Suojaa reititin vaihtamalla tehdasasetukset

Modeemin tehdasasetukset voivat altistaa kotiverkon kyberuhille. Oikeilla säätöillä voit suojata laitteesi, parantaa yhteyksien laatua ja estää etäohjauksen.

Modeemin liittäminen puhelinpistokkeeseen tehdasasetuksilla altistaa kotiverkon botnet-uhille ja kyberhyökkäyksille. Oletusasetusten säilyttäminen tarkoittaa, että etäohjauksen portit ja IPv6-haavoittuvuudet pysyvät auki, jolloin kamerat, tietokoneet ja paikalliset muistipiirit tulevat haavoittuviksi.

Yhteyksien tarjoajat myyvät laitteita, jotka ovat valmiita käyttöön heti, unohtaen yksityisyyden. Oikeiden säätöjen tekeminen estää vaaralliset käytävät, vähentää latenssia ja poistaa tarpeettoman liikenteen seurannan.

Sarja-asetusten riskit ja IPv6-haavoittuvuudet

Tehdasasetuksilla varustetut reitittimet pitävät yllä etäohjausportteja ja sallivia IPv6-tauluja, jotka ohittavat NATin. Ilman osoitteiden käännöstä jokainen laite saa julkisen IP-osoitteen, johon voidaan päästä ulkopuolelta, ellei modeemin palomuuri estä saapuvia yhteyksiä.

IPv4-verkoissa NAT piilotti sisäiset laitteet jakamalla IP-osoitteen. IPv6:ssa jokainen laite saa oman, näkyvän osoitteen. Jos palomuuri on heikko, kuka tahansa voi yrittää päästä käsiksi vaikka televisioon tai sisäkameran verkkokorttiin.

Pääsy paneeliin ja etäohjausporttien poistaminen käytöstä

Aloita etsimällä modeemin osoite kirjoittamalla gateway-syöte selaimen osoiteriville. Yleensä se on 192.168.1.1 tai 192.168.0.1; Fastweb-laitteissa se voi olla 192.168.1.254.

Jos osoite on epäselvä, se löytyy nopeasti järjestelmäkonsolista.

Windowsissa avaa komentokehote ja kirjoita:

ipconfig

macOS:llä avaa Terminal ja kirjoita:

netstat -nr | grep default

Oletusyhdyskäytävä on se, jota käytetään reitittimen asetuksiin pääsemiseksi. Kirjautumisnäyttö ilmestyy, ja oletussalasanat paljastavat itsensä. Jos salasana on unohtunut, modeemin palautus onnistuu painamalla palautuspainiketta kymmenen sekuntia.

Ensimmäinen toimenpide jälkeen on poistaa etäohjausprotokollat käytöstä, esimerkiksi TR-069, CWMP tai TR-369. Nämä pidättävät porttia 7547, jotta palveluntarjoaja voi muuttaa asetuksia. Tämän poistaminen estää automatisoituja skannauksia.

Porttien suojaaminen: UPnP, kohdennettu ohjaus ja DMZ:n vaarat

Kaupalliset reitittimet saapuvat yleensä UPnP aktivoituna, jotta vähemmän kokeneet käyttäjät eivät joudu pulaan. Protokolla sallii paikallisverkkosovellusten avata palomuurin portteja automaattisesti.

Jos älykodintuote tai tietokone saa tartunnan, UPnP voi avata portit ilman vahvistusta. UPnP:n poistaminen varmistaa, ettei mitään avata hallitsemattomasti.

Jos ohjelma tarvitsee saapuvia yhteyksiä, oikea tapa on oppia avaamaan reitittimen portit itsenäisesti. Ennen säätöjä varmista laitteen muunnokset <strong=myöntämällä dhcp:n="" ip="" kautta<="" staattinen="" strong="">, ja muista, että yhteys säilyy saman julkisen IP-osoitteen suuntaan.</strong=myöntämällä>

Vältä myös DMZ (demilitarisoitu alue) käyttöä. Tämä asetus siirtää kaiken määrittämättömän liikenteen yhteen koneeseen, jättäen sen alttiiksi hyökkäyksille.

DNS:n Juuri Crittografiat DoH ja

DoT

DNS-palvelimien vaihtaminen näyttää olevan avain nopeammalle selaamiselle ja verkkosuodattimien ohittamiselle. Ohjeet DNS:n määrittämiseen modeemissa ja nopeimpien DNS:n valintaan auttavat löytämään luotettavia resolvereita, kuten Cloudflare tai Quad9.

