شبکه خانگی خود را با این تنظیمات ضروری روتر محافظت کنید

شبکه خانگی خود را با این تنظیمات ضروری روتر محافظت کنید

به گزارش اپست به نقل از pcworld ، مفهوم امنیت شبکه ممکن است به نظر چیزی باشد که مدیران فناوری اطلاعات شرکت‌های بزرگ نگران آن هستند، اما حتی کاربران عادی خانگی نیز دلایل خوبی برای عدم رها کردن شبکه‌های خانگی کوچک خود دارند. این در مورد جلوگیری از ورود هکرها و بدافزارها از خارج است، اما همچنین در مورد جلوگیری از ورود افراد غیرمجاز و سرک کشیدن در دستگاه‌های متصل شما نیز می‌باشد – چه برسد به اینکه به همه این دستگاه‌ها بهترین محافظت ممکن را در هنگام مرور اینترنت بدهید.

در این راهنما، جنبه‌های مختلف امنیت شبکه را بررسی می‌کنم و به شما نشان می‌دهم که چگونه می‌توانید حریم خصوصی خود را افزایش داده و خطر هک‌ها و بدافزارها را کاهش دهید، بدون اینکه زندگی خود را پیچیده‌تر کنید.

تأمین امنیت روتر شما

در اکثر خانه‌ها، روتر هم به‌عنوان مرکز اصلی شبکه محلی و هم دروازه‌بان بین این شبکه و اینترنت وسیع و بی‌حدوحصر عمل می‌کند. تمام ترافیک بین دستگاه‌های متصل به اینترنت یا بین دو دستگاه متصل از طریق روتر عبور می‌کند.

این بدان معناست که مهم‌ترین عامل برای داشتن یک شبکه خانگی امن، یک روتر امن است که نه به افراد غیرمجاز اجازه ورود از طریق رمزهای عبور ضعیف را بدهد و نه بتواند توسط هکرها یا بدافزارها تسخیر شود.

گذرواژه‌های قوی

ابتدا یک گذرواژه قوی و منحصر به فرد برای رابط مدیریت روتر خود انتخاب کنید. در صورت امکان، نام کاربری روتر خود را نیز تغییر دهید. اگر در روتر آسیب‌پذیری کشف شود که حدس زدن گذرواژه صحیح را آسان‌تر می‌کند، یک نام کاربری منحصر به فرد همچنان می‌تواند به تلاش‌های ورود خودکار پایان دهد.

HTTPS را فعال کرده و Telnet، SSH و ورود از راه دور را غیرفعال کنید.

فعال کردن HTTPS برای رابط کاربری مدیریت

اگر هنوز فعال نشده است، باید HTTPS (اتصال رمزگذاری شده) را در تنظیمات روتر روشن کنید. تنظیم آن معمولاً در همان جایی است که رمز عبور قرار دارد. بدون اتصال رمزگذاری شده، یک کاربر غیرمجاز در شبکه محلی می تواند به راحتی رمز عبور شما را رهگیری کند و کنترل روتر را در دست بگیرد.

تغییر نام و رمز عبور Wi-Fi

اکثر روترها از کارخانه با یک نام شبکه بی سیم (Wi-Fi) انتخاب شده به صورت تصادفی و یک رمز عبور به همان اندازه تصادفی عرضه می شوند. این می تواند شما را به احساس امنیت کاذب بکشاند، فکر کنید که این کافی است. این یک اشتباه است، زیرا بارها و بارها در طول سال ها نشان داده شده است که اینها به اندازه ای که به نظر می رسد تصادفی نیستند و به راحتی قابل دور زدن هستند. نام های شبکه تصادفی (همچنین به عنوان SSID شناخته می شود) همچنین سازنده روتر شما را نشان می دهد و هدف قرار دادن آن را با حملات آسان تر می کند.

بنابراین به یک نام شبکه منحصر به فرد (همچنین تشخیص شبکه شما را در صورتی که همسایگان شما روترهایی از همان سازنده داشته باشند آسان تر می کند) و یک رمز عبور طولانی و ایمن تغییر دهید. من اکیداً توصیه می کنم از رمز عبوری تشکیل شده از کلمات رایج و به طور تصادفی انتخاب شده استفاده کنید. تایپ دستی آن بسیار آسان تر از یک رشته کاراکتر است.

انتخاب wpa2

برای امنیت اتصال به شبکه وای فای، اغلب امکان انتخاب بین نسخه های مختلف پروتکل WPA وجود دارد. برخی از روترها هنوز هم به صورت پیش فرض از WPA1 (معمولا فقط با نام WPA شناخته می شود) استفاده می کنند، اما این استانداردی قدیمی است که کاملا ایمن نیست. اکثر دستگاه های امروزی از WPA2 یا WPA3 پشتیبانی می کنند، بنابراین توصیه می کنم ابتدا فقط با WPA3 شروع کنید. اگر متوجه شدید که هر یک از دستگاه های خانه شما نمی توانند به شبکه متصل شوند، می توانید به تنظیمات روتر برگردید و آن را به WPA2/WPA3 تغییر دهید. اگر این گزینه در دسترس نیست، می توانید فقط WPA2 را انتخاب کنید.

همچنین ممکن است بخواهید در صورت امکان، عملکردی به نام فریم های مدیریت محافظت شده را فعال کنید.

فایروال را فعال کنید

اکثر روترها دارای یک فایروال ساده داخلی هستند. بررسی کنید که این فایروال فعال است و در صورت غیرفعال بودن، آن را فعال کنید.

ویژگی‌های غیرضروری را غیرفعال کنید

بسیاری از روترها با مجموعه‌ای از ویژگی‌هایی عرضه می‌شوند که زمانی به دلایلی ایمن یا ضروری در نظر گرفته می‌شدند، اما اکنون غیرضروری هستند. در اینجا برخی از ویژگی‌هایی که باید از آن‌ها اجتناب کنید آورده شده است.

مخفی کردن SSID

اکثر روترها توانایی پنهان کردن شبکه Wi-Fi را دارند، به این معنی که به عنوان یک شبکه ممکن برای اتصال نمایش داده نمی شود. مشکل این است که پیدا کردن آن برای کسانی که واقعاً می خواهند، بسیار آسان است و فقط برای شما و دیگران که از شبکه استفاده خواهند کرد، پیچیده تر می شود.

UPnP

Universal plug-and-play یا UPnP یک فناوری قدیمی برای فعال کردن دسترسی به خدمات شبکه از خارج است. این فناوری برای دسترسی به موارد از اینترنت باز در نظر گرفته نشده بود و شبکه شما را آسیب پذیر می کند. فقط در صورتی آن را روشن کنید که بعداً متوجه شوید چیزی که واقعاً به آن نیاز دارید، نیاز به روشن بودن این ویژگی دارد.

WPS

نصب حفاظت‌شده وای‌فای (یا WPS) تکنولوژی قدیمی‌ای است که برای ساده‌تر کردن اتصال دستگاه‌های بدون رابط کاربری مثل پرینترها به شبکه طراحی شده بود. با این حال، این تکنولوژی دارای نقص‌های امنیتی شناخته‌شده‌ای است و دستگاه‌های مدرن از روش‌های دیگری مثل کد QR برای اتصال استفاده می‌کنند.

فیلتر MAC

همه دستگاه‌های شبکه دارای آدرس سخت‌افزاری یا آدرس MAC هستند (که نباید با کامپیوترهای مک اپل اشتباه گرفته شود). فیلتر MAC در روتر به این معنی است که دستگاه‌هایی که آدرس MAC آن‌ها اضافه نشده باشد، اجازه اتصال نخواهند داشت. تنها مشکل این است که هکر می‌تواند به راحتی آدرس یکی از دستگاه‌های شما را کپی کرده و از فیلتر عبور کند، در حالی که اتصال دستگاه‌های جدید را بسیار پیچیده‌تر می‌کند.

ورود از راه دور

برخی از روترها دارای قابلیتی هستند که به شما اجازه می‌دهد با اتصال از طریق اینترنت به آدرس IP خانگی خود، وارد سیستم شده و تنظیمات را تغییر دهید. این ایده بدی است و شما را آسیب‌پذیر می‌کند.

