Үй тармагы барбы же бир нече колдонуучу бар кеңседе бизнес тармагында иштейсизби, зымсыз тармактын коопсуздугу маанилүү. Коопсуздук чаралары көрүлбөгөн ачык тармак маанилүү маалыматтарды хакерлердин чабуулдарына жана башка интрузияларга каршы коргойт.
IT адисисизби же үй колдонуучусусузбу, бул жерде зымсыз тармагыңызды коргоо боюнча беш жөнөкөй кеңеш бар.
Зымсыз роутериңизде WPA2 шифрлөөсүн күйгүзүңүз
Эгер сиз Wi-Fi тармагыңызды бир нече жыл мурун орноткон болсоңуз жана андан бери эч кандай жөндөөлөрдү өзгөртпөсөңүз, сиз эскирип калган Wireless Equivalent Privacy (WEP) шифрлөөсүн колдонуп жаткан болушуңуз мүмкүн. WEPге эң үйрөнчүк хакерлер да оңой кирип кетет жана андан качуу керек.
Wi-Fi корголгон мүмкүндүк 2 (WPA2) кеңири таралган стандарт жана хакерлерге көбүрөөк туруштук берет. Бирок, WPA3 дагы бар, ал WPA2ди кийинки деңгээлге көтөрөт, бирок анчалык кеңири таралбайт. WPA3 WPA2 менен да артка шайкеш келет.
Зымсыз роутериңиздин эскилигине жараша WPA2 же WPA3 колдоосун кошуу үчүн анын микропрограммасын жаңыртышыңыз керек болушу мүмкүн. WPA2 же WPA3 үчүн колдоо кошуу үчүн роутердин микропрограммасын жаңырта албасаңыз, эң аз WPA2 жана эң жакшысы WPA3 шифрлөөсүн колдогон жаңы зымсыз роутерге инвестиция салыңыз.
Зымсыз роутерлер көбүнчө шифрлөө өчүрүлгөн абалда келет жана шифрлөө кол менен күйгүзүлүшү керек. Зымсыз роутериңиздин багыттарын караңыз же компаниянын вебсайтына баш багыңыз.
Демейки зымсыз тармактын атын (SSID) колдонбоңуз
Кызмат топтомунун идентификатору (SSID) – Wi-Fi тармагыңыздын аты. Роутер өндүрүүчү тарабынан дайындалган стандарттуу, демейки ID менен келет. Хакерлерге роутердин түрүн аныктоо, демейки SSIDди аныктоо жана анын шифрлөөсүн бузуу оңой, андыктан SSIDди уникалдуу нерсеге өзгөртүү керек.
Ошондой эле, SSID'иңизди жарыялабаңыз. Бардык Wi-Fi роутерлери колдонуучуларга түзмөгүнүн SSID'син жашыруун режим аркылуу коргоого мүмкүнчүлүк берет, андыктан хакерлерге тармакты табуу кыйыныраак.
Кандай болсо да жалпы SSID аталыштарынан качыңыз. Радуга таблицалары деп аталган сырсөздү сындыруучу сөздүктөр хакердин ишин жеңилдеткен жалпы SSID'лерди камтыйт.
Күчтүү роутердин сырсөзүн түзүңүз
SSIDдер сыяктуу эле, көпчүлүк роутерлор хакерлер оңой таап ала турган алдын ала коюлган сырсөз менен келет, андыктан роутериңиз үчүн уникалдуу, күчтүү сырсөз түзүү маанилүү.
Сырсөздү кеминде 12 белгиден (16 артык) жана символдордон, сандардан жана чоң жана кичине тамгалардан турган узун жана татаалга өзгөртүңүз.
Узунураак жана туш келди сырсөздөр асан-үсөн таблицасына чабуулдарды болтурбоого жардам берет, анткени мындай сырсөздөр алдын ала эсептелген асан-үсөн таблицасында азыраак болот.
Зымсыз роутериңиздин брандмауэрин иштетиңиз жана сынаңыз
Көпчүлүк зымсыз роутерлерде хакерлерди тармагыңыздан алыс кармоого жардам бере турган орнотулган брандмауэр бар. Камтылган брандмауэрди иштетүү жана конфигурациялоону карап көрүңүз (чоо-жайын билүү үчүн роутериңиздин өндүрүүчүнүн колдоо сайтын караңыз).
Мезгил-мезгили менен брандмауэриңизди тармагыңыздан тышкары текшериңиз. Муну аткарууга жардам бере турган көптөгөн акысыз куралдар бар, мисалы, Gibson Research веб-сайтындагы ShieldsUP.
Роутериңиздеги администратор артыкчылыктарын өчүрүңүз
Ээлери роутерлерине Wi-Fi аркылуу кире алышат, бул пайдалуу, бирок хакерлер тармагыңызга кирип калса, бул жөндөөлөргө да кире алышат. Коопсуз ойноо үчүн, Зымсызконфигурация жөндөөсүн өчүрүү аркылуу зымсыз роутериңиздин алыскы административдик функцияларын өчүрүңүз.
Админди зымсыз байланыш аркылуу өчүргөндө, роутериңизге Ethernet кабели менен туташкан адам гана өзгөртүү киргизе алат, андыктан сырттан келгендер зымсыз шифрлөөнү же брандмауэрди өчүрө албайт. Админди зымсыз байланыш аркылуу өчүрүү боюнча нускамаларды алуу үчүн роутериңиздин нускамасынан караңыз же өндүрүүчүнүн веб-сайтына баш багыңыз.
Роутердин программасын жаңыртууну унутпаңыз. Мезгил-мезгили менен өндүрүүчүнүн веб-сайтына кирип, программалык камсыздоонун жаңы версиясын жүктөө үчүн жеткиликтүү же жок экенин текшериңиз. Жаңыртуу жаңылыктарын алуу үчүн роутериңизди өндүрүүчүгө каттаңыз.
