Тема: 5 советов по настройке домашнего Wi-Fi-роутера  (Прочитано 1548 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн moto

  • Выше солнца
  • *****
  • Сообщений: 16928
  • Поблагодарили: 140 раз(а)
  • Уважение: +126/-0
    • Просмотр профиля
Меняем пароль администратора
Одна из самых распространенных ошибок — использование установленного производителем по умолчанию пароля администратора (чаще всего это что-нибудь вроде «admin:admin» и тому подобные «1234»). В сочетании с какой-нибудь некритичной удаленной уязвимостью или с открытым для всех подключением к беспроводной сети это может дать злоумышленникам полный контроль над роутером.

Запрещаем удаленное управление
Вторая проблема — открытый доступ к интерфейсу управления роутером. Обычно производители по умолчанию разрешают администрировать устройство только из локальной сети, но так бывает далеко не всегда. Обязательно проверьте, доступен ли веб-интерфейс из Интернета.

Как правило, для отключения удаленного администрирования нужно убрать соответствующую галочку (в нашем случае с роутером TP-Link — ввести адрес 0.0.0.0). Также имеет смысл заблокировать доступ к роутеру из Глобальной сети по Telnet или SSH, если он поддерживает данные протоколы. Опытные пользователи могут ограничить возможности управления и в локальной сети — по аппаратным адресам устройств (так называемым MAC-адресам).


Отключаем Broadcast SSID
Как правило, беспроводной роутер сообщает всем желающим идентификатор вашей сети Wi-Fi (SSID). При желании такое поведение можно изменить, убрав соответствующую галочку в настройках. В этом случае злоумышленникам будет сложнее взломать сеть, но при настройке беспроводного подключения вам придется на каждом устройстве вводить ее имя вручную. Этот шаг необязателен.

Используем надежное шифрование
Нужно ли пускать всех желающих в беспроводную сеть при наличии дома безлимитного доступа в Интернет? Категорически не рекомендую этого делать — среди «добропорядочных любителей халявы» может найтись один юный хакер, и здесь возникают угрозы, характерные для публичных хотспотов: кража данных учетных записей почтовых сервисов и социальных сетей, кража данных банковских карт, заражение домашних машин вирусами и так далее.

Кроме того, вашу сеть злоумышленники смогут использовать для совершения мошеннических действий (полиция при этом придет к вам). Так что лучше всего включить шифрование WPA2 (алгоритм WEP недостаточно надежен) и установить безопасный пароль для подключения к Wi-Fi.
 
UPnP отключаем
Современные беспроводные маршрутизаторы умеют не только раздавать Wi-Fi и обеспечивать узлам локальной сети доступ в Интернет — как правило, они поддерживают разнообразные протоколы, позволяющие автоматически настраивать и соединять между собой подключенные «умные устройства».

Universal Plug and Play (UPnP), поддержку стандартов DLNA (Digital Living Network Alliance) и тому подобные вещи лучше отключать, если вы ими не пользуетесь, — так меньше шансов стать жертвой очередной уязвимости, найденной в ПО, использующем данные функции. Вообще это универсальное правило: все лишнее стоит отключить. Если что-то из отключенного вам потребуется, просто включите обратно, это несложно.
« Последнее редактирование: 08 Декабрь 2015, 18:11:50 от moto »
https://irongamers.ru - сообщество любителей компьютерных игр
 


Оффлайн bambucha

  • Ученик
  • **
  • Сообщений: 238
  • Поблагодарили: 3 раз(а)
  • Уважение: +1/-0
    • Просмотр профиля
5 советов по настройке домашнего Wi-Fi-роутера
« Ответ #1 : 09 Декабрь 2015, 16:58:46 »
Также стоит запретить доступ по мак адресу. Добавить в список только мак адреса своих устройств.
 


Оффлайн николай

  • Советник
  • ***
  • Сообщений: 297
  • Уважение: +0/-0
  • Пол: Мужской
    • Просмотр профиля
5 советов по настройке домашнего Wi-Fi-роутера
« Ответ #2 : 11 Декабрь 2015, 15:32:56 »
И лучше вообще никому не говорить свой пароль. А если и придется кого-то из своих подключить для загрузки, скажем, фильма или музыки на смартфон или планшет, то после этого желательно поменять пароль.
 

Оффлайн moto

  • Выше солнца
  • *****
  • Сообщений: 16928
  • Поблагодарили: 140 раз(а)
  • Уважение: +126/-0
    • Просмотр профиля
5 советов по настройке домашнего Wi-Fi-роутера
« Ответ #3 : 11 Декабрь 2015, 17:27:03 »
а еще лучше компьютер вообще не включать
https://irongamers.ru - сообщество любителей компьютерных игр
 

Оффлайн moto

  • Выше солнца
  • *****
  • Сообщений: 16928
  • Поблагодарили: 140 раз(а)
  • Уважение: +126/-0
    • Просмотр профиля
5 советов по настройке домашнего Wi-Fi-роутера
« Ответ #4 : 16 Декабрь 2015, 20:46:42 »
D-link dir 300

Лёгкая настройка, рабочая лошадка
https://irongamers.ru - сообщество любителей компьютерных игр
 


Оффлайн николай

  • Советник
  • ***
  • Сообщений: 297
  • Уважение: +0/-0
  • Пол: Мужской
    • Просмотр профиля
5 советов по настройке домашнего Wi-Fi-роутера
« Ответ #5 : 01 Январь 2016, 15:58:38 »
Использую у себя TP-Link TL-WR841ND (5db, до 300Мбит/с) уже не первый год и пока проблем не испытывал абсолютно никаких. Думаю, что подобный роутер и Ваши потребности удовлетворит.
 

 


Поиск

 
SimplePortal 2.3.6 © 2008-2014, SimplePortal