استفاده از شبکه مهمان

بسیاری از روترها دارای یک ویژگی مفید هستند که یک شبکه بی سیم جداگانه ایجاد می کنند، که اغلب به عنوان یک شبکه مهمان نامیده می شود. دستگاه هایی که به شبکه مهمان متصل هستند، به اینترنت دسترسی دارند اما نمی توانند به رایانه شما و سایر دستگاه های موجود در شبکه عادی دسترسی داشته باشند. آنها معمولاً نمی توانند به یکدیگر متصل شوند، اگرچه برخی از تولیدکنندگان این قانون را نقض می کنند.

برخی از روترها به شما امکان می دهند بیش از یک شبکه مهمان ایجاد کنید. می توانید از این برای تقسیم بندی شبکه خود و محافظت از مهم ترین دستگاه های خود استفاده کنید. به عنوان مثال، اگر محصولات خانه هوشمند بالقوه ناامن را به یک شبکه مهمان متصل کنید، یک دستگاه هک شده به هکر فرصتی برای دسترسی به رایانه، تلفن همراه یا روتر شما نخواهد داد.

روترهای پیشرفته تر و روترهایی که نرم افزار جایگزین مانند Open WRT را روی آنها نصب کرده اید، به شما امکان می دهند با استفاده از فناوری به نام vlan، انواع دیگری از شبکه های تقسیم بندی شده را ایجاد کنید. به عنوان مثال، می توانید یک شبکه برای دستگاه های خانه هوشمند ایجاد کنید که نمی توانند به اینترنت دسترسی داشته باشند و سپس دسترسی کافی به شبکه عادی و از آن برای کنترل دستگاه ها با، برای مثال، پلتفرم خانه هوشمند Home Assistant را فراهم کنید. اطلاعات بیشتر در یک راهنمای بعدی!

DNS رمزگذاری شده برای همه افراد در شبکه

امروزه بیشتر ترافیک بین مرورگرها و وب‌سایت‌ها رمزگذاری می‌شود تا فقط شما و هر وب‌سایتی که به آن وصل می‌شوید، از محتوای ارتباطات خود باخبر باشید. اما برخی از ترافیک‌های اینترنت هنوز شفاف هستند – جستجوی نام دامنه.

برای مثال، سیستم DNS، www.pcforalla.se را به یک آدرس IP ترجمه می‌کند. ارائه‌دهنده خدمات اینترنتی شما یک سرور DNS دارد که روتر معمولاً تمام جستجوهای نام دامنه را به آن هدایت می‌کند. این بدان معناست که اپراتور داده‌های زیادی در مورد وب‌سایت‌هایی که بازدید می‌کنید، دریافت می‌کند.

با استفاده از DNS رمزگذاری شده، می‌توانید خود را در برابر این نظارت محافظت کنید. ممکن است تنظیمات کمی متفاوت به نظر برسند، اما چیزی که به دنبال آن هستید، چیزی به نام DNS-over-TLS (DoT) یا DNS-over-HTTPS (DoH) است. چندین اپراتور عمده DNS رمزگذاری شده وجود دارند، که Cloudflare شناخته‌شده‌ترین آن‌هاست.

فراموش نکنید که به‌روزرسانی کنید

روترها از آسیب‌پذیرترین دستگاه‌ها در اینترنت هستند و هکرها دائماً به دنبال آسیب‌پذیری‌هایی هستند تا بتوانند به‌صورت دسته‌جمعی روترها را تصاحب کنند و به آن‌ها اجازه دهند تا بخشی از بات‌نت‌ها باشند.

اگر روتر شما تنظیماتی برای نصب خودکار به‌روزرسانی‌های فیرم‌ویر دارد، شدیداً توصیه می‌کنم آن را فعال کنید. در غیر این صورت، باید نوعی یادآوری تنظیم کنید تا حداقل ماهانه یک‌بار برای به‌روزرسانی‌ها بررسی شود.

همچنین مهم است که گجت‌های متصل خود را به‌روز نگه دارید. رایانه‌ها، موبایل‌ها و تبلت‌ها به خاطر سپردن آنها آسان است و اغلب اعلان‌هایی برای اطلاع‌رسانی در مورد به‌روزرسانی‌ها نشان می‌دهند، اما گجت‌های دیگری مانند چاپگرها، تلویزیون‌ها و محصولات مختلف خانه هوشمند را فراموش نکنید.

