5Aug
De meeste mensen vervangen hun routers niet vaak en er zijn zoveel belangrijke instellingen, het is gemakkelijk om er een paar over het hoofd te zien en te vergeten hoe je oude was ingesteld. Dit zijn de eerste vijf dingen die u moet doen direct nadat u uw nieuwe router hebt ingeschakeld.
Enkele minuten tweaken en configureren direct na het unboxen van uw nieuwe router kan u onderweg hoofdpijn besparen. Een wifi-router die onjuist is geconfigureerd en slecht is beveiligd, kan uw netwerk onstabiel en kwetsbaar voor kwaadwillende gebruikers achterlaten. Deze handleiding moet u helpen een solide basisniveau van beveiliging vast te stellen.
Hoewel we schermafbeeldingen hebben opgenomen die verschillende instellingen in verschillende routerinterfaces laten zien, is elke router anders. Raadpleeg de documentatie van uw specifieke router voor alle instellingen waarnaar we in deze zelfstudie verwijzen.
Werk de firmware bij
De firmware van uw router is een set van bedieningsinstructies en hulpmiddelen die zijn opgeslagen op de geheugenchip en die alles bestuurt, van de Wi-Fi-radio's tot de firewall.
Hoewel firmware-updates over het algemeen zeldzaam zijn en routerfirmware stabiel is, zijn er twee redenen om onmiddellijk na het verkrijgen van een nieuwe router naar updates te zoeken. Ten eerste, je weet niet hoe lang je router op het schap zat, en een nieuwe update is mogelijk( waarschijnlijk) vrijgegeven.
Ten tweede, hoewel niet zo gebruikelijk als problemen bij besturingssystemen voor consumenten zoals Windows, zijn er exploits en kwetsbaarheden die opduiken in de routerfirmware, dus het is altijd goed om de nieuwste( en meest veilige) firmware beschikbaar te hebben. Het betekent ook dat u toegang hebt tot de meest recente functies van de router.
Het standaard inlogwachtwoord wijzigen
Vrijwel elke router wordt geleverd met een standaard gebruikersnaam en wachtwoord die u gebruikt om de router te beheren. Deze standaardwaarden zijn niet eens goed bewaarde geheimen - een eenvoudige Google-zoekopdracht vertelt u de gebruikersnaam en het wachtwoord voor vrijwel elke router die er is. Je kunt volledige lijsten met bekende paren downloaden en er is zelfs de toepasselijke naam van de website RouterPasswords waar je vrijwel elk merk, model en standaard login kunt opzoeken. Meestal zijn ze iets belachelijk eenvoudig, zoals 'admin / admin'.
Dus als je niet wilt dat het voor mensen stom is om voorbij te gaan in je netwerk, moet je je beheerderswachtwoord wijzigen. .. voordat iemand het voor je verandert.
De Wi-Fi-netwerknaam( SSID) wijzigen
De netwerknaam of SSID van uw Wi-Fi kan veel over de router onthullen. Het kan bijvoorbeeld "Linksys" worden genoemd, waardoor buitenstaanders de fabrikant van uw router kennen, waardoor het voor hen eenvoudiger wordt om de standaardaanmelding op te halen of om te controleren op kwetsbaarheden in dat model.
Verander de SSID in iets anders dan de standaard, maar zonder enige identificerende informatie erin. Dit betekent geen SSID's zoals "Apartment5a" of "321LincolnSt".Iets dat gemakkelijk te onthouden is, maar niet specifiek voor u is ideaal-achtig "Cookie Monster" of "Spaceman".Elke combinatie van woorden zal doen.werkelijk.
Stel een veilig wifi-wachtwoord in met kwaliteitsversleuteling
Al jaren verschaften routerfabrikanten routers met slecht geconfigureerde Wi-Fi en / of standaardwachtwoorden aan. Nu beginnen ze eindelijk routers te verzenden met het hoogste niveau van Wi-Fi-codering ingeschakeld en een willekeurig wachtwoord ingesteld( dus zelfs als nieuwe gebruikers niet weten wat ze doen of een lijst zoals deze niet kunnen opzoeken), ze zijn nog steeds beschermd).
Niet elke fabrikant heeft geïndividualiseerde setups voor elke router die ze verzenden, wat betekent dat het uw verantwoordelijkheid is om ervoor te zorgen dat uw router correct geconfigureerde Wi-Fi heeft met een veilig wachtwoord en de beste codering.
Wanneer u het wachtwoord van uw Wi-Fi-netwerk gaat wijzigen, heeft u meestal opties beschikbaar zoals WEP, WPA en WPA2.Selecteer WPA2( of, om dit advies in de toekomst te bewijzen, welke betere codering er ook volgt).We raden aan WPA2 te gebruiken. U kunt lezen over Wi-Fi-codering en waarom het hier van belang is, maar het kort is dat alles onder WPA2 gemakkelijker te kraken is. WEP is zo triviaal om een kind te kraken met de juiste( en algemeen beschikbare) tool.
Wat betreft wachtwoorden, is het veel beter om een wachtzin dan een wachtwoord te gebruiken als u sterke codering gebruikt, zoals WPA2 die maximaal 63 tekens ondersteunt. Vergeet eenvoudige wachtwoorden zoals thedog20, blackcat of een van de triviale wachtwoorden die Wi-Fi-standaarden gebruiken om ons te beperken. Wachtzinnen zijn gemakkelijker te onthouden en moeilijker te kraken. Gebruik in plaats van "thedog20" "Mijn hond is twintig jaar oud".
Hoewel we het over het beveiligen van je wifi-netwerk hebben: als je een nieuwere router hebt, is de kans groot dat je een gastnetwerk hebt. Als u ervoor kiest om het in te schakelen, zijn dezelfde regels van toepassing voor het selecteren van goede codering en een sterk wachtwoord. We raden u ook aan ons speciale artikel te lezen over het beveiligen van gastnetwerken en hoe ze mogelijk niet zo veilig zijn als u denkt.
Externe toegang uitschakelen
Als u om wat voor reden dan ook externe toegang nodig hebt, is dit een handige functie. Voor 99,9% van de thuisgebruikers is er echter heel weinig reden dat ze hun router op afstand zouden moeten beheren, en het achterlaten van externe toegang eenvoudig een kwetsbaar punt opent waar hackers misbruik van kunnen maken. Aangezien de router niet alleen functioneert als de netwerkbeheershersenen van uw thuisnetwerk, maar ook de firewall, kunnen kwaadwillende gebruikers, zodra ze een afstandscontrole hebben gekregen, de firewall openen en volledige toegang krijgen tot uw thuisnetwerk.
Nogmaals, net als betere Wi-Fi-beveiliging nemen fabrikanten eindelijk standaardbeveiliging serieus, dus je bent misschien aangenaam verrast om te merken dat de functies voor externe toegang / beheer zijn uitgeschakeld. Toch, vertrouw maar verifieer. Kijk in de geavanceerde instellingen van uw router en controleer of hulpprogramma's voor externe toegang zijn uitgeschakeld.
Schakel WPS en UPnP
uit Ten slotte, vergeleken met de vorige voorbeelden van beveiligingsmaatregelen die u zou moeten nemen, hebben we een meer mysterieuze: het uitschakelen van Wi-Fi Protected Setup( WPS) en( Universal Plug en Play) UPnP.Hoewel beide services bedoeld zijn om ons leven gemakkelijker te maken, hebben ze allebei verschillende beveiligingsfouten en -uitbraken. Met WPS kunt u op een knop op uw router drukken of een pincode gebruiken om uw nieuwe apparaten aan uw router te koppelen( in plaats van handmatig naar de Wi-Fi-netwerknaam te zoeken en het wachtwoord in te voeren), maar er zijn fouten in WPS die niet de moeite waard zijnhet gemak. Als uw router ondersteuning biedt voor het uitschakelen van WPS, moet deze gemakkelijk in de menu's van uw router te vinden zijn. Je kunt hier meer over het proces lezen.
Naast het uitschakelen van WPS, moet u UPnP uitschakelen. Het UPnP-systeem is, in redelijkheid, veel nuttiger dan het WPS-systeem - het automatiseert het proces van het openen van poorten in uw firewall voor toepassingen zoals Skype en Plex mediaserver, maar net als WPS heeft het beveiligingsfouten waarmee kwaadwillende partijen toegang tot uwrouter. Controleer de instellingen van je router om deze uit te schakelen en bekijk vervolgens hoe je poorten op je router handmatig doorstuurt. Mochten er problemen zijn, zoals de Plex-server, dan werkt de externe toegang niet goed als UPnP is uitgeschakeld.repareer het meteen.
Door simpelweg uw firmware bij te werken, standaard aanmeldingen voor de router en Wi-Fi-toegang te wijzigen en externe toegang te blokkeren, zorgt uw 10 minuten inspanning ervoor dat uw router nu radicaal veiliger is dan wanneer deze uit de doos kwam.
Als je de beveiliging van je router verder wilt verbeteren en meer wilt weten over hoe je thuisnetwerk functioneert, bekijk dan de volgende gerelateerde artikelen:
- Beveilig je draadloze router: 8 dingen die je op dit moment kunt doen
- Hoeom uw router op malware te controleren
- Problemen met uw draadloze router oplossen
- HTG legt uit: routers, switches en netwerkhardware
- Hoe gebruik Quality of Service( QoS) om sneller internet te krijgen wanneer u het echt nodig hebt
Heb een netwerk of Wi-Fi gerelateerde vraag? Schiet ons een e-mail op [email protected] en we zullen ons best doen om te helpen.