Hajde da se upoznamo sa adresom 192.168.1.1 i naučimo kako da postignemo maksimalnu bezbednost.
Svaki uređaj koji se povezuje na internet treba svoju identifikaciju, poznatu kao IP adresa. Postoje dve glavne vrste: javne i privatne.
Javne adrese su one koje omogućavaju da je uređaj vidljiv spoljnom internetu. S druge strane, privatna IP adresa se koristi za internu komunikaciju u okviru mreže.
Privatnu adresnu mrežu koristi Wi-Fi ruter koji distribuira internet na povezane uređaje, formirajući podređenu mrežu.
Kakve ovo veze ima sa 192.168.1.1?
192.168.1.1 je standardna IP adresa (takođe poznata kao podrazumevani gateway) koja se obično dodeljuje ruterima u privatnoj mreži.
Postoje i druge adrese, na primer 10.10.0.1, ali 192.168… je najčešće korišćena od strane proizvođača rutera.
Za korisnike, glavni cilj je pristup administrativnoj kontrolnoj tabli rutera i njegovim mrežnim postavkama. Međutim, naknadna podešavanja variraju u zavisnosti od marke i modela rutera.
Na Windows računaru, možete otvoriti komandnu liniju i uneti „ipconfig /all“ kako biste proverili podrazumevani gateway za aktivnu vezu.
Dakle, možete ga ostaviti nepromenjenog ili modifikovati određene parametre za bolju i sigurniju privatnu mrežu.
Obezbeđenje kućne mreže
Malo ljudi misli da njihov Wi-Fi ruter može biti meta hakerskih napada.
Budući da je to ulazna tačka u vašu kućnu mrežu, logično je pretpostaviti da svaki povezani uređaj postaje ranjiv ako je sigurnost rutera ugrožena.
Srećom, uvek postoje koraci koje možete preduzeti da se zaštitite.
Promena osnovne lozinke
Prvi korak koji svako treba odmah da preduzme je da promeni fabrički postavljene lozinke u jače verzije.
Konkretni koraci mogu se razlikovati u zavisnosti od interfejsa rutera.
Ipak, ove opcije možete naći prvenstveno u sekciji bezbednosti, održavanja ili sličnoj.
Ako se ne sećate osnovne lozinke, pokušajte sa najčešćim lozinkama kao što su „password“, „admin“, „root“, itd. Alternativno, kontaktirajte svog provajdera internet usluga za pomoć. Podrazumevana lozinka može biti navedena na dnu uređaja ili na njegovoj kutiji.
Takođe, možete koristiti svoj pametni telefon da proverite trenutnu lozinku.
Na iPhone-u, idite na Podešavanja > Wi-Fi i dodirnite ⓘ pored povezane mreže. Zatim dodirnite lozinku da biste je otkrili.
Na Androidu, idite na Podešavanja > Mreža i internet, i dodirnite aktivni Wi-Fi. Zatim dodirnite ikonu zupčanika, a potom „Deli“. Ovo će prikazati QR kod za deljenje Wi-Fi veze, sa lozinkom ispod.
Međutim, ovo važi za standardni Android, a tačan postupak može se razlikovati u zavisnosti od korisničkog interfejsa.
I zašto ne biste promenili i korisničko ime za prijavu?
Neki ruteri koje obezbeđuje ISP možda nemaju ovu opciju da se odabere drugo korisničko ime.
Režim enkripcije
Kada povezujemo ruter, retko razmišljamo o tome koliko su podaci koji prolaze kroz mrežu bezbedni.
Samo zato što ste kod kuće ne znači da ste zaštićeni od radoznalih očiju sajber kriminalaca, koji bi mogli biti vaš komšija (ko zna) ili bilo ko u dometu vašeg Wi-Fi signala.
Enkripcija se brine za ovu ranjivost.
Enkripcija, u najjednostavnijem smislu, je pretvaranje čitljivog teksta u nešto nečitljivo.
Postoji više standarda enkripcije:
- WEP
- WPA
- WPA2 (AES)
- WPA2+WPA
- WPA3 (AES)
- Nema (bez enkripcije), itd.
Osnovno pravilo je da uvek koristite najnoviju dostupnu verziju WPA sa svojim Wi-Fi ruterom. Na primer, moj ruter podržava WPA2-AES (koji je sada zastareo u odnosu na noviji WPA3).
Pored toga, prelazak na AES WPA enkripciju i onemogućavanje TKIP (zastareli protokol za enkripciju) biće mnogo bolji izbor.
Važno je napomenuti da postavljanje na „Otvoreno/Nema“ omogućava ljudima u vašem dometu da vide sve, uključujući i koje web stranice posećujete, vaše lične podatke, itd, što se apsolutno ne preporučuje.
I konačno, upotreba mešovitih režima (kao što je WPA+WPA2) takođe nije bezbedna. Umesto toga, treba primenjivati isključivo najnovije sigurnosne protokole.
Filtriranje MAC adrese
Media Access Control (MAC) adresa predstavlja uređaj na mreži i povezana je sa hardverom.
Ovo je zgodan način da sprečite nepoznate osobe da se povežu na vašu mrežu čak i ako uspeju da probiju vašu lozinku za Wi-Fi.
Ukratko, potrebno je da unesete MAC adrese za svaki uređaj koji želite da povežete na Wi-Fi ruter.
Ovo se naziva filtriranje MAC adresa i to je dodatna mera bezbednosti koja se često koristi za sprečavanje krađe Wi-Fi mreže.
Međutim, ovo se ne smatra potpuno pouzdanom zaštitom od veštog napadača koji pokušava da prati prenos podataka. U tom slučaju, korišćenje najjače moguće enkripcije je primarna bezbednosna mera koju treba primeniti.
Konfiguracija SSID-a
Za vaš Wi-Fi ruter, možete zamisliti identifikator skupa usluga (SSID) kao njegovo ime. To je ono što vidimo u Wi-Fi pretragama i onda dodirnemo da bismo se povezali na mrežu.
Prva stvar koju treba uraditi je da promenite podrazumevano SSID ime, jer ono može otkriti model rutera, što ga čini ranjivijim na hakerske napade.
Zatim možete da onemogućite emitovanje SSID-a. Ovo će sakriti njegovo ime kada god neki uređaj skenira mreže u blizini.
Nakon toga, moraćete ručno da dodate ovu mrežu na sve svoje uređaje. Za to će vam trebati neki detalji kao što su mrežni SSID, lozinka i režim enkripcije (kao što je gore objašnjeno).
Ovo otežava otkrivanje vaše privatne mreže i štiti je od napada.
URL za prijavu
Promena adrese 192.168.1.1 u nešto drugo, na primer 192.168.120.1, dodatno će doprineti našem cilju.
Glavni razlog za ovo je da se izbegnu podrazumevane konfiguracije, baš kao što smo uradili sa lozinkom i SSID imenom.
Ne zaboravite da uskladite početnu i krajnju IP adresu DHCP-a sa LAN IPv4 adresom. U suprotnom, može doći do greške „LAN adresa i DHCP moraju biti u istoj podmreži!“.
Na primer, moje originalne konfiguracije su bile:
IPv4: 192.168.1.1
Početna IP adresa DHCP-a: 192.168.1.2
Krajnja IP adresa DHCP-a: 192.168.1.254
Ovde, početna i krajnja IP adresa DHCP-a određuju opseg IP adresa koje će ruter dinamički dodeljivati povezanim uređajima, kao što su pametni telefoni, računari, pametni televizori, itd.
Dakle, kada sam promenio URL za prijavu na ruter (takođe poznat kao podrazumevani gateway) u 192.168.120.1, DHCP je morao biti modifikovan u skladu sa tim (vidite li razliku?).
Ostalo
Nekoliko drugih opcija nije bilo dostupno na mom ruteru koji je isporučio ISP, uključujući mrežu za goste, automatska ažuriranja firmvera, kontrolu dometa, onemogućavanje udaljenog pristupa administratoru i još mnogo toga.
U suštini, sve se svodi na vaš hardver i njegove sigurnosne protokole.
Povezano: Pogledajte neke od najboljih Wi-Fi rutera za ličnu i poslovnu upotrebu.
Na primer, možete podesiti mrežu za goste koja ima mnogo opcija kao što su ograničenja brzine mreže, uključivanje/isključivanje po rasporedu i još mnogo toga. Ukratko, ovo vam pomaže da delite svoju mrežu sa drugima bez promene podešavanja vaše kućne mreže.
Slično tome, automatska ažuriranja firmvera osiguravaju da vaš ruter nema ranjivosti.
Još jedna ključna opcija može biti isključivanje udaljenog pristupa. Iako je zgodno pristupiti ruteru spolja, haker može zloupotrebiti ovu dodatnu privilegiju.
Međutim, pokušajte da instalirate premium VPN na ruter ako su vaši podaci izuzetno osetljivi. Ovo će zaštititi podatke sa više slojeva enkripcije, što odgovara bezbednosti banke.
Na kraju, proverite da li postoji konfiguracija zaštitnog zida u podešavanjima rutera. Uglavnom, to će biti prekidač bez mnogo detalja. Ipak, uključivanje je sigurnije, posebno ako ne ometa vaš rutinski rad.
Zaključak!
192.168.1.1 je podrazumevani gateway preko kojeg možete pristupiti administrativnom panelu vašeg Wi-Fi rutera.
Međutim, postoji nekoliko sigurnosnih podešavanja koje uključuju promenu ove URL adrese u drugu. Pored toga, trebalo bi ažurirati fabrički podešeni SSID, lozinku i u suštini sve na njihove sigurnije verzije, kao što je objašnjeno u ovom članku.
I iako može izgledati nepotrebno, nadogradnja na drugačiji i sigurniji ruter je sasvim normalna.
PS: Kao izvor interneta, ruteri ne moraju biti fiksni, posebno kada možete imati prenosive rutere.