Автор: Александр Белявцев | 28 Марта 2010

Как защитить свою сеть

Любой замок не дает 100% гарантии защиты и характеризуется временем вскрытия. Высокая уязвимость сетей Wi-Fi факт широко известный. Так что же необходимо сделать, чтобы соседский 12-летний мальчик Вася, прочитавший пару номеров журнала «Хакер», не выложил ваше частное видео на Youtube, воспользовавшись прорехами в защите домашней беспроводной сети? Существует ряд необходимых мер, выполнив которые вы значительно усложните доступ к вашей сети:

1. 1. Сменить пароль и имя администратора используемой вами точки доступа.
2. Если есть возможность, произведите настройки вашей точки доступа по проводному соединению, запретив подобные действия по Wi-Fi.
3. Задайте уникальный идентификатор сети (SSID) и отключите его трансляцию – ваша сеть не будет «мозолить глаза» потенциальным взломщикам.
4. Настройте фильтрацию МАС-адресов, включив в список разрешенных адресов только компьютеры вашей сети.
5. Установите режим работы сети WPA2-PSK, с шифрованием AES/CCMP.
6. Используйте длинный пароль, состоящий из набора символов и цифр – это намного усложнит его подбор и взлом. Не забывайте, что любое, даже очень сложное слово, даже в обратном порядке, даже английскими буквами не будет препятствием для современных программ подбора паролей. Ваша сеть, при желании, будет взломана за считанные часы.

И самое главное, прочность цепи – это прочность самого слабого ее звена. Защищая свою сеть, не забывайте и о защите ее отдельных элементов, особенно компьютера, который является шлюзом Интернета.