทำงานของคุณเท่านั้น โดยการลดกำลังส่งลงเป็นค่าที่รับสัญญาณเครือข่ายได้อย่างมั่นใจเฉพาะภายในอาคาร คุณจะทำให้เครือข่ายของคุณมองเห็นได้น้อยลงแก่ผู้อื่น และในทางกลับกัน คุณจะลดปริมาณการรบกวนสำหรับ Wi-Fi ที่อยู่ใกล้เคียง
10. อัปเดตเฟิร์มแวร์ของเราเตอร์
ไม่มีเทคโนโลยีที่สมบูรณ์แบบ ช่างฝีมือพบช่องโหว่ใหม่ ผู้ผลิตแก้ไขและปล่อยแพตช์สำหรับอุปกรณ์ที่มีอยู่ การอัปเดตเฟิร์มแวร์ของเราเตอร์เป็นระยะช่วยลดโอกาสที่ผู้โจมตีจะใช้ประโยชน์จากข้อบกพร่องในซอฟต์แวร์เวอร์ชันเก่าเพื่อหลีกเลี่ยงการป้องกันและเข้าถึงเราเตอร์และเครือข่ายของคุณ
11. บล็อกการเข้าถึงเราเตอร์จากระยะไกล
แม้ว่าคุณจะปกป้องเครือข่ายไร้สายของคุณและป้อนการตั้งค่าเราเตอร์ด้วยรหัสผ่าน ผู้โจมตียังคงสามารถเข้าถึงเราเตอร์ผ่านทางอินเทอร์เน็ตได้เพื่อป้องกันอุปกรณ์จากการรบกวนจากภายนอก ให้ค้นหาฟังก์ชันการเข้าถึงระยะไกลในการตั้งค่าและปิดใช้งาน
12. ไฟร์วอลล์
เราเตอร์บางตัวมีไฟร์วอลล์ในตัวเพื่อป้องกันการโจมตีเครือข่ายต่างๆ ดูในการตั้งค่าความปลอดภัยของเราเตอร์ของคุณสำหรับฟังก์ชันที่มีชื่อ เช่น Firewall, "Firewall" หรือ "Firewall" และเปิดใช้งานหากมี หากคุณเห็นพารามิเตอร์ไฟร์วอลล์เพิ่มเติม โปรดอ่านคำแนะนำอย่างเป็นทางการเกี่ยวกับวิธีกำหนดค่าเหล่านี้
13. VPN
บริการ VPN สร้างอุโมงค์ที่เข้ารหัสชนิดหนึ่งสำหรับการถ่ายโอนข้อมูลอย่างปลอดภัยระหว่างอุปกรณ์และเซิร์ฟเวอร์ เทคโนโลยีนี้ช่วยลดโอกาสในการขโมยข้อมูลประจำตัวและทำให้ยากต่อการค้นหาตำแหน่งของผู้ใช้
ในการใช้ VPN คุณต้องติดตั้งโปรแกรมไคลเอ็นต์พิเศษบนอุปกรณ์ ซอฟต์แวร์ดังกล่าวมีอยู่สำหรับอุปกรณ์พกพาและคอมพิวเตอร์ อย่างไรก็ตาม เราเตอร์บางตัวสามารถเชื่อมต่อกับบริการ VPN ได้ ฟังก์ชันนี้ช่วยให้คุณปกป้องอุปกรณ์ทั้งหมดในเครือข่าย Wi-Fi ในพื้นที่ได้ทันที แม้ว่าจะไม่มีโปรแกรมพิเศษก็ตาม
คุณสามารถตรวจสอบว่าเราเตอร์ของคุณรองรับ VPN หรือไม่ในคำแนะนำหรือบนเว็บไซต์ของผู้ผลิต เช่นเดียวกับการตั้งค่าที่จำเป็น