مراقب دستگاه‌های متصل باشید

ایده خوبی است که شبکه را هر از گاهی اسکن کنید تا همه دستگاه‌های متصل را ببینید. حتی اگر هیچ دستگاه غیرمجازی را تشخیص ندهید، این کار می‌تواند مفید باشد، مثلا با یادآوری دستگاه‌هایی که ممکن است نیاز به به‌روزرسانی داشته باشند.

برخی روترها دارای یک ویژگی داخلی هستند که تمام دستگاه‌های متصل را با نام، آدرس IP و آدرس MAC نمایش می‌دهند. اگر روتر شما این ویژگی را ندارد، می‌توانید از یک برنامه روی رایانه خود مانند Fing استفاده کنید.

اگر دستگاه‌هایی دیدید که بلافاصله نمی‌شناسید، نگران نباشید. اکثر گجت‌های متصل به اینترنت نام‌های عجیبی برای خود انتخاب می‌کنند. در اینجاست که Fing می‌تواند انتخاب خوبی باشد، زیرا این برنامه معمولاً می‌تواند تشخیص دهد که یک دستگاه متعلق به کدام تولیدکننده است و این امر شناسایی همه دستگاه‌ها را آسان‌تر می‌کند.

وقتی از خانه دور هستید، روتر خود را خاموش کنید.

اگر قرار است چند روز از خانه دور باشید، خاموش کردن روتر ایده خوبی است. این کار مانع از تلاش افراد خارجی برای ورود به شبکه و ارتباط غیرضروری دستگاه‌های خانگی با اینترنت می‌شود.

استثنا زمانی است که مثلاً دوربین‌های نظارتی هوشمند دارید که می‌خواهید از بیرون به آن‌ها دسترسی داشته باشید، یا یک سیستم هشدار متصل (مثلاً برای سرقت یا نشت آب) دارید.

ویژگی‌های امنیتی اضافی در روتر را روشن کنید.

بسیاری از روترها دارای ویژگی‌های امنیتی اضافی هستند که می‌توانند به محافظت از شما و سایر افرادی که به آن شبکه متصل می‌شوند، کمک کنند. به عنوان مثال، ایسوس دارای ویژگی‌هایی مانند AI Protect و Parental Control است.

این ویژگی ها می توانند به عنوان مثال ترافیک شبکه را تجزیه و تحلیل کرده و ارتباط با سایت های مخرب شناخته شده را مسدود کنند یا بخش هایی از اینترنت را برای دستگاه های خاصی (مانند کودکان) مسدود کنند. از آنجایی که ویژگی های مختلفی وجود دارد که از یک تولید کننده به تولید کننده دیگر متفاوت به نظر می رسد، نمی توانم آنچه در دسترس است و آنچه ارزش فعال کردن در روتر خاص شما را دارد مرور کنم، اما تنظیمات روتر خود را با دقت بررسی کنید و برای اطلاعات بیشتر در مورد یک ویژگی جستجو کنید اگر کنجکاو هستید.

حفاظت از حساب های شما برای دستگاه های متصل

امروزه بسیاری از دستگاه های متصل در خانه از حساب های سازنده برای دسترسی از راه دور، به روز رسانی و موارد دیگر استفاده می کنند. تا زمانی که این دستگاه ها به اینترنت دسترسی داشته باشند، این حساب ها یک خطر امنیتی محسوب می شوند. هکری که وارد یک حساب کاربری شود می تواند شما را جاسوسی کند – میزان آن بستگی به دستگاه های درگیر دارد، بدترین مورد دوربین های متصل است زیرا هکر می تواند همه چیزهایی را که جلوی دوربین ها اتفاق می افتد ببیند (و ضبط کند).

استفاده از چنین دستگاه هایی بدون اینترنت امکان پذیر است، برای مثال با استفاده از آنها فقط از طریق Homekit یا Home Assistant و قرار دادن آنها در یک شبکه جداگانه که فایروال اینترنت را مسدود می کند. اگر وقت یا تمایلی برای دخالت در این کار ندارید، مهم است که این حساب‌ها را تا حد امکان محافظت کنید. رمزهای عبور امن و منحصر به فرد را انتخاب کنید، احراز هویت دو مرحله‌ای را فعال کنید یا به ورود به سیستم کلیدی تغییر دهید.