Pelkkä IP-osoitteiden syöttäminen, kuten 1.1.1.1 tai 9.9.9.9, ei riitä. Tämä altistaa liikenteen helposti portissa 53. Kuka tahansa voi seurata vieraillut sivustot. Siksi nykyaikaisissa reitittimissä tulisi ottaa käyttöön DNS-over-HTTPS (DoH) tai DNS-over-TLS (DoT). Ne salaavat pyyntöjä suojatussa kanavassa, estäen palveluntarjoajia seuraamasta selaushistoriaa.

Jos operaattorin laite estää resolverin vaihtamisen, TeknisiaTemppuja ehdottaa laitteelle linjamuuntajan luokitusta. Tämä tapahtuu asettamalla se puhtaaseen modeemimoodiin ja liittämällä uusi reititin sarjaan. Näin saat takaisin täyden hallinnan salaukseen, reitittämiseen ja palomuurisääntöihin.

Wi-Fi:n optimointi, WPS:n sulkeminen ja WPA3

Langaton verkko voi olla täynnä haavoittuvuuksia, jos sitä ei hoideta kunnolla.

WPS:n käyttö on lopetettava heti, sillä 8-numeroisen PIN-koodin vahvistus mahdollistaa hyökkääjien murtavan salauksen muutamassa tunnissa.

Valitse WPA3-Personal salaus, erityisesti jos kaikki laitteet ovat uusia. Vältä WPA2/WPA3-sekoitustilaa; se altistaa verkon hyökkäyksille, joissa hyökkääjä voi pakottaa laitteen käyttämään vanhempia protokollia, mikä mahdollistaa salauksen purkamisen.

Signaalin maksimoinnin vuoksi on tärkeää erotella radiokanavat. Ennen asennuksen viimeistelyä tarkista 5 GHz ja 6 GHz -verkko ja etsi paras langaton kanava naapurien signaalien häiritsemiseksi.

Laajaa peittoa kaipaaville, kahden reitittimen liittäminen Ethernet-kaapelilla voi olla hyödyllistä. Eristä älykodinkoneet osaamalla vierasverkko, tarkista säännöllisesti sisäiset lokit yhteyksien valvomiseksi ja estä ei-toivotut liitännät.

Bufferbloatin poisto SQM-algoritmeilla

Monet käyttäjät kokevat viivettä videopuheluissa tai nettipelissä, kun joku muu alkaa ladata raskaita tiedostoja.

Bufferbloat ilmenee, kun reitittimet keräävät liikaa paketteja muistiin ennen niiden siirtämistä. Vanhojen manuaalisten prioriteettiapproachien sijaan QoS:n käyttöönotto voi auttaa sujuvammassa selaamisessa. Valitse laitteita, jotka tukevat älykästä jonohallintaa (SQM) käyttämällä algoritmeja kuten CAKE tai FQ-CoDel. Nämä jakavat liikenteen tasaisiin virtoihin, pitäen linjan reaktiivisen, vaikka raskaita tiedostoja ladattaisiin.

Jos haluat käyttää kotitietokoneita tai arkistoja ulkopuolelta ilman staattista osoitetta, voit seurata ohjeita dynaamisen DNS:n yhdistämiseksi kotitietokoneeseen alustoilla kuten No-IP. Muista päivittää hallintaohjelmistoa säännöllisesti lataamalla tiedostot virallisilta sivustoilta, kuten TP-Link ja ASUS.

Kotilaitteiston tarkistuksessa havaitsin jatkuvia häiriöitä. Tehdasasetukset olivat ongelmallisia: IPv6-palomuuri pukkasi sisäänkäynnit auki sisäkameroille, UPnP toimi ja bufferbloat uhkasi käyttöä.

Latenssipulssit saattoi kutistaa jopa neljäänsataan millisekuntiin pilviohjauksen myötä. Tämä ei vaatinut kuin etäohjauksen TR-069 pois päältä, SQM-algoritmin käyttöönoton pakettijonon tasapainottamiseksi ja DNS-palvelimien salaamisen DoT-protokollalla. Epävarma yhteys muuttui nopeasti suojatuksi kanavaksi.

Modemiasennuksesta kannattaa pitää huolta. Puoli tuntia automaattisten asetusten muokkaamiseen estää tunkeutujat ja palauttaa täyden kontrollin kodin liikenteeseen.

Lisäksi oppaat tarjoavat syvällisempää tietoa siitä, miten korvata modeemi uudella (valokuitu, dual band, langaton AC).

Nyt kun olet lukenut Suojaa reititin vaihtamalla tehdasasetukset loppuun, kutsumme sinut tutustumaan lisää Oppaat-kategoriaan. Löydät sieltä muita mielenkiintoisia artikkeleita, jotka laajentavat tietojasi ja pitävät sinut ajan tasalla. Älä lopeta lukemista ja löytämistä!