Đăng vào ngày: 02/12/2020
Chúng ta ai cũng đã quen với việc kết nối wifi để sử dụng, phục vụ những nhu cầu giải trí làm việc. Tuy nhiên, mạng không dây luôn đi kèm những nguy cơ bảo mật. Có thể nói mạng không dây là kết nối Internet không an toàn nhất. Mặc dù không có biện pháp bảo mật nào gọi là hoàn hảo. Song vẫn có một số cách bảo mật mạng không dây để tăng tính bảo mật. Khiến kẻ tấn công khó truy cập dữ liệu hơn.
Hãy cùng tìm hiểu những cách bảo mật mạng wifi ngay sau đây nhé!
Đăng nhập bảng điều khiển admin của router bằng cách mở trình duyệt web, nhập địa chỉ IP hay địa chỉ URL. Điền tên người dùng và mật khẩu, cách này khá đơn giản miễn là không phải kết nối không dây.
Khi đăng nhập bảng quản trị admin qua mạng không dây, những thông tin đăng nhập được gửi đi có thể bị chặn giữa chừng. Nếu như chỉ đăng nhập khi được kết nối bằng Ethernet, chúng ta có khả năng loại bỏ các rủi ro này. Trên thực tế, người dùng nên vô hiệu hóa hoàn toàn quyền truy cập từ xa. Cũng như yêu cầu kết nối có dây để điều chỉnh mọi thứ. Thông qua phương pháp này, kể cả khi hacker can thiệp vào kết nối không dây và phá được mật khẩu. Cũng không làm thay đổi được gì.
Phương pháp này khá đơn giản là đổi tên mạng mặc định. Hacker sẽ biết tên mặc định của nhà sản xuất cũng như ISP sử dụng. Nếu như tìm ra loại bộ định tuyến đang dùng bằng cách nhìn vào tên mạng. Sau đó tấn công chính xác bộ định tuyển sẽ giúp hacker tiết kiệm thời gian, công sức.
Loại thông tin này chính là nơi mở ra “cánh cửa” cho những cuộc tấn công tinh vi hơn, tấn công vào firmware cụ thể của bộ định tuyến. Khai thác trực tiếp firmware, tiếp cận nhiều hơn và kín đáo hơn nếu tìm được mật khẩu người dùng.
Tương tự, chúng ta cũng cần thay đổi tên người dùng và mật khẩu. Kẻ tấn công sẽ thử với tên người dùng và mật khẩu mặc định trước. Nếu chỉ đơn giản thay đổi mật khẩu dễ nhớ hay đổi một kí tự. Hacker có công cụ để kiểm tra hàng nghìn cách kết hợp mật khẩu và tên người dùng nhanh chóng.
Nếu đổi tên người dùng thành cụm từ khó đoán và mật khẩu là một cụm mật mã chứa ít nhất một hay nhiều từ không có nghĩa càng tốt. Hãy dùng chữ hoa, số và những kí tự đặc biệt.
Mã hóa là phương thức bắt buộc sử dụng trên mọi router. Nếu không mã hóa điều này tương tự việc để mở hết các cửa sổ và cửa ra vào. Tất cả những điều bạn nói hay làm đều có thể bị nghe thấy và nhìn thấy. Trên thực tế, vẫn có thể phát sinh lỗi nếu sử dụng mã hóa. Không phải là mọi mã hóa đều được tạo ra như nhau, hãy đảm bảo chọn đúng cài đặt.
Chỉ mất khoảng 30 giây để kích hoạt mã hóa trong cài đặt router. Phải đảm bảo dùng chế độ WPA2 nếu có sẵn bằng không hãy dùng WPA Personal. Dù sao đi nữa thì vẫn không nên dùng mã hóa WEP vì nó yếu, dễ bị bẻ khóa.
Chọn “WPA2 Personal” cho mạng đang dùng, đối với thuật toán mã hóa, chọn AES và không dùng TKIP. AES sẽ giúp mã hóa mạnh hơn và khó khai thác hơn.
Mật khẩu dùng đăng nhập phải mạnh và khác với mật khẩu của quản trị viên. Phải chọn mật khẩu dài chứa cả chữ lẫn số, chữ cái viết hoa và kí tự đặc biệt. Mật khẩu phải có độ dài ít nhất 15 kí tự.
Kể cả khi mật khẩu wifi cực kỳ mạnh, hãy đổi nó thường xuyên. Không cần phải đổi mật khẩu mỗi ngày, nhưng cứ vài tháng hãy đổi một lần nhé.
