V moderních domácnostech je vše připojeno k internetu: počítače, mobilní telefony, tiskárny, tablety, Xbox a Playstations, televizory, fotoaparáty, elektrické zásuvky, směrovače a další elektronické příslušenství. Pokud je zařízení připojeno k síti, je také přístupné přes internet.
Existuje také web, Shodan, který funguje jako vyhledávač pro online zařízení, jako jsou kamery, telefony, směrovače a další, přímo přístupné přes internet.
V této příručce vidíme, jak zabránit tomu, aby všechna zařízení připojená k síti byla zvenčí nalezena a přístupná zvenčí.
PŘEČTĚTE SI také: Jak chránit bezdrátovou síť před útoky hackerů a pokusy o přístup
Ochrana routeru je hlavním úkolem .
V typické domácí síti, pokud nejsou k modemu připojena žádná zařízení, je router jediným zařízením připojeným přímo k Internetu a za předpokladu, že je router správně nakonfigurován, je také jediným zařízením přístupným z Internetu
Všechna ostatní zařízení jsou připojena k síti vytvořené routerem, prostřednictvím kabelů nebo wifi, přístupná přes internet, pouze pokud to router umožňuje.
Musíte tedy zkontrolovat, zda je router bezpečný.
V článku o fungování domácí sítě: router, přepínač, ethernet a wifi jsou uvedeny všechny podrobnosti o typických připojeních používaných v domácnosti.
Problém je v tom, že mnoho směrovačů má funkce „ vzdálené správy “ nebo „ vzdálené správy “, které umožňují přístup k routeru z Internetu a konfiguraci nastavení.
Drtivá většina lidí tuto funkci nikdy nepoužije, takže by bylo lepší ji deaktivovat.
Pokud byla tato funkce povolena a bylo zde slabé heslo, mohl hacker vzdáleně přistupovat k routeru a odtud přístup ke všem ostatním zařízením.
Tuto možnost (pokud existuje) najdete ve webovém rozhraní routeru (viz jak snadno přistupovat k nastavení routeru).
Mnoho směrovačů má také závažnou bezpečnostní chybu představovanou UPnP, což je nezabezpečený protokol, který umožňuje zařízením v místní síti komunikovat mezi sebou.
V některých starších směrovačích bude tento UPnP přijímat požadavky z internetu, což každému umožní vytvářet pravidla brány firewall na routeru.
Proto musíte deaktivovat UPnP na routeru, pokud jsou vystaveny problémům se zabezpečením.
Chcete-li to zkontrolovat, můžete použít web GRC.com.
Pokud je zranitelný, můžete deaktivovat UPnP v možnostech routeru nebo aktualizovat firmware nebo nahradit příliš starý a nezabezpečený router.
Pokud je však v počítači důležité dávat pozor na viry (viz zde programy na ochranu počítače), ujistěte se, že zařízení připojená ke směrovači nejsou přístupná přes internet, ve skutečnosti není třeba nic dělat .
Dosažení zařízení přes internet, které je připojeno k routeru a v domácí síti, je nemožné, ledaže by byly přesměrování portů nebo DMZ správně nakonfigurovány na samotném routeru.
Je zřejmé, že pokud chcete zpřístupnit zařízení online, jako je například fotografování fotoaparátu, budete se muset ujistit, že je vše nastaveno bezpečně a pro přístup je třeba zadat silné heslo.
To se může zdát zřejmé, ale počet tiskáren a fotoaparátů připojených k internetu, které může kdokoli volně používat online, ukazuje, že mnoho lidí není opatrných.
Základem zabezpečení domácí sítě je samozřejmě vše v přihlašovacím hesle .
Proto je důležité používat šifrování WPA2 s poměrně silným a dlouhým heslem složeným z čísel a symbolů, jakož i písmen.
Směrovač musí být také chráněn a nikdy nesmíte zapomenout změnit své uživatelské jméno a heslo.
V příručce o tom, jak zabezpečit domácí síť Wi-Fi a jak se chránit před vniknutím, jsou všechny pokyny, které je třeba dodržovat.
PŘEČTĚTE SI také: Zkontrolujte, zda někdo ukradl připojení k internetu wifi a jak chránit bezdrátovou síť
