Στα σύγχρονα σπίτια, τα πάντα συνδέονται με το Διαδίκτυο: υπολογιστές, κινητά τηλέφωνα, εκτυπωτές, tablet, Xbox και Playstations, τηλεοράσεις, κάμερες, ηλεκτρικές πρίζες, δρομολογητές και άλλα ηλεκτρονικά αξεσουάρ. Εάν μια συσκευή είναι συνδεδεμένη στο δίκτυο, είναι επίσης προσβάσιμη μέσω διαδικτύου.
Υπάρχει επίσης ένας ιστότοπος Shodan, ο οποίος λειτουργεί ως μηχανή αναζήτησης για online συσκευές όπως κάμερες, τηλέφωνα, δρομολογητές και άλλα, άμεσα προσβάσιμα μέσω του Διαδικτύου.
Σε αυτόν τον οδηγό βλέπουμε πώς να αποτρέψουμε την εξεύρεση και πρόσβαση εξωτερικών και εξωτερικών συσκευών από όλες τις συσκευές που είναι συνδεδεμένες στο δίκτυο .
ΔΙΑΒΑΣΤΕ ΕΠΙΣΗΣ: Πώς να προστατέψετε το ασύρματο δίκτυο από εισβολές χάκερ και απόπειρες πρόσβασης
Η προστασία του δρομολογητή είναι η κύρια εργασία .
Σε ένα τυπικό οικιακό δίκτυο, εφόσον δεν υπάρχουν συσκευές συνδεδεμένες απευθείας στο μόντεμ, ο δρομολογητής είναι η μόνη συνδεδεμένη απευθείας στο Διαδίκτυο συσκευή και, αν υποτεθεί ότι ο δρομολογητής έχει διαμορφωθεί σωστά, είναι επίσης η μόνη συσκευή που είναι προσβάσιμη από το Διαδίκτυο
Όλες οι άλλες συσκευές συνδέονται στο δίκτυο που δημιουργείται από το δρομολογητή, μέσω καλωδίων ή wifi, προσβάσιμες μέσω του Διαδικτύου μόνο εάν το επιτρέπει ο δρομολογητής.
Επομένως, πρέπει να ελέγξετε ότι ο δρομολογητής είναι ασφαλής.
Στο άρθρο σχετικά με το πώς λειτουργεί ένα οικιακό δίκτυο: δρομολογητής, διακόπτης, ethernet και wifi υπάρχουν όλες οι λεπτομέρειες των τυπικών συνδέσεων που χρησιμοποιούνται στο σπίτι.
Το πρόβλημα είναι ότι πολλοί δρομολογητές διαθέτουν λειτουργίες " απομακρυσμένης διαχείρισης " ή " απομακρυσμένης διαχείρισης " που σας επιτρέπουν να έχετε πρόσβαση στο δρομολογητή από το Διαδίκτυο και να διαμορφώσετε τις ρυθμίσεις.
Η συντριπτική πλειοψηφία των ανθρώπων δεν θα χρησιμοποιήσει ποτέ αυτό το χαρακτηριστικό, οπότε θα ήταν καλύτερα να το απενεργοποιήσετε.
Εάν αυτή η λειτουργία ήταν ενεργοποιημένη και υπήρχε ασθενής κωδικός πρόσβασης, ένας χάκερ θα μπορούσε να αποκτήσει πρόσβαση στον δρομολογητή από απόσταση και από αυτό να έχει πρόσβαση σε όλες τις άλλες συσκευές.
Θα βρείτε αυτήν την επιλογή, αν υπάρχει, στη διεπαφή ιστού του δρομολογητή (δείτε πώς μπορείτε εύκολα να έχετε πρόσβαση στις ρυθμίσεις του δρομολογητή).
Πολλοί δρομολογητές έχουν επίσης μια σοβαρή ευπάθεια ασφαλείας που εκπροσωπείται από το UPnP, ένα ανασφαλές πρωτόκολλο που επιτρέπει στις συσκευές του τοπικού δικτύου να μιλούν μεταξύ τους.
Σε μερικούς παλαιότερους δρομολογητές αυτό το UPnP δέχεται αιτήματα από το διαδίκτυο επιτρέποντας σε οποιονδήποτε να δημιουργήσει κανόνες τείχους προστασίας στο δρομολογητή.
Επομένως, πρέπει να απενεργοποιήσετε το UPnP στο δρομολογητή εάν εκτίθεται σε προβλήματα ασφαλείας.
Για να το ελέγξετε, μπορείτε να χρησιμοποιήσετε τον ιστότοπο GRC.com.
Εάν είναι ευάλωτη, μπορείτε να απενεργοποιήσετε το UPnP στις επιλογές του δρομολογητή ή να ενημερώσετε το υλικολογισμικό ή να αντικαταστήσετε τον πολύ παλιό και ανασφαλμένο δρομολογητή.
Ωστόσο, εάν σε έναν υπολογιστή είναι σημαντικό να προσέχετε τους ιούς (δείτε εδώ τα προγράμματα για την προστασία του υπολογιστή), για να βεβαιωθείτε ότι οι συσκευές που είναι συνδεδεμένες στο δρομολογητή δεν είναι προσβάσιμες μέσω του Διαδικτύου, στην πραγματικότητα, τίποτα δεν χρειάζεται να γίνει .
Η προσέγγιση μιας συσκευής μέσω του διαδικτύου, η οποία είναι συνδεδεμένη σε δρομολογητή και εντός οικιακού δικτύου, είναι αδύνατη, εκτός εάν οι επιλογές προώθησης θύρας ή DMZ έχουν ρυθμιστεί σωστά στον ίδιο τον δρομολογητή.
Προφανώς, αν θέλετε να κάνετε τις συσκευές προσβάσιμες σε απευθείας σύνδεση, όπως η λήψη φωτογραφικών μηχανών, θα πρέπει να βεβαιωθείτε ότι τα πάντα έχουν ρυθμιστεί με ασφάλεια, θέτοντας έναν ισχυρό κωδικό πρόσβασης για πρόσβαση.
Αυτό μπορεί να φανεί προφανές, αλλά ο αριθμός των συνδεδεμένων με το Διαδίκτυο εκτυπωτών και φωτογραφικών μηχανών που είναι ελεύθερα χρησιμοποιήσιμοι σε απευθείας σύνδεση από οποιονδήποτε δείχνει ότι πολλοί άνθρωποι δεν είναι προσεκτικοί.
Προφανώς, η βάση της ασφάλειας ενός οικιακού δικτύου είναι όλα στον κωδικό πρόσβασης σύνδεσης .
Επομένως, είναι σημαντικό να χρησιμοποιήσετε την κρυπτογράφηση WPA2 με έναν αρκετά ισχυρό και μακρύ κωδικό που αποτελείται από αριθμούς και σύμβολα, καθώς και γράμματα.
Ο δρομολογητής πρέπει επίσης να προστατεύεται και δεν πρέπει ποτέ να ξεχάσετε να αλλάξετε το όνομα χρήστη και τον κωδικό πρόσβασής σας.
Στον οδηγό σχετικά με τον τρόπο εξασφάλισης του οικιακού σας δικτύου Wifi και την προστασία από τις εισβολές υπάρχουν όλες οι οδηγίες που πρέπει να ακολουθήσετε.
ΔΙΑΒΑΣΤΕ ΕΠΙΣΗΣ: Ελέγξτε αν κάποιος κλέβει τη σύνδεση wifi στο Internet και πώς να προστατεύσει το ασύρματο δίκτυο