Mạng khách dường như là một con dao hai lưỡi, để đảm bảo chắc chắn khách của bạn không đăng nhập hay truy cập toàn bộ mạng của bạn. Cũng như không dùng mật khẩu của bạn. Tuy vậy, trong trường hợp khách không có mật khẩu và chúng ta mở rộng cho bất cứ ai muốn kết nối. Điều này sẽ là cơ hội cho những kẻ tấn công. Chỉ bằng cách tạo mật khẩu riêng cho mạng khách và mạng khách được bảo mật như mạng chính thì mọi việc vẫn ổn. Bằng không hãy vô hiệu hóa nó hoặc đổi mật khẩu khi khách rời đi.
Không phải tất cả bộ định tuyến đều được cài đặt sẵn tường lửa nhưng nếu có hãy bật nó lên. Tường lửa cũng tương tự như hàng phòng thủ đầu tiên, được thiết kế nhằm quản lý cũng như lọc lưu lượng truy cập ra vào trong mạng. Tường lửa còn có khả năng khóa các truy cập thông qua cổng không được dùng.
Khi dùng VPN, trước hết cần phải kết nối tới máy chủ VPN rồi kết nối với mạng Internet bên ngoài. Tất cả lưu lượng truy cập đến từ VPN gồm mọi thông tin về mạng máy tính nội bộ vì VPN tạo ra mạng nội bộ ảo. Internet chỉ nhìn thấy mạng ảo. VPN còn giúp ẩn danh một phần lưu lượng truy cập. Không phải là ẩn danh toàn bộ nhưng nó khá hữu ích đấy.
WPS (Wifi Protected Setup) là hệ thống giúp kết nối với mạng wifi đã được mã hóa mà không cần nhập mật khẩu. WPS có thể gây ra một số lỗ hổng bảo mật và được bật mặc định trên hầu hết các bộ định tuyến. Nếu thấy không cần thiết, hãy vô hiệu hóa hệ thống và đóng các lỗ hổng này lại.
Bộ định tuyến cũng có hệ điều hành giống như máy tính nhưng nó không tự động cập nhật bản mới như máy tính. Người dùng phải tự động cập nhật. Chỉ có một số bộ định tuyến có thể tải bản cập nhật firmware từ Internet. Còn lại, chúng ta đều phải tự tải xuống và tải lên bộ định tuyến từ máy tính.
Bản cập nhật thường bao gồm các bản sửa lỗi bảo mật quan trọng. Nếu không thường xuyên cập nhật, hacker sẽ lợi dụng lỗi bảo mật này để tấn công. Không cần phải cập nhật quá thường xuyên, chỉ cần kiểm tra cập nhật hàng tháng hoặc lâu hơn.
Trong trường hợp người dùng có nhiều kiến thức về công nghệ, hãy cân nhắc sử dụng firmware bộ định tuyến nguồn mở tùy chỉnh. Cập nhật nhanh chóng và nhiều tính năng hơn. Nếu chưa thử nó trước đây, hãy làm cẩn thận để không phá hủy bộ định tuyến.
Nhiều bộ định tuyến được trang bị dịch vụ quản lý từ xa và chúng được kích hoạt mặc định. Các dịch vụ từ xa cho phép người dùng quản lý từ bên ngoài. Nghĩa là kẻ tấn công từ Internet có thể truy cập giao diện quản lý của bộ định tuyến. Hãy tắt dịch vụ tiềm ẩn nhiều nguy hiểm này và yên tâm là bạn không bỏ lỡ điều gì.
Có một số dịch vụ khác mà bộ định tuyến đi kèm không cần thiết. Chẳng hạn một số bộ định tuyến đi kèm với SSH hoặc Telnet được kích hoạt mặc định. Số khác thậm chí còn có FTP và Samba bật mặc định để chia sẻ tệp. Cả hai đều có thể khiến việc bị tấn công dễ dàng hơn. Do vậy, hãy tắt chúng đi.
Trên đây là một số cách bảo mật mạng không dây đơn giản và phổ biến để bảo vệ mạng wifi không dây nhà bạn. Hãy là một người dùng thông minh để không bị tấn công và mất dữ liệu.
Nếu có bất kì thắc mắc nào, hãy liên hệ ngay Hotline 1900 9259. Kĩ thuật viên của Vuhoangtelecom luôn sẵn sàng hỗ trợ bạn.
Chúc các bạn thành công!
Lam
Cài đặt mật khẩu đủ mạnh chắc sẽ ổn