كيفية تكوين جهاز التوجيه الخاص بك لجعل الشبكة المنزلية الخاصة بك آمنة حقا

الإعلانات

تعرض إعدادات الموجه الافتراضية شبكتك للخطر لماذا يعتبر جهاز التوجيه الخاص بك خطرًا على الأمان (وكيفية إصلاحه) اقرأ أكثر . ليس فقط يمكن للغرباء في محيطك استخدام شبكة Wi-Fi الخاصة بك دون إذنك ، بل يمكن أن يؤدي تحميلهم المستقل إلى تقليل عرض النطاق الترددي واستنفاد بدل البيانات.

والأكثر إثارة للقلق ، أن أفعالهم تسبب لك المشاكل إذا استخدموا شبكتك لأنشطة غير قانونية ، سواء أكانوا يقومون بتنزيل مواد محمية بحقوق الطبع والنشر أو قرصنة على أجهزتك. يمكن أن تدعو الإعدادات الافتراضية أيضًا قراصنة Wannabe لتسجيل الدخول إلى لوحة المشرف على شبكتك واختراق إعداداتك.

لقد لخصنا إعدادات جهاز التوجيه القياسية التي يمكن أن تمنع الوصول إلى الشبكة الخاصة بك بشكل غير قانوني.

إعدادات أمان جهاز التوجيه الأساسية

فيما يلي الحد الأدنى من الإعدادات المتعلقة بالأمان. من السهل إعدادها. قم بتوصيل جهاز الكمبيوتر الخاص بك بجهاز التوجيه الخاص بك باستخدام كبل LAN وقم بتسجيل الدخول باستخدام عنوان IP الخاص بجهاز التوجيه - واسم المستخدم وكلمة المرور الخاصين بالمسئولين المقدمين من الشركة المصنعة - ما لم تقم بتغييرهما بالفعل.

إذا لم تكشف واجهة جهاز التوجيه الخاص بك على الفور عن الإعدادات المدرجة أدناه أو لا تبدو مثل لقطات الشاشة ، فأوصيك بالرجوع إلى دليل جهاز التوجيه الخاص بك ؛ ربما يمكنك العثور عليه عبر الإنترنت. العديد من الشركات المصنعة ، بما في ذلك Linksys و Netgear ، تقدم أيضًا صفحات دعم تفصيلية.

تغيير بيانات اعتماد المسؤول الافتراضية

غالبًا ما يكون اسم المستخدم وكلمة المرور الافتراضيين اللذين تستخدمهما لتسجيل الدخول إلى جهاز التوجيه الخاص بك هو نفسه بالنسبة لآلاف الأجهزة الأخرى ويمكن البحث عنها عبر الإنترنت. وبالتالي قم بتسجيل الدخول إلى جهاز التوجيه الخاص بك وقم بتغيير كليهما. (كيف أقوم بتغيير كلمة مرور Wi-Fi الخاصة بي؟ كيفية البحث عن كلمة مرور Wi-Fi وتغييرها على Windows 10هل تحتاج إلى العثور على كلمة مرور Wi-Fi أو تغييرها؟ فيما يلي كيفية تغيير موقع كلمة مرور Wi-Fi وتحديد موقعها على جهاز كمبيوتر يعمل بنظام Windows. اقرأ أكثر )

نظرًا لأنك تستخدم متصفحًا لتسجيل الدخول إلى جهاز التوجيه الخاص بك ، يمكنك تخزين بيانات اعتماد تسجيل الدخول الجديدة في ملف مدير كلمات المرور مثل LastPass 5 أفضل بدائل لاست باس لإدارة كلمات السر الخاصة بكيعتبر الكثير من الناس أن LastPass هو ملك مديري كلمات المرور ؛ إنها مليئة بالميزات وتفتخر بمستخدمين أكثر من أي من منافسيها - لكنها أبعد ما تكون عن كونها الخيار الوحيد! اقرأ أكثر . إذا كان لديك أنت أو أفراد عائلتك فقط حق الوصول الفعلي إلى جهاز التوجيه الخاص بك ، فلا ضرر في وضع ملصق باسم المستخدم وكلمة المرور على جهاز التوجيه الخاص بك.

إعدادات نموذجية لجهاز توجيه Linksys:

قم بتعيين كلمة مرور لاسلكية أو عبارة مرور

أثناء تسجيل الدخول إلى جهاز التوجيه الخاص بك ، تأكد من تعيين كلمة مرور لشبكة Wi-Fi الخاصة بك. كما ذكر أعلاه ، يمكن أن يكون لشبكة Wi-Fi المفتوحة جميع أنواع العواقب السلبية. ومع ذلك ، فإن كلمة المرور التي يسهل اختراقها تكون بنفس مستوى عدم كلمة المرور على الإطلاق. لتصبح بمأمن، استخدم دائمًا كلمات مرور مشفرة WPA2 WEP مقابل WPA مقابل. WPA2 مقابل WPA3: شرح أنواع أمان Wi-Fiهناك العديد من أنواع الأمان اللاسلكي ولكن ما الذي يجب أن تستخدمه؟ ما شبكة Wi-Fi الأكثر أمانًا: WEP أو WPA أو WPA2 أو WPA3؟ اقرأ أكثر لأنه من السهل تجاوز أي شيء آخر.

قم بإيقاف تشغيل WPS

يعد إعداد Wi-Fi المحمي (WPS) معيارًا لاسلكيًا يجعل من السهل جدًا إعداد اتصال لاسلكي مشفر. لمنح جهاز الوصول إلى شبكتك اللاسلكية ، إما أن تضغط على زر على كل من جهاز التوجيه وجهازك أو تقوم بإدخال الرقم المكون من 4 إلى 8 أرقام المطبوع على ملصق على جهاز التوجيه الخاص بك.

تكمن المشكلة في أن هذه الميزة يتم تشغيلها بشكل افتراضي وبما أنه لا توجد حدود لعدد المرات التي يمكنك فيها إدخال رمز خاطئ ، WPS قابل للتصدع بالقوة الغاشمة 10 طرق ليس جهاز التوجيه الخاص بك آمنًا كما تعتقدفيما يلي 10 طرق يمكن بها استغلال المتسللين من قبل المتسللين والمخترقين اللاسلكيين بالسيارة. اقرأ أكثر . باستخدام الأدوات المناسبة ، التي يمكن العثور عليها عبر الإنترنت ، لا يستغرق الأمر سوى دقائق أو ساعات اختراق شبكتك اللاسلكية ما مدى سهولة كسر شبكة Wi-Fi؟أمان Wi-Fi مهم. أنت لا تريد أن يتسلل المتسللون إلى عرض النطاق الترددي الثمين - أو ما هو أسوأ. هناك بعض المفاهيم الخاطئة المتعلقة بأمان Wi-Fi ، ونحن هنا لتبديدها. اقرأ أكثر . بمجرد اختراق رمز WPS ، يتم الكشف عن مفتاح Wi-Fi أيضًا.

لتكون آمنًا من هذه الثغرة الأمنية ، يجب عليك إيقاف تشغيلها يدويًا. ابحث عن الإعداد المناسب في لوحة إدارة الموجه وقم بتعطيله.

لسوء الحظ ، قد لا يؤدي إيقاف تشغيل WPS إلى فعل أي شيء. لا يقدم العديد من الشركات المصنعة خيارًا لإيقاف التشغيل ، أو يستمر WPS في العمل على الرغم من تعطيله.

تغيير اسم SSID الافتراضي

SSID هو اسم شبكتك اللاسلكية. تستخدم أجهزتك SSID للتعرف على الشبكات المستخدمة سابقًا وستحاول الاتصال بأي شبكة مطابقة تم تخزين بيانات تسجيل الدخول لها. باستخدام SSID الافتراضي ، من المحتمل أن تقوم بإعداد أجهزتك للاتصال بالعديد من الشبكات الغريبة افتراضيًا.

علاوة على ذلك ، إذا كشف SSID الافتراضي عن جهاز التوجيه الخاص بك ، فقد يتمكن المتسللون من تحديد النموذج ، مما يؤدي بهم إلى الكشف عنه نقاط الضعف القائمة على جهاز التوجيه في شبكتك فتح منافذ جهاز التوجيه وآثارها الأمنية [شرح التكنولوجيا] اقرأ أكثر .

لا تميل إلى إخفاء SSID الخاص بك! على عكس التوصيات الشائعة ، يعد إخفاء SSID الخاص بك فكرة سيئة لأن الأجهزة التي تحاول الاتصال بشبكتك ستحاول بشكل أساسي مطابقة أي نقطة وصول (AP). يمكن الآن لشبكة ضارة انتحال هوية شبكتك والوصول إلى جهازك. بدلاً من إخفاء SSID الخاص بك ، تأكد من اتباع توصياتنا ومنحها اسمًا فريدًا.

تغيير IP الافتراضي لجهاز التوجيه

أعلاه طلبنا منك تغيير بيانات اعتماد تسجيل الدخول الافتراضية الخاصة بك. هذه طريقة بسيطة وفعالة لمنع الوصول غير المرغوب فيه إلى جهاز التوجيه الخاص بك. لجعل الأمر أكثر صعوبة على المتسللين للعثور على لوحة المشرف الخاصة بالموجه ، قم بتغيير البوابة الداخلية الافتراضية أو عنوان IP المقارن. إذا كنت تستخدم LastPass لتخزين بيانات تسجيل الدخول الخاصة بك ، فقم بتحديث IP هناك أيضًا.

تعطيل الإدارة أو الإدارة عن بُعد

عند تمكين الوصول عن بعد ، يمكن لأي شخص على الإنترنت الوصول إلى جهاز التوجيه الخاص بك وتغيير إعداداته. لمنع الوصول عن بعد غير المرغوب فيه ، تحتاج إلى تعطيل هذه الميزة.

لاحظ أن هذا لا يزال يسمح لأي شخص قريب بما يكفي لالتقاط شبكة Wi-Fi الخاصة بك للوصول إلى لوحة المشرف ، بشرط أن يعرف بيانات اعتماد تسجيل الدخول. إذا كان جهاز التوجيه الخاص بك يقدم هذا الخيار ، فقم بتعيينه للسماح بالوصول إلى لوحة الإدارة فقط من خلال اتصال سلكي بجهاز التوجيه. هذه ميزة نادرة وقد تضطر إلى ترقية البرامج الثابتة لجهاز التوجيه أو تغييرها للحصول عليها.

إعدادات أمان جهاز التوجيه المتقدمة

قد يرغب أولئك منكم في الثقة الكافية للتعمق أكثر في تأمين أجهزة التوجيه الخاصة بك في مراعاة الإعدادات التالية. يوصى بها أيضًا إذا كان جهاز التوجيه الخاص بك موجودًا في بيئة عالية المخاطر ، على سبيل المثال في مبنى سكني أو بالقرب من الأماكن العامة.

تحديث البرامج الثابتة

بشكل عام ، تعد البرامج الثابتة نوعًا من البرامج المشفرة على الأجهزة لمساعدتها على تنفيذ العمليات والتواصل مع الأجهزة الطرفية. عندما يتم الكشف عن ثغرة في الموجه ، يقوم المصنعون عادةً بإطلاق برامج ثابتة جديدة لإغلاق ثقب الأمان. لهذا يوصى بالتحقق من البرامج الثابتة لجهاز التوجيه وتحديثها بشكل دوري. تأتي معظم أجهزة التوجيه القياسية مع خيار تحديث جهاز التوجيه المضمن ، والذي يوجد عادةً تحت إدارة جهاز التوجيه.

