امنیت مودم و وای‌فای خانگی نقش مهمی در محافظت از اطلاعات و دستگاه‌های متصل به اینترنت دارد. در این مقاله با ۷ روش کاربردی برای جلوگیری از هک شدن مودم، شناسایی کاربران ناشناس، تغییر رمز عبور پیش‌فرض، محدود کردن دسترسی و افزایش امنیت شبکه وای‌فای آشنا می‌شوید.

دنیا با سرعت زیادی در حال حرکت به سمت استفاده همه جانبه و همه روزه اینترنت است.این سرعت بیشتر از حد تصور ما رو به افزایش است و جدیدا در هر خانواده از کوچکترین فرد خانواده تا بزرگترین آنها فعالیت هایشان را با اینترنت جلو میبرند و اعتقاد بیشتر مردم بر این است که همه چیز با اینترنت آسان شده است.پس خیلی طبیعی است که هر خانه یک مودم داشته باشد.مودم های مورد استفاده ازمدل ساده تا پیشرفته  در منزل 95 دردصد مردم دیده میشود.منظور از مدل ساده،مودم هایی هستند که ارزان قیمت تر هستند، سرعت دانلود و آپلود کمتری و همینطور قابلیت های معمولی دارند اما آنهایی که پیشرفته هستند طبیعتا قیمت بالاتری دارند ولی زمانی که شما قصد دانلود یک بازی یا یک سریال دارید تفاوت سرعت دانلود به راحتی قابل حس است.پس بدیهی است که برای امنیت مودم و وای‌فای ‌خانگی مقداری وقت بذارید و راجع به امنیت آن اطلاعات کسب کنید.

انواع روش ها برای جلوگیری از هک شدن مودم

از آنجایی که بحث های مربوط به امنیت وای‌فای هم جذاب میباشد و هم لازم، در این بخش به چند روش جهت جلوگیری از هک شدن مودم و کم کردن آسیب های احتمالی میپردازیم.در نظر داشته باشید ممکن است با رعایت تمام این نکات ریسک مربوط به هک شدن به صفردرصد نخواهد رسید اما دانستن این نکات خالی از لطف نیست پس تا پایان این مقاله با ما همراه باشید.

1:بالابردن امنیت مودم

در قدم اول بالابردن امنیت خود مودم در اولویت قرار دارد که در این حالت خریداری مودمی که جدید و به روز است یکی از اقداماتی است که میتوانید انجام دهید بنابراین مودم قدیمی به کار ما نمی آید.مهم ترین قابلیت های مودم جدید داشتن فایروال،تنظیم فیلتر کردن DNS روی مودم و همچنین تنظیم VPNمیباشد.

روش ها برای جلوگیری از هک شدن مودم

2:شناسایی تمام کسانی که به مودم وصل هستند با استفاده از مک آدرس

یکی از روش های سریع که با آن به جواب میرسید به این صورت است که برای باز شدن پنل مدیریت مودم (در نظر داشته باشید که پنل مودم های مختلف و قسمت های آن ها با هم فرق دارد) آدرس آی‌پی 192‌.168‌.1‌.1 در نوار آدرس یکی از مرورگر های خود باز کنید(این آدرس هم در برخی مودم ها میتواند متفاوت باشد به همین دلیل زیر مودم را ببینید زیر اطلاعات مربوط به وارد شدن به پنل مدیریتی نوشته شده مگر اینکه آن را تغییر داشته باشید.)سپس دنبال کلماتی مثل Wireless Configuration یا Wireless Status باشید چون در این قسمت Mac Address قابل مشاهده است.در نهایت تمام دستگاه هایی که به مودم شما وصل شده اند را خواهید دید.مک آدرس دستگاه ها اگر متفاوت با مک آدرس دستگاه های شما که عموما به مودم وصل میشوند،باشد یعنی هک شده اید و افراد دیگری نیز در حال استفاده از وای فای شما هستند.

3:شناسایی تمام کسانی که به مودم وصل هستند با استفاده از اپلیکیشن

شاید با خودتان بگویید پیدا کردن مک ادرس برای شما سخت یا زمان بر است و دنبال راه ساده تری باشید که در این بخش به راه ساده تر خواهیم پرداخت.نرم افزاری مثل WI-FI Thief Detector که برای سیستم عامل های اندروید کاربرد دارد و در google play  هم به راحتی میتوانید آن را دانلود کنید یکی از نمونه هایی است که با استفاده از آن میتوانید متوجه شوید به غیر از شما چه اشخاص دیگری در حال استفاده از وای‌فای شما هستند.

3:تغییر کلمه پیش فرض هنگام ورود به تنظیمات مودم

اگر در روش های قبلی توجه کرده باشید برای وارد شدن به تنظیمات مودم نیاز به لاگین کردن داشتید که هنگام لاگین کردن username,password  باید وارد کنید که این موارد در بیشتر مودم ها شبیه بهم هم میباشد به این دلیل که کلمه مورد استفاده در username,password طبق راهنمای نوشته شده در زیر مودم یا دفترچه راهنمای آن admin میباشد.با تغییر این کلمه به کلماتی که منحصر به فرد شما میباشد از ورود افراد غیر مجاز به تنظیمات مودم جلوگیری میشود.

4:تغییر نام قابل شناسایی مودم در دستگاه های مختلف

یک راه دیگر که باعث میشود شما زودتر به امنیت مودم خود برسید این است که نام پیش فرض مودم خودتان که همان   SSID است را تغییر بدهید چون اگر یک هکر نام شرکت تولید کننده مودم شما را پیدا کند و موارد پیش فرض را تغییر نداده باشید به راحتی به تنظیمات مودم شما دسترسی پیدا میکند و تغییرات مد نظرش را اعمال میکند.پس سریع ترین راه تغییر پیش فرض هاست.

هک شدن مودم

5:از کار انداختن قابلیت دسترسی از راه دور

بعضی از مودم ها این توانایی را دارند که از راه دور به آنها متصل شویم و تنظیمات خاصی را روی آنها اعمال کنیم.این مورد هم مزایا و هم معایبی دارد.از مزایای آن میتوان به نداشتن محدودیت جغرافیایی برای اعمال تنظیمات مورد نظر اشاره کرد.برای مثال مادر شما در منزل میخواهد از مودم استفاده کند ولی به دلایلی این امکان وجود ندارد .در این زمان شما با وصل شدن به مودم از راه دور و در جایی که هستید میتوانید این امکان را به وجود بیاورید که تغییرات مورد نظر را اعمال کنید تا مادرتان هم بتواند به مودم وصل شود اما عیب این قابلیت این است که هکرها هم مثل شما میتوانند به مودم وصل شوند و امنیت آن را تحت تاثیر قرار دهند.

6:استفاده از مک فیلترینگ

در قسمت های قبلی به این اشاره کردیم که میتوان از طریق مقایسه مک ادرس ها فهمید که غیر ازما افراد دیگری به مودم وصل هستند اما در این قسمت میخواهیم بگوییم که از ابتدا میتوان گزینه ای به نام mac filtering را در اختیار داشت و تعیین کرد فقط دستگاه های مورد استفاده ما از مودم استفاده کنند و دسترسی به مودم را محدود کرد.

7:پنهان کردن نام وای‌فای

یک راه جذاب و نسبتا ساده دیگر این است که باز هم به تنظیمات مودم بروید،روی گزینه SSID کلیک کنید تا گزینه های دیگری از جمله Hide Wi-Fi برای شما نمایش داده شود تا نام مورد استفاده وای فای شما برای همه پنهان شود.یعنی زمانی که کسی اینترنت وای فای خودش را روشن کرد نام شبکه وای فای شما در لیست نمایش داده برایش نمایان نشود.

سوالات متداول

چگونه بفهمیم چه کسانی به وای‌فای ما متصل هستند؟

+

با ورود به پنل مدیریت مودم و بررسی فهرست دستگاه‌های متصل می‌توانید مک آدرس و مشخصات دستگاه‌های متصل به شبکه را مشاهده و دستگاه‌های ناشناس را شناسایی کنید.

چگونه از هک شدن مودم و وای‌فای جلوگیری کنیم؟

+

استفاده از رمز عبور قوی، تغییر اطلاعات ورود پیش‌فرض مودم، به‌روزرسانی Firmware، غیرفعال کردن مدیریت از راه دور و استفاده از رمزنگاری WPA2 یا WPA3 به افزایش امنیت وای‌فای کمک می‌کند.

آیا مخفی کردن نام وای‌فای باعث جلوگیری از هک شدن آن می‌شود؟

+

خیر. مخفی کردن نام شبکه یا SSID فقط باعث می‌شود نام وای‌فای در فهرست شبکه‌های قابل مشاهده نمایش داده نشود و به‌تنهایی یک راهکار امنیتی مؤثر در برابر حملات سایبری نیست.

مک فیلترینگ چیست و چه کاربردی در امنیت مودم دارد؟

+

مک فیلترینگ قابلیتی در تنظیمات مودم است که امکان محدود کردن اتصال به دستگاه‌هایی با آدرس MAC مشخص را فراهم می‌کند. البته این روش به‌تنهایی امنیت کامل ایجاد نمی‌کند، زیرا آدرس MAC قابل جعل است.

Avatar
مجید ساوالان

متخصص امنیت سایبری و مشاور راهکارهای امنیت اطلاعات کسپرسکی با بیش از 10 سال تجربه در زمینه طراحی، پیاده‌سازی و ارائه راهکارهای سازمانی در حوزه راهکارهای Endpoint Security، EDR/XDR، امنیت شبکه و مشاوره فنی برای پروژه‌های امنیتی سازمان‌های بزرگ.

بدون دیدگاه
دیدگاه خود را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *