كيف تحمي شبكة الإنترنت اللاسلكية من الإختراق
كيف تحمي شبكة الإنترنت اللاسلكية من الإختراق
اختراق شبكة الإنترنت اللاسلكية لن يعرضك فقط لبطء التصفح، ولكن قد يعرض جهازك كله لخطر القرصنة،
وأغلب الشركات التي تعطيك الراوتر مع الخدمة لا تقوم بإجراء أي عوامل
حماية تاركة هذا لك، وإذا لم تكن تعرف كيف تحمي شبكتك، فاترك هذا لنا.
1)
قم بالاتصال بالراوتر الخاص بك من خلال متصفحك وذلك بوضع الـ"Gateway IP
Address" وهو عبارة عن سلسلة أرقام تضعها في مكان الرابط في المتصفح،
ولمعرفة الرقم على نظام تشغيل ويندوز نقوم بفتح قائمة "Start" ثم اختيار
"Run" وكتابة "cmd" وضغط "Enter" وبمجرد فتح النافذة الجديدة نطبع كلمة
"ipconfig /all" ثم نضغط "Enter" لتظهر مجموعة بيانات ابحث فيها عن "
Gateway" حيث ستجد إلى جانبها رقم مشابه لذلك " 192.168.1.1"، قم بفتح
المتصفح واطبعه فيه لتتمكن من الدخول.
في
حالة استخدام نظام "Mac" قم بفتح "Finder" وشغل " Terminal" من قائمة "
Applications > Utilities" وعندما يفتح البرنامج قم بