Zes dingen die u onmiddellijk moet doen nadat u uw nieuwe router hebt aangesloten
De meeste mensen vervangen hun routers niet vaak, en er zijn zoveel belangrijke instellingen, het is gemakkelijk om er een paar over het hoofd te zien en te vergeten hoe je oude was ingesteld. Dit zijn de eerste vijf dingen die je moet doen direct nadat je je nieuwe router hebt aangezet.
Na een paar minuten tweaken en configureren direct na het unboxen van uw nieuwe router, kunt u onderweg hoofdpijn besparen. Een wifi-router die onjuist is geconfigureerd en slecht is beveiligd, kan uw netwerk onstabiel en kwetsbaar voor kwaadwillende gebruikers maken. Deze handleiding moet u helpen een solide basisniveau van beveiliging vast te stellen.
Hoewel we schermafbeeldingen met verschillende instellingen in verschillende routerinterfaces hebben opgenomen, is elke router anders. Raadpleeg de documentatie van uw specifieke router voor alle instellingen waarnaar we verwijzen tijdens deze zelfstudie..
Werk de firmware bij
De firmware van uw router is een verzameling bedieningsinstructies en hulpmiddelen die zijn opgeslagen op de geheugenchip die alles bestuurt, van de wifi-radio's tot de firewall.
Hoewel firmware-updates over het algemeen zeldzaam zijn en routerfirmware stabiel is, zijn er twee redenen om onmiddellijk na het verkrijgen van een nieuwe router naar updates te zoeken. Ten eerste, je weet niet hoe lang je router op het schap zat en een nieuwe update is mogelijk (en is waarschijnlijk) uitgebracht.
Ten tweede, hoewel niet zo gebruikelijk als problemen met besturingssystemen voor consumenten zoals Windows, zijn er exploits en kwetsbaarheden die opduiken in routerfirmware, dus het is altijd goed om de nieuwste (en meest veilige) firmware beschikbaar te hebben. Het betekent ook dat u toegang hebt tot de meest recente functies van de router.
Verander het standaard login wachtwoord
Zowat elke router wordt geleverd met een standaard gebruikersnaam en wachtwoord die u gebruikt om de router te beheren. Deze standaards zijn niet eens goed bewaarde geheimen - een eenvoudige Google-zoekopdracht zal u de gebruikersnaam en het wachtwoord voor vrijwel elke router die er zijn, vertellen. U kunt volledige lijsten met bekende paren downloaden en er is zelfs de toepasselijke naam van de website RouterPasswords waar u vrijwel elk merk, model en standaard login kunt opzoeken. Meestal zijn ze iets belachelijk eenvoudig, zoals "admin / admin".
Dus als u niet wilt dat het voor mensen stom is om voorbij te gaan in uw netwerk, moet u uw beheerderswachtwoord wijzigen ... voordat iemand het voor u verandert.
Verander de Wi-Fi-netwerknaam (SSID)
De netwerknaam of SSID van uw Wi-Fi kan veel onthullen over de router. Het kan bijvoorbeeld "Linksys" worden genoemd, waardoor buitenstaanders de fabrikant van uw router kennen, waardoor het gemakkelijker voor hen is om de standaardaanmelding op te halen of om te controleren op kwetsbaarheden op dat model..
Verander de SSID in iets anders dan de standaard, maar zonder enige identificerende informatie erin. Dit betekent geen SSID's zoals "Apartment5a" of "321LincolnSt". Iets dat gemakkelijk te onthouden is, maar niet specifiek voor u is ideaal-achtig "Cookie Monster" of "Spaceman". Elke combinatie van woorden zal doen. werkelijk.
Stel een Secure Wi-Fi Password in met Quality Encryption
Jarenlang hebben routerfabrikanten routers met slecht geconfigureerde Wi-Fi en / of standaardwachtwoorden verzonden. Nu beginnen ze eindelijk routers te verzenden met het hoogste niveau van Wi-Fi-codering ingeschakeld en een willekeurig wachtwoord ingesteld (dus zelfs als nieuwe gebruikers niet weten wat ze doen of een lijst als deze niet kunnen opzoeken) , ze zijn nog steeds beschermd).
Niet elke fabrikant heeft geïndividualiseerde setups voor elke router die ze verzenden, wat betekent dat het uw verantwoordelijkheid is om ervoor te zorgen dat uw router correct geconfigureerde wifi heeft met een veilig wachtwoord en de beste codering.
Wanneer u het wachtwoord van uw wifi-netwerk gaat wijzigen, heeft u meestal opties beschikbaar zoals WEP, WPA en WPA2. Selecteer WPA2 (of, om dit advies voor de toekomst te bewijzen, welke betere codering u ook tegenkomt). We raden aan WPA2 te gebruiken. U kunt lezen over Wi-Fi-codering en waarom het hier van belang is, maar het kort is dat alles onder WPA2 gemakkelijker te kraken is. WEP is zo triviaal om een kind te kraken met het juiste (en wijdverspreide) hulpmiddel dat het zou kunnen doen.
Wat betreft wachtwoorden, als u sterke codering gebruikt, zoals WPA2 die maximaal 63 tekens ondersteunt, is het veel beter om een wachtwoordzin te gebruiken dan een wachtwoord. Vergeet eenvoudige wachtwoorden zoals thedog20, blackcat of een van de triviale wachtwoorden die Wi-Fi-standaarden gebruiken om ons te beperken. Wachtzinnen zijn gemakkelijker te onthouden en moeilijker te kraken. Gebruik "My Dog Is Twenty Years Old" in plaats van "thedog20".
Hoewel we het over het beveiligen van je wifi-netwerk hebben: als je een nieuwere router hebt, is de kans groot dat je een gastnetwerk hebt. Als u ervoor kiest om het in te schakelen, zijn dezelfde regels van toepassing voor het selecteren van goede codering en een sterk wachtwoord. We raden u ook aan ons speciale artikel te lezen over het beveiligen van gastnetwerken en hoe ze mogelijk niet zo veilig zijn als u denkt.
Schakel Remote Access uit
Als je om wat voor reden dan ook externe toegang nodig hebt, is dit een handige functie. Voor 99,9% van de thuisgebruikers is er echter heel weinig reden dat ze hun router op afstand zouden moeten beheren, en het achterlaten van toegang op afstand opent eenvoudigweg een kwetsbaar punt waar hackers misbruik van kunnen maken. Omdat de router niet alleen functioneert als de netwerkbeheershersenen van uw thuisnetwerk, maar ook de firewall, kunnen kwaadwillende gebruikers, zodra ze een afstandscontrole hebben gekregen, de firewall openen en volledige toegang krijgen tot uw thuisnetwerk.
Nogmaals, net als betere Wi-Fi-beveiliging nemen fabrikanten eindelijk standaardbeveiliging serieus, dus je zult aangenaam verrast zijn als je merkt dat de functies voor externe toegang / beheer zijn uitgeschakeld. Toch, vertrouw maar verifieer. Kijk in de geavanceerde instellingen van uw router en controleer of hulpprogramma's voor externe toegang zijn uitgeschakeld.
Schakel WPS en UPnP uit
Ten slotte - vergeleken met de vorige voorbeelden van beveiligingsmaatregelen die u moet nemen - hebben we een meer mysterieuze: het uitschakelen van Wi-Fi Protected Setup (WPS) en (Universal Plug en Play) UPnP. Hoewel beide services bedoeld zijn om ons leven gemakkelijker te maken, hebben ze allebei verschillende beveiligingsfouten en -uitbraken. Met WPS kunt u op een knop op uw router drukken of een pincode gebruiken om uw nieuwe apparaten aan uw router te koppelen (in plaats van handmatig naar de Wi-Fi-netwerknaam te zoeken en het wachtwoord in te voeren) maar er zijn fouten in WPS die niet de moeite waard zijn het gemak. Als uw router ondersteuning biedt voor het uitschakelen van WPS, moet deze gemakkelijk in de menu's van uw router te vinden zijn. Je kunt hier meer over het proces lezen.
Naast het uitschakelen van WPS, moet u UPnP ook uitschakelen. Het UPnP-systeem is, in redelijkheid, veel nuttiger dan het WPS-systeem - het automatiseert het proces van het openen van poorten in uw firewall voor toepassingen zoals Skype en Plex mediaserver, maar net als WPS heeft het beveiligingsproblemen waarmee kwaadwillende partijen toegang tot uw router. Controleer de instellingen van je router om deze uit te schakelen en bekijk vervolgens hoe je poorten op je router handmatig doorstuurt. Mochten er problemen zijn, zoals de externe toegang van je Plex-server werkt niet goed als UPnP is uitgeschakeld, dan kun je repareer het meteen.
Door simpelweg uw firmware bij te werken, standaard aanmeldingen voor de router en Wi-Fi-toegang te wijzigen en externe toegang te blokkeren, zorgt uw 10 minuten inspanning ervoor dat uw router nu radicaal veiliger is dan wanneer hij uit de doos kwam.
Als je de beveiliging van je router verder wilt verbeteren en meer wilt weten over hoe je thuisnetwerk functioneert, bekijk dan de volgende gerelateerde artikelen:
- Beveilig uw draadloze router: 8 dingen die u nu kunt doen
- Hoe uw router op malware te controleren
- Problemen met uw draadloze router oplossen
- HTG legt uit: routers, schakelaars en netwerkhardware
- Hoe gebruik Quality of Service (QoS) om sneller internet te krijgen wanneer u het echt nodig hebt
Heeft u een vraag over netwerken of wifi? Schiet ons een e-mail op [email protected] en we zullen ons best doen om te helpen.