مدخلكيف تحمي شبكة Wi-Fi الخاصة بك. ابتكر كلمة مرور قوية للوصول إلى جهاز التوجيه الخاص بك
يستخدم معظمنا جهاز توجيه Wi-Fi لفترة طويلة للوصول إلى الإنترنت لاسلكيًا. لكن يجب حماية مثل هذا الاتصال ، وإلا يمكن للأجانب استخدامه ، مما سيؤدي إلى تدهور الإشارة ، وفي أسوأ الأحوال ، إلى فقدانها.
نعلم جميعًا تقريبًا أنه من الضروري تعيين كلمة مرور على شبكة Wi-Fi ، ولكن هناك عدة طرق أخرى لتأمين شبكتك. سننظر في كيفية تثبيت مفتاح جيد لحماية الشبكة واستخدام جميع تدابير الأمان المتاحة لجهاز التوجيه في المجمع.
نظرًا لأن معظم أجهزة التوجيه لها عنوان IP قياسي ، يمكن لأي شخص إدخاله على أجهزته والوصول إلى الإعدادات. لذلك ، قبل تغييرها ، تحتاج إلى إغلاق مدخل معلمات جهاز التوجيه عن طريق تغيير اسم المستخدم وكلمة المرور.
في كثير من الأحيان ، تستخدم جميع الطرز ، بغض النظر عن الشركة المصنعة ، كلمة Admin لملء كلا هذين السطرين. نحتاج إلى تعيين اسم ومفتاح جديدين لمنع الأشخاص الآخرين من تغيير تكوين الأجهزة.
للقيام بذلك ، قم بما يلي:
- انتقل إلى قسم أدوات النظام.
- حدد علامة التبويب كلمة المرور ، وأدخل البيانات القياسية والجديدة لإدخال الإعدادات - ابتكر اسم مستخدم وكلمة مرور أصليين سيكون من المستحيل على الغرباء تخمينها ، ولكن يسهل عليك تذكرها.
تعيين كلمة مرور لشبكة Wi-Fi
كلمة المرور هي مقياس الأمان الأساسي لشبكة لاسلكية. لحمايته بمجموعة جيدة ومعقدة كمفتاح ، تحتاج إلى الانتقال إلى إعدادات جهاز التوجيه. سننظر في كيفية حدوث ذلك على طرازات العلامة التجارية TP-Link. لذا ، أدخل عنوان IP الخاص بك في المتصفح ، وحدد قسم اللاسلكي. هنا نختار عنصر الإعدادات اللاسلكية ، حيث ستظهر قائمة كلمة المرور.
أدخل الرمز القديم وتفاصيل تسجيل الدخول الجديدة وكررها في المحصلة النهائية. لا تنس حفظ تغييراتك!
كيف تنشئ مفتاحًا جيدًا؟
- استخدم الأرقام والحروف ، واخلط الأحرف الكبيرة والصغيرة.
- اجعل الرمز طويلًا ، من ثمانية إلى اثني عشر حرفًا.
- أكثر أنواع التشفير أمانًا هو WPA-PSK.
تغيير اسم جهاز التوجيه
يشير SSID إلى اسم نقطة Wi-Fi ، ويقرعها إلينا في قائمة الشبكات الممكّنة. بفضل الاسم ، نعرف أي نقطة وصول نتصل بها ، ونختارها من القائمة من بين باقي المعدات.
لكن اسم الاتصال متاح ليس فقط لنا ، ولكن أيضًا لكل من هو في منطقة تغطية جهاز التوجيه. لذلك ، بالإضافة إلى خلق مفتاح جيد، يجدر إخفاء SSID بحيث يكون غير مرئي في قائمة الاتصالات عند البحث عن شبكة عبر Wi-Fi.
لإخفاء اسم جهاز التوجيه ، قم بما يلي:
- انتقل إلى إعداداته عبر شريط العنوانالمتصفح.
- انتقل إلى قسم اللاسلكي وألغ تحديد المربع بجوار تمكين بث SSID.
يبقى سؤال واحد: كيف تتصل بالشبكة إذا لم تكن معروضة في القائمة؟ للقيام بذلك ، حدد العنصر أدناه لإنشاء اتصال جديد في قائمة البحث الشبكات المتاحة، أدخل اسم المستخدم وكلمة المرور يدويًا. إذا تم إدخال جميع البيانات بشكل صحيح ، فستكون متصلاً بالإنترنت.
تصفية عنوان MAC
يمكن جعل نقطة اتصال Wi-Fi مرئية لصف منفصل من الأجهزة عن طريق إضافتها إلى القائمة في إعدادات جهاز التوجيه. يتم ذلك باستخدام عنوان MAC - كل كمبيوتر أو كمبيوتر محمول ، هاتف ذكي به واحد.
لمعرفة إحداثياته على جهاز كمبيوتر ، انتقل إلى Network Sharing Center من خلال لوحة التحكم ، وحدد اتصالك بالإنترنت واعرض الخصائص. بعد النقر فوق "التفاصيل" ، سترى العنوان الفعلي - هذا هو معرف MAC.
بالنسبة للمعدات الأخرى ، سوف تجد المعلومات المقابلة في قسم "حول الجهاز".
لتقييد الوصول عن طريق عنوان MAC ، اتبع الخطوات التالية:
- انتقل إلى إعدادات جهاز التوجيه وحدد القسم اللاسلكي ، ثم توقف عند قائمة Wireless MAC Filtering.
- هنا حدد السطر السماح للمحطات المحددة من قبل أي مدخلات ممكّنة في القائمة بالوصول. بعد حفظ المعلمات واي فاي هوت سبوتسيتم فتحه فقط لتلك الأجهزة الموجودة بالقائمة.
كيف أضيف عنواني إلى الإعدادات؟ في نفس القائمة ، يوجد الزر Add new ... ، بمساعدته على إدخال جميع عناوين MAC التي تسمح لها بالوصول إلى الإنترنت.
خيار الحماية هذا له عيب واحد فقط: إذا كانت الأجهزة الجديدة غالبًا ما تكون متصلة بشبكة Wi-Fi ، فسيكون من غير المناسب إضافتها إلى القائمة في كل مرة. التصفية حسب عنوان MAC ليست موثوقة تمامًا ، ولكن يجب استخدامها جنبًا إلى جنب مع تدابير أخرى لحماية شبكتك من معدات الأشخاص الآخرين.
تعيين عناوين IP الفردية
طريقة الحماية هذه أكثر مثالية من الطريقة السابقة. تقوم بإنشاء IP منفصل باستخدام معرف MAC لكل مستخدم فردي ، ولن يتمكن أي شخص آخر من استخدام Wi-Fi.
لتعيين العنوان ، أولاً وقبل كل شيء ، انتقل إلى قسم DHCP في إعدادات جهاز التوجيه وقم بتعطيل الخادم الذي يحمل نفس الاسم حتى لا يتم تحديد إحداثيات الاتصال تلقائيًا.
أسفل الصفحة سترى قائمة بإدخال المعدات التي تسمح بالاتصال بها. بادئ ذي بدء ، أضف جهاز الكمبيوتر الخاص بك إليه. للقيام بذلك ، تحتاج إلى عنوان MAC الخاص به ، وبعد ذلك ، وفقًا لتقديرك ، قم بإعداد رمز IP منفصل له. وهكذا مع كل جهاز تالٍ. لا تنس تغيير عنوان IP في إعدادات الكمبيوتر إلى العنوان الذي قمت بتعيينه له في هذه القائمة.
كيف أتحقق من من يستخدم شبكة Wi-Fi الخاصة بي؟
تحقق من من يستخدم شبكة Wi-Fi الخاصة بك من وقت لآخر للتأكد من أن دفاعات جهاز التوجيه تعمل.
استخدم الإعدادات ، حدد قسم الإحصائيات. هنا سترى عناوين MAC لجميع المعدات التي تستخدم اتصال الإنترنت الخاص بك. بمعرفة عنوان MAC الخاص بجهاز الكمبيوتر الخاص بك والأجهزة الأخرى التي سمحت بالوصول إليها ، يمكنك تصفيتها ومعرفة ما إذا كان هناك أي مستخدمين آخرين في قائمة العناوين الخارجية.
