Hacker: Ոչինչ չի տեսնելու այստեղ: Խնդրում ենք անհանգստացնել կարդալ այս մասին:
Դուք օգտագործում եք անլար մուտքի կետ, որն ունի կոդավորություն, այնպես որ դուք ապահով եք, ճիշտ է: Չհաջողվեց: Հաքերները ցանկանում են, որ դուք պաշտպանված լինեք, այնպես որ դուք կպահպանվեք նրանց հարձակումներից:
Անտեղյակությունը երջանկություն չէ: Ահա 4 բաներ, որոնք հաքերային հաքերները հուսով են, որ դուք չեք գտնի, հակառակ դեպքում նրանք կարող են կոտրել ձեր անլար ցանցը եւ / կամ ձեր համակարգիչը.
1. WEP կոդավորումը անօգուտ է ձեր անլար ցանցը պաշտպանելու համար: WEP- ն հեշտությամբ խափանում է մի քանի րոպեների ընթացքում, եւ օգտվողներին ապահովում է միայն անվտանգության կեղծ զգացողություն:
Նույնիսկ միջակային հաքերները կարող են հաղթահարել Wired Equivalent Privacy ( WEP ) -ին անվտանգության մի քանի րոպեների ընթացքում `դարձնելով դա անիմաստ, որպես պաշտպանության մեխանիզմ: Շատերը տարիներ առաջ տեղադրել են իրենց անլար երթուղիչները եւ երբեք չեն անհանգստացրել WEP- ից իրենց անլար կոդավորումը փոխելու WPA2 նոր եւ ավելի ուժեղ: Ձեր երթուղիչը WPA2- ի թարմացումն բավականին պարզ գործընթաց է: Այցելեք ձեր անլար երթուղղիչի արտադրողի կայքը հրահանգներ ստանալու համար:
2. Օգտագործելով ձեր անլար երթուղիչի MAC- ի զտիչը, չթույլատրված սարքերը ձեր ցանցին միանալու համար անարդյունավետ եւ հեշտությամբ պարտված:
IP- ի վրա հիմնված սարքերի յուրաքանչյուր հատվածը, թե արդյոք համակարգիչը, խաղային համակարգը, տպիչը եւ այլն, ունեն յուրահատուկ կոշտ կոդավորված MAC հասցե իր ցանցային ինտերֆեյսում: Շատ ուղղորդիչներ թույլ կտան թույլատրել կամ հերքել ցանցի հասանելիությունը սարքի MAC հասցեի հիման վրա: Անլար երթուղիչը ստուգում է մուտքի պահանջող ցանցի սարքի MAC հասցեն եւ համեմատում այն թույլատրված կամ մերժված MAC- ների ցանկը: Սա հնչում է անվտանգության մեծ մեխանիզմի նման, բայց խնդիրն այն է, որ հակերները կարող են «փչացնել» կամ ստեղծել կեղծ MAC հասցե, որը համապատասխանում է հաստատվածին: Բոլոր նրանք պետք է անեն, որպեսզի անլար տրաֆիկի վրա թաքցնեն անլար փաթեթի հավաքագրման ծրագիրը եւ տեսնեն, թե որ MAC հասցեները են անցնում ցանցը: Նրանք կարող են այնուհետեւ տեղադրել իրենց MAC հասցեն `համապատասխանելու համար մեկին եւ միանում ցանցին:
3. Ձեր անլար երթուղղիչի հեռակառավարման անգործունակությունը անջատելը կարող է լինել շատ արդյունավետ միջոց, որպեսզի հաքերը կանխարգելել ձեր անլար ցանցը:
Շատ անլար երթուղղիչները ունեն մի կարգավորում, որը թույլ է տալիս կառավարել անլար կապով երթուղղիչը: Սա նշանակում է, որ դուք կարող եք մուտք գործել բոլոր երթուղղիչների անվտանգության պարամետրերը եւ այլ առանձնահատկություններ, առանց համակարգչի վրա տեղադրելու, որը միացված է Ethernet մալուխի միջոցով: Թեեւ դա հարմար է, որպեսզի կարողանանք հեռակառավարել երթուղիչը կառավարել, այն նաեւ թույլ է տալիս հաքեր համար մուտք գործել մեկ այլ կետ `ստանալ անվտանգության պարամետրերը եւ փոխել դրանք մի քիչ ավելի հաքերային բարեկամությանը: Շատերը երբեք չեն փոխում գործարանի կանխադրված գաղտնաբառերը իրենց անլար երթուղղիչին, ինչը հաքերների համար ավելի հեշտ բան է դարձնում: Ես խորհուրդ եմ տալիս դարձնել «թույլատրել ադմինիստրատորը անլար կապով» հնարավորությունը, որպեսզի ցանցի ֆիզիկական կապակցությամբ միայն մեկը կարող է փորձել կառավարել անլար երթուղղիչի կարգավորումները:
4. Եթե դուք օգտվում եք հանրային վայրերից, դուք հեշտ թիրախ եք մարդու միջամտության եւ նստաշրջանի առեւանգման հարձակումների համար:
Հաքերները կարող են օգտագործել գործիքներ, ինչպիսիք են Firesheep- ը եւ AirJack- ը, կատարելու «մարդ-միջ-միջակ» հարձակումները, որտեղ նրանք տեղադրվում են ուղարկողի եւ ստացողի միջեւ անլար խոսակցության մեջ: Երբ նրանք հաջողությամբ տեղադրեցին կապի գծերը, նրանք կարող են հավաքել ձեր հաշվի գաղտնաբառերը, կարդալ ձեր էլ.փոստը, դիտել ձեր IM- ները եւ այլն: Նրանք նույնիսկ կարող են օգտվել այնպիսի գործիքներից, ինչպիսիք են SSL Strip- ը գաղտնաբառեր ստանալու համար անվտանգ կայքերի համար: Խորհուրդ եմ տալիս օգտագործել առեւտրային VPN ծառայություն մատուցողը `ձեր բոլոր երթեւեկությունը պաշտպանելու համար, երբ օգտագործում եք wi-fi ցանցերը: Ծախսերը տարբերվում են $ 7-ից մինչեւ ամսական: Վստահելի VPN- ն ապահովում է անվտանգության լրացուցիչ շերտ, որը չափազանց դժվար է հաղթել: Դուք կարող եք նույնիսկ միանալ VPN սմարթֆոնին (Android) այս օրերին խուսափել ցուլի աչքում: Եթե հաքերները չափազանց վճռական լինեն, ապա, ամենայն հավանականությամբ, կանցնեն եւ կփորձեն ավելի հեշտ թիրախ: