Danas, svaki treći korisnik World Wide Weba u velikoj mjeri koristi zaplitanje u cijelom domu, nudeći brzi pristup internetu za sve uređaje. I s pravom, zašto ne iskoristiti ovu priliku kada sjedite u fotelji, ležite na kauču ili u krevetu prije spavanja, postoji internet veza sa pametnog telefona ili.

U cijeloj, praktično isplativoj, situaciji postoji jedno veliko "ALI" - korisnici se vrlo rijetko pridržavaju sigurnosnih pravila koja se direktno odnose na pristup Wi-Fi. Vremenom počinjemo da primećujemo da je brzina internet konekcije usporila, a štampač je odjednom počeo da se interesuje za "gole fotografije", povremeno ih štampajući! Radnje "džokera" spojenog na vašu mrežu nisu ograničene na jednostavan pristup internetu ili štampaču, malo vještine i više povjerljivih informacija postaju dostupni korisniku treće strane, na primjer, vaša sredstva u elektronskim novčanicima. Stoga je osiguranje bežične mreže i sebe zadatak broj jedan, posebno za korisnike koji žive u stambenoj zgradi.

Kako osigurati pristup Wi-Fi mreži od vanjskog upada

Obično korisnik, primijetivši neispravan rad računala povezanog s mrežom, žuri primijeniti resetiranje. Ovo je očigledno po analogiji sa sistemskom jedinicom koja se iznenada smrzla. I ovdje tražimo delikatan predmet da dođemo do skrivenog dugmeta "Reset" na tijelu mrežne opreme. Često takve radnje štede na kratko, a situacija se žuri da se ponovi...

Načini zaštite Wi-Fi pristupa:

1. Glavni korak ka sigurnosti bit će jednostavno promijeniti pristupnu lozinku. Zaista, nakon postavljanja od strane stručnjaka (ili samokonfiguracije), oprema nastavlja pohranjivati ​​tvorničke akreditive. I ovdje, ne morate biti "kompjuterski genije" da biste ušli u panel postavki preko web interfejsa!
   Bilješka! Mogućnost prilagođavanja kontrolne ploče rutera nije dostupna u svim modelima opreme, pa je sljedeći savjet praktičniji.
2. Sljedeća želja se tiče lozinke za pristup mreži. Korisnici su neozbiljni u odabiru ove šifre. Ponekad se pozivamo na našu slabu memoriju, ali je u isto vrijeme resetujemo sa zavidnom dosljednošću!
   Stoga je bolje jednom konfigurirati WPA2 algoritam enkripcije i smisliti 10-cifrenu lozinku koju ćete mijenjati barem s vremena na vrijeme. Za njega pokupite nasumični skup slova i brojeva i samo zapišite kombinaciju koju ste izmislili na komad papira ili na kutiju s rutera.
   
   
   Bilješka! Nemojte kreirati čitljive lozinke. Prezimena i imena na engleskom je teško smisliti, ali ih je lako pronaći!
3. Nadalje, bilo bi lijepo napustiti WPS funkciju, koja kreira digitalni PIN kod za nove uređaje. Funkcija je podrazumevano aktivna na većini modela pristupnih tačaka. Ako ne morate stalno povezivati ​​razne pametne telefone ili tablete, onda neće biti poteškoća.
   Bilješka! Čak i ako postoji potreba za redovnim povezivanjem novih gadžeta, dovoljno je svaki put unijeti pristupnu lozinku! Niska cijena za sigurnost kućne mreže.
4. Sljedeća preporuka je više o pažnji. Steknite naviku da ispravno napuštate web interfejs rutera, odnosno ne samo zatvaranje kartice pretraživača, već, naime, „izlazak iz kontrolne table“.
   Ova mera predostrožnosti povezana je sa nekim karakteristikama internet pretraživača. Kada posjećuju stranice, pretraživači spremaju keš memoriju i kolačiće, koji su odgovorni za pohranjivanje privremenih datoteka i informacija o resursima. Možda ste ranije primijetili da nakon napuštanja stranice nije potrebna ponovna autorizacija. Dakle, ovo je još jedna rupa u zakonu za slučajnog napadača!
   Bilješka! Bilo bi lijepo da steknete naviku brisanja keša i kolačića pretraživača koji aktivno koristite (pročitajte kako to učiniti u članku :,).
5. Sljedeći koraci su vjerovatniji za napredne korisnike, jer nose dio rizika. Dakle, prvo, promijenimo podmrežu usmjerivača, budući da je ona postavljena po defaultu i poznata je mnogima. Obično je to adresa:
   • 192.168.0.0
   • 192.168.1.0
   • 192.168.1.1

   Štaviše, adresa je naznačena na kućištu uređaja, ništa nas ne sprječava da promijenimo IP adresu putem web sučelja i damo lokalnoj podmreži novo ime, drugačije od fabričkog.
   
   

To je najvažniji elektronski uređaj u njihovom životu. Povezuje većinu drugih uređaja s vanjskim svijetom i stoga je od najvećeg interesa za hakere.

Nažalost, mnogi kućni i mali poslovni ruteri podrazumevano dolaze sa nesigurnom konfiguracijom, imaju nedokumentovane naloge za upravljanje, koriste zastarele usluge i rade na starijim verzijama firmvera koje je lako razbiti koristeći dobro poznate trikove. Nažalost, sami korisnici neće moći riješiti neke od navedenih problema, ali ipak možete poduzeti niz radnji da zaštitite ove uređaje od barem velikih automatiziranih napada.

Osnovne radnje

Izbjegavajte korištenje rutera koje pruža ISP. Prvo, često su skuplji. Ali to nije najveći problem. Ovi ruteri su općenito manje sigurni od modela koje proizvođači prodaju u trgovinama. Vrlo često sadrže tvrdo kodirane vjerodajnice za daljinsku podršku koje korisnici ne mogu promijeniti. Ažuriranja za modificirane verzije firmvera često zaostaju za izdanjima za komercijalne rutere.

Promijenite zadanu lozinku administratora. Mnogi ruteri dolaze sa generičkom admin/admin lozinkama, a napadači se stalno pokušavaju prijaviti na uređaje koristeći ove dobro poznate vjerodajnice. Nakon što se prvi put povežete na upravljački interfejs rutera preko pretraživača - njegova IP adresa se obično nalazi na naljepnici na donjoj strani ili u korisničkom priručniku - prvo što trebate učiniti je promijeniti lozinku.

Osim toga, web sučelje rutera za upravljanje ne smije biti dostupno sa Interneta. Za većinu korisnika jednostavno nema potrebe za upravljanjem ruterom izvan lokalne mreže. Međutim, ako i dalje imate potrebu za daljinskim upravljanjem, razmislite o korištenju VPN-a za stvaranje sigurne LAN veze prije pristupa sučelju rutera.

Čak i unutar lokalne mreže, vrijedi ograničiti raspon IP adresa s kojih se ruter može kontrolirati. Ako je ova opcija dostupna u vašem modelu, bolje je dozvoliti pristup sa jedne IP adrese koja nije u skupu IP adresa koje je dodijelio ruter putem DHCP (Dynamic Host Configuration Protocol). Na primjer, možete konfigurirati DHCP server vašeg rutera da dodjeljuje IP adrese od 192.168.0.1 do 192.168.0.50, a zatim konfigurirati web sučelje da prihvati administratora samo sa 192.168.0.53. Računar mora biti ručno konfiguriran da koristi ovu adresu samo kada je potrebno administrirati ruter.

Omogućite pristup sučelju rutera putem https ako je bezbedna veza podržana i uvijek izađite zatvaranjem sesije nakon završetka konfiguracije. Koristite svoj pretraživač u anonimnom ili privatnom načinu kako biste spriječili automatsko spremanje kolačića i nikada ne dozvolite pretraživaču da sačuva korisničko ime i lozinku sučelja rutera.

Ako je moguće, promijenite IP adresu vašeg rutera. Najčešće, ruterima se dodeljuje prva adresa u unapred definisanom opsegu, na primer, 192.168.0.1. Ako je dostupno, promijenite je u 192.168.0.99 ili neku drugu adresu koju je lako zapamtiti i koja nije dio DHCP bazena. Inače, cijeli raspon adresa koje ruter koristi također se može promijeniti. Ovo štiti od krivotvorenja zahtjeva na više lokacija (CSRF) kada se napad dogodi preko pretraživača korisnika i korištenjem tipične IP adrese koja se obično dodjeljuje takvim uređajima.

Kreirajte jaku Wi-Fi lozinku i odaberite jaku sigurnost protokola. WPA2 (Wi-Fi zaštićeni pristup 2) je superiorniji od starijih WPA i WEP, koji su podložniji napadima. Ako vaš ruter nudi ovu opciju, kreirajte gostujuću bežičnu mrežu, također je zaštitite WPA2 i jakom lozinkom. Neka vaši posjetitelji ili prijatelji koriste ovaj izolirani segment mreže gostiju, a ne vašu glavnu mrežu. Možda nemaju zlonamjerne namjere, ali njihovi uređaji mogu biti razbijeni ili zaraženi zlonamjernim programima.

Onemogućite WPS funkciju. Ova rijetko korištena funkcija je dizajnirana da pomogne korisnicima da postave Wi-Fi koristeći PIN kod odštampan na naljepnici rutera. Međutim, u mnogim implementacijama WPS verzija koje nude različiti proizvođači, prije nekoliko godina je pronađena ozbiljna ranjivost koja omogućava hakerima da provale u mreže. A budući da će biti teško odrediti koji su specifični modeli rutera i verzije firmvera ranjivi, bolje je jednostavno onemogućiti ovu funkciju na ruteru ako vam to dozvoljava. Umjesto toga, možete se povezati sa svojim ruterom putem žičane veze i preko sučelja za upravljanje webom, kao što je postavljanje Wi-Fi-ja sa WPA2 i prilagođenom lozinkom (uopšte nema WPS-a).

Što je manje usluga vašeg rutera otvoreno za internet, to bolje. Ovo je posebno tačno u slučajevima kada ih niste omogućili ili možda čak ne znate šta rade. Usluge kao što su Telnet, UPnP (Universal Plug and Play), SSH (Secure Shell) i HNAP (Home Network Administration Protocol) uopšte ne bi trebalo da se aktiviraju za spoljnu mrežu, jer potencijalno nose bezbednosne rizike. Međutim, oni bi također trebali biti isključeni na lokalnoj mreži ako ih ne koristite. Online usluge poput Shields UP kompanije Gibson Research Corporation (GRC) mogu jednostavno skenirati javnu IP adresu vašeg rutera u potrazi za otvorenim portovima. Inače, Shields Up može zasebno skenirati UPnP.

Provjerite je li firmver vašeg rutera ažuriran. Neki ruteri vam omogućavaju da provjerite ažuriranja firmvera direktno iz sučelja, dok drugi čak imaju funkciju automatskog ažuriranja. Ali ponekad se ove provjere mogu dogoditi pogrešno zbog promjena na serverima proizvođača, na primjer, nakon nekoliko godina. Stoga biste trebali redovno ručno provjeravati web-stranicu proizvođača kako biste saznali postoji li ažuriranje firmvera za vaš model rutera.

Složenije radnje

Možete koristiti segmentaciju mreže da je izolujete od rizičnog uređaja. Neki potrošački ruteri pružaju mogućnost kreiranja VLAN-a (virtuelne lokalne mreže) unutar velike privatne mreže. Takve virtuelne mreže mogu se koristiti za izolaciju uređaja iz kategorije Interneta stvari (IoT), koji su puni ranjivosti, što su istraživači više puta dokazali (Bird Kiwi je o ovom problemu raspravljao u prethodnom broju World of PCs – prim. Mnogi IoT uređaji se mogu kontrolisati pomoću pametnog telefona putem eksternih cloud servisa. A budući da imaju pristup internetu, takvi uređaji, nakon početnog podešavanja, ne bi trebali komunicirati sa pametnim telefonima direktno preko lokalne mreže. IoT uređaji često koriste nesigurne administrativne protokole za lokalnu mrežu, tako da napadač može lako hakirati takav uređaj koristeći zaraženi računar ako su oba na istoj mreži.

Filtriranjem MAC adresa možete spriječiti opasne uređaje van svoje Wi-Fi mreže. Mnogi ruteri vam omogućavaju da ograničite listu uređaja koji ispunjavaju uslove za ulazak u Wi-Fi mrežu prema njihovoj MAC adresi - jedinstvenom identifikatoru fizičke mrežne kartice. Omogućavanje ove funkcije spriječit će napadača da se poveže na Wi-Fi mrežu, čak i ako je u mogućnosti ukrasti ili pogoditi lozinku. Nedostatak ovog pristupa je što ručno upravljanje listom dozvoljenih uređaja može brzo postati nepotreban administrativni teret na velikim mrežama.

Prosljeđivanje portova treba koristiti samo zajedno s IP filtriranjem. Usluge koje se pokreću na računaru iza rutera neće biti dostupne sa Interneta osim ako su pravila prosljeđivanja portova definirana na ruteru. Mnogi programi pokušavaju automatski otvoriti portove rutera preko UPnP-a, što nije uvijek sigurno. Ako onemogućite UPnP, ova pravila se mogu dodati ručno. Štaviše, neki ruteri vam čak dozvoljavaju da odredite IP adresu ili čitav blok adresa koji se mogu povezati na određeni port kako biste dobili pristup određenoj usluzi unutar mreže. Na primjer, ako želite da pristupite FTP serveru na svom kućnom računaru dok ste na poslu, možete kreirati pravilo prosljeđivanja porta za port 21 (FTP) na vašem ruteru, ali dozvoliti samo veze sa bloka IP adresa vaše kompanije.

Prilagođeni firmver može biti sigurniji od fabričkog firmvera. Postoji nekoliko Linux-baziranih, podržanih od zajednice firmver projekata za široku lepezu kućnih rutera. Oni imaju tendenciju da nude napredne funkcije i podešavanja u odnosu na standardni firmver, a zajednica brže popravlja ove nedostatke nego sami proizvođači rutera. Budući da se ovi firmveri prodaju za entuzijaste, broj uređaja koji ih koriste je mnogo manji od uređaja sa firmverom proizvođača. Ovo uvelike smanjuje vjerovatnoću opsežnih napada na prilagođeni firmver. Međutim, vrlo je važno imati na umu da preuzimanje firmvera na vaš ruter zahtijeva dobru tehničku pozadinu. Vrlo je vjerovatno da ćete poništiti garanciju, a u slučaju greške uređaj može pokvariti. Razmislite o tome, jer ste bili upozoreni!