اليوم سيكون هناك منشور طويل إلى حد ما حول كيفية إنشاء شبكة آمنة. واي فاي في المنزل، حماية من اختراق أجهزة الكمبيوتر المنزلية المتصلة بهذه الشبكة والهواتف الذكية والأجهزة اللوحية باستخدام مثال RT-N12VP.
لذا ، دعنا نفهم أولاً أن أمان شبكتك اللاسلكية يتم تحديده من خلال أضعف رابط لها. ننتقل اليوم إلى الإعدادات الأساسيةالذي يجب أن يكون لديك.
لنفترض أن لديك 2 في المنزل أجهزة كمبيوتر ثابتة، وجهازي كمبيوتر محمول ، و 3 أجهزة لوحية ، و 4 هواتف ذكية. أنا لا أتحدث عن أشياء أخرى ، مثل أجهزة فك التشفير التلفزيونية ، والطابعات متعددة الوظائف لشبكات wi-fi وخوادم مراكز الوسائط على Android.
تحقق من تثبيت برنامج مكافحة فيروسات على جميع الأجهزة.
انه مهم. في حالة إصابة أحد الأجهزة ، فإن إصابة البقية ستكون مسألة مستقبلية. لذلك ، يمكن للهواتف الذكية على Android نشر فيروسات البرامج الإعلانية شبكه محليهبنجاح كبير.
إبطال البحث التلقائيعلى الشبكات أجهزة محمولة... الحقيقة هي أنه يمكنك أن تصبح ضحية للمحتالين الذين ينشئون عمدًا نقاط وصول مفتوحة لسرقة البيانات.
امسح قائمة الشبكات التي تتذكرها أجهزتك. اترك المعارف فقط شبكات آمنة: واجب، فرض.
لمنع سرقة الأموال ، "تحويل" حسابات البريد ، الشبكات الاجتماعيةوالمواقع الأخرى ، استخدم المصادقة ذات العاملين حيثما أمكن ذلك.
حسنًا ، لقد قمت بحماية الأجهزة ، ولم تقع في غرام المحتالين باستخدام خدمة wi-fi "المجانية". ماذا بعد؟ إعداد شبكة Wi-Fi آمنة.
مركز عالم wi-fi الخاص بك في شقتك هو نقطة الوصول (جهاز التوجيه). في الغالبية العظمى من الحالات ، تكون محمية بكلمة مرور وتسجيل دخول فقط. دعنا نحاول أن نجعل منزلك شبكة wifiأكثر أمنا.
تثبيت - طريقة المصادقة(مستوى الأمان) - WPA2- شخصي
مفتاح WPA-PSK(كلمة مرور الشبكة) - مثل هذا FD5 # 2dsa / dSx8z0 * 65FdqZzb38... نعم ، يصعب تذكر كلمة المرور هذه ، ولكن يصعب أيضًا تخمينها. الحقيقة هي أن هناك برامج اختيار كلمات مرور wifiعن طريق البحث الشامل. في هذه الحالة ، يعد تخمين كلمة المرور مسألة وقت. يمكنك حتى تنزيل برنامج مشابه لهاتفك الذكي ، على سبيل المثال ، وتجربة المدة التي ستستغرقها قبل التقاط كلمة المرور لشبكتك.
اذهب للاعدادات شبكة لاسلكية — مرشح MAC اللاسلكي
يسمح لك عامل تصفية MAC اللاسلكي بالتحكم في الحزم من الأجهزة التي لها عنوان MAC محدد على شبكة LAN لاسلكية.
ببساطة ، لن تتمكن من الاتصال سوى تلك الأجهزة التي يُسمح لعناوين MAC الخاصة بها بالاتصال بنقطة الوصول الخاصة بك. كيف أجد هذه العناوين؟ يمكنك إلقاء نظرة على إعدادات الجهاز وإدخالها في إعدادات جهاز التوجيه. يمكنك تشغيل wi-fi واحدًا تلو الآخر على كل واحد ، والتحقق من البيانات مع البيانات المعروضة في خريطة شبكة جهاز التوجيه وإدخال هذه العناوين في مرشح MAC للشبكة اللاسلكية.
على هاتف ذكي Android MACالعنوان هو إعدادات -> حول الهاتف -> معلومات عامة ->عنوان MAC لشبكة Wi-Fi.
