Vitajte na [www.pocitac.win] Pripojiť k domovskej stránke Obľúbené stránky
1. Zakázať vysielanie SSID (skrytá sieť):
* Ako to funguje: V predvolenom nastavení váš smerovač vysiela názov siete (SSID). Zakázanie to znamená, že vaša sieť sa nezobrazí v zozname dostupných sietí na zariadeniach, ktoré hľadajú Wi-Fi.
* klady: Pre príležitostných útočníkov sťažuje nájdenie vašej siete.
* nevýhody: Na pripojenie budete musieť manuálne zadať SSID, čo môže byť nepohodlné.
2. Zakázať WPS (nastavenie chránené Wi-Fi):
* Ako to funguje: WPS je navrhnutý pre ľahké nastavenie, ale má vážne bezpečnostné zraniteľné miesta. Umožňuje útočníkom používať metódy Brute-Force na uhádnutie PIN a získanie prístupu.
* klady: Eliminuje veľké bezpečnostné riziko.
* nevýhody: Robí počiatočné nastavenie o niečo zložitejšie.
3. Ak nie je potrebné, deaktivujte hosťovskú sieť:
* Ako to funguje: Hosťujúce siete izolujú návštevníkov z vašej hlavnej siete, ale stále môžu byť zraniteľní, ak nie sú správne nakonfigurované.
* klady: Ak nepotrebujete sieť hostí, znižuje potenciálne útočné vektory.
* nevýhody: Obmedzuje vašu flexibilitu pri poskytovaní dočasného prístupu k ostatným.
4. Zakázať univerzálnu zástrčku a prehrávanie (UPNP):
* Ako to funguje: UPNP umožňuje zariadeniam automaticky pripojiť sa k vašej sieti bez potreby manuálnej konfigurácie, ale môže zaviesť zraniteľné miesta.
* klady: Zlepšuje bezpečnosť obmedzením automatických pripojení.
* nevýhody: Budete musieť manuálne nakonfigurovať zariadenia, ktoré sa spoliehajú na UPNP.
5. Zakážte zbytočné služby vo vašom smerovači:
* Ako to funguje: Mnoho smerovačov prichádza so službami, ktoré možno nepoužívate, napríklad servery FTP alebo nástroje vzdialeného riadenia. Zakázať čokoľvek, čo aktívne nepotrebujete.
* klady: Znižuje povrch útoku a potenciálne vstupné body pre hackerov.
* nevýhody: Môže vyžadovať trochu výskumu na určenie, ktoré služby sú nevyhnutné.
Dôležité úvahy:
* Strong Heslo: Najdôležitejším krokom je použitie silného a jedinečného hesla pre administratívne rozhranie smerovača. Toto heslo by malo byť dlhé najmenej 12 znakov a malo by obsahovať kombináciu veľkých a malých písmen, čísel a symbolov.
* Pravidelné aktualizácie: Uistite sa, že váš firmvér smerovača aktualizuje, aby opravil bezpečnostné zraniteľné miesta.
* firewall: Povoľte vstavanú bránu firewall smerovača.
* filtrovanie adries MAC: Filtrovanie adries MAC sa dá použiť na obmedzenie prístupu k konkrétnym zariadeniam, ale nejde o spoľahlivú metódu.
* Softvér: Na všetkých zariadeniach pripojených k vašej sieti použite dobrý softvér na antivírusový a firewall.
Pamätajte: Zakázanie funkcií je iba jednou časťou rovnice. Je nevyhnutný viacvrstvový prístup k bezpečnosti.