Kako se zaštititi

Provjerite je li funkcija daljinskog pristupa omogućena na vašem ruteru. Često se nalazi u uređajima koje pružaju komunikacijski provajderi. Provajderima je potreban daljinski pristup za poslovanje: to im olakšava da pomognu korisnicima u konfiguraciji mreže. Međutim, provajderi mogu ostaviti zadanu lozinku na web interfejsu, što vas čini lakom metom za hakerske programe.

Ako u web sučelje možete ući sa standardnim korisničkim imenom i lozinkom admin/admin, obavezno promijenite lozinku i zapišite je. Kada provajder daljinski konfiguriše vaš ruter, samo recite da ste promijenili lozinku iz sigurnosnih razloga i izdiktirajte je operateru.

Uputstva za zaštitu rutera

1. Stavite jaku lozinku na WiFi.
2. Promijenite zadanu lozinku administratora.
3. Ako ruter nije od vašeg ISP-a, onemogućite daljinski pristup.
4. Ako ne znate kako to učiniti, pozovite kompjuterskog tehničara kome vjerujete.

Pitam kako osigurati WiFi mrežu. U ovom članku ćemo pogledati nekoliko tehnika koje će neželjenim korisnicima znatno otežati pristup vašoj mreži.

Ali kada kreirate Wi-Fi mrežu, postoji prijetnja sigurnosti vaših podataka. Sve što se prenosi preko bežične mreže emituje se na prilično opipljivu udaljenost i napadači mogu dobiti pristup tim podacima. Da biste zaštitili WiFi mrežu od takvog napada, potrebno je poduzeti nekoliko jednostavnih koraka.

Koristite jaku lozinku za pristup postavkama rutera

Prilikom postavljanja, neophodno je promijeniti standardnu ​​lozinku. Ne prati putanju lozinke za pristup ruteru sa lozinkom (ključem) za povezivanje na mrežu.

Koristite jak sigurnosni način rada.

1. Bežična mreža -> Bežična sigurnost (Bežična mreža -> Bežična sigurnost).
2. Na terenu Verzija (Verzija) odaberite WPA2-PSK.
3. Na terenu Enkripcija (Enkripcija) odaberite AES.
4. Kliknite na Sačuvaj (Sačuvaj).

Onemogućite WPS

Jesu li informacije bile od pomoći?

Opći članci: Opći članci

Kada se povežete na javni Wi-Fi, na primjer, u kafiću, podaci se prenose nešifrirani. To znači da vaše lozinke, prijave, prepiska i druge povjerljive informacije postaju dostupne uljezima. E-mail adrese se mogu koristiti za slanje neželjene pošte, a podaci na vašoj stranici društvenih medija mogu se mijenjati.

Kućna Wi-Fi mreža također može biti ugrožena ako:

• Mreža je zaštićena jednostavnom lozinkom.
• Mreža ima zajednički naziv.
• Onemogućeno šifriranje.

Otvorite postavke rutera

1. Unesite IP adresu rutera u adresnu traku pretraživača, bit ćete preusmjereni na stranicu za autorizaciju za postavke rutera. IP adresa rutera nalazi se na poleđini uređaja iu korisničkom priručniku.
2. Na stranici za autorizaciju unesite svoje korisničko ime i lozinku. Oni su naznačeni na poleđini rutera.

Smislite jaku lozinku za pristup vašem ruteru

U pravilu se za pristup postavkama rutera koriste standardno korisničko ime i lozinka. Napadač može saznati login i lozinku s vašeg rutera preuzimanjem korisničkog priručnika za uređaj sa web stranice proizvođača.

Kako biste spriječili da se to dogodi, promijenite lozinku za ruter. Koristite smjernice za kreiranje jakih lozinki.

Osmislite jedinstveni naziv (SSID) za svoju Wi-Fi mrežu

Rainbow tablice se često koriste za razbijanje lozinki. Unaprijed izgrađene dugine tablice za popularne SSID-ove pohranjuju milione mogućih lozinki. Ako se vaš SSID i lozinka nalaze u takvoj tabeli, napadač može odmah povratiti lozinku na mrežu pomoću posebnih programa.

Da biste poboljšali sigurnost svoje kućne bežične mreže, kreirajte neobičan SSID.

Sučelja rutera razlikuju se ovisno o proizvođaču, specifičnom modelu i verziji firmvera. Za kretanje kroz postavke rutera, koristite korisnički priručnik za svoj model. U pravilu dolazi uz ruter ili ga možete preuzeti sa web stranice proizvođača uređaja.

1. Unesite IP adresu rutera u adresnu traku pretraživača, bit ćete preusmjereni na stranicu za autorizaciju za postavke rutera. IP adresa rutera nalazi se na poleđini uređaja iu korisničkom priručniku.
2. Na stranici za autorizaciju unesite svoje korisničko ime i lozinku. Ako ih niste promijenili, oni su naznačeni na poleđini rutera.
3. Na stranici postavki rutera odaberite Bežična veza -> Postavke bežične veze (Bežična veza -> Postavke bežične veze).
4. Na terenu Ime mreže (Naziv bežične mreže) smislite i unesite naziv za Wi-Fi mrežu.
5. Kliknite na Sačuvaj (Sačuvaj).

Kreirajte jaku Wi-Fi lozinku

Bez lozinke, vaša Wi-Fi mreža će biti dostupna svima. Jaka lozinka neće dozvoliti neovlašćenim osobama da se povežu na nju. Koristite smjernice za kreiranje jakih lozinki.

Sučelja rutera razlikuju se ovisno o proizvođaču, specifičnom modelu i verziji firmvera. Za kretanje kroz postavke rutera, koristite korisnički priručnik za svoj model. U pravilu dolazi uz ruter ili ga možete preuzeti sa web stranice proizvođača uređaja.

Na primjer, prikazujemo konfiguraciju TP-Link TL-WR841N rutera. Da promijenite lozinku:

1. Unesite IP adresu rutera u adresnu traku pretraživača, bit ćete preusmjereni na stranicu za autorizaciju za postavke rutera. IP adresa rutera nalazi se na poleđini uređaja iu korisničkom priručniku.
2. Na stranici za autorizaciju unesite svoje korisničko ime i lozinku. Ako ih niste promijenili, oni su naznačeni na poleđini rutera.
3. Na stranici postavki rutera odaberite Bežična mreža -> Bežična sigurnost (Bežična mreža -> Bežična sigurnost).
4. Na terenu PSK lozinka (PSK lozinka) kreirajte i unesite lozinku za Wi-Fi mrežu.
5. Kliknite na Sačuvaj (Sačuvaj).

Učinite svoju Wi-Fi mrežu nevidljivom

Sakrijte naziv mreže u postavkama rutera. Kao rezultat toga, vaša Wi-Fi mreža se neće pojaviti na listi dostupnih bežičnih mreža. Biće ga nemoguće otkriti bez posebnog softvera.

Uključite šifriranje

Kada radite na mreži sa slabom enkripcijom, napadači mogu presresti vaše podatke. Ako se povezujete na svoju kućnu mrežu i primite poruku o slaboj enkripciji, promijenite tip šifriranja u jači. Uobičajene vrste bežičnog šifriranja:

Glavna razlika između njih je nivo zaštite. WEP nije tako pouzdan kao drugi, ali ga podržava stariji hardver. WPA2 je najsigurniji.

Sučelja rutera razlikuju se ovisno o proizvođaču, specifičnom modelu i verziji firmvera. Za kretanje kroz postavke rutera, koristite korisnički priručnik za svoj model. U pravilu dolazi uz ruter ili ga možete preuzeti sa web stranice proizvođača uređaja.

Na primjer, prikazujemo konfiguraciju TP-Link TL-WR841N rutera.

Za promjenu vrste šifriranja bežične mreže:

1. Unesite IP adresu rutera u adresnu traku pretraživača, bit ćete preusmjereni na stranicu za autorizaciju za postavke rutera. IP adresa rutera nalazi se na poleđini uređaja iu korisničkom priručniku.
2. Na stranici za autorizaciju unesite svoje korisničko ime i lozinku. Ako ih niste promijenili, oni su naznačeni na poleđini rutera.
3. Na stranici postavki rutera odaberite Bežična mreža -> Bežična sigurnost (Bežična mreža -> Bežična sigurnost).
4. Na terenu Verzija (Verzija) odaberite WPA2-PSK.
5. Na terenu Enkripcija (Enkripcija) odaberite AES.
6. Kliknite na Sačuvaj (Sačuvaj).

Kao što pokazuje praksa, većina korisnika zaboravlja ili zanemaruje zaštitu svoje kućne mreže odmah nakon postavljanja lozinke na Wi-Fi.

Osiguravanje vaše bežične mreže nije lak zadatak, ali je vrlo važno.

Dobivši pristup vašoj mreži, napadač može nekažnjeno objavljivati ​​ilegalne sadržaje ili zauzeti vaš kanal i značajno smanjiti brzinu veze, zbog čega ste, inače, platiti... Takođe može pristupiti ne samo vašem računaru, već i svim uređajima na vašoj mreži.

Umjesto da iskušavamo sudbinu - prođimo kroz jednostavne i očigledne aktivnosti koje korisnici često zanemaruju.

Sakrij SSID

Naziv mreže ili SSID (Service Set Identifier), koji vidimo kada skeniramo okolinu, tražeći Wi-Fi. Znajući ovo ime mreže, možete se povezati na jednu ili drugu Wi-Fi mrežu. Podrazumevano, ruteri i pristupne tačke svima prikazuju SSID vaše mreže. Međutim, može se onemogućiti u dijelu vašeg rutera ili pristupne točke. U ovom odeljku postoji opcija Omogući SSID ili "Onemogući SSID" (Onemogući SSID)... Postavljamo ili poništavamo okvir, ovisno o nazivu opcije u odgovarajućoj postavci rutera.

Uključite šifriranje

Sljedeća tačka je šifriranje kanala. Ova opcija se također nalazi u odjeljku Wireless Settings i pozvao "Vrsta šifriranja" (Postavke šifriranja)... Otvaramo padajuću listu i vidimo 5 opcija koje možete izabrati ( ovisno o modelu rutera). Po čemu se neke vrste šifriranja razlikuju od drugih?

WEP (PRIVATNOST EKVIVALENTNA ŽIČANOM).
Objavljena kasnih 90-ih i jedna je od najslabijih vrsta enkripcije. U mnogim modernim ruterima ova vrsta enkripcije je potpuno isključena s liste mogućih opcija šifriranja. Glavni problem sa WEP-om je greška u dizajnu. WEP zapravo prenosi nekoliko bajtova ključa za šifriranje(lozinka) zajedno sa svakim paketom podataka. Dakle, bez obzira na složenost lozinke, možete provaliti bilo koju pristupnu tačku šifrovanu WEP-om, presretući dovoljan broj paketa za probijanje lozinke.

WPS / QSS
WPS, aka QSS - omogućava vam da zaboravite lozinku i povežete se na mrežu jednostavnim pritiskom na dugme na ruteru. WPS omogućava klijentu da se poveže na pristupnu tačku koristeći kod od 8 znakova koji se sastoji od brojeva. Ali nije sve tako ružičasto. Koristeći samo brojeve, kriptografska snaga WPS-a je mnogo niža od WEP-a i neće biti teško pristupiti vašoj mreži.

WPA i WPA2 (WI-FI ZAŠTIĆENI PRISTUP)
Neke od trenutno najmodernijih tipova enkripcije i nove još nisu izmišljene. WPA / WPA2 podržavaju dva različita načina početne provjere autentičnosti (provjera lozinke za pristup klijenta mreži) - PSK i Enterprise.

WPA PSK ili WPA Personal- Ovo je najčešća opcija šifriranja za kućne Wi-Fi mreže. Povezivanje na mrežu se vrši pomoću jedne lozinke koja se unosi na uređaj prilikom povezivanja.

WPA Enterprise razlikuje se od WPA Personal po tome što zahteva poseban server - RADIUS (Remote Authentication Dial In User Service). U osnovi, RADIUS server je usluga provjere autentičnosti udaljenog korisnika koja potvrđuje korisničke vjerodajnice za autentifikaciju.

Konfiguriranje filtera MAC adrese

Najradikalniji način da osigurate svoju kućnu Wi-Fi mrežu je filtriranje uređaja prema MAC adresi. MAC adresa je jedinstveni identifikator za vaš uređaj na mreži. Pomoću njega možete filtrirati uređaje kojima je dozvoljen pristup vašoj mreži, ili obrnuto.

Idemo u odjeljak postavki rutera, koji se zove MAC filtriranje... U njega dodajemo MAC adrese koje se mogu autorizirati u vašoj mreži. MAC adresu vašeg uređaja možete pogledati ili u svojstvima bežične veze, u odjeljku "dodatno", ako se radi o računaru, ili u postavkama pametnog telefona ili tableta, u odjeljku "O uređaju"... MAC adresa se sastoji od 6 blokova od 2 heksadecimalne cifre, odvojenih crticama. Na primjer: A0-23-1D-14-8C-C9.

Uključivanje pristupa za goste

Ograničavanjem pristupa vašoj mreži putem MAC adrese, značajno ćete povećati nivo sigurnosti vaše mreže. Ali šta je sa prijateljima i poznanicima koji žele da budu na mreži preko vaše veze, sa svojih pametnih telefona ili tableta? Dodavanje MAC adrese svakog uređaja očigledno traje duže od samog davanja lozinke za Wi-Fi. Za takav slučaj većina modernih rutera omogućava pristup gostima. Pristup gostima to podrazumijeva ruter kreira zasebnu mrežu sa svojom lozinkom to nema veze sa tvojim domom. Možete omogućiti pristup gostima (ako postoji) u odjeljku "Postavke kućne mreže" ili u “Postavke bežične mreže”.

Nakon što ste izvršili sva podešavanja, već možete koristiti Wi-Fi mrežu kod kuće. Ali da biste postigli maksimalnu sigurnost takve internetske veze (isključujući ulazak neovlaštenih korisnika u Wi-Fi mrežu), morate napraviti dodatna podešavanja za vaš ruter.

Filtriranje prema Mac adresama

Prvi način da zaštitite svoju mrežu je filtriranje po mac adresama. Svaki uređaj ima Mac adresu i ona je različita za svaki takav uređaj. Na primjer, na računaru, njegova Mac adresa se može vidjeti ovdje: Start ⇒ Control Panel ⇒ Internet mreža ⇒ Network Control Center ⇒ Promjena parametara adaptera i pronađite bežičnu vezu koju ste kreirali za ruter.

