Ich habe immer widersprochen mit dem Ausdruck "127.0.0.1 ist einzigartig im T-Shirt." Ich weiß, dass Sie denken könnten, dass es als "Zuhause" betrachtet werden sollte, aber für mich, denke ich, sollte es Es ist "lokaler Gastgeber ist ein einzigartiger Ort", genau wie es zwei identische Ringe in der Welt gibt.
In diesem Artikel möchte ich einige allgemeine Probleme diskutieren: den Zugang zum Heimnetzwerk, für die meisten Menschen ist es ein Kabel- oder Breitbandrouter.
Was nutzt der Router?
Der Router ist sehr wichtig und wird verwendet, um ein Netzwerk (in diesem Artikel, unser Heimnetzwerk) mit einem anderen Netzwerk zu verbinden (in diesem Artikel das Internet über das Netzwerk unseres Internetdienstanbieters).
In der Tat kann die kleine Box, die wir den "Router" nennen, für die meisten Menschen viel mehr leisten als wir denken: "Routing" ein bisschen so, wie es sich anhört: Es macht es im Netzwerk Der Computer kann einen Pfad finden, um Daten an einen Computer im externen Netzwerk zu senden - wenn Sie die Daten empfangen und umgekehrt.
In anderen Funktionen des Routers wird die meiste Zeit auch als Modem genutzt, die meisten von uns sind trotz der neuesten Verbindungen über eine Telefonleitung mit dem Internet verbunden - egal, ob es sich um ein Kabel oder eine Standard-Telefonleitung handelt Der Trend ist, sich über das mobile Internet mit dem Haus zu verbinden.
Wenn Sie sich über eine Telefonleitung verbinden, muss das von uns verwendete Internet-Signal in etwas anderes umgewandelt werden, ebenso wie das Rücksignal (vom anderen Ende). Für diejenigen, die sich an die vergangene Dial-Up-Ära erinnern, Es ist die kleine Box an der Seite Ihres Computers, die einen harten Sound zum Surfen im Internet macht.
Aber Router können eine Menge Dinge tun, manchmal eine Menge Dinge, einschließlich Verkehrsprotokollierung, als Wireless-Access-Point, VPN-Funktionalität für den externen Zugriff auf Ihr Intranet, Kind Internet-Zugang, Firewalls usw.
Die Heim-Router von heute werden immer komplizierter, obwohl die nationalen Akteure nicht daran denken werden, sie zu durchbrechen.
Sie werden fragen, ist das wichtig? Wenn andere auf Ihr System zugreifen können, können sie leicht Ihren Laptop, Ihr Telefon, Ihr Netzwerkgerät usw. angreifen. Sie können auf ungeschützte persönliche Daten zugreifen und sie löschen Tun Sie so, als wären Sie das. Sie benutzen Ihr Netzwerk, um illegale Daten zu speichern oder andere Leute anzugreifen.Im Grunde können alle schlechten Dinge getan werden.
Glücklicherweise werden die heutigen Router von Internet-Providern eingerichtet, was bedeutet, dass Sie ihre Existenz vergessen und garantieren können, dass sie gut und sicher läuft.
Also sind wir sicher?
Leider ist dies nicht der Fall.
Das erste Problem ist, dass Internetanbieter diese Dinge innerhalb eines begrenzten Budgets tun, und die Verwendung billiger Geräte, um diese Dinge zu tun, kann ihre Vorteile maximieren.
Die Router von Internetprovidern werden immer schlechter und sind das bevorzugte Ziel für böswillige Angreifer: Wenn sie wissen, dass ein bestimmtes Routermodell in Millionen von Haushalten installiert wird, ist es leicht, das Motiv für den Angriff aufgrund des Angriffs auf dieses Modell zu finden. Router sind sehr wertvoll für sie.
Andere Probleme, die auftreten, sind:
Das Reparieren von Fehlern oder Sicherheitslücken ist langsam.Ein Upgrade der Firmware kostet den Internetprovider möglicherweise hohe Kosten, so dass der Reparaturprozess sehr langsam sein kann (wenn sie es beheben werden).
Es ist sehr einfach, das Administratorkennwort zu erhalten oder zu verwenden, was bedeutet, dass der Angreifer nicht einmal die eigentliche Sicherheitslücke finden muss - er kann sich am Router anmelden.
Gegenmaßnahmen
Für Router, die den ersten Hop des Internets betreten, wie können wir die Sicherheit verbessern? Hier ist eine Liste der schnellen Antworten. Ich liste sie in der Reihenfolge von einfach bis komplex. Bevor Sie Änderungen am Router vornehmen. , müssen Sie zuerst die Konfigurationsdaten speichern, damit Sie sie bei Bedarf wiederherstellen können.
1, Passwort: Achten Sie darauf, das Administrator-Passwort Ihres Routers zu ändern.
Sie können es selten verwenden, also müssen Sie Ihr Passwort irgendwo notieren.Es wird sehr wenig verwendet, Sie können das Passwort auf dem Router einfügen, weil der Router normalerweise an eine autorisierte Person ( 5 und Sie und Ihre Familie können in Kontakt treten.
2, nur Administratoren Zugriff von innen : Wenn Sie keine guten Gründe haben und Sie wissen, wie es geht, erlauben Sie keinem Computer, Ihren Router von einem externen Internet aus zu verwalten.Es gibt eine solche Einstellung auf Ihrem Router.
3, WLAN-Passwort : Sobald Sie den zweiten Punkt getan haben, stellen Sie auch sicher, dass das WLAN-Passwort in Ihrem Netzwerk - Ob es auf Ihr Router-Management-Passwort oder etwas anderes eingestellt ist - es muss ein starkes Passwort sein.
Der Einfachheit halber legen Sie ein "freundliches" einfaches Passwort für die Besucher fest, die sich mit Ihrem Netzwerk verbinden, aber wenn eine böswillige Person in der Nähe das Passwort erraten hat, sucht er als erstes den Router im Netzwerk nach, da er sich im internen Netzwerk befindet Er kann auf den Router zugreifen (daher ist Punkt 1 wichtig).
4, nur öffnen, was Sie wissen und was Sie brauchen: Wie ich oben erwähnt habe, haben moderne Router eine Vielzahl von coolen Optionen.Verwenden Sie sie nicht, es sei denn, Sie benötigen sie wirklich, und Sie verstehen wirklich, was sie tun, und welche Gefahr besteht, sie zu öffnen. Andernfalls erhöht sich das Risiko, dass Ihr Router angegriffen wird.
5, kaufen Sie Ihren eigenen Router : Ersetzen Sie Ihren Router durch Ihren Internetprovider mit einem besseren Router.Gehen Sie zu Ihrem lokalen Computerladen und fragen Sie nach Ratschlägen Sie können eine Menge Geld ausgeben, aber Sie können auch einige sehr billige Geräte finden. und besser als jetzt, kraftvoller und sicherer.
Sie können auch nur ein Modem kaufen.Es ist einfach, Ihr Modem und Ihren Router einzurichten, und Sie können die Konfiguration von Ihrem Internetanbieter auf Ihr Gerät kopieren, was im Allgemeinen gut funktioniert.
6, aktualisieren Sie die Firmware : Ich verwende gerne die neuesten Funktionen, aber normalerweise ist das nicht einfach: Manchmal wird auf Ihrem Router eine Firmware-Update-Eingabeaufforderung angezeigt.Die meisten Router werden Sie automatisch überprüfen und Sie auffordern, sie bei der nächsten Anmeldung zu aktualisieren.
Wenn das Update fehlschlägt, hat das katastrophale Konsequenzen.6 Wenn Sie Konfigurationsdaten verlieren, müssen Sie sie erneut eingeben.Sie müssen jedoch wirklich weiter daran denken, Firmware-Updates zu reparieren, um Sicherheitsprobleme zu beheben und diese zu aktualisieren.
7, zu Open Source wechseln: Es gibt einige sehr gute Open-Source-Router-Projekte, die Sie auf vorhandenen Routern verwenden können, um ihre Firmware / Software durch Open-Source-Software zu ersetzen.
Sie können viele solcher Projekte auf Wikipedia finden, und suchen Sie nach "Router" auf Opensource.com, Sie werden viele sehr gute Dinge sehen.Seien Sie vorsichtig für vorsichtige Menschen, dies wird Ihren Router verlieren Garantie , Aber wenn Sie Ihren Router wirklich steuern wollen, ist Open Source immer die beste Wahl.
Andere Probleme
Sobald Sie die Sicherheit Ihres Routers verbessern, wird Ihr Heimnetzwerk in Ordnung sein - das ist eine Illusion, was nicht der Fall ist.
Wie sicher ist Ihr Heim-IoT-Gerät (Alexa, Nest, Türklingel, intelligente Glühbirne usw.) Wie sicher ist die VPN-Verbindung zu anderen Netzwerken? Schädlicher Host über WiFi, bösartige Anwendung auf dem Telefon Ihres Kindes ...?
Nein, Sie werden niemals absolute Sicherheit haben, aber wie wir bereits erwähnt haben, gibt es keine absolute "Sicherheit", aber es bedeutet nicht, dass wir die Sicherheitsstandards nicht verbessern müssen, um es den bösen Jungs zu erschweren, schlechte Dinge zu tun.
