Hoe router en thuisnetwerk te beschermen

Elke dag is het meer nodig om de router en ons thuisnetwerk bij u thuis te beschermen. En het is dat veel gebruikers het niet beseffen, maar de router is het belangrijkste internetapparaat dat ze thuis hebben. Waarom? Omdat het de meeste van zijn andere apparaten met elkaar en met de wereld verbindt, heeft het dus een zeer bevoorrechte positie die hackers kunnen misbruiken.

Hoe u uw router en thuisnetwerk kunt beschermen

Helaas worden veel consumenten- en kleine routerbedrijven geleverd met onveilige standaardinstellingen, waardoor veel bugs worden blootgelegd en firmware die vol zit met elementaire bugs. Sommige van deze problemen kunnen niet door gebruikers worden opgelost, maar er zijn veel acties die kunnen worden ondernomen om deze apparaten op zijn minst te beschermen tegen grootschalige aanvallen.

Laat uw router daarom geen kwetsbaar netwerk vormen voor hackers. Daarom bieden we u in totaal 14 basisaanbevelingen om uw router te beschermen .

Gebruik geen routers van ISP's

Deze routers zijn doorgaans minder veilig dan die welke door fabrikanten aan consumenten worden verkocht. Vaak hebben ze starre externe referenties die gebruikers niet kunnen wijzigen en de patches voor hun firmware-aanpassing hebben dezelfde gebreken.

Wijzig het standaard beheerderswachtwoord

Veel routers worden geleverd met de standaardinstellingen voor wachtwoordbeheer en aanvallers proberen constant via deze inloggegevens in te loggen op uw router. Nadat u voor het eerst via uw browser verbinding heeft gemaakt met de beheerinterface van de router, moet u het wachtwoord wijzigen, dat vaak het standaard IP-adres van de router is.

De webgebaseerde beheerinterface van de router mag niet toegankelijk zijn vanaf internet

Voor de meeste gebruikers is het beheren van de router van buiten het LAN (Local Area Network) niet nodig. Als extern beheer nodig is, overweeg dan om een ​​VPN (virtueel particulier netwerk) te gebruiken om eerst een beveiligd kanaal naar het lokale netwerk te maken en vervolgens toegang te krijgen tot de routerinterface.

Schakel HTTPS-toegang in via de routerinterface

Zo ziet de URL van een beveiligde website eruit

Indien beschikbaar, en log altijd uit als je klaar bent. Gebruik de incognito- of privébrowser, dus wanneer u met de router werkt, worden er geen sessiecookies opgeslagen en kan de browser de gebruikersnaam en het wachtwoord nooit opslaan.

Schakel WPS uit (Wi-Fi Protected Setup)

Dit wordt zelden gebruikt. Het is een functie die is ontworpen om gebruikers te helpen eenvoudig Wi-Fi-netwerken in te stellen door een pincode op een sticker te gebruiken. Bij veel aanbieders van WPS-implementaties wordt echter een ernstige kwetsbaarheid aangetroffen, waardoor hackers toegang kunnen krijgen tot netwerken. Omdat het moeilijk is om te bepalen welke van de routermodellen en firmwareversies kwetsbaar zijn, kunt u deze functie het beste uitschakelen op routers die dit toestaan. In plaats daarvan kunt u verbinding maken met de router via een bekabelde verbinding en toegang krijgen tot de website op basis van de beheerinterface en bijvoorbeeld Wi-Fi configureren met WPA2 en een aangepast wachtwoord (WPS is niet nodig).

Houd de routerfirmware bijgewerkt

Bij sommige routers kan rechtstreeks vanuit de interface worden gecontroleerd op firmware-updates, terwijl andere een automatische updatefunctie hebben. Soms kunnen deze bedieningselementen verouderd zijn vanwege wijzigingen in de fabrikant. Het is een goed idee om regelmatig de website van de fabrikant te controleren om handmatig firmware-updates te downloaden.

Vermijd standaardinstellingen

De meeste routers worden verkocht met speciale instructies voor het wijzigen van standaardinstellingen en fabrikanten creëren steeds eenvoudigere beheerinterfaces, zodat gebruikers niet gek worden. Maar als u ondanks alles niet erg bekwaam bent met computers, kunt u de technicus vragen om de parameters te wijzigen tijdens het installeren van het draadloze netwerk of contact opnemen met de operator die de router levert om u hierbij te helpen.

Het gaat niet alleen om het wijzigen van het wachtwoord van het draadloze netwerk, maar ook om het beschermen van de toegang tot de router zelf. In deze zin is het ook goed om de administratie- en beheerservices van de router uit te schakelen om te voorkomen dat ze van buiten uw netwerk toegankelijk zijn. Uiteindelijk gaat het om het wijzigen van alle parameters van de standaardconfiguratie van het apparaat. Wat het wachtwoord betreft, maakt deze wijziging, afgezien van het verhogen van de netwerkbeveiliging, het gemakkelijker om "vrienden" en familie uit te nodigen om er verbinding mee te maken .

We raden aan om onze gids voor de beste routers op de markt te lezen.