Dvaput kliknite na ikonu ove veze i u prozoru koji se otvori kliknite na "informacije". I tu ćete vidjeti unos "fizička adresa", a ovo je mac adresa.

Upravo tu adresu treba unijeti u ruter da bi se konfigurisala sigurnost. Da biste to učinili, idite na administratorski dio rutera, odaberite odjeljak "bežična mreža". I u ovom dijelu tražite predmet "Filter MAC adrese".

Ovdje unesite svoju Mac adresu i odaberite način filtriranja "prihvati".

Na ovaj način možete dodati adrese svih računarskih uređaja za koje mislite da bi trebali imati pristup vašoj Wi-Fi mreži. Nakon toga kliknite na "primijeni" i pričekajte da se ruter ponovo pokrene s novim parametrima.

Sakrijte naziv mreže

Svaki Wi-Fi uređaj može vidjeti koje su mreže trenutno dostupne na toj pristupnoj tački. Kako niko ne bi mogao da vidi vašu mrežu, potrebno je da sakrijete njen naziv (SSID) i ona neće biti vidljiva na listi dostupnih mreža, ali ćete zapamtiti ovo ime, tako da se uvek možete povezati na ovu mrežu.

U odjeljku "Bežične mreže" na kartici "Općenito" možete unijeti promjene u svoj SSID. Postoji stavka "sakrij SSID", odaberite "Da" i kliknite na "Primijeni" za spremanje postavki.

Nakon toga, stranica s postavkama može postati nedostupna. Da biste se vratili na postavke, morate se povezati na Wi-Fi mrežu s novim sigurnosnim postavkama.

Vaša mreža će sada biti označena kao "druge mreže" na Wi-Fi uređajima. Ovu konkretnu mrežu odaberete kada želite da se povežete na Wi-Fi, a od vas će biti zatraženo da unesete naziv mreže, jer ste ga sakrili u postavkama rutera. Ovo ime je poznato samo vama i kome ste ga rekli, pa upisujete naziv mreže. Dalje od vas, morat ćete unijeti sigurnosni ključ (lozinku), koji ste također postavili u postavkama rutera.

Nakon toga, računar se povezuje na Wi-Fi i potrebno je da osvježite stranicu postavki u pretraživaču da biste ponovo ušli.

Konfigurisanje zaštitnog zida

Odabirom stavke menija "Firewall" doći ćete do prozora postavki za ovaj zaštitni zid. Ovdje ga prvo uključite. Na drugi način se naziva i Firewall i služi za zaštitu od neželjenih konekcija na Internet. Nakon toga kliknite na primjenu.

Radni sati

Također u postavkama za veću sigurnost možete konfigurirati dozvoljeno vrijeme rada rutera. To se može učiniti ako sigurno znate da u nekom trenutku nećete biti na mreži. Na primjer, bit ćete na poslu ili spavati itd. To se može učiniti u odjeljku "Bežično" na kartici "profesionalno". Tu možete odabrati i dane rada i vrijeme.

IP filtriranje

Podrazumevano je u postavkama rutera postavljeno da automatski distribuira IP adrese svima koji će se povezati na Wi-Fi mrežu. Da biste konfigurirali dozvolu da radi samo za određene IP adrese, trebate otići na odjeljak "LAN". Tamo birate stavku "DHCP server".

Ako je DHCP server omogućen, to znači da ruter automatski distribuira IP adrese. Za to je također naznačen raspon mogućih IP adresa. Po ovom rasponu (po razlici između posljednje od četiri grupe brojeva u IP adresi) možete saznati koliko uređaja je moguće povezati. Na primjer, ako se početna adresa završava sa "2", a krajnja adresa završava sa "254", tada se 253 uređaja mogu povezati istovremeno.

Da biste omogućili filtriranje po IP adresama, potrebno je da onemogućite DNS server, što će značiti da nema automatske distribucije IP adresa na povezane uređaje. Nakon toga, morate ručno dodijeliti IP adrese svakom uređaju. Potrebno je da sa svakog uređaja unesete MAC adresu i dodelite joj sopstvenu IP adresu ovog tipa "192.168.1. *" I umesto "*" potpišete bilo koji broj od 1 do 254. Nakon svakog unosa novog uređaja, kliknite na "dodaj".

Nakon što dodate sve svoje uređaje na ovaj način, potrebno je da registrujete njegovu IP adresu na svakom uređaju u postavkama.

Registrujete IP adresu dodeljenu ruteru, standardna maska ​​podmreže je "255.255.255.0", a podrazumevani gateway je IP adresa rutera. Da biste ga vidjeli, idite u prozoru postavki rutera u odjeljak "Mapa mreže".

Kada su svi podaci uneseni u postavke uređaja, kliknite na "OK".

U odjeljku "LAN" rutera također kliknete na "primijeni" i on će se ponovo pokrenuti s novim postavkama za filtriranje IP adresa. Sa ovim postavkama, svaki uređaj će imati samo jednu IP adresu. Tada se nijedan drugi uređaj neće povezati dok mu ne dodijelite IP adresu u postavkama rutera ili dok ponovo ne uključite uslugu DNS servera da automatski distribuira adrese. Ali tada, na svakom uređaju, morate vratiti postavke kako biste automatski primili vašu adresu.

Postavke računara

Ostala podešavanja za sigurnost Wi-Fi mreže odnose se na računar. Pronađite, kao i prije, u postavkama stavku "Bežična mrežna veza" i dvaput kliknite na nju. U prozoru koji se otvori odaberite "Svojstva bežične mreže".

Biće tri postavke:

1. Povežite se automatski ako je mreža u dometu
2. Povežite se na prikladniju mrežu, ako je dostupna
3. Povežite se čak i ako mreža ne emituje svoje ime (SSID)

Radi veće sigurnosti, bolje je da poništite sve okvire i da se zatim povežete na Wi-Fi svaki put morate unijeti naziv mreže, koji samo vi znate. Tada se niko ne može povezati na mrežu sa ovog računara bez vas. Ali također možete ostaviti označenu prvu stavku ako ne želite svaki put unositi podatke. Ali nikada ne ostavljajte označenu drugu stavku, jer je tada moguće spojiti se na tuđu mrežu ako nije ni na koji način zaštićena. A viruse možete sakupljati sa tuđeg računara.

Zaključak

Sva sigurnosna podešavanja su opciona i svako ih primjenjuje po vlastitom nahođenju. Glavna stvar je da bi Wi-Fi radio i često je dovoljno podesiti login i lozinku. Na uređajima s Wi-Fi-jem možete vidjeti nekoliko mreža, posebno mnoge od njih će biti u stambenim zgradama, ali se povezujete na svoju, čiji naziv ste naveli u postavkama rutera. Da biste se povezali ili prekinuli vezu sa mrežom, potrebno je samo da kliknete na njeno ime na listi mreža. Ova lista je dostupna u donjem desnom uglu radne površine (pored sata) računara ispod ove ikone.

članak

• 
  
• članak na blogu Kaspersky Lab.
• VPN Kaspersky Secure Connection
• Microsoft stranica za podršku.

1. (Sistemski alati → Lozinka).
2. članak.
3. Kliknite na Sačuvaj (Sačuvaj).

Sučelja rutera razlikuju se ovisno o proizvođaču, specifičnom modelu i verziji firmvera. Za kretanje kroz postavke rutera, koristite korisnički priručnik za svoj model. U pravilu dolazi uz ruter ili ga možete preuzeti sa web stranice proizvođača uređaja.

1. Unesite IP adresu rutera u adresnu traku vašeg pretraživača. Bićete preusmjereni na stranicu za autorizaciju za postavke rutera. IP adresa rutera nalazi se na poleđini uređaja iu korisničkom priručniku.
2. Na stranici za autorizaciju unesite svoje korisničko ime i lozinku. Ako ih niste promijenili, oni su naznačeni na poleđini rutera.
3. Na stranici postavki rutera idite na odjeljak ( Bežična → Osnovna podešavanja).
4. Na terenu Naziv bežične mreže (Naziv bežične mreže
5. Kliknite na Sačuvaj (Sačuvaj).

Sučelja rutera razlikuju se ovisno o proizvođaču, specifičnom modelu i verziji firmvera. Za kretanje kroz postavke rutera, koristite korisnički priručnik za svoj model. U pravilu dolazi uz ruter ili ga možete preuzeti sa web stranice proizvođača uređaja.

1. Unesite IP adresu rutera u adresnu traku vašeg pretraživača. Bićete preusmjereni na stranicu za autorizaciju za postavke rutera. IP adresa rutera nalazi se na poleđini uređaja iu korisničkom priručniku.
2. Na stranici za autorizaciju unesite svoje korisničko ime i lozinku. Ako ih niste promijenili, oni su naznačeni na poleđini rutera.
3. Na stranici postavki rutera idite na odjeljak Bežična → Osnovna podešavanja (Bežična → Osnovna podešavanja).
4. Poništite izbor u polju Omogućite SSID emitovanje (Omogućite SSID emitovanje).
5. Kliknite na Sačuvaj (Sačuvaj).

Onemogućite WPS

Sučelja rutera razlikuju se ovisno o proizvođaču, specifičnom modelu i verziji firmvera. Za kretanje kroz postavke rutera, koristite korisnički priručnik za svoj model. U pravilu dolazi uz ruter ili ga možete preuzeti sa web stranice proizvođača uređaja.

1. Unesite IP adresu rutera u adresnu traku vašeg pretraživača. Bićete preusmjereni na stranicu za autorizaciju za postavke rutera. IP adresa rutera nalazi se na poleđini uređaja iu korisničkom priručniku.
2. Na stranici postavki rutera idite na odjeljak Bežično → WPS (Bežično → WPS).
3. Kliknite na Onemogući (Onemogući).

Uključite šifriranje

Sučelja rutera razlikuju se ovisno o proizvođaču, specifičnom modelu i verziji firmvera. Za kretanje kroz postavke rutera, koristite korisnički priručnik za svoj model. U pravilu dolazi uz ruter ili ga možete preuzeti sa web stranice proizvođača uređaja.

1. Unesite IP adresu rutera u adresnu traku vašeg pretraživača. Bićete preusmjereni na stranicu za autorizaciju za postavke rutera. IP adresa rutera nalazi se na poleđini uređaja iu korisničkom priručniku.
2. Na stranici za autorizaciju unesite svoje korisničko ime i lozinku. Ako ih niste promijenili, oni su naznačeni na poleđini rutera.
3. Na stranici postavki rutera idite na odjeljak ( Bežično → Sigurnost bežične mreže).
4. Molimo odaberite WPA / WPA2 - Lični.
5. Na terenu Verzija (Authentication Type) odaberite WPA2-PSK.
6. Na terenu Enkripcija (Enkripcija) odaberite AES.
7. Kliknite na Sačuvaj (Sačuvaj).

članak.

Sučelja rutera razlikuju se ovisno o proizvođaču, specifičnom modelu i verziji firmvera. Za kretanje kroz postavke rutera, koristite korisnički priručnik za svoj model. U pravilu dolazi uz ruter ili ga možete preuzeti sa web stranice proizvođača uređaja.

1. Unesite IP adresu rutera u adresnu traku vašeg pretraživača. Bićete preusmjereni na stranicu za autorizaciju za postavke rutera. IP adresa rutera nalazi se na poleđini uređaja iu korisničkom priručniku.
2. Na stranici za autorizaciju unesite svoje korisničko ime i lozinku. Ako ih niste promijenili, oni su naznačeni na poleđini rutera.
3. Na stranici postavki rutera idite na odjeljak Bežično → Sigurnost bežične mreže (Bežično → Sigurnost bežične mreže).
4. Molimo odaberite WPA / WPA2 - Lični.
5. Na terenu Bežična lozinka (Bežična lozinka
6. Kliknite na Sačuvaj (Sačuvaj).

Sučelja rutera razlikuju se ovisno o proizvođaču, specifičnom modelu i verziji firmvera. Za kretanje kroz postavke rutera, koristite korisnički priručnik za svoj model. U pravilu dolazi uz ruter ili ga možete preuzeti sa web stranice proizvođača uređaja.

1. Unesite IP adresu rutera u adresnu traku vašeg pretraživača. Bićete preusmjereni na stranicu za autorizaciju za postavke rutera. IP adresa rutera nalazi se na poleđini uređaja iu korisničkom priručniku.
2. Na stranici za autorizaciju unesite svoje korisničko ime i lozinku. Ako ih niste promijenili, oni su naznačeni na poleđini rutera.
3. Na stranici postavki rutera idite na odjeljak ().
4. Kliknite na Dodati (Dodaj novi).

1. Uključeno (Omogućeno).
2. Kliknite na Sačuvaj (Sačuvaj).

1. Kliknite na Uključi (Omogući).
2. Odaberite ().

Sučelja rutera razlikuju se ovisno o proizvođaču, specifičnom modelu i verziji firmvera. Za kretanje kroz postavke rutera, koristite korisnički priručnik za svoj model. U pravilu dolazi uz ruter ili ga možete preuzeti sa web stranice proizvođača uređaja.

1. Unesite IP adresu rutera u adresnu traku vašeg pretraživača. Bićete preusmjereni na stranicu za autorizaciju za postavke rutera. IP adresa rutera nalazi se na poleđini uređaja iu korisničkom priručniku.
TP-Link
1. U prozoru Mrežne veze dvaput dodirnite.
2. U prozoru Država kliknite Bežična svojstva.
3. U prozoru Bežična svojstva idite na karticu Sigurnost.
4. Odaberite vrstu sigurnosti WPA2-Personalčlanak.
5. Kliknite na uredu.
6. Zatvorite prozor Država.

Windows 10, Windows 7, 8, 8.1, 10.

Za sve proizvode: Softverska kompatibilnost

Za sve proizvode: Kupovina i licenca

Za sve proizvode: Prije ugradnje

Za sve proizvode: Početak

Za sve proizvode: Postavke programa

Za sve proizvode: Uklonite programe

Za sve proizvode: Greške

Za sve proizvode: Sigurno plaćanje

Za sve proizvode: Dijagnostika i izvještaji

Za sve proizvode: Članci o My Kaspersky

Za sve proizvode: Windows članci

Kada se povežete na javnu Wi-Fi mrežu, kao što je kafić, podaci se prenose nešifrirani. To znači da vaše lozinke, prijave, prepiska i druge povjerljive informacije postaju dostupne uljezima. E-mail adrese se mogu koristiti za slanje neželjene pošte, a podaci na vašoj stranici društvenih medija mogu se mijenjati.

