Nikita_K112
New member
Несколько лет назад я заметил, что интернет по вечерам стал тормозить, а в списке клиентов роутера появилось незнакомое устройство. Сначала я списал всё на сбой, но потом проверил журналы и понял: кто-то подключился к моей сети. С тех пор я отношусь к домашней сети как к небольшой корпоративной и стараюсь закрывать базовые дыры.
Нажать чтобы Перейти на сайт
Первым делом я зашёл в админку роутера и сменил заводской пароль. У моего старого устройства логин и пароль были admin/admin, а удалённое управление включено. Я отключил доступ из интернета, WPS и UPnP, обновил прошивку и перезагрузил роутер. После этого незнакомое устройство исчезло, а скорость вернулась.
Отдельно занялся Wi-Fi. Поставил длинную парольную фразу, которую легко запомнить мне, но трудно подобрать, и включил WPA2-AES, а на новом роутере — WPA3. Гостей и умную технику я вынес в отдельную гостевую сеть: так лампы, розетки и телевизор не имеют доступа к моим ноутбукам и NAS. Скрытие SSID я не считаю защитой и не полагаюсь на него.
Ещё я проверил проброс портов и отключил всё лишнее. Однажды обнаружил, что камера сама открыла порт через UPnP — с тех пор я держу эту функцию выключенной. Для устройств, которым нужен удалённый доступ, использую только проверенные способы и сложные пароли, а не стандартные веб-интерфейсы наружу.
Узнать подробнее →
Теперь я регулярно обновляю прошивку роутера и прошивки камер, телевизора и умных колонок. Раз в месяц проверяю список подключённых устройств и журналы. Если вижу незнакомый MAC-адрес, сразу блокирую его и меняю пароль Wi-Fi. Также включил двухфакторную аутентификацию в облачном аккаунте производителя роутера.
Напоследок я сохранил резервную копию настроек, убрал роутер в место, куда не доберутся случайные гости, и настроил автоматическую перезагрузку раз в неделю. Если подозреваю взлом, сбрасываю роутер к заводским настройкам и настраиваю заново. А какие меры защиты домашней сети используете вы?
По теме советую почитать: Как я ускорил старый ноутбук заменой HDD на SSD
Нажать чтобы Перейти на сайтПервым делом я зашёл в админку роутера и сменил заводской пароль. У моего старого устройства логин и пароль были admin/admin, а удалённое управление включено. Я отключил доступ из интернета, WPS и UPnP, обновил прошивку и перезагрузил роутер. После этого незнакомое устройство исчезло, а скорость вернулась.
Отдельно занялся Wi-Fi. Поставил длинную парольную фразу, которую легко запомнить мне, но трудно подобрать, и включил WPA2-AES, а на новом роутере — WPA3. Гостей и умную технику я вынес в отдельную гостевую сеть: так лампы, розетки и телевизор не имеют доступа к моим ноутбукам и NAS. Скрытие SSID я не считаю защитой и не полагаюсь на него.
Ещё я проверил проброс портов и отключил всё лишнее. Однажды обнаружил, что камера сама открыла порт через UPnP — с тех пор я держу эту функцию выключенной. Для устройств, которым нужен удалённый доступ, использую только проверенные способы и сложные пароли, а не стандартные веб-интерфейсы наружу.
Узнать подробнее →Теперь я регулярно обновляю прошивку роутера и прошивки камер, телевизора и умных колонок. Раз в месяц проверяю список подключённых устройств и журналы. Если вижу незнакомый MAC-адрес, сразу блокирую его и меняю пароль Wi-Fi. Также включил двухфакторную аутентификацию в облачном аккаунте производителя роутера.
Напоследок я сохранил резервную копию настроек, убрал роутер в место, куда не доберутся случайные гости, и настроил автоматическую перезагрузку раз в неделю. Если подозреваю взлом, сбрасываю роутер к заводским настройкам и настраиваю заново. А какие меры защиты домашней сети используете вы?
По теме советую почитать: Как я ускорил старый ноутбук заменой HDD на SSD