Firewall en geavanceerd wachtwoord

Als er een bedrijf is dat alle hoeken van het internet perfect kent en ons hierbij kan helpen, is het zonder twijfel Google. Het Californische bedrijf voegt enkele tips toe op zijn officiële blog, waaronder het belang van het inschakelen van de firewall op de router zelf bij het invoeren van de configuratie . Het onthoudt ook dat het wachtwoord voor het draadloze netwerk zo complex mogelijk moet zijn: de combinaties van alfabetische en numerieke tekens in kleine letters en hoofdletters moeten worden gebruikt en niet hetzelfde wachtwoord gebruiken dat u gebruikt voor andere services op het netwerk. Google stelt voor dat u het draadloze netwerk op dezelfde manier beschermt als wij ons huis beschermen.

Schakel de router uit bij langdurige afwezigheid

Het Amerikaanse agentschap FCC (Federal Communications Commission) stelt ook voor om de netwerkidentificatie of SSID te wijzigen. Beter nog, het is onzichtbaar. Maar als er een definitieve manier is om het draadloze netwerk te beschermen tegen andermans handen, is het om de router uit te schakelen. Ja, de FCC stelt voor dat u de verbinding met het draadloze netwerk verbreekt wanneer u niet thuis bent op vakantie of in het weekend.

Bepaalt dat computers verbinding maken met het netwerk

Een van de eerste waarschuwingssignalen van een gehackt netwerk is een afname van de verbindingssnelheid. Het is mogelijk dat een buurman of iemand op straat toegang heeft gekregen tot het netwerk en een groot deel van de band bezet met downloads. Hoe weet je dat zeker?

De eenvoudigste manier is om applicaties zoals Fing te gebruiken. Deze gratis applicatie voor mobiele telefoons maakt verbinding met de router en geeft alle apparatuur aan die momenteel is aangesloten of via de IP-scannersoftware.

Gebruik de beheerderswebsite van de router om te bepalen of niet-geautoriseerde apparaten uw netwerk zijn binnengekomen of hebben geprobeerd binnen te komen. Als een onbekend apparaat wordt geïdentificeerd, kan een firewallcontrole of filterregel voor MAC-adressen op de router worden toegepast. Raadpleeg de documentatie van de fabrikant of de website van de fabrikant voor meer informatie over het toepassen van deze regels.

WIJ RADEN U AAN Hoe netwerken in Hyper-V te beheren

Gebruik hardware om het netwerk te beschermen

Als je niet gek wilt worden met het wijzigen van wachtwoorden en instellingen, kun je altijd terecht bij een apparaat dat het draadloze thuisnetwerk beschermt en er actief voor zorgt dat de aangesloten computers allemaal bekend zijn en dat er geen aanvallen op afstand zijn. Het Israëlische bedrijf Dojo Labs presenteerde een apparaat dat verantwoordelijk is voor het controleren dat niet-geautoriseerde computers verbinding maken met uw netwerk en waarschuwt via een applicatie als er een verdachte gebeurtenis plaatsvindt. Het apparaat leert ook van uw gewoonten en is dus effectiever in het waarschuwen van een mogelijk gevaar. Deze extra beveiligingslaag is verbonden met de router via bluetooth of kabel of ook om zijn eigen firewall als IPCOP te monteren, maar dit wordt meer aanbevolen in kleine of hooggeplaatste bedrijven.

Configureer WPA2 met AES voor vertrouwelijkheid van gegevens

Sommige thuisrouters gebruiken nog steeds het WEP-protocol dat niet wordt aanbevolen. Als uw router WEP ondersteunt, moet deze in feite worden vervangen. Een nieuwere standaard, WPA2-AES, codeert de communicatie tussen de draadloze router en het eindapparaat, wat zorgt voor sterkere authenticatie en autorisatie tussen apparaten. WPA2 met AES is tegenwoordig de veiligste routerconfiguratie voor thuisgebruik.

Schakel UPnP uit wanneer niet nodig

De Universal Plug and Play (UPnP) is een zeer handige functie waarmee netwerkapparaten transparant kunnen ontmoeten en met elkaar kunnen communiceren. Hoewel het de initiële netwerkconfiguratie vergemakkelijkt, is het ook een beveiligingsrisico. Schadelijke code binnen uw netwerk kan bijvoorbeeld UPnP gebruiken om een ​​inbreuk in de firewall van de router te openen. Schakel UPnP dus uit, tenzij er een specifieke reden is om dat niet te doen.

Schakel extern beheer uit

Dit voorkomt dat indringers via de Wide Area Network (WAN) -interface een verbinding met de router tot stand brengen en de configuratie ervan.

Het is geen obsessie en ook geen gril: ervoor zorgen dat het wifi-netwerk van uw huis alleen toegankelijk is voor apparaten die geautoriseerd zijn om er verbinding mee te maken, kan veel problemen voorkomen. En sommigen serieus. Elke gebruiker die toegang krijgt tot uw Wi-Fi-netwerk kan profiteren van de verbinding om illegale inhoud te downloaden, direct cyberaanvallen uit te voeren of spam te verzenden.

Al deze activiteiten zijn criminelen, wiens enige verantwoordelijkheid, met het oog op justitie, de eigenaar van het netwerk zou zijn. Om deze reden is het de moeite waard een paar minuten de tijd te nemen om een ​​aantal stappen te volgen om uw router zoveel mogelijk te beschermen.

Wat vindt u van onze tips voor het beschermen van de router en uw thuisnetwerk? Zoals altijd raden we aan om onze tutorials te lezen en als je vragen hebt, kun je contact met ons opnemen. We hopen op je likes en reacties.