Heute verfügt die große Mehrheit der ADSL-Benutzer über einen WLAN-Router, über den Benutzer drahtlos eine Verbindung zum Internet herstellen können. Dies hat, obwohl es seine Vorteile hat, auch Nachteile, wie die Einfachheit, mit der Hacker Zugang zu unserer Verbindung, unserem Netzwerk und selbst wenn wir nicht ordnungsgemäß geschützt sind, zu unseren Computern und gemeinsam genutzten Ressourcen haben.
Die Konfiguration, die standardmäßig mit den Routern geliefert wird, ist praktisch, um so schnell wie möglich mit der Arbeit zu beginnen, aber sie ist weit davon entfernt, als sicher zu gelten.
Wenn wir unsere Wi-Fi-Verbindung sicher verwenden möchten und nicht gehackt werden möchten, können wir ein paar kleine Schritte unternehmen, um Hackern den Zugriff auf sie zu erschweren.
Ändern Sie das WLAN-Passwort
Router verfügen standardmäßig über ein eher schwaches und leicht ausnutzbares Passwort. Mehrere Schwachstellen, die in Routern entdeckt wurden, haben es Hackern ermöglicht, Wörterbücher zu erstellen, in die durch Eingabe des Namens des WLAN-Netzwerks das Standardkennwort des Routers zurückgegeben wird.
Es muy importante cambiar la contraseña por defecto de nuestros routers para evitar que los piratas informáticos consigan acceder a ellos y comprometer nuestra seguridad.
En el siguiente artículo podemos ver los diferentes tipos de seguridad y cifrado que podemos habilitar.
Cambiar la contraseña de administración del router
La mayoría de los routers se gestionan a través de un pequeño servidor web al que accedemos escribiendo nuestra puerta de enlace en un navegador web (por defecto en la mayoría de los casos 192.168.1.1).
Es recomendable cambiar la contraseña de acceso de manera que si alguien no deseado consigue acceder a nuestra red WiFi no consiga acceder a este panel de configuración y modificar parámetros a sus anchas
Habilitar un filtrado MAC
Podemos configurar los filtrados MAC del router de 2 formas diferentes:
- Bloquear las direcciones MAC especificadas
- Permitir únicamente las conexiones MAC especificadas
Como cada dispositivo tiene una única dirección MAC personal e intransferible (aunque se pueden suplantar y modificar), una medida de seguridad muy efectiva es aplicar el filtrado MAC únicamente a las direcciones IP asignadas manualmente, introduciendo las nuestras en el router de manera que cualquier otro dispositivo que intente conectarse no podrá hacerlo.
Deshabilitar DHCP
Por defecto los routers vienen con un servidor DHCP para asignar direcciones IP automáticamente. Si una persona no autorizada se conecta a nuestra red lo más probable es que en primer lugar intente obtener una dirección IP válida de este servidor.
Wenn wir den DHCP-Server deaktivieren, muss der Benutzer, der eine Verbindung herstellt, eine gültige IP-Adresse zuweisen, über die eine Verbindung im Netzwerk hergestellt werden kann. Dadurch wird der Zugriff auf unser Netzwerk und unsere Ressourcen erschwert.
Deaktivieren Sie die Verbreitung unseres Netzwerks
Wir können die Übertragung der SSID unseres Netzwerks deaktivieren, damit andere Personen, die auf der Suche nach Netzwerken suchen, unsere nicht sehen. Auf diese Weise müssen wir die SSID manuell in die Geräte einführen, um eine Verbindung herzustellen, und Personen, die sie nicht kennen, ignorieren einfach die Existenz dieses Netzwerks.
Mit diesen kleinen Schritten werden wir die Sicherheit unserer WLAN-Verbindungen erheblich verbessern und verhindern, dass Hacker auf unser Netzwerk zugreifen, ohne dass unsere Erlaubnis unsere Sicherheit beeinträchtigt.