Bảo mật bộ định tuyến-bộ định tuyến bảo vệ ngôi nhà thông minh của bạn khỏi tin tặc và những người truy cập không mong muốn khác. Chỉ với một vài bước đơn giản, bạn có thể chắc chắn rằng bạn đang giảm thiểu nguy cơ xảy ra sự cố.

Đầu tiênMột số phương pháp bảo mật cơ bản cho bộ định tuyến

Thay đổi mật khẩu quản trị viên mặc định

Nếu đây là lần đầu tiên bạn đăng nhập để kết nối với giao diện quản lý bộ định tuyến, bạn nên làm như vậy thay đổi mật khẩu Quản trị viên tiêu chuẩn cho nó.

Nếu có thể, hãy thay đổi địa chỉ IP LAN của bộ định tuyến

Nếu bạn đã chỉ định một dải địa chỉ IP (ví dụ: 192.168.0.1), hãy thay đổi nó thành 192.168.0.99 hoặc một cái gì đó khác. dễ nhớ và không nằm trong dải IP được DHCP chỉ định.

Đặt mật khẩu WiFi càng phức tạp và sử dụng giao thức bảo mật tốt nhất có thể

Sự lựa chọn phù hợp nhất trong trường hợp này là WPA2 (Wi-Fi Protected Access II), như thường xảy ra với các chuẩn cũ như WPA và WEP dễ bị tấn công bằng phương pháp lực lượng vũ phu (Tấn công bằng mã hóa).

Tắt WPS (Thiết lập Wi-Fi được bảo vệ)

Sử dụng cấu hình Giao thức WPA2 Nhấp vào bộ định tuyến và đặt lại mật khẩu (không cần sử dụng WPS vì WPS rất dễ khiến hacker đột nhập).

Giữ số lượng dịch vụ mà bộ định tuyến sử dụng để kết nối với Internet ở mức tối thiểu

đèn treo Tắt dịch vụ B. Telnet, UPnP (Universal Plug and Play), SSH (Secure Shell) và HNAP (Home Network Administration Protocol) trong mạng cục bộ, vì chúng có thể tiết lộ các lỗ hổng bảo mật nghiêm trọng và tạo điều kiện cho các cuộc xâm nhập. nhập khẩu.

Luôn cập nhật bộ định tuyến với chương trình cơ sở mới nhất

Cứu giúp Cải thiện khả năng Kết nối thiết bị của bạn và đảm bảo an toàn hơn. Bạn nên cài đặt các bản cập nhật mới nhất hiện có để giữ cho mạng của bạn an toàn và hiệu quả.

2Một số cách để cải thiện bảo mật bộ định tuyến

Phân đoạn mạng được sử dụng để cô lập các thiết bị nguy hiểm

Một số bộ định tuyến cung cấp khả năng tạo mạng cục bộ ảo (VLAN) trên một mạng riêng lớn hơn.

Các mạng LAN ảo này được sử dụng để cô lập các thiết bị Internet vạn vật (IoT) – đây là những thiết bị nguy hiểm.

Kết hợp chuyển tiếp cổng với lọc IP

Cổng chuyển tiếp (Chuyển tiếp mạng) là quá trình chuyển tiếp một cổng cụ thể từ mạng này sang mạng khác.

Quá trình này cho phép những người dùng khác truy cập vào mạng nội bộ bằng cách sử dụng cổng này bên ngoài Chức năng biên dịch Dịch địa chỉ mạng (NAT) do bộ định tuyến mở.

Lọc IP Cho phép quản trị viên tạo lBị cấm / được phép Các máy tính truy cập Internet tuân thủ các nguyên tắc quản lý người dùng.

Ví dụ: Việc ghép nối này tạo điều kiện thuận lợi cho việc chuyển tiếp cổng cho cổng 21 (FTP) trên bộ định tuyến của bạn, nhưng chỉ cho phép kết nối qua IP Netblock mà bạn đã phê duyệt.

Phần sụn tùy chỉnh có thể an toàn hơn phần mềm cơ sở tiêu chuẩn của nhà máy

Phần sụn có thể tùy chỉnh thường cung cấp nhiều loại Các tính năng tiên tiến và thường được phát hành vá nhanh so với phần sụn mặc định của nhà sản xuất.

3Một số thông báo

Bộ định tuyến được điều khiển bởi các thiết bị bên ngoài như máy tính, điện thoại, máy tính bảng và các thiết bị thông minh luôn cập nhật Các thiết bị có phần mềm mới nhất, được đảm bảo sẽ được bảo vệ tốt bởi phần mềm bảo mật để ngăn chặn các cuộc tấn công và kẻ xâm nhập.

Bộ định tuyến có thể cho bạn thấy Kết nối với thiết bị nào? Sử dụng bộ định tuyến để tìm bất kỳ điều gì đáng ngờ và xóa các thiết bị khỏi mạng.

Điều quan trọng cần nhớ là bảo mật bộ định tuyến được cài đặt đúng cách và cần có kiến ​​thức kỹ thuật nhất định để giữ an toàn cho thông tin của bạn.