Kućne Wi-Fi mreže su također u opasnosti. Čak i najviši nivo sigurnosti za bežične mreže: WPA2 enkripcija - može se "hakovati" pomoću Key Reinstallation Attack (KRACK). Za više detalja pogledajte članak na Kaspersky Lab blogu.

Kada se povezujete na bilo koju Wi-Fi mrežu, uvijek slijedite ove smjernice:

• Provjerite jeste li instalirali i omogućili zaštitni zid. Ova komponenta zaštite skenira mrežni promet i štiti vaš računar od mrežnih napada.
  Zaštitni zid je uključen u Kaspersky Lab aplikacije: Kaspersky Internet Security, Kaspersky Anti-Virus, Kaspersky Total Security, Kaspersky Security Cloud i Kaspersky Small Office Security.
• Koristite sigurnu HTTPS vezu. Provjerite postoji li zelena ili siva ikona katanca na adresnoj traci vašeg pretraživača. Za više detalja pogledajte članak na Kaspersky Lab blogu.
• Osigurajte svoju vezu s VPN-om dodavanjem još jednog sloja enkripcije. Da biste to uradili, instalirajte Kaspersky Secure Connection na svoj uređaj i omogućite bezbednu vezu svaki put kada se povežete na Internet.
• Ako koristite Windows operativni sistem, isključite dijeljenje datoteka i štampača za sve javne mreže na koje se povezujete. Uputstva na Microsoft stranici za podršku.
• Koristite mobilni internet umjesto javnog Wi-Fi-ja kad god je to moguće.

Smislite jaku lozinku za pristup vašem ruteru

U pravilu se za pristup postavkama rutera koriste standardno korisničko ime i lozinka. Napadač može saznati login i lozinku s vašeg rutera preuzimanjem korisničkog priručnika za uređaj sa web stranice proizvođača. Kako biste spriječili da se to dogodi, promijenite lozinku za ruter.

Sučelja rutera razlikuju se ovisno o proizvođaču, specifičnom modelu i verziji firmvera. Za kretanje kroz postavke rutera, koristite korisnički priručnik za svoj model. U pravilu dolazi uz ruter ili ga možete preuzeti sa web stranice proizvođača uređaja.

Na primjer, prikazujemo konfiguraciju TP-Link TL-WR841N rutera. Za promjenu lozinke za pristup ruteru:

1. Unesite IP adresu rutera u adresnu traku vašeg pretraživača. Bićete preusmjereni na stranicu za autorizaciju za postavke rutera. IP adresa rutera nalazi se na poleđini uređaja iu korisničkom priručniku.
2. Na stranici za autorizaciju unesite svoje korisničko ime i lozinku. Ako ih niste promijenili, oni su naznačeni na poleđini rutera.
3. Na stranici postavki rutera idite na odjeljak Sistemski alati -> Lozinka (Sistemski alati → Lozinka).
4. Unesite korisničko ime, staru i novu lozinku za pristup ruteru. Preporuke za kreiranje jake lozinke u članku.
5. Kliknite na Sačuvaj (Sačuvaj).

Lozinka za pristup ruteru će biti promijenjena.

Kreirajte jedinstveno ime (SSID) za svoju Wi-Fi mrežu

Rainbow tablice se često koriste za razbijanje lozinki. Unaprijed izgrađene dugine tablice za popularne SSID-ove pohranjuju milione mogućih lozinki. Ako se vaš SSID i lozinka nalaze u takvoj tabeli, napadač može odmah povratiti mrežnu lozinku pomoću posebnih programa.

Da biste poboljšali sigurnost svoje kućne bežične mreže, kreirajte neobičan SSID.

Sučelja rutera razlikuju se ovisno o proizvođaču, specifičnom modelu i verziji firmvera. Za kretanje kroz postavke rutera, koristite korisnički priručnik za svoj model. U pravilu dolazi uz ruter ili ga možete preuzeti sa web stranice proizvođača uređaja.

Na primjer, prikazujemo konfiguraciju TP-Link TL-WR841N rutera. Za promjenu naziva Wi-Fi mreže:

1. Unesite IP adresu rutera u adresnu traku vašeg pretraživača. Bićete preusmjereni na stranicu za autorizaciju za postavke rutera. IP adresa rutera nalazi se na poleđini uređaja iu korisničkom priručniku.
2. Na stranici za autorizaciju unesite svoje korisničko ime i lozinku. Ako ih niste promijenili, oni su naznačeni na poleđini rutera.
3. Na stranici postavki rutera idite na odjeljak Bežična → Osnovna podešavanja (Bežična → Osnovna podešavanja).
4. Na terenu Naziv bežične mreže (Naziv bežične mreže) smislite i unesite naziv za Wi-Fi mrežu.
5. Kliknite na Sačuvaj (Sačuvaj).

Naziv Wi-Fi mreže će biti promijenjen.

Učinite svoju Wi-Fi mrežu nevidljivom

Sakrijte naziv mreže u postavkama rutera. Vaša Wi-Fi mreža se neće pojaviti na listi dostupnih bežičnih mreža. Biće ga nemoguće otkriti bez posebnog softvera.

Sučelja rutera razlikuju se ovisno o proizvođaču, specifičnom modelu i verziji firmvera. Za kretanje kroz postavke rutera, koristite korisnički priručnik za svoj model. U pravilu dolazi uz ruter ili ga možete preuzeti sa web stranice proizvođača uređaja.

Na primjer, prikazujemo konfiguraciju TP-Link TL-WR841N rutera. Da svoju Wi-Fi mrežu učinite nevidljivom drugim uređajima:

1. Unesite IP adresu rutera u adresnu traku vašeg pretraživača. Bićete preusmjereni na stranicu za autorizaciju za postavke rutera. IP adresa rutera nalazi se na poleđini uređaja iu korisničkom priručniku.
2. Na stranici za autorizaciju unesite svoje korisničko ime i lozinku. Ako ih niste promijenili, oni su naznačeni na poleđini rutera.
3. Na stranici postavki rutera idite na odjeljak Bežična → Osnovna podešavanja (Bežična → Osnovna podešavanja).
4. Poništite izbor u polju Omogućite SSID emitovanje (Omogućite SSID emitovanje).
5. Kliknite na Sačuvaj (Sačuvaj).

Vaša Wi-Fi mreža će biti nevidljiva za druge uređaje.

Onemogućite WPS

WPS tehnologija je dizajnirana da olakša povezivanje uređaja na Wi-Fi mreže. Koristeći WPS, možete se povezati na ruter bez lozinke. Preporučujemo da onemogućite WPS u postavkama rutera.

Sučelja rutera razlikuju se ovisno o proizvođaču, specifičnom modelu i verziji firmvera. Za kretanje kroz postavke rutera, koristite korisnički priručnik za svoj model. U pravilu dolazi uz ruter ili ga možete preuzeti sa web stranice proizvođača uređaja.

Na primjer, prikazujemo konfiguraciju TP-Link TL-WR841N rutera. Da onemogućite WPS:

1. Unesite IP adresu rutera u adresnu traku vašeg pretraživača. Bićete preusmjereni na stranicu za autorizaciju za postavke rutera. IP adresa rutera nalazi se na poleđini uređaja iu korisničkom priručniku.
2. Na stranici za autorizaciju unesite svoje korisničko ime i lozinku. Ako ih niste promijenili, oni su naznačeni na poleđini rutera.
3. Na stranici postavki rutera idite na odjeljak Bežično → WPS (Bežično → WPS).
4. Kliknite na Onemogući (Onemogući).

WPS će biti onemogućen.

Uključite šifriranje

Kada radite na mreži sa slabom enkripcijom, napadači mogu presresti vaše podatke. Ako se povezujete na svoju kućnu mrežu i primite poruku o slaboj enkripciji, promijenite tip šifriranja u jači. Uobičajene vrste bežičnog šifriranja: WEP, TKIP, WPA, WPA2 (AES / CCMP).

Glavna razlika između njih je nivo zaštite. Preporučujemo WPA2 jer je najpouzdaniji u ponudi.

Sučelja rutera razlikuju se ovisno o proizvođaču, specifičnom modelu i verziji firmvera. Za kretanje kroz postavke rutera, koristite korisnički priručnik za svoj model. U pravilu dolazi uz ruter ili ga možete preuzeti sa web stranice proizvođača uređaja.

Na primjer, prikazujemo konfiguraciju TP-Link TL-WR841N rutera. Za promjenu vrste šifriranja bežične mreže:

1. Unesite IP adresu rutera u adresnu traku vašeg pretraživača. Bićete preusmjereni na stranicu za autorizaciju za postavke rutera. IP adresa rutera nalazi se na poleđini uređaja iu korisničkom priručniku.
2. Na stranici za autorizaciju unesite svoje korisničko ime i lozinku. Ako ih niste promijenili, oni su naznačeni na poleđini rutera.
3. Na stranici postavki rutera idite na odjeljak Bežično → Sigurnost bežične mreže (Bežično → Sigurnost bežične mreže).
4. Molimo odaberite WPA / WPA2 - Lični.
5. Na terenu Verzija (Authentication Type) odaberite WPA2-PSK.
6. Na terenu Enkripcija (Enkripcija) odaberite AES.
7. Kliknite na Sačuvaj (Sačuvaj).

Wi-Fi enkripcija će biti omogućena.

Kreirajte jaku Wi-Fi lozinku

Bez lozinke, vaša Wi-Fi mreža će biti dostupna svima. Jaka lozinka neće dozvoliti neovlašćenim osobama da se povežu na nju. Preporuke za kreiranje jake lozinke u članku.

Sučelja rutera razlikuju se ovisno o proizvođaču, specifičnom modelu i verziji firmvera. Za kretanje kroz postavke rutera, koristite korisnički priručnik za svoj model. U pravilu dolazi uz ruter ili ga možete preuzeti sa web stranice proizvođača uređaja.

Na primjer, prikazujemo konfiguraciju TP-Link TL-WR841N rutera. Da kreirate lozinku:

1. Unesite IP adresu rutera u adresnu traku vašeg pretraživača. Bićete preusmjereni na stranicu za autorizaciju za postavke rutera. IP adresa rutera nalazi se na poleđini uređaja iu korisničkom priručniku.
2. Na stranici za autorizaciju unesite svoje korisničko ime i lozinku. Ako ih niste promijenili, oni su naznačeni na poleđini rutera.
3. Na stranici postavki rutera idite na odjeljak Bežično → Sigurnost bežične mreže (Bežično → Sigurnost bežične mreže).
4. Molimo odaberite WPA / WPA2 - Lični.
5. Na terenu Bežična lozinka (Bežična lozinka) kreirajte i unesite lozinku za Wi-Fi mrežu.
6. Kliknite na Sačuvaj (Sačuvaj).

Generirat će se lozinka za Wi-Fi mrežu.

Uključite filtriranje MAC adresa

Svaki uređaj sa mrežnom karticom ili mrežnim interfejsom ima svoju MAC adresu. Kreirajte listu MAC adresa za pouzdane uređaje ili zabranite veze sa uređajima sa određenim MAC adresama.

Sučelja rutera razlikuju se ovisno o proizvođaču, specifičnom modelu i verziji firmvera. Za kretanje kroz postavke rutera, koristite korisnički priručnik za svoj model. U pravilu dolazi uz ruter ili ga možete preuzeti sa web stranice proizvođača uređaja.

Na primjer, prikazujemo konfiguraciju TP-Link TL-WR841N rutera. Da konfigurirate MAC filtriranje za pouzdane uređaje:

1. Unesite IP adresu rutera u adresnu traku vašeg pretraživača. Bićete preusmjereni na stranicu za autorizaciju za postavke rutera. IP adresa rutera nalazi se na poleđini uređaja iu korisničkom priručniku.
2. Na stranici za autorizaciju unesite svoje korisničko ime i lozinku. Ako ih niste promijenili, oni su naznačeni na poleđini rutera.
3. Na stranici postavki rutera idite na odjeljak Bežično → MAC filtriranje (Bežično → Bežično MAC filtriranje).
4. Kliknite na Dodati (Dodaj novi).

1. Unesite MAC adresu, opis uređaja i odaberite status Uključeno (Omogućeno).
2. Kliknite na Sačuvaj (Sačuvaj).

1. Kliknite na Uključi (Omogući).
2. Molimo odaberite Dozvolite pristup stanicama navedenim u uključenim pravilima sa liste (Dozvolite pristup stanicama navedenim u svim omogućenim unosima na listi).

Samo oni uređaji čije MAC adrese ste dodali na listu će imati pristup ruteru.

Smanjite domet Wi-Fi signala

U postavkama rutera smanjite snagu prijenosa na vrijednost kada će se mrežni signal primati samo u vašim prostorijama. Smanjen domet Wi-Fi signala neće dozvoliti neovlaštenim osobama da se povežu na njega.

Sučelja rutera razlikuju se ovisno o proizvođaču, specifičnom modelu i verziji firmvera. Za kretanje kroz postavke rutera, koristite korisnički priručnik za svoj model. U pravilu dolazi uz ruter ili ga možete preuzeti sa web stranice proizvođača uređaja.

Na primjer, prikazujemo konfiguraciju TP-Link TL-WR841N rutera. Da smanjite domet vašeg Wi-Fi signala:

1. Unesite IP adresu rutera u adresnu traku vašeg pretraživača. Bićete preusmjereni na stranicu za autorizaciju za postavke rutera. IP adresa rutera nalazi se na poleđini uređaja iu korisničkom priručniku.
TP-Link
1. U prozoru Mrežne veze dvostruki klik Bežična mrežna veza.
2. U prozoru Država kliknite Bežična svojstva.
3. U prozoru Bežična svojstva idite na karticu Sigurnost.
4. Odaberite vrstu sigurnosti WPA2-Personal i promijenite mrežni sigurnosni ključ. Preporuke za kreiranje jake lozinke u članku.
5. Kliknite na uredu.
6. Zatvorite prozor Država.

Ključ i tip sigurnosti Wi-Fi mreže će se promijeniti.

Nakon promjene postavki kućne Wi-Fi mreže, uređaji se neće moći automatski povezati na ovu mrežu, pa se morate ponovo povezati na bežičnu mrežu. Pogledajte detaljna uputstva na Microsoft lokaciji za podršku za Windows 10, Windows 7, 8, 8.1, 10.