همونطوری که خودتون از این قضیه با خبرید، افرادی همیشه به دنبال دسترسی به مودم وایرلس اطرافیانشون بودند. بجز بحث اینکه میتونند باز اینترنت شما به صورت مجانی استفاده کنند میتونند به فایل های شخصی شما در کامپیوتر هم دسترسی داشته باشند. میتونند با استفاده از ip مودم و کانکشن شما کار های خلافی کنند و هیچ ردی از خودشون به جا نگذارند. همونطوری که خودتون فهمیدید ایمن کردن و بهینه سازی مودم اهمیت بسیار زیادی داره و شما با انجام این چند راه ساده ای که در ادامه ی این پست ( آموزش و نکات افزایش امنیت مودم وایرلس Wifi ) مینویسیم مودمتون رو ایمن کنید.

 

وارد شدن به صفحه ی تنظیمات مودم

در قسمت بالایی مرورگرتون این کد رو وارد کنید: 192.168.1.1 و کلید اینتر رو فشار بدید. ممکنه از شما رمز عبور و نام کاربری بخواد که در هر دو مورد رو admin بزنید. اگر که دیدید این کدی که بهتون گفتیم کار نکرد به دفترچه راهنمای مودم یک سری بزنید و کد ای پی رو پیدا کنید.

 

تعویض نام مودم یا SSID

در حقیقت SSID نام شبکه ی شماست و وقتی که بقیه این اسم رو سرچ کنند میتونند ببینند. به صورت پیشفرض اسم مودم شما به اسم شرکت و مدل مودمتون هست. خب این طبیعیه که برای اینکه کارتون راحتر باشه یک اسم مثلا اسم خودتون یا هر لقبی که خواستید رو بر روی شبکتون بذارید

در قسمت wireless در تنظیمات و سپس در قسمت basic میتونید گزینه تغییر SSID رو مشاهده کنید. اگر نتونستید پیدا کنید به دفترچه راهنما مراجعه کنید.

 

فعال کردن Encryption یا رمز نویسی برای مودم

این یه حقیقت بدیعیه که برای خونه ای که در میزارید باید قفل هم بزارید! برای فعال کردن رمزگذاری شبکه ی وایرلستون، در تنظیمات مودم در قسمت wireless به دنبال گزینه ی security بگردید و بعد از پیدا کردن یکی از روش های رمز گذاری رو انتخاب کنید

 

WEP: ضعیفترین روش رمز گذاری به حساب میاد ک توصیه نمیکنیم خیلی از این مورد استفاده کنید

WPA: این روش به نسبت روش قبل ایمن تر است اما ممکن است در هنگام راه اندازی شما رو به مشکل بندازه. توصیه میکنیم برای رمز نویسی اطلاعاتتون حداقل از این روش استفاده کنید.

WPA2:این روش به دلیل اینکه جدیدترین روش رمزنویسی به حساب میاد و دستگاههای ساخته شده قبل از سال 2006 قابلیت اتصال به این روش رو ندارند، قوی ترین روش رمز گذاری به حساب میاد

 

در اینجا شما باید رمز مورد نظرتون رو به عنوان passphrase وارد کنید. به شما این پیشنهاد رو میدم که رمزتون رو هم طولانی بسازید هم متشکل از اعداد و حروف مختلف کوچک و بزرگ برای مثال: MIHANcyber45451154 البته چیزی هم نباشه که یادتون بره. اگه هم یادتون رفت میتونید به همینجا بیاید و رمز رو دوباره مشاهده کنید.

 

اتصال کامپیوتر به مودم یا روتر

برای وصل کردن کامپیوتر یا تبلت و تلفن همراه از طریق بی سیم (وایرلس) از مراحل زیر پیروی کنید:

 

روی تنظیمات وایفای بروید و میتونید شبکه های وایرلس رو مشاهده کنید.

باتوجه به اسم SSID که انتخاب کردید روی شبکه مورد نظرتون کلیک کنید و کانکت رو بزنید

در اینجا ازتون همون پسوردی رو میخواد که قبلا خودتون وارد کرده بودید

 

گزینه ی WPS رو غیر فعال کنید

 اول باید توضیح بدم WPS چی هست. این کلمه مخفف Wi-Fi protected setup که به معنی تنظیمات محافظتی وایفای است. دکمه ای در پشت بعضی از مودم ها قرار داره و در تنظیمات مودم گزینه ای به این اسم وجود داره که با فعال کردنش برای وصل شدن دیوایس ها باید همزمان با اتصال دکمه هم نگه داشته بشه. خب، این تنظیمات رو خاموش کنید! چون شدیدا ضعیفه و در واقع با باگ هایی که داره یک چراغ سبز برای هکر ها میزاره.

این نکته هارو بهتون بگم که بعضی از در بعضی از روتر ها قابلیت خاموش کردن گزینه ی WPS وجود نداره. در بعضی روتر ها هم حتی وقتی این تنظیمات غیر فعاله هم نا امن و آسیب پذیره.

به خاطر نکاتی که بهتون متذکر شدم بهتره Firmwareشما آخرین نسخه ی به روز شده باشه.

 

فعال کردن MAC address، یک لایه امنیتی بیشتر

اول از همه اینو بهتون بگم که هر دستگاهی در هنگام ساخت در کارخانه mac address خاصی براش ساخته میشه و فیلتر کردن MAC address میتونه یک لایه امنیتی بیشتر به حساب بیاد. در این حالت شما در تنظیمات مودم خودتون مشخص میکنید که تنها دیوایس هایی که MAC address وارد سیستم کردید قابلیت اتصال به مودم رو داشته باشند.

در تنظیمات مودم به قسمت wireless برید و گزینه ی MAC filter رو پیدا کنید و فعال کنید. بعد از این MAC address های مورد نظرتون رو وارد کنید

در پست های بعد به شما توضیح خواهیم داد که چطور میتونید MAC address ویندوز و مک رو پیدا کنید.

این نکته رو هم بهتون بگم که MAC address با mac شرکت اپل صرفا تشابه اسمی داره و هیچ ربطی به هم ندارند.

برای پیدا کردن  MAC address در اندروید:

Status<about<setting< menu

برای پیدا کردن MAC address  در ای او اس یا سیستم عامل گوشی های آیفون:

Wi-Fi address< about < general < setting

البته اینم بهتون بگم هکر ها قادر به این هستند که از این صد دفاعی هم رد شوند. رمز بلند بیشتر از 12 کاراکتر که شامل حروف و عدد و کاراکتر های خاص هست دیوار دفاعی محکمی برای حملات هکر ها به حساب میاد.

 

دامنه ی تحت الشعاع قرار گرفته توسط مودمتون رو پایین بیارید

اگر محدوده تحت اشعاع سیگنال مودم شما از محیط خانه یا محل کار شما بیشتر است بهتره این دامنه رو محدود کنید . بسیاری از افراد فرصت طلب با استفاده از شبکه های بی سیم (وایرلس) سعی در به دست آوردن اطلاعات شخصی مثل شماره حساب بانکی میکنند.

برای این کار میتونید مودم رو در حالت استاندارد 802.11g قرار دهید

موارد زیادی هستند که در به پایین آوردن محدوده تحت پوشش وای فای شما تاثیر زیادی دارند، مثلا میتونید مودمتون رو با فویل آلومینیوم بپوشونید.

 

به روز رسانی frameware

همیشه در وبسایت سازنده ی فریم ور ها آخرین نسخه ی فریم ور رو ارائه میدهند. ممکنه مودم شما از نظر نرم افزاری به مشکل بخوره و در نتیجه ی این شما شاهد کاهش سرعت و افزایش پینگ باشید. برای همین آپدیت کردن فریم ور رو فراموش نکنید.

 

چک کردن افراد متصل به مودم

همیشه برای مطمئن شدن از اینکه کسی به صورت نا خواسته یا به دلیل سو استفاده به مودم شما متصل است یا نه کار عاقلانه ایه که کانکشن های برقرار شده رو چک کنید.برای این کار راه هایی وجود داره

برای بعضی از مدل های مودم  D-link میتونید با رفتن به DHCP < desvice info افراد فعال رو مشاهده کنید.

میتونید با دانلود برنامه ی رایگان AirSnareرو دانلود کنید و با استفاده از آن تمام افراد متصل به مودم بی سیم شما رو چک کنید.