Налаштування WiFi

1. Дозволяйте доступ тільки для фіксованого переліку mac-адрес
2. Ремонтуємо ноутбуки і материнські плати ноутбуків будь-якої складності!
3. Замініть стандартне ім'я WiFi мережі і зробіть її невидимою
4. Замініть пароль точки доступу
5. Відкрутіть антену

Наша взаимовыгодная связь https://banwar.org/

Наші фахівці проведуть професійну настройку домашньої бездротової мережі і надійно захистять її від злому і несанкціонованого підключення.

Скільки коштують послуги?

Що ми пропонуємо?

1. Допоможемо з вибором устаткування;
2. Налаштуємо шифрування по новітньому алгоритму WPA2;
3. Підключимо до мережі комп'ютери, принтери і мобільні пристрої;
4. Налаштуємо доступ в Інтернет;

Налаштування безпеки Wi-Fi

WiFi - це технологія для бездротового обміну даними, відноситься до групи стандартів IEEE 802.11. В даний час технологія Wi-Fi отримала досить широке поширення по всьому світу. Якщо включити ноутбук і подивитися на кількість Wi-Fi мереж в якомусь районі Москви, то їх там буде навіть не дві і не три, а набагато більше.

На жаль, таке поширення призводить до того, що багато людей, ставлять у себе бездротове WiFi обладнання, толком навіть не розібравшись в налаштуваннях. А наслідком безграмотної настройки може стати можливість отримання несанкціонованого доступу до бездротової мережі з метою підключення до Інтернету за чужий рахунок або, того гірше, перехоплення особистої інформації.

На щастя, існує безліч способів налаштувати доступ до домашньої бездротової мережі WiFi для сторонніх осіб. Захист бездротових мереж WiFi зводиться до двох основних завдань:

1. захист WiFi від несанкціонованого доступу сторонніх осіб
2. захист від перехоплення і підміни інформації

У першому випадку зловмисник має на меті використати чужу мережу Wi-Fi для отримання доступу в Інтернет за чужий рахунок або здійснення хакерських дій від чужого імені, щоб не «світити» свій IP-адресу. У другому випадку метою зловмисника є крадіжка конфіденційної інформації користувача.

Розглянемо способи захисту від кожної з цих небезпек.

Якщо ваша мета - не дати сусідам можливість користуватися вашим інтернет-каналом за ваш рахунок, то для цього ви можете налаштувати в мережі WiFi наступні обмеження:

Дозволяйте доступ тільки для фіксованого переліку mac-адрес

Тим самим ви даєте можливість підключитися до вашого Wi-Fi роутера тільки з тих пристроїв, яким ви самостійно прописали дозвіл на доступ.

У цій ситуації, навіть якщо зловмисник буде бачити вашу Wi-Fi мережу, він не зможе до неї підключитися, оскільки його пристрою немає в списку.

Все було б добре, але при деякій вправності mac-адресу бездротової мережевої карти можна підмінити. Таким чином, для вторгнення в вашу бездротову мережу зловмисникові потрібно зловити момент, коли ви з'явитеся в мережі і «підслухати» мережеву адресу вашого комп'ютера, а потім підмінити його і отримати доступ.

Ремонтуємо ноутбуки і материнські плати ноутбуків будь-якої складності!

вимкніть DHCP

Справді, якщо зловмисник вирішив скористатися вашою мережею, навіщо відразу на блюдечку надавати йому IP-адреса? Нехай помучиться - мережа просто не буде для нього працювати і йому потрібен час, щоб зрозуміти, в чому криється проблема. Непогане додаткова перешкода для зломщика.

Замініть стандартне ім'я WiFi мережі і зробіть її невидимою

Якщо приховати бездротову мережу, то вона не буде виявлятися при стандартній процедурі пошуку мережі. Єдине, потрібно не забути змінити ім'я вашої мережі, так як в більшості випадків при покупці Wi-Fi роутера йому присвоюється ім'я за замовчуванням (default, linksys і т.п.). Зловмисник може навмання спробувати одне з цих імен і успішно підключитися.

Щоб позбутися від такого роду неприємностей, завжди перейменовуйте WiFi мережу.

Замініть пароль точки доступу

Ні в якому разі не можна залишати заводський пароль роутера! Стандартні паролі -admin або порожній пароль - знайомі будь-якому починаючому хакеру. Це перше, що пробують при спробі злому.

