- WiFi Tips and Tricks: 10 savjeta za bolju bežičnu mrežu
- 1. Ugostite gosta
- 2. Bandwith management
- 3. Content filter
- 4. Wifi Lan scheduling (On/Off)
- 5. HDD backup / printer sharing
- 6. WEP nije dovoljan
- 7. Filtriranje po MAC adresama nije efikasno
- 8. Isključite bežičnu administraciju
- 9. Odredite prioritete mrežnog prometa
- 10. Instalirajte drugi firmware
- I na kraju...
8. Isključite bežičnu administraciju
Većina routera po defaultu dozvoljava pristup administratorskim postavkama putem WLAN-a. To znači da ako neki „haker“ probije vašu konekciju, logira se u vaš router pomoću defaultnih passworda i korisnički imena ima puni pristup administraciji vaše mreže. Najefikasnije rješenje za taj problem je jednostavno ugasiti pristup administratorskim postavkama putem bežične mreže. Time se do administratorskih postavki može doći samo putem LAN mreže, tj. žičane konekcije s routerom. Iako je mogućnost konfiguracije isključivo žičanim putem pomalo nepraktična, treba na umu imati tipična ponašanja korisnika, koji nikad ne promijene administratorsko korisničko ime i password za router. Do standardnih loginova se može veoma lako doći, potrebno je samo znati točan model routera, te potrošiti oko tridesetak sekundi na googleanje logina.
Nije na odmet zaštititi administraciju ograničavanjem pristupa sa samo jedne IP adrese, smo pazite da ne zaboravite koju IP adreseu ste postavili kao dozvoljenu za pristup administraciji. Također koristite isključivo secured komunikaciju prema administraciji routera. To bi bila komunikacija preko https protokola (https://192.168.1.1) jer ukoliko administraciji pristupate putem http://192.168.1.1, svako računalu u mreži može vidjeti password koji ste utipkali za ulazak u administraciju. To je zato jer http protokol komunicira u čistom tekst modu dok https protokol koristi kriptirani tekst za komunikaciju pa password nije odmah vidljiv svima na mreži. Isto je i prilikom logiranja na web servise.