إذا كنت تعيش بمفردك ، أو على الأقل هناك فترة زمنية لا تستخدم فيها الشبكة اللاسلكية ، فيمكنك إيقاف تشغيلها. توجد هذه الإعدادات في القسم شبكة لاسلكية — مهنيا
أيضا في القسم الادارة —نظامتعطيل الوصول من خلال Telnetو الوصول إلى الويب من WAN... وبالتالي ، سيكون من الصعب الاتصال بجهاز التوجيه عن بُعد. إذا كان هناك جدار حماية في الإعدادات ، فقم بتشغيله.
يتبع.
فكر إذا كانت شبكة WiFi في منزلك محمية بكلمة مرور قوية ، فسيوفر لك ذلك من "المستغلين المستقلين". اسرع في خيبة املك. هذا ليس صحيحا تماما بغض النظر عن مدى روعة كلمة مرورك ، فإن خطر الاتصال بأطراف ثالثة مرتفع للغاية.
كيف يحبون الهدايا المجانية في روسيا ، لست بحاجة إلى أن أشرح لك). هي التي تلد الكثير من الأفكار الرائعة. إذا كانت هذه الفكرة جيدة بالنسبة للبعض ، فقد تصبح بالنسبة للآخرين صداعًا حقيقيًا.
ماذا يمكن أن يكون نتيجة عدم حماية الاتصال اللاسلكي؟
كل هذا يتوقف على خيال "المستغل". في إحدى الحالات ، يعد هذا استخدامًا غير ضار لحركة المرور ، وفي الحالة الأخرى ، الوصول إلى بياناتك ، سواء من الكمبيوتر نفسه أو موارد الإنترنت (البريد ، والشبكات الاجتماعية ، وما إلى ذلك)
كيف تؤمن شبكة WiFi المنزلية الخاصة بك من اتصالات الطرف الثالث؟
في الواقع ، يمكنك اختراق أي شيء ، لكن الامتثال لمعايير الأمان الأولية يمكن أن يثبط مثل هذه الرغبة لفترة طويلة جدًا وبالتأكيد لن يصبح ضحية لهواة. النظر في اثنين طرق سهلة... الأول والأكثر وضوحًا الذي أوصي به بشدة هو الإعداد الصحيحجهاز التوجيه ، والثاني هو استخدام برامج خاصة.
تكوين جهاز التوجيه
نقطة الضعف الرئيسية لشبكة wifi هي البروتوكول wps... إذا لم يكن متورطًا ، فلا داعي للقلق عمليًا. من ناحية أخرى ، إذا كان لا يمكن إيقاف تشغيله ، فكل شيء آخر هو أنصاف إجراءات للرضا عن النفس.
أ) استخدم WPA2 للتشفير... بالطبع يمكن اختراقه و wpa2، لكن الموارد والوقت المستغرق في ذلك لا يتناسبان مع الهدف. لذلك ، إذا لم تكن وكيلًا للخدمات الخاصة ، فمن يحتاج إليها. إذا كان جهازك لا يدعم هذه التكنولوجياثم فكر مرتين ، فإن أمان شبكتك المنزلية في خطر.
ب) يستخدم كلمة سر قوية ... لقد كتبت كتابًا كاملاً عن أهمية كلمة مرور قوية ، والتي يمكنك التقاطها ، بالإضافة إلى ذلك ، أوصي بقراءة المقال. كقاعدة عامة ، يمكن الوصول إلى إعدادات جهاز التوجيه عن طريق إدخال شريط عنوان المتصفح 192.168.1.1 حيث اسم المستخدم / كلمة المرور -> المسؤول و 1234 على التوالي. يتم اختراق كلمات المرور هذه في غضون ثوانٍ. استخدم مجموعة مكونة من 8 أحرف على الأقل (أرقام وحروف وعلامات).
ج) إخفاء اسم الشبكة(إخفاء SSID). هذا العنصر اختياري ، لأنه يعتبر غير فعال ، لكنه لن يكون غير ضروري. حدد "إخفاء SSID" في إعدادات جهاز التوجيه. هذا هو "اسم" شبكتك ، والذي نراه عندما نفحص المساحة بحثًا عن شبكات WiFi. معرفة الاسم ، يمكنك الاتصال واحد أو آخر شبكات WiFi... في خصائص الشبكة اللاسلكية (علامة التبويب "اتصال") حدد الإعدادات التالية.
حسنًا ، وأخيرًا - بالنسبة لعشاق بجنون العظمة من الأمان الكامل: يمكنك تكوين الشبكة بحيث لا تتمكن سوى أجهزة معينة من الوصول ، والباقي ، حتى تلك التي تجاوزت المستويين السابقين ، لا يزال غير مسموح بها في الشبكة. لهذا ، هناك عوامل تصفية حسب عناوين MAC للأجهزة.
تختلف أسماء الأقسام والخيارات لأجهزة التوجيه ونقاط الوصول المختلفة ، لكن المعنى يظل كما هو.
الطريقة الثانية → هي استخدام برامج خاصة ، كمثال. تم إنشاء البرنامج لمساعدة أصحاب نقاط اتصال WiFi المنزلية الذين يرغبون في التحكم في الاتصال أجهزة الطرف الثالث... يعمل البرنامج تحت أنظمة Windows و Mac OS X و Linux.
يعرض البرنامج قائمة بالأجهزة المعنية. الأخضر → المسموح به / الأجهزة المألوفة ، الأحمر → غير مألوف.
توصيات عامة... حاول ألا تستخدم " الوصول العام»إلى المجلدات والملفات والطابعات ، وإذا قمت بفتحها ، أغلقها بمجرد عدم الحاجة إليها. بالمناسبة ، يمكنك التحقق من ذلك على النحو التالي: لوحة التحكم → مركز الشبكة والمشاركة.
19.10.16 63 380 0
لماذا خط العرض يمكن أن يكلفك المال
لم يحدد يوجين كلمة مرور للواي فاي في شقته. لماذا تهتم؟ يمكنك أن تنسى كلمة المرور الخاصة بك. وحقيقة أن الجيران يمكنهم استخدام هذا ليس مؤسفًا ، مع ذلك ، فإن الإنترنت غير محدود. يوجين يعتقد ذلك ، وهو مخطئ بشكل فادح.
نيكولاي كروغليكوف
القرصان الشاب
دعنا نتعرف على سبب كون الإنترنت المفتوح في المنزل فكرة سيئة وكيف يمكن أن يهددك.
الاستماع
تسمى أيضًا نقاط الوصول التي لا تحتوي على كلمة مرور مفتوحة ، وهي ليست مجرد كلمة مرور. في مثل هذه النقاط ، يتم نقل البيانات عبر Wi-Fi بدون تشفير ، بتنسيق شكل مفتوح... نظرًا لأن Wi-Fi هي نفس موجات الراديو ، فمن السهل جدًا اعتراض حركة المرور: فقط قم بضبط الهوائي على التردد المطلوب وستسمع كل ما يتم إرساله بين جهاز التوجيه والكمبيوتر. بدون كلمة مرور على جهاز التوجيه ، يمكنك ببساطة بث ما تفعله على الإنترنت إلى المنطقة بأكملها.
إذا كنت تستخدم موقعًا إباحيًا ، فسيتمكن أي من جيرانك من معرفة مقطع الفيديو الذي تشاهده. إذا كنت ترسل رسالة ، فمن المرجح أن يتم اعتراضها في وقت الإرسال. إذا كان لديك "فكونتاكتي" بدون تشفير ، فسيتمكن أي جار من قراءة رسائلك الخاصة.
من السهل الاستماع إلى شبكة Wi-Fi بدون كلمة مرور
كيف تحمي نفسك
تحتاج إلى وضع كلمة مرور على شبكة wifi. بالطبع ، يتم تشفير الاتصالات إلى بعض المواقع باستخدام HTTPS ، ويمكنك أيضًا تمكين VPN ، ومع ذلك فإنه أكثر موثوقية لحماية قناة الاتصال بأكملها في وقت واحد.
تمرين: تعيين كلمة مرور على شبكة Wi-Fi
- افتح متصفحًا وأدخل الأرقام 192.168.0.1 في شريط العناوين. إذا لم يحدث شيء ، فجرب 192.168.1.1 و 10.0.0.1. ستظهر نافذة بها حقول لتسجيل الدخول وكلمة المرور.
- أدخل مسؤول تسجيل الدخول ومسؤول كلمة المرور. إذا كنت لا تناسبك - ألق نظرة كلمة مرور قياسيةفي تعليمات جهاز التوجيه. هي احتمالات شيء بسيط. في بعض الأحيان يتم كتابة اسم المستخدم وكلمة المرور مباشرة على علبة جهاز التوجيه.
- ابحث عن الرابط الموجود في الصفحة الذي يشير إلى Wi-Fi أو Wireless. ستفتح شاشة حيث يمكنك تغيير كلمة المرور.
إذا فشل كل شيء آخر ، اتصل بالمعالج. مهمة السيد هي حماية شبكة Wi-Fi الخاصة بك بكلمة مرور.
قم بتعيين كلمة مرور لشبكة wifi بطول لا يقل عن عشرة أحرف من الأرقام والحروف. كلمة المرور 12345678 هي نفس كلمة المرور بدون كلمة مرور.
جميع التعليمات لجهاز التوجيه المنزلي. في العمل أو في المقهى ، من غير المرجح أن يعملوا ، لأن مسؤولي الشبكة يعطلوا الوصول إلى إعدادات جهاز التوجيه للغرباء
قد يكون هناك العديد من خيارات التشفير في الإعدادات. يحتوي كل جهاز توجيه على مجموعة مختلفة من الخيارات ، لذلك اختر الخيار الأكثر تشابهًا مع WPA2-PSK (AES). إنه بروتوكول التشفير الأكثر أمانًا المتاح اليوم. بالاشتراك مع كلمة مرور جيدةستمنحك أفضل حماية ممكنة.
بروتوكول التشفير القوي مهم. البروتوكول السيئ ، مثل كلمة المرور السيئة ، يسهل اختراقه. على سبيل المثال ، يمكن اختراق WEP القديم في غضون ساعات قليلة.
تحديد خوارزمية تشفير في إعدادات جهاز التوجيه. WPA2-PSK - أفضل طريقةمن هذه المجموعة
تأكد من إيقاف تشغيل WPS. تتيح لك هذه التقنية الاتصال بالموجه باستخدام دبوس مكون من ثمانية أرقام. لسوء الحظ ، بعد الإدخال الهائل لـ WPS ، اتضح أنه غير آمن للغاية: لا يستغرق الأمر سوى 10 ساعات لاختراق الاتصال حتى مع البروتوكول الأكثر موثوقية. توجد إعدادات WPS في مكان ما في نفس مكان إعدادات Wi-Fi.
معالجة إعدادات جهاز التوجيه
عندما يتصل المتسللون بشبكة Wi-Fi الخاصة بك ، يمكنهم الوصول إلى لوحة تحكم جهاز التوجيه ويمكنهم إعادة تكوينها بطريقتهم الخاصة. للوصول إلى جهاز التوجيه الخاص بك ، تحتاج فقط إلى الاتصال بشبكة Wi-Fi - ليس من الضروري أن تكون في الشقة. قد يكون بعض التلاميذ السيئين يتلاعبون بإعدادات جهاز التوجيه الخاص بك الآن.
عادةً ، لا يكون الدخول إلى إعدادات جهاز التوجيه بهذه السهولة: فأنت بحاجة إلى إدخال اسم المستخدم وكلمة المرور الخاصين بك. لكن معظم الأشخاص لديهم اسم مستخدم وكلمة مرور قياسيان على جهاز التوجيه الخاص بهم - admin / admin. ما لم تقم بتغيير هذا الإعداد عن قصد ، فمن المحتمل أن يتمكن أي متسلل من اختراق جهاز التوجيه.
بعد الوصول إلى لوحة التحكم ، سينفذ المتسللون بسهولة هجوم وسيط: سوف يتأكدون من وجود خدمة ضارة بينك وبين الموقع تسرق كلمات المرور. على سبيل المثال ، على العنوان tinkoff.ru ، لن يتم فتح موقع حقيقي ، ولكن مزيف ، والذي سيرسل لهم كل ما تدخله. لن تعرف حتى أنك أدخلت خدمة ضارة: ستبدو تمامًا مثل بنك إنترنت حقيقي وستسمح لك بالدخول باستخدام اسم المستخدم وكلمة المرور الخاصين بك. ولكن في الوقت نفسه ، سيكون اسم المستخدم وكلمة المرور مع المتسللين.
