Как защитить роутер
Зайдите в настройки роутера и пройдитесь по списку. Как открыть настройки, рассказано в теме Компьютерные сети; названия пунктов у производителей разные — ищите по смыслу.
Список
- Пароль администратора — смените заводской на свой длинный. Это пароль от настроек роутера, а не от Wi‑Fi.
- Шифрование Wi‑Fi — WPA3-Personal или смешанный WPA2/WPA3; для старых устройств — WPA2-Personal с AES. WEP, WPA, TKIP и открытая сеть — нельзя.
- Пароль Wi‑Fi — от 12 знаков, лучше несколько случайных слов. Не номер телефона и не адрес.
- WPS — выключите: подключение по PIN-коду WPS уязвимо.
- Удалённое управление (доступ к настройкам из интернета) — выключите.
- UPnP — выключите, если им не пользуются приставки и программы, которые без него не работают.
- Прошивка — обновите и включите автоматическое обновление, если оно есть.
- Гостевая сеть — для гостей, телевизора, камер и других «умных» устройств.
- Список подключённых устройств — проверьте, все ли знакомы.
- Лишние службы — выключите доступ к USB-диску из интернета, неиспользуемые серверы и проброшенные порты.
Подробно, с объяснением каждого пункта, — урок Wi‑Fi и роутер дома.
Подводные камни
- Сброс кнопкой Reset возвращает заводские настройки — и заводской пароль администратора. После сброса пройдитесь по списку заново.
- Смена пароля Wi‑Fi отключает все устройства. Подключать их придётся заново — зато чужие отключатся тоже.
- Прошивку не прерывайте. Выключение питания во время обновления может сделать роутер неработоспособным. Прошивку берите только с официального сайта производителя и только для своей модели и ревизии.
- Роутер провайдера часто обновляется и настраивается самим провайдером. Если доступа к настройкам нет, спросите в поддержке провайдера, как сменить пароль Wi‑Fi и обновляется ли прошивка.
- Старый роутер. Если для модели давно нет обновлений, исправлений больше не будет — роутер пора менять.
Проброс портов открывает устройство в доме всему интернету. Не пробрасывайте наружу порты камер, сетевых дисков, удалённого рабочего стола и баз данных: их постоянно ищут и атакуют боты.
Признаки, что роутер взломан
- в настройках появились незнакомые адреса DNS-серверов, проброшенные порты или пользователи;
- пароль администратора перестал подходить;
- знакомые сайты открываются с предупреждениями о сертификате или выглядят иначе.
Тогда сбросьте роутер кнопкой Reset, обновите прошивку и настройте его заново по списку выше — с новыми паролями.