هفت روش ساده براي امن كردن سيستم بي‌سيم WiFi

[ircfc]

گروه امنيت شبكه - بعد از هك‌هايي كه در هند رخ داد و حتي به يك انفجار نيز منجر شد [پرشين هك در اينباره پيشتر اطلاع‌رساني كرده بود] ، پليس اين كشور راه‌كارهاي ساده‌اي را براي محافظت شبكه‌هاي خانگي WiFi پيشنهاد كرد؛ كه از نظر پرشين هك دانستن آنها براي هر كاربري مناسب به نظر مي‌رسد

1- فعال كردن ديواره آتش (Firewalls) بر روي كامپيوترها و مسيرياب‌ها (Router) : مسير‌ياب‌هاي (Router) شبكه‌هاي جديد، مي‌توانند از يك ديواره آتشي (Firewalls) كه درونشان تعبيه شده استفاده كنند. بنابراين بهتر است اين ديواره آتش (Firewalls) را فعال كنيد.

2- سيستم بي‌سيم WiFi را از دسترس خارج كنيد: هنگامي كه سيستم WiFi را نصب مي‌كنيد، مطمئن باشيد كه در مكاني نصب مي‌كنيد كه به راحتي در دسترس قرار نگيرد. همچنين سعي كنيد تا جايي كه ممكن است از پنجره‌ها دور باشند

3- شبكه را در زماني كه از آن استفاده نمي‌كنيد، خاموش كنيد: وقتي كه براي يك مدت طولاني از شبكه استفاده نمي‌كنيد، آنرا روشن و فعال نگه نداريد. با اينكار احتمال هك شدن سيستم را كم مي‌كنيد

4- استفاده از نام كاربري (User Names) و كلمه عبور (Password) پيش‌فرض (Default) سيستم‌ها را كنار بگذاريد: تقريبا تمام تجهيزات شبكه‌اي داراي نام كاربري (User Names) و كلمه عبور (Password) پيش‌فرض (Default) هستند. اما اينها، كه براي امكان اتصال شما به سيستم‌ها و تنظيمات آنها بوجود آمده‌اند در اختيار همگان قرار دارند. بنابراين حتماً اين نام كاربري (Usernames) و كلمه عبور (Password) پيش‌فرض (Default) را تغيير دهيد

5- گزينه MAC Address Filtering را فعال كنيد: اين گزينه كه در اكثر سيستم‌هاي WiFi وجود دارد، به شما اين امكان را مي‌دهد كه تمامي كامپيوترهايي كه قرار است از اين سيستم بي‌سيم استفاده كنند را با اضافه كردن آدرس مك يا MAC Address كامپيوتر ها به آن معرفي مي‌كنيد. در اين صورت كامپيوتري اگر داراي MAC Address ديگري باشد، امكان اتصال به اين سيستم را ندارد .

[توضيح اينكه هر كامپيوتر براي اتصال به هر شبكه‌اي بايد داراي يك كارت شبكه مخصوص آن شبكه باشد. مثلا براي استفاده از سيستم بي‌سيم ، كامپيوتر شما بايد داراي كارت شبكه بي‌سيم يا Wireless باشد. هر كدام از اين كارت شبكه‌ها داراي يك آدرس منحصر به فرد تحت نام MAC Address مي‌باشند. و چون اين آدرس‌هاي به صورت فيزيكي بر روي كارت شبكه درج مي‌شوند، امكان تغيير آنها و يا هك كردن آنها كم و انجام آن بسيار سخت مي‌باشد. بنابراين با فعال كردن MAC Address Filtering بر روي سيستم‌هاي Wireless مانند WiFi ، شما قادر خواهيد بود كه تنها به كامپيوترهايي كه مد نظر شماست، اجازه اتصال به WiFi را بدهيد ]

6- گزينه Auto-Connect در كامپيوتر خود را براي شبكه‌هاي باز غير فعال كنيد: اين گزينه اين امكان را فراهم مي‌كند كه كامپيوتر شما به صورت خودكار به شبكه‌هاي باز بي‌سيم (Open Wireless Network) مانند سيستم‌هاي بي‌سيم نقطه داغ يا Hotspot يا حتي همسايگان خود متصل شود و با اينكار كامپيوتر شما در معرض خطرات امنيتي و حملات قرار خواهد گرفت

7- تعداد افرادي كه مي‌توانند شبكه شما را ببيند را با غير فعال كردن پخش همگاني (Broadcast) گزينه SSID ، محدود كنيد: نقاط دسترسي سيستم‌هاي بي‌سيم (Wireless Access Point) و يا مسير‌ياب‌هاي (Router) بي‌سيم ، معمولاً در فواصل زماني منظم اطلاعات SSID را در هوا پخش مي‌كنند. اما شما به عنوان يك كاربري خانگي مي‌توانيد اين گزينه را غير فعال كنيد [ودر واقع نيازي به آن نداريد]

منبع:

http://www.mid-day.com/news/2010/dec/13 ... hideen.htm

منبع خبر:پرشین هک