Als u wilt leren hoe u de beveiliging van een router kunt verbeteren en cyberaanvallen kunt voorkomen, lees dan verder. Een router is een fundamenteel onderdeel van de netwerkinfrastructuur van een huis of een klein kantoor. Er zijn manieren om het veel veiliger te maken, daarom hebben we deze handleiding voor u gemaakt.
Hoe de beveiliging van een router verbeteren en cyberaanvallen vermijden?
Als u onlangs een nieuwe internetservice heeft afgesloten, uw operator onlangs een nieuwe draadloze router heeft geïnstalleerd, u deze gaat vervangen door een router van een derde partij of deze uitbreidt met extra toegangspunten, raden we u aan een paar minuten te investeren om bepaalde taken uit te voeren dat kan u in de toekomst veel kopzorgen besparen, een goede werking garanderen en vooral de veiligheid van deze apparaten verhogen.
Werk de firmware bij
De router heeft een reeks bedieningsinstructies en tools die zijn opgeslagen op een geheugenchip in het apparaat. Firmware-updates zijn redelijk stabiel en komen daarom niet vaak voor, maar het is aan te raden om ze bij te werken omdat u niet weet hoe lang de router in de schappen van de koerier heeft gestaan. Daarnaast zijn er interne kwetsbaarheden in firmware en exploits die specifiek tegen deze chip zijn gericht.
Wijzig de standaard login
De gemakkelijkste toegang tot de router is via een webinterface via het toegangs-IP-adres (192.168.0.1, 192.168.1.1 of vergelijkbaar). Bijna alle routers van hetzelfde merk of model hebben een specifieke gebruikersnaam / wachtwoord geprogrammeerd om de toegang tot de router te vergemakkelijken.
Dit type toegang is algemeen bekend en is meestal net zo eenvoudig als de bekende “admin / admin”. Daarom moet u het wachtwoord zo snel mogelijk wijzigen om ongeautoriseerde toegang tot de router te voorkomen.
Stel een veilig wifi-wachtwoord in
Net als het toegangswachtwoord is het om de beveiliging van een router te verbeteren essentieel om het standaardwachtwoord te wijzigen. Er zijn nog steeds veel mensen die minder veilige protocollen en wachtwoorden gebruiken die gemakkelijk te herkennen zijn. Of de informatie wordt op een sticker op de router zelf geplaatst binnen het bereik van derden die fysieke toegang hebben.
Alle huidige routers (of Wi-Fi-toegangspunten) ondersteunen sterke codering zoals WPA3 of WPA2. Dit zijn de protocollen die we zouden moeten gebruiken. Wat het wachtwoord betreft, weet u, het heeft geen zin om een sterk protocol te gebruiken als we de naam van onze hond gebruiken. Combineer hoofdletters, kleine letters, symbolen en cijfers.
Wijzig de SSID of verberg deze
De Service Set Identifier is een naam die in alle draadloze netwerkpakketten is opgenomen. Met een maximum van 32 alfanumerieke tekens verwijst het naar de naam van ons draadloze netwerk of anderen die zich binnen het bereik van een apparaat of computer bevinden. De naam die standaard is opgenomen, verraadt meestal het model en de fabrikant, iets dat we ook niet mogen onthullen.
Naast het wijzigen van de naam, biedt de configuratie van de routers de mogelijkheid om deze SSID te verbergen om te voorkomen dat deze wordt weergegeven als een draadloos netwerk. Er zijn speciale programma’s die het kunnen volgen, maar het is een aanbevolen optie.
Beheer MAC-adressen
Elk apparaat dat verbinding kan maken met een netwerk, krijgt een unieke identificatie in de vorm van een nummer dat een MAC-adres wordt genoemd. Het is hard gecodeerd in de productie van elk apparaat en kan niet worden gewijzigd. Dit stelt ons in staat om precies te bepalen welke apparaten wel of niet toegang hebben tot ons netwerk en is een ander belangrijk aspect van het verbeteren van de beveiliging van een router.
De meeste van deze apparaten bieden deze functie voor het filteren van MAC-adressen. U kunt specifieke apparaten blokkeren of een lijst maken met alleen die apparaten die verbinding kunnen maken. Het MAC-adres van elk apparaat is gemakkelijk te herkennen met de opdracht “ipconfig” op Windows, Mac of Linux. Op Android-, iOS- of Windows Phone-apparaten kun je het zien in de geavanceerde wifi-instellingen.
