Настройки маршрутизатора, повышающие вашу безопасность в Интернете

Этот пост был обновлен. Первоначально оно было опубликовано 6 декабря 2018 года.

Функции вашего маршрутизатора упрощают использование, но эти же свойства часто делают его менее безопасным. В последние годы уязвимости в общем протоколе Universal Plug and Play (UPNP), который облегчает связь между устройствами в сети, использовались для взломать тысячи маршрутизаторов. Велика вероятность, что ваше устройство останется уязвимым для этой и многих других дыр в безопасности.

Проблема усугубляется, если вы полагаетесь на более старую модель, на которой могут не быть исправлений для недавно обнаруженных уязвимостей. Если вы не обновляли свой маршрутизатор с начала 2000-х годов, вам, вероятно, стоит в ближайшее время задуматься о покупке нового. А пока эти советы о том, как изменить настройки роутера, помогут защитить домашнюю сеть от злоумышленников.

Обновите прошивку и сбросьте настройки до заводских.

Ваш компьютер обновляется автоматически, но многие маршрутизаторы этого не делают. Вместо этого они требуют от вас пройти трудный процесс установки новой прошивки. Как бы это ни раздражало, эта практика имеет решающее значение для обеспечения хорошей безопасности. Поэтому, прежде чем делать что-либо еще, мы рекомендуем вам сбросить настройки маршрутизатора до заводских настроек (на случай, если он уже взломан) и установить последнюю версию прошивки.

(По теме: Маршрутизаторы Wi-Fi, которые украсят весь ваш дом)

Этот процесс будет немного отличаться для каждого маршрутизатора, но вот основная суть. Введите IP-адрес вашего маршрутизатора в адресную строку браузера (обычно это что-то вроде 192.168.0.1, 192.168.1.1 или 10.0.0.1) и нажмите Входить. Если у вас возникли проблемы, обратитесь к руководству вашего маршрутизатора или попробуйте один из IP-адресов из этот список TechSpot. Введите свое имя пользователя и пароль для доступа к веб-интерфейсу маршрутизатора — если вы не знаете, какие у вас данные для входа, найдите их на боковой стороне маршрутизатора или в руководстве. Если вы все еще не можете его найти, база данных по адресу RouterPasswords.com может быть смогу помочь.

Добравшись до основного интерфейса, исследуйте меню, пока не найдете административные настройки. Там вам нужно будет сделать следующие вещи.

• Обновите прошивку. Возможно, вы сможете сделать это одним нажатием кнопки или вам, возможно, придется перейти на страницу поддержки вашего маршрутизатора, загрузить последнюю версию прошивки и загрузить ее на маршрутизатор вручную. При этом обратите внимание на дату выхода прошивки — если производитель выпустил ее несколько лет назад, эта компания, вероятно, больше не поддерживает ваш маршрутизатор, и вы, возможно, захотите обновить его в ближайшее время.
• Сброс к заводским настройкам. Если ваш маршрутизатор предлагает выполнить резервное копирование ваших настроек, сделайте это сейчас — на всякий случай. Затем найдите опцию восстановления заводских настроек маршрутизатора и нажмите на нее. Это сотрет ваши настройки, но также гарантирует, что любые предыдущие взломы больше не поставят под угрозу вашу систему. Если позже у вас возникнут проблемы с резервным копированием маршрутизатора с нуля, вы всегда можете восстановить его из резервной копии, чтобы увидеть, какие настройки вы, возможно, забыли повторно включить.
• Измените свой пароль. После восстановления заводских настроек маршрутизатора он вернется к использованию пароля по умолчанию. Это плохо, поскольку эти коды легко найти в Интернете любому желающему. Поэтому ищите возможность изменить пароль для входа в маршрутизатор. Это нет код Wi-Fi, к которому мы скоро доберёмся, а также пароль, который вы используете для входа в этот веб-интерфейс. Эта опция должна находиться в тех же административных настройках, что и только что запущенное обновление прошивки. Создайте запоминающееся имя пользователя и надежный пароль и запишите их где-нибудь, чтобы не забыть — желательно в безопасном менеджере паролей, таком как Последний проход.

