Các thành phần

Hạn chế truy cập không dây

Bỏ chạy - cách tự vệ an toàn khi bị kẻ xấu dùng dao tấn công

Bỏ chạy - cách tự vệ an toàn khi bị kẻ xấu dùng dao tấn công
Anonim

Tôi thích ý tưởng giữ một mạng Wi-Fi mở để du khách có thể được chào đón vào Internet ấm áp như Elijah đến một seder. Nhưng đối với doanh nghiệp của bạn, bạn có thể muốn hạn chế quyền truy cập càng nhiều càng tốt để giảm thiểu nguy cơ bị đánh cắp dữ liệu. Mạng Wi-Fi không có mật khẩu gửi thông tin rõ ràng, có nghĩa là bất kỳ ai ở gần có thể đọc được. Dưới đây là một số cách để đóng các cửa sổ mạng của bạn để tránh sâu bệnh.

Ẩn SSID. Bước đầu tiên, đơn giản nhất để ngăn chặn mọi người thoát khỏi mạng của bạn là biến nó thành Lost Island. Kết nối với trang cài đặt của bộ định tuyến Wi-Fi và truy cập cài đặt không dây. Đặt nó để ẩn phát sóng SSID của bạn. Khi kết nối máy khách, bạn sẽ phải nhập SSID theo cách thủ công. Nhưng kể từ khi mạng không được liệt kê cho bạn, nó sẽ không được liệt kê cho những kẻ nghe trộm bình thường. Tuy nhiên, hãy lưu ý rằng thật dễ dàng để tìm các mạng ẩn với một vài bước khác, do đó, điều này sẽ chỉ ngăn các cơ hội băng thông thông thường.

Đặt mật khẩu. Nếu mạng của bạn đang mở - nó không yêu cầu mật khẩu - tất cả dữ liệu bay trong không khí cũng giống như la hét qua một bữa tiệc. Bất cứ ai muốn nghe có thể nghe cuộc trò chuyện của bạn. Mã hóa chuyển bằng mật khẩu, xáo trộn dữ liệu. Một số phương pháp mã hóa phổ biến hoạt động khác nhau. WEP là hacker yếu nhất và dễ bị tấn công nhất. Tránh nó trừ khi đó là lựa chọn duy nhất của bạn. WPA cung cấp sự bảo vệ tốt hơn, nhưng WPA2 là lý tưởng cho hầu hết các mạng đơn giản. Thêm bảo mật đó vào các thiết lập bộ định tuyến, có thể là WPA2 Personal nếu doanh nghiệp nhỏ của bạn sử dụng phần cứng tiêu dùng.

[Đọc thêm: Hộp NAS tốt nhất cho truyền và sao lưu]

Lọc theo địa chỉ MAC. Và bạn có thể cho phép chỉ các máy khách không dây được biết đến vào mạng của bạn bằng cách tham chiếu một bảng các địa chỉ MAC duy nhất. Mặc dù số nhận dạng này có thể bị giả mạo nhưng thường chỉ một ID được gán cho phần cứng được kết nối mạng tại nhà máy. Kết nối máy khách không dây với bộ định tuyến như bình thường, và truy cập danh sách khách hàng của bộ định tuyến. Địa chỉ MAC sẽ được liệt kê ở đó. Sao chép địa chỉ và mở trang cấu hình danh sách bộ lọc MAC. Thêm mỗi máy khách, sau đó kích hoạt lọc, vì vậy chỉ những thiết bị có địa chỉ MAC đã biết mới có thể kết nối. Nhớ bao gồm điện thoại di động, máy nghe nhạc không dây hoặc bất kỳ phần cứng Wi-Fi nào khác ngoài máy tính xách tay.