جهاز التوجيه مع الإعدادات القياسيةمن السهل إعادة التوجيه إلى موقع وهمي
كيف تحمي نفسك
قم بتغيير كلمة مرور المسؤول الافتراضية إلى الخاصة بك في إعدادات جهاز التوجيه. يجب ألا تكون أقل موثوقية من كلمة مرور Wi-Fi ، وفي نفس الوقت يجب أن تكون مختلفة.
الوصول عن بعد
نادرًا ما يهتم المتسللون بك على وجه التحديد إلا إذا كنت مديرًا كبيرًا. شركة كبيرة... في كثير من الأحيان الناس العاديينتقع تحت الهجمات الآلية عندما يبحث برنامج متسلل عن الضحايا المحتملين ويحاول استخدام خوارزمية قرصنة قياسية.
بعض أجهزة التوجيه لديها القدرة على الاتصال بواجهة الويب من شبكة خارجية- أي يمكنك إدخال إعدادات جهاز التوجيه من أي مكان يوجد به إنترنت ، وليس فقط من المنزل.
هذا يعني أنه ليس فقط تلاميذ المدارس السيئون يمكنهم مهاجمة جهاز التوجيه الخاص بك. قد لا يكون الهجوم مستهدفًا: إن الأمر مجرد أن بعض المتسللين في بيرو يفحصون نطاقًا معينًا من العناوين بحثًا عن أجهزة التوجيه المفتوحة. يرى برنامجه جهاز التوجيه الخاص بك. يربط. لا يعرف المتسلل حتى من أنت أو مكانك - يقوم فقط بإعداد إعادة توجيه ويعود إلى عمله. وعلى سبيل المثال ، يقع تسجيل الدخول الخاص بك على Facebook ضمن برنامج المخترقين الخاص به.
اليوم كل مستخدم ثالث شبكة الانترنتيستخدم على نطاق واسع لإشراك المنزل بأكمله ، مما يوفر وصولاً عالي السرعة للإنترنت لجميع الأجهزة. وبحق ، لماذا لا تستغل هذه الفرصة عند الجلوس على كرسي بذراعين أو الاستلقاء على الأريكة أو في السرير قبل الذهاب إلى الفراش ، هناك اتصال بالإنترنت من هاتف ذكي أو.
هناك حالة واحدة كبيرة "ولكن" بشكل عام ، مربحة عمليًا - نادرًا ما يتبع المستخدمون قواعد الأمان التي تتعلق مباشرة بالوصول إلى شبكة Wi-Fi. بمرور الوقت ، بدأنا نلاحظ أن سرعة الاتصال بالإنترنت قد تباطأت ، وبدأت الطابعة فجأة في الاهتمام بـ "صور من النوع العاري" ، وطباعتها من حين لآخر! لا تقتصر تصرفات "الجوكر" المتصل بشبكتك على الوصول البسيط إلى الإنترنت أو الطابعة ، حيث تتوفر مهارة قليلة ومعلومات أكثر سرية لمستخدم خارجي ، على سبيل المثال ، أموالك في المحافظ الإلكترونية. لذلك ، آمن شبكة لاسلكيةوأنا - المهمة الأولى ، خاصة للمستخدمين الذين يعيشون في مبنى سكني.
كيفية تأمين الوصول إلى شبكة Wi-Fi من التدخل الخارجي
عادة ما يلاحظ المستخدم عمل غير صحيحالكمبيوتر المتصل بالشبكة ، في عجلة من أمره لتطبيق إعادة التعيين. هذا على ما يبدو عن طريق القياس مع وحدة النظامالتي تجمدت فجأة. وهنا ، نحن نبحث عن كائن دقيق للوصول إلى زر "إعادة التعيين" المخفي على جسم معدات الشبكة. غالبًا ما يتم توفير مثل هذه الإجراءات لفترة قصيرة ، والوضع في عجلة من أمره لتكرار نفسه ...
طرق حماية الوصول إلى شبكة Wi-Fi:
- تتمثل الخطوة الرئيسية نحو الأمان في تغيير كلمة مرور الوصول إلى. في الواقع ، بعد الإعداد بواسطة متخصص (أو تكوين ذاتي) ، يستمر الجهاز في تخزين بيانات اعتماد المصنع. وهنا ، ليس عليك أن تكون "عبقري كمبيوتر" للدخول إلى لوحة الإعدادات عبر واجهة الويب!
ملحوظة! لا تتوفر القدرة على تخصيص لوحة التحكم الخاصة بالموجه في جميع طرازات المعدات ، لذا فإن النصيحة التالية أكثر عملية. - تتعلق الأمنية التالية بكلمة مرور الوصول إلى الشبكة. المستخدمون تافهون في اختيار هذا التشفير. أحيانًا نشير إلى ذاكرتنا الضعيفة ، لكن في نفس الوقت نعيد ضبطها باتساق يحسد عليه!
لذلك ، من الأفضل تكوين خوارزمية تشفير WPA2 مرة واحدة ، والتوصل إلى كلمة مرور مكونة من 10 أرقام ستقوم بتغييرها على الأقل من وقت لآخر. بالنسبة له ، اختر مجموعة عشوائية من الأحرف والأرقام ، واكتب فقط المجموعة التي اخترعتها على قطعة من الورق أو على صندوق من جهاز التوجيه.
ملحوظة! لا تنشئ كلمات مرور يمكن قراءتها. الألقاب والأسماء بتنسيق تخطيط اللغة الإنجليزية- يصعب التوصل إليه ، ولكن من السهل العثور عليه! - علاوة على ذلك ، سيكون من الجيد التخلي عن وظيفة WPS ، التي تنشئ رمز PIN رقميًا للأجهزة الجديدة. تكون الوظيفة نشطة بشكل افتراضي في معظم طرازات نقاط الوصول. إذا لم تكن مضطرًا إلى توصيل العديد من الهواتف الذكية أو الأجهزة اللوحية باستمرار ، فلن تكون هناك صعوبات.
ملحوظة! حتى إذا كانت هناك حاجة للاتصال المنتظم للأدوات الجديدة ، يكفي إدخال كلمة مرور الوصول في كل مرة! تكلفة منخفضة لأمن الشبكة المنزلية. - التوصية التالية تتعلق أكثر باليقظة. اعتد على ترك واجهة الويب الخاصة بالموجه بشكل صحيح ، أي ليس فقط إغلاق علامة تبويب المتصفح ، ولكن بالتحديد ، "الخروج من لوحة التحكم".
يرتبط هذا الاحتياط ببعض ميزات متصفحات الإنترنت. عند زيارة الصفحات ، تحفظ المستعرضات ذاكرة التخزين المؤقت وملفات تعريف الارتباط ، وهي مسؤولة عن تخزين الملفات المؤقتة ومعلومات الموارد. ربما لاحظت سابقًا أنه بعد مغادرة الموقع ، لا يلزم إعادة التفويض. إذن فهذه ثغرة أخرى للمهاجم العادي!
ملحوظة! سيكون من الجيد التعود على عادة مسح ذاكرة التخزين المؤقت وملفات تعريف الارتباط للمتصفح الذي تستخدمه بنشاط (اقرأ كيفية القيام بذلك في المقالة: ،). - بدلاً من ذلك ، يتم توجيه الخطوات التالية نحو المستخدمين ذوي الخبرة، لأنهم يتحملون نصيبًا من المخاطر. لذا ، أولاً ، دعنا نغير الشبكة الفرعية لجهاز التوجيه ، حيث يتم تعيينها افتراضيًا ومعروفة للكثيرين. عادةً ما يكون عنوانًا:
- 192.168.0.0
- 192.168.1.0
- 192.168.1.1
علاوة على ذلك ، تتم الإشارة إلى العنوان في حالة الجهاز ، ولا شيء يمنعنا من تغيير عنوان IP عبر واجهة الويب وإعطاء الشبكة الفرعية المحلية اسمًا جديدًا يختلف عن اسم المصنع.