Если вы видите опцию автоматического обновления, включите ее. Хотя это, вероятно, не будет иметь решающего значения — многие маршрутизаторы не имеют этой функции, а те, у которых она есть, часто уже включили ее.

Установите надежный пароль

После того как вы обновили прошивку маршрутизатора, пришло время настроить Wi-Fi.

В веб-интерфейсе маршрутизатора найдите раздел «Беспроводная связь» в его настройках и дайте своей сети имя, в идеале какое-то уникальное для вас и вашей семьи, а не просто «linksys». Убедитесь, что тип пароля установлен на WPA2 или WPA3, нет WEP, который небезопасен и его невероятно легко взломать. Затем введите надежный пароль и примените настройки.

(По теме: Как не дать людям украсть ваш Wi-Fi)

Пока вы находитесь в этом разделе, у вас может возникнуть соблазн «скрыть» имя вашей сети или идентификатор набора служб (SSID), чтобы сохранить его в секрете от ближайших злодеев. Но вам не следует этого делать. Мало того, что с SSID довольно сложно иметь дело (некоторые устройства не поддерживают должным образом скрытые сети), но в некоторых случаях ваш ноутбук или телефон могут фактически раскрыть это «скрытое» имя, когда вы находитесь в пути, что делает ваш сеть меньше безопасный. В любом случае обнаружение скрытой сети является тривиальной задачей даже для самых умелых хакеров, поэтому всегда лучше оставить эту функцию отключенной.

Отключите WPS, UPnP и удаленное администрирование.

Вы почти закончили! В качестве последнего шага просмотрите настройки маршрутизатора и отключите следующие функции.

• Защищенная настройка Wi-Fi (WPS): эта функция позволяет подключить новое устройство к сети, просто нажав кнопку и введя PIN-код — пароль не требуется. Звучит удобно, правда? Жаль, что это общеизвестно небезопасно и позволяет кому-то гораздо проще проникнуть в вашу сеть без вашего разрешения. Большинство людей все равно не используют эту функцию, поэтому ее можно просто отключить.
• Универсальная технология Plug and Play (UPnP): это позволяет устройствам легче взаимодействовать друг с другом в сети (а иногда и вне ее). Вот полное объяснение этой функции. Таким образом, несмотря на то, что он имеет свое применение, на протяжении многих лет он был источником множества проблем с безопасностью, включая недавние массовые взломы маршрутизаторов. Если только ты Действительно Если вам нужна эта функция и вы знаете, что ваш маршрутизатор регулярно получает обновления, вам, вероятно, лучше просто отключить ее. Если некоторые приложения перестают работать должным образом после отключения UPnP, узнайте, как их исправить. перенаправить свои порты вручную.
• Удаленное администрирование: многие маршрутизаторы позволяют получить доступ к странице настроек извне сети. В общем, это не очень хорошая идея, да и большинству людей это в любом случае не понадобится. Выключите его, если он еще не выключен.

Изменение всех этих настроек заведет вас довольно далеко, но, опять же, ничто не заменит качественное устройство с актуальной прошивкой. Если у вас был один и тот же старый маршрутизатор более нескольких лет, его прошивка может навсегда устареть. Без последних обновлений безопасности вы станете уязвимыми. Итак, в какой-то момент в ближайшем будущем вам захочется обновиться.

Если вы собираетесь купить новый маршрутизатор, рассмотрите такую ​​систему, как Ээро или Гугл Wi-Fi. Они не только получают регулярные автоматические обновления, но также увеличивают радиус действия в пределах вашего дома и позволяют легко управлять настройками прямо с телефона.

Выиграйте праздники с помощью справочников подарков PopSci

Делать покупки для кого-нибудь? Рекомендации команды PopSci по подаркам к праздникам означают, что вам никогда не придется покупать еще одну подарочную карту в последнюю минуту.