لاحظ أن تحديث البرامج الثابتة يمكن أن يعيد الإعدادات الافتراضية ، مما يعني أنه سيتعين عليك إعادة تطبيق أي تغييرات قمت بإجرائها مسبقًا. إن أمكن ، قم بعمل نسخة احتياطية من إعداداتك المخصصة قبل تحديث البرامج الثابتة.

قم بالتبديل إلى نطاق 5 جيجا هرتز

النطاق القياسي هو 2.4 جيجا هرتز ، والذي يسافر أكثر. باستخدام النطاق 5 جيجا هرتز 3 أسباب تجعل سرعة Wi-Fi Dongle والأداء ممتلئةتعتبر أجهزة دونجل Wi-Fi رائعة في منح الاتصال بجهاز بدون شبكة. لكنهم لا يرقون دائمًا إلى مستوى التوقعات. إليك 3 أسباب لامتصاص دونغل Wi-Fi وكيفية إصلاحها. اقرأ أكثر ، فإنك تقلل من وصول شبكة Wi-Fi الخاصة بك ، وبالتالي فرصة قيام رجل سيء بالتقاطها ومحاولة اختراقها. كما أنه يقلل من التداخل ويحسن السرعة ويزيد من استقرار شبكتك.

لسوء الحظ ، لا تدعم جميع الأجهزة النطاق 5 غيغاهرتز. أحد الحلول هنا ، إذا كنت تريد أن تكون دقيقًا ، سيكون إما توصيل هذه الأجهزة باستخدام كابل Ethernet أو ترقية جهاز التوجيه الخاص بك إلى 802.11ac وإنشاء إعداد شبكة مزدوج. سيكون لديك شبكة واحدة لكل إعلان نطاق يمكن أن ينقل معظم حركة المرور الخاصة بك إلى النطاق 5 جيجا هرتز. بالطبع هذا لن يزيد من أمانك لأنه الآن ستقدم نقطتين لمهاجمة شبكتك.

قم بتعطيل PING و Telnet و SSH و UPnP و HNAP

ابحث عن الإعدادات المعنية في واجهة جهاز التوجيه وقم بتعطيلها. بدلاً من إغلاق هذه المنافذ ، استخدم إعدادات التسلل (إذا كانت متوفرة) والتي ستؤدي إلى محاولات الوصول إلى شبكتك من الخارج يتم الوفاء بها بالصمت ، وبالتالي إخفاء المنفذ. إحدى الطرق الفعالة لإخفاء جهاز التوجيه الخاص بك هي منعه من الاستجابة لأوامر PING.

تمكين جدار حماية جهاز التوجيه

إذا كان جهاز التوجيه الخاص بك يحتوي على جدار حماية خاص به ، فقم بتمكينه. أنت لا يجب أن تعتمد فقط على جدار الحماية الخاص بجهاز التوجيه 5 أسباب لماذا يجب عليك استخدام جدار الحمايةلقد سمعت عن جدران الحماية ، ولكن ما الغرض منها حقًا؟ هل يوقفون الفيروسات؟ هل يمكنك التدبير بدون واحد؟ نحن ننظر إلى خمسة أسباب لتثبيت جدار الحماية واستخدامه على جهاز الكمبيوتر الخاص بك. اقرأ أكثر ، لكن اعتبرها طبقة إضافية من الحماية.

تعطيل عامل تصفية MAC اللاسلكي

موجز، من السهل محاكاة عناوين MAC عنوان IP و MAC: ما الفائدة منها؟لا يختلف الإنترنت كثيرًا عن الخدمة البريدية العادية. بدلاً من عنوان المنزل ، لدينا عناوين IP. بدلاً من الأسماء ، لدينا عناوين MAC. معًا ، يحصلون على البيانات إلى باب منزلك. هنا ... اقرأ أكثر وبالتالي فإن تصفية MAC لا تستحق الجهد.

إعدادات أمان Pro Router

أخيرًا ، إليك الإعدادات لأولئك منكم الذين يريدون اتخاذ كل خطوة أخيرة لتأمين شبكتهم.

تثبيت البرامج الثابتة البديلة

البرامج الثابتة لجهاز التوجيه لجهة خارجية أفضل 6 برامج بديلة لجهاز التوجيه الخاص بكهل تبحث عن برنامج جهاز توجيه بديل مثل DD-WRT؟ يمكن أن تضيف البرامج الثابتة المخصصة لجهاز التوجيه وظائف ، ولكن هل هي آمنة للاستخدام؟ اقرأ أكثر ليس فقط يضيف ميزات إضافية ، ولكنه أيضًا أكثر أمانًا من أحدث البرامج الثابتة المقدمة من الشركة المصنعة لجهاز التوجيه. البرامج الدائمة البديلة أقل تأثرًا بنقاط الضعف. تتضمن البرامج الثابتة الشعبية مفتوحة المصدر DD-WRT المستندة إلى Linux و Tomato.

قبل تثبيت البرامج الثابتة الجديدة ، تأكد من العثور على برنامج متوافق مع جهاز التوجيه الخاص بك ، ثم راجع الإرشادات خطوة بخطوة لتثبيته.

تغيير DNS الافتراضي (خادم اسم المجال)

بدلاً من استخدام خادم DNS الافتراضي الخاص بـ ISP ، اختر OpenDNS أو خادم DNS العام من Google. يمكن تحسين سرعة الإنترنت لديك كيفية تغيير إعدادات DNS الخاصة بك لزيادة السرعةتغيير إعدادات DNS الخاصة بك هو تعديل بسيط يمكن أن يكون له تأثير كبير على سرعات الإنترنت اليومية. هيريس كيفية القيام بذلك. اقرأ أكثر و أمان شبكتك 4 أسباب تجعل استخدام خوادم DNS التابعة لجهات خارجية أكثر أمانًالماذا يعد تغيير DNS الخاص بك فكرة جيدة؟ ما الفوائد الأمنية التي تجلبها؟ هل يمكن أن يجعل حقًا أنشطتك عبر الإنترنت أكثر أمانًا؟ اقرأ أكثر .

كن حذرا مع شبكة Wi-Fi للضيوف

مرة أخرى ، التوصيات هنا متناقضة. يقول البعض أنه من الأفضل تعطيل شبكات الضيف لأنها تأتي بدون أمان تسجيل الدخول ويمكن العثور على كلمات المرور الافتراضية عبر الإنترنت. ومع ذلك ، إذا كان بإمكانك إنشاء تسجيل دخول مخصص وإلغاء صلاحية شبكة الضيف بعد وقت معين ، فهذا خيار رائع لتزويد الضيوف بإمكانية الوصول المؤقت إلى شبكتك ، مع الاحتفاظ بأي مجلد أو أجهزة مشتركة في شبكتك نشر.

هل جهاز التوجيه الخاص بك آمن؟

كم عدد إعدادات أمان جهاز التوجيه هذه التي استخدمتها بالفعل وأيها لم تكن تعرفها من قبل؟ إذا كنت تبحث عن مزيد من النصائح ، راجع كتاب Networking All-in-One For Dummies تنزيل Networking All-in-One For Dummies (بقيمة 17 دولارًا) مجانًا!احصل على مجموعة الكتب الإلكترونية المجانية هذه واطلع على أحدث نصائح الشبكات والحيل وخطوات تحرّي الخلل وإصلاحه. اقرأ أكثر للحصول على بعض المساعدة الإضافية.

جهاز التوجيه الخاص بك ليس الجهاز الوحيد المتصل الذي تريد تأمينه. تحقق من هذه 5 نصائح لتأمين الأجهزة الذكية وإنترنت الأشياء الخاصة بك.

ائتمانات الصورة:إعدادات Linksys عبر Linksys, NETGEAR الجني عبر NETGEAR