28Jun
Posodabljanje domačega usmerjevalnika je ključni del zagotavljanja varnosti. Shellshock je vplival na številne usmerjevalnike, videli pa smo tudi, da so usmerjevalniki vdirali in pretvorili v botnete. Varnost domačega usmerjevalnika je zelo slaba.
Zagotovite, da vaš usmerjevalnik dobi tudi varnostne posodobitve. Odvisno od vašega usmerjevalnika, boste morda morali to storiti ročno, nastaviti samodejne posodobitve - ali pa sploh ne storiti ničesar.
Firmware vašega usmerjevalnika je OS in še posebej je v nevarnosti
Vaš usmerjevalnik ima "firmware", kar je v bistvu njegov operacijski sistem. Precej nekaj usmerjevalnikov je dejansko zgrajeno na vrhu Linuxa, kar pomeni varnostne ranljivosti v jedru Linuxa ali z njim povezani programski opremi - na primer bug Shellshock v lupini Bash - bi lahko vplivalo na vaš usmerjevalnik. Težave se lahko pojavijo tudi zaradi slabega oblikovanja strojne programske opreme usmerjevalnika na splošno, kot so backdoors, ki so bili odkriti v usmerjevalnikih, ki jih proizvajajo Linksys, Netgear in druge množične družbe.
Domači usmerjevalniki so še posebej ranljivi, ker so neposredno izpostavljeni internetu. Vsaka druga naprava, ki jo imate, je zaščitena za usmerjevalnikom in ni javno naslovljiva. Vaš usmerjevalnik v bistvu deluje kot požarni zid, ki ščiti vaše druge naprave od vhodnih povezav, tako da jih ohranja sam. Ampak, po zasnovi, vaš usmerjevalnik je ena točka v vašem domačem omrežju, ki je izpostavljen neposredno na internetu. Kot kateri koli napadalec bi lahko stopil v stik z vašim usmerjevalnikom, je ključnega pomena, da je vaš usmerjevalnik varen.
Proizvajalci izdajo nove različice programske opreme za usmerjevalnik, tako kot to počnejo za programsko opremo na vašem računalniku, telefonu, tabličnem računalniku, igralni konzoli in drugih napravah. Odvisno od usmerjevalnika, boste morda morali sami namestiti.
Kako namestiti posodobitve strojne programske opreme
Če želite namestiti posodobitve strojno-programske opreme, boste morali v spletnem brskalniku dostopati do spletnega vmesnika usmerjevalnika. Pogosto boste lahko našli informacije o posodabljanju strojno-programske opreme v razdelku »Nadgradnja programske opreme«, »Programska oprema«, »Sistemska posodobitev«, »Nadgradnja usmerjevalnika« ali podobno ime.
Na domačih usmerjevalnikih, ki jih ponuja vaš ponudnik internetnih storitev, obstaja velika verjetnost, da bo vaš usmerjevalnik prejemal posodobitve strojne programske opreme, ki vam jih bo posredoval vaš ponudnik internetnih storitev. Osebno sem to opazil pri vsakem usmerjevalniku, ki mu je ponudil ISP, ki sem ga kdajkoli dobil. Kot pri trenutnem usmerjevalniku Comcast Xfinity, ni mogoče samodejno posodabljati. Na pozitivni strani to pomeni, da bo vaš usmerjevalnik samodejno posodabljal in vam tega ne bo treba storiti ničesar.
Moderni usmerjevalniki pogosto ponujajo samodejne posodobitve in to možnost želite omogočiti - ali pa omogočite, če še ni. Na primer "Linksys Smart Wi-Fi usmerjevalniki" ponujajo samodejne posodobitve strojne programske opreme usmerjevalnika, ki so privzeto omogočene kot del prvotnega postopka namestitve. Linksys ponuja tudi navodila za omogočanje poznejših samodejnih posodobitev.
Starejši usmerjevalniki lahko ponudijo samo stran, na katero lahko prenesete datoteko strojne programske opreme, kot na spodnjem starejšem usmerjevalniku Netgear. Verjetno boste morali preveriti različico vdelane programske opreme, ki je nameščena na vašem usmerjevalniku - po možnosti z ločene strani »Status« - in obiščite uradno spletno mesto proizvajalca usmerjevalnika, poiščite stran »Podpora« ali »Prenosi« za vaš specifični model usmerjevalnikain ročno preverite in prenesite najnovejše posodobitve strojno-programske opreme.
Hitro iskanje iskanja možnosti usmerjevalnika za nadgradnjo vdelane programske opreme lahko opravite s spletnim iskanjem specifičnega modela usmerjevalnika in posodobitvijo strojno-programske opreme, da bi našli navodila. Vendar pa bi morali dobiti precej dobro predstavo o tem, kaj vaš usmerjevalnik zahteva po brskanju po spletnem vmesniku.
Firmwares tretjih proizvajalcev routerjev
Strojna orodja drugih usmerjevalnikov - kot so DD-WRT ali OpenWrt - so alternativa vdelani programski opremi vašega usmerjevalnika. To so v bistvu alternativni operacijski sistem, ki ga ustvarite v skupnosti, ki se bo izvajal na vašem usmerjevalniku. Podpirajo le določene modele usmerjevalnika, zato je vedno dobra ideja, da kupite usmerjevalnik, ki podpira vašo najljubšo firmware usmerjevalnik po meri, če nameravate uporabljati.
Mi vam res ne poskušamo prodati pri namestitvi prilagojene strojne programske opreme usmerjevalnika. Večina ljudi ne bo želela skrbeti s programsko opremo tretjih oseb, saj je to res samo za geeks, ki všeč hekerji in tweaking. Vendar pa je dobra izbira, če ste geek, ki rad uporablja te stvari.
Če uporabljate vdelano programsko opremo drugega ponudnika, boste še vedno želeli namestiti najnovejše posodobitve za to - preverite, kaj ponuja vaša vdelana programska oprema usmerjevalnika za varnostne posodobitve. To običajno pomeni samo namestitev najnovejše različice vdelane programske opreme, ko se sprosti, in to se pogosto ne bo zgodilo samodejno. Sami boste želeli obdržati zavihke.
usmerjevalnik varnostnih posodobitev ni nekaj za paniko, vendar pa so nekoč, da v mislih. Zagotovite, da vaš usmerjevalnik samodejno posodablja strojno programsko opremo, če je mogoče.Če ni, se prepričajte, da preverite občasno posodobitev.Če vaš usmerjevalnik vsebuje stare letne posodobitve strojno-programske opreme, ki jih še niste namestili - čim več usmerjevalnikov zagotovo storite - najhitreje namestite najnovejšo.
Image Credit: Alan_D na Flickr, Robert Pitkin na Flickr
