[hossein esmaeili] 7ترفند برای افزایش امنیت مودم های بی سیم

5 views

Skip to first unread message

hossein esmaeili

unread,

Mar 8, 2013, 5:00:14 AM3/8/13

to hosseine...@googlegroups.com

امروزه با وجود مودم های بی سیم کمتر کسی به دنبال مودم های تک پورته قدیمی میرود مودم های قدیمی با وجود محدودیت ها امنیت بیشتری نسبت به مودم های وایرلس داشتند اما این بدان معنا نیست که نباید از مودم های وایرلس استفاده کنیم شما میتوانید با انجام چند شگرد آسان امنیت مودم های بی سیم راافزایش دهید تا افراد سود جو راهی برای دسترسی به پهنای باند شما نداشته باشند.

رمز گذاشتن بر روی مودم

به صورت پیش فرض اکثر مودم ها برای وارد شدن به محیط مدیریت خود از نام کاربری و کلمه عبور admin استفاده می کنند. یعنی اگر مهاجم پس از اتصال با شبکه شما و وارد کردن این کلمات به راحتی می تواند در تنظیمات شما دخل و تصرف کند. سعی کنید این رمز را به اندازه کافی مستحکم ایجاد کنید تا اولین دیواره دفاعی شما مستحکم بنا شود. نگران این کلمه عبور و نام کاربری هم نباشید زیرا هر زمان که از یاد خود آن را به فراموشی سپردید به راحتی آب خوردن می توانید آن را رست کرده و دوباره تنظیم کنید.

امروزه با وجود مودم های بی سیم کمتر کسی به دنبال مودم های تک پورته قدیمی میرود مودم های قدیمی با وجود محدودیت ها امنیت بیشتری از مودم های وایرلس دارند اما این بدان معنا نیست که نباید از مودم های وایرلس استفاده کنیم شما میتوانید با انجام چند شگرد آسان امنیت مودم های بی سیم راافزایش دهید تا افراد سود جو راهی برای دسترسی به پهنای باند شما نداشته باشند

مخفی کردن انتشار SSID

نام شبکه بی سیم شما هم می تواند سدی باشد برای عدم ورود مهاجمان. به این شکل که یک مرحله به مراحل اتصال یک مهاجم به شبکه بی سیم شما افزوده خواهد شد. به این شکل که هکر باید نام شبکه یا همان SSID شبکه شما را نیز بیابد. پس یادتان نرود انتشار SSID را در محیط غیر فعال کنید.

رمزنگاری شبکه

قویاً پیشنهاد می کنم از سیستم رمزگذاری WPA 2 استفاده نمایید. اما باز هم این مورد به شما بستگی دارد که دیگر ابزارهایی که قرار است به شبکه متصل شوند از این استاندارد پشتیبانی می کنند یا خیر. هر چه باشد داشتن یک سیستم رمزگذاری بهتر از نداشتن آن است. سیستم های رمزگذاری WPA و یا WEP هم خالی از فایده نخواهند بود.

فیلتر کردن ابزارها به کمک آدرس MAC

نمی دانم وقتی که شما تمامی ابزارهای اتصال به شبکه خود را در اختیار دارید و آن ها مشخص هستند چه نیازی است که هر ابزاری بتواند به شبکه شما متصل شود. گیریم روزی روزگاری یک آشنایی یا یک وسیله ی جدید خریداری شده ای قرار باشند به شبکه متصل شوند خوب آن ابزار را نیز اضافه خواهید کرد. شما بر خلاف IP می توانید به کمک آدرس MAC تک تک ابزارهایی که امکان اتصال به شبکه را دارند را به مودم و شبکه خود معرفی کنید. پس دیگر هیچ دیوایسی نخواهد توانست به شبکه شما متصل شود.

ویژگی ریموت مودم خود را غیر فعال کنید

گر چه ویژگی ریموت مودم بسیار مفید است اما اکثر کاربران نه می دانند آن چیست و چه فایده ای دارد و نه استفاده می کنند و صد البته به کارشان هم نمی آید. پس لزومی نمی بینیم که این ویژگی که شما را به شدت در معرض حملات قرار می دهد فعال باشد.

قفل شبکه را فعال کنید

پیش نهاد می کنم که قفل شبکه نیز فعال باشد تا اگر کسی قصد اتصال به شبکه شما را داشت و حتی SSID و کلمه عبور شبکه شما را می دانست تا زمانی که قفل را غیر فعال نکرده اید نتواند به شبکه شما متصل شود.

نصب برنامه قدرتمند Cisco Network Magic

برنامه Cisco Network Magic امکانات زیادی به شما می دهد. نظیر قفل کردن شبکه، اشتراک گذاری قدرتمند، مشاهده کردن ابزارهای متصل شده و متصل به شبکه، رهگیری متجاوزان و متوقف کردن آن ها و امکانات بی نظیر دیگری که به شما کمک به سزایی در حراست از حریم شخصی و شبکه بی سیم خواهد نمود.