Решить проблему

Как защитить роутер: чеклист безопасности

Чеклист из десяти шагов, как защитить домашний роутер и Wi-Fi: пароли, шифрование, обновления, отключение лишних функций — по рекомендациям CISA и NSA.

Автор: Редакция WiFiHub Обновлено  10 шагов

Роутер — «входная дверь» вашей сети, и большинство атак на домашние сети пользуются простыми прорехами: паролем по умолчанию, устаревшей прошивкой, включёнными лишними функциями. Ниже — чеклист по рекомендациям CISA и NSA. Все шаги выполняются в настройках вашего роутера; о входе туда — в отдельной инструкции.

Чеклист

  1. 1. Смените пароль и логин администратора

    Данные по умолчанию, по словам CISA, могут быть общедоступными. Пароль должен быть длинным, случайным и уникальным.

  2. 2. Смените имя сети

    Имя по умолчанию может подсказать злоумышленнику модель роутера и известные для неё уязвимости. Не указывайте в названии фамилию или адрес.

  3. 3. Задайте длинный пароль Wi-Fi

    CISA советует фразу из 5–7 не связанных слов, всего не менее 16 символов.

  4. 4. Включите сильное шифрование

    Безопасными CISA считает только WPA3 Personal и WPA2 с AES. Режимы WEP, WPA, TKIP устарели; о выборе — в сравнении WPA2 и WPA3.

  5. 5. Обновляйте прошивку

    Обновления закрывают известные уязвимости. Включите автоматические обновления, если роутер это умеет; скачивайте прошивку только с сайта производителя.

  6. 6. Отключите удалённое управление

    CISA и NSA советуют управлять роутером только из домашней сети, а не через интернет.

  7. 7. Отключите WPS

    По данным CISA, PIN-код WPS можно подобрать перебором, поэтому функция повышает риск несанкционированного доступа.

  8. 8. Отключите UPnP

    Его можно включить для добавления устройств, но после этого выключить: CISA предупреждает, что через UPnP можно распространять вредоносное ПО по сети.

  9. 9. Включите гостевую сеть

    Для гостей и умной техники — отдельный пароль и изоляция.

  10. 10. Позаботьтесь о физическом доступе

    Тот, кто может подойти к роутеру, может сбросить его до заводских настроек. Не ставьте его там, где к нему есть доступ у кого угодно.

Читайте также

Связанные инструкции и справочники.

Источники: CISA (cisa.gov: Project Upskill, модуль 5; Home Network Security; оповещение TA12-006A о WPS), NSA (Best Practices for Securing Your Home Network, 2023), NIST SP 800-63B-4.

Обновлено · Редакция WiFiHub. Инструкции справочные; интерфейс вашей прошивки может отличаться.