V sodobnih domovih je vse povezano z internetom: računalniki, mobilni telefoni, tiskalniki, tablice, Xbox in Playstations, televizorji, kamere, električne vtičnice, usmerjevalniki in druga elektronska oprema. Če je naprava povezana z omrežjem, je dostopna tudi prek interneta.
Obstaja tudi spletno mesto Shodan, ki deluje kot iskalnik spletnih naprav, kot so kamere, telefoni, usmerjevalniki in drugo, neposredno dostopno prek interneta.
V tem priročniku razberemo, kako preprečiti, da bi zunanje osebe našle vse naprave, povezane v omrežje, od zunaj.
PREBERITE TUDI: Kako zaščititi brezžično omrežje pred vdorom vdorov in poskusi dostopa
Zaščita usmerjevalnika je glavna naloga .
V običajnem domačem omrežju, dokler ni nobene naprave, povezane neposredno z modemom, je usmerjevalnik edina naprava, ki je neposredno povezana z internetom, in ob predpostavki, da je usmerjevalnik pravilno konfiguriran, je tudi edina naprava, ki je dostopna z interneta
Vse druge naprave so povezane v omrežje, ki ga je usmerjevalnik ustvaril, preko kablov ali wifija, ki je dostopno prek interneta samo, če usmerjevalnik to omogoča.
Zato morate preveriti, ali je usmerjevalnik varen.
V članku o delovanju domačega omrežja: usmerjevalnik, stikalo, ethernet in wifi so vse podrobnosti značilnih povezav, ki se uporabljajo v domu.
Težava je v tem, da ima veliko usmerjevalnikov funkcije " oddaljene administracije " ali " oddaljenega upravljanja ", ki omogočajo dostop do usmerjevalnika iz interneta in konfiguriranje nastavitev.
Velika večina ljudi te funkcije ne bo nikoli uporabila, zato bi bilo bolje, da jo onemogočimo.
Če je bila ta funkcija omogočena in je bilo geslo šibko, je heker lahko dostop do usmerjevalnika oddaljen in s tem dostop do vseh drugih naprav.
To možnost, če obstaja, najdete v spletnem vmesniku usmerjevalnika (glejte, kako enostavno dostopati do nastavitev usmerjevalnika).
Številni usmerjevalniki imajo tudi resno varnostno ranljivost, ki jo predstavlja UPnP, negotov protokol, ki omogoča, da se naprave v lokalnem omrežju medsebojno pogovarjajo.
V nekaterih starejših usmerjevalnikih bo ta UPnP sprejel zahteve iz interneta, ki omogočajo ustvarjanju pravil požarnega zidu na usmerjevalniku.
Zato morate na usmerjevalniku onemogočiti UPnP, če je izpostavljen varnostnim težavam.
Če ga želite preveriti, lahko uporabite spletno mesto GRC.com.
Če je ranljiv, lahko onemogočite UPnP v možnostih usmerjevalnika ali posodobite strojno programsko opremo ali zamenjate prestar in nezanesljiv usmerjevalnik.
Če pa je v računalniku pomembno, da bodite previdni pred virusi (glejte tukaj programe za zaščito računalnika) in se prepričajte, da naprave, povezane z usmerjevalnikom, niso dostopne prek interneta, v resnici ni treba storiti ničesar .
Doseganje naprave prek interneta, ki je povezan z usmerjevalnikom in znotraj domačega omrežja, je nemogoč, razen če so na usmerjevalniku pravilno konfigurirane možnosti posredovanja vrat ali možnosti DMZ .
Če želite narediti naprave dostopne v spletu, na primer snemanje s kamero, boste morali poskrbeti, da bo vse varno nastavljeno, in vstavite močno geslo za dostop.
To se morda zdi očitno, toda število tiskalnikov in kamer, povezanih z internetom, ki jih lahko vsakdo prosto uporablja v spletu, kaže, da veliko ljudi ni previdno.
Očitno je osnova varnosti domačega omrežja vse v prijavnem geslu .
Zato je pomembno, da uporabite šifriranje WPA2 z dokaj močnim in dolgim geslom, sestavljenim iz številk in simbolov ter črk.
Usmerjevalnik mora biti tudi zaščiten in nikoli ne pozabite spremeniti svojega uporabniškega imena in gesla.
V priročniku, kako zavarovati domače omrežje Wifi in se zaščititi pred vdori, so vsa navodila, ki jih morate upoštevati.
PREBERITE TUDI: Preverite, če kdo ukrade internetno povezavo wifi in kako zaščititi brezžično omrežje