Якщо зловмисник отримає доступ до WiFi мережі, то це ще пів біди. А ось якщо він отримає доступ до вашої точки доступу, скориставшись таким паролем, то він може робити в ній все, що йому заманеться, аж до того, що він може заборонити доступ в Інтернет для вас і залишити тільки для себе.

Відкрутіть антену

Щоб зменшити радіус дії WiFi-роутера можна спробувати відкрутити антену роутера (якщо це можливо). Дійсно, це може здатися дивним, але, відкрутивши WiFi антену на роутері, ви ускладнити завдання зловмисникові сильніше, ніж може здатися. Якщо описані вище методи є програмними і, як наслідок, можуть бути перепрограмовані, то роутер без антени - це фізичне обмеження. Якщо в межах вашої квартири або офісу він цілком зможе забезпечувати прийнятний рівень сигналу, то ваші сусіди просто не зможуть приєднатися до мережі через низький рівень сигналу і його відсутності. Тим самим відсутній об'єкт атаки, а значить, немає ризику загрози!

Описані вище методи дозволяють зробити вашу мережу WiFi захищеної від не надто досвідчених зломщиків. Тобто, якщо у кого-то немає мети зламати вашу мережу і скористатися нею, то, швидше за все, цих налаштувань вистачить. Якщо ж ви хочете зробити вашу бездротову мережу WiFi ще більш захищеною, або важливою умовою є «видимість» мережі для користувачів, то вам буде потрібно використовувати шифрування.

Найдосконалішим і рекомендованим на сьогоднішній день стандартом безпечних бездротових мереж є WPA2-PSK. WPA-PSK AES є гідною альтернативою, якщо використання WPA2 не підтримує обладнанням.

Користувачі Windows XP мають можливість користуватися алгоритмом шифрування WPA-AES тільки, якщо у них в системі встановлений пакет оновлень SP2 . WPA2 доступний тільки для користувачів Windows XP SP3 або SP2, після додаткової установки оновлення KB893357. Windows Vista і 7 мають вбудовану підтримку цих стандартів.

Настійно рекомендуємо вам оновити Windows XP для можливості використання новітніх алгоритмів шифрування даних, що передаються по бездротовому каналу.

Сучасні WiFi роутери та інше бездротове мережеве обладнання, як правило, має підтримку WPA2. Якщо цей функціонал відсутній, то, як правило, його можна додати шляхом оновлення програмного забезпечення пристрою (перепрошивкой).

Важливо знати, що просто налаштувати WIFi на роботу по новітньому алгоритму шифрування недостатньо, щоб повністю убезпечити свою мережу від вторгнення. Крипостійкість алгоритму істотно залежить від ключа, на основі якого відбувається шифрована передача даних. Для алгоритму WPA2 ключем є хешировать комбінація SSID + PSK (ім'я WiFi мережі + пароль для доступу до неї).

Група американських ентузіастів виклала у відкритий доступ обчислені хеши для 1000 найбільш поширених назв бездротових мереж по 1 000 000 поширених паролів для кожного назви.

Крипостійкість WPA2 заснована на трудомісткості обчислення хеша, і вона абсолютно безсила простивши перебору попередньо обчислених хешей. Тобто якщо ім'я вашої мережі потрапило в цей список, а пароль не надто складний і теж потрапив до списку прорахованих паролів, то злом мережі зводиться до банального перебору хеш. Час цього перебору на порядки нижче, ніж підбір ключа шляхом послідовного обчислення хеш для різних паролів до SSID.

Завжди використовуйте стійкі паролі і перейменовувати вашу бездротову мережу, щоб повністю захистити її від злому!

На практиці це означає, що якщо ви оберете простий пароль і залишите стандартне ім'я мережі, то шанс злому WiFi дуже великий. Пароль, що складається не менше ніж з 13 символів, довільно обраних 95 допустимих, можна вважати надійним проти атак «грубою силою». Прикладом хорошого пароля можна вважати, наприклад, такий: crueL2_d @ DDY

Жоден з методів захисту окремо не є панацеєю від несанкціонованого доступу в мережу WiFi. Тільки грамотне і обдумане використання сукупності всіх методів може забезпечити по-справжньому захищену передачу даних по бездротовій мережі. Почнемо з того, що потрібно робити завжди:

1. Змінити стандартну назву SSID, присвоєне роутера на заводі
2. Змінити стандартний пароль адміністратора
3. Включити режим шифрування WPA2-PSK

Наведемо приклади налаштування додаткових обмежень, які має сенс використовувати в різних ситуаціях: