Անկախ նրանից՝ դուք ունեք տնային ցանց, թե աշխատում եք բիզնես ցանցում մի քանի օգտատեր ունեցող գրասենյակում, անլար ցանցի անվտանգությունը չափազանց կարևոր է: Բաց ցանցն առանց անվտանգության միջոցների կենսական տվյալները խոցելի է դարձնում հաքերային հարձակումների և այլ ներխուժումների համար:
Անկախ նրանից, թե դուք ՏՏ մասնագետ եք, թե տնային օգտատեր, ահա հինգ պարզ խորհուրդ ձեր անլար ցանցն ապահովելու համար:
Միացրեք WPA2 կոդավորումը ձեր անլար երթուղիչում
Եթե մի քանի տարի առաջ կարգավորել եք ձեր Wi-Fi ցանցը և այդ ժամանակից ի վեր որևէ կարգավորում չեք փոխել, կարող եք օգտագործել հնացած Wireless Equivalent Privacy (WEP) կոդավորումը: WEP հեշտությամբ ներթափանցվում է նույնիսկ ամենասկսնակ հաքերների կողմից և պետք է խուսափել դրանից:
Wi-Fi Protected Access 2 (WPA2) ավելի տարածված ստանդարտն է և ավելի դիմացկուն է հաքերներին: Այնուամենայնիվ, կա նաև WPA3, որը WPA2-ին տեղափոխում է հաջորդ մակարդակ, բայց այդքան էլ տարածված չէ: WPA3-ը նաև հետընթաց համատեղելի է WPA2-ի հետ։
Կախված նրանից, թե որքան հին է ձեր անլար երթուղիչը, հնարավոր է, որ ձեզ անհրաժեշտ լինի թարմացնել դրա որոնվածը՝ WPA2 կամ WPA3 աջակցություն ավելացնելու համար: Եթե չեք կարող արդիականացնել երթուղիչի որոնվածը WPA2-ի կամ WPA3-ի համար աջակցություն ավելացնելու համար, ներդրումներ կատարեք նոր անլար երթուղիչում, որն ապահովում է նվազագույնը WPA2 և գերադասելի է WPA3 կոդավորումը:
Անլար երթուղիչները հաճախ գալիս են գաղտնագրման անջատմամբ, և գաղտնագրումը պետք է ձեռքով միացվի: Խորհրդակցեք ձեր անլար երթուղիչի ցուցումներին կամ այցելեք ընկերության կայքը:
Մի օգտագործեք կանխադրված անլար ցանցի անունը (SSID)
Ծառայությունների հավաքածուի նույնացուցիչը (SSID) ձեր Wi-Fi ցանցի անունն է: Ուղղորդիչը գալիս է արտադրողի կողմից նշանակված ստանդարտ, լռելյայն ID-ով:Հաքերների համար հեշտ է նույնականացնել երթուղիչի տեսակը, պարզել լռելյայն SSID-ը և կոտրել դրա գաղտնագրումը, ուստի կարևոր է փոխել SSID-ը յուրահատուկ բանի:
Նաև մի հրապարակեք ձեր SSID-ը: Բոլոր Wi-Fi երթուղիչները թույլ են տալիս օգտատերերին պաշտպանել իրենց սարքի SSID-ը գաղտնի ռեժիմի միջոցով, ուստի հաքերների համար ավելի դժվար կլինի ցանց գտնել:
Ամեն գնով խուսափեք ընդհանուր SSID անուններից: Գաղտնաբառ կոտրող բառարանները, որոնք հայտնի են որպես ծիածանի աղյուսակներ, ներառում են սովորական SSID-ներ, ինչը հեշտացնում է հաքերի աշխատանքը:
Ստեղծեք ուժեղ երթուղիչի գաղտնաբառ
Ինչպես SSID-ները, երթուղիչներից շատերն ունեն նախադրված գաղտնաբառ, որը հաքերները կարող են հեշտությամբ պարզել, ուստի կարևոր է ստեղծել եզակի, ամուր գաղտնաբառ ձեր երթուղիչի համար:
Փոխեք գաղտնաբառը երկար և բարդ բանի վրա՝ առնվազն 12 նիշով (նախընտրելի է 16) և խորհրդանիշների, թվերի և մեծատառերի և փոքրատառերի խառնուրդով:
Ավելի երկար և պատահական գաղտնաբառերը նաև օգնում են խափանել ծիածանի աղյուսակի հարձակումները, քանի որ նման գաղտնաբառեր ավելի քիչ հավանական է, որ գոյություն ունենան նախապես հաշվարկված ծիածանի աղյուսակում:
Միացնել և փորձարկել ձեր անլար երթուղիչի firewall-ը
Անլար երթուղիչներից շատերն ունեն ներկառուցված firewall, որը կարող է օգնել հաքերներին հեռու պահել ձեր ցանցից: Միացնել և կարգավորել ներկառուցված firewall-ը (մանրամասների համար տես ձեր երթուղիչի արտադրողի աջակցության կայքը):
Պարբերաբար փորձարկեք ձեր firewall-ը ձեր ցանցից դուրս: Կան բազմաթիվ անվճար գործիքներ, որոնք կօգնեն ձեզ դա իրականացնել, օրինակ՝ ShieldsUP Gibson Research կայքից:
Անջատեք ադմինիստրատորի արտոնությունները ձեր երթուղիչում
Սեփականատերերը կարող են մուտք գործել իրենց երթուղիչները Wi-Fi-ի միջոցով, ինչը օգտակար է, բայց հաքերները կարող են նաև մուտք գործել այս կարգավորումները, եթե նրանք մտնեն ձեր ցանց: Ապահով խաղալու համար անջատեք ձեր անլար երթուղիչի հեռակառավարման գործառույթները՝ անջատելով Ադմինիստրատորը Wireless-ի միջոցով կազմաձևման կարգավորումները:
Երբ դուք անջատում եք ադմինիստրատորը Wireless-ի միջոցով, ձեր երթուղիչում փոփոխություններ կարող է կատարվել միայն այն անձի կողմից, ով միացված է դրան Ethernet մալուխով, այնպես որ կողմնակի մարդիկ չեն կարող անջատել անլար գաղտնագրումը կամ ձեր firewall-ը:Անլար Wireless-ի միջոցով Admin-ն անջատելու վերաբերյալ հրահանգների համար դիմեք ձեր երթուղիչի ձեռնարկին կամ այցելեք արտադրողի կայքը:
Համոզվեք, որ թարմացրել եք երթուղիչի ծրագրակազմը: Պարբերաբար այցելեք արտադրողի կայքը՝ տեսնելու, թե արդյոք ծրագրաշարի նոր տարբերակը հասանելի է ներբեռնման համար: Գրանցեք ձեր երթուղիչը արտադրողի մոտ՝ համոզվելու համար, որ թարմացված նորություններ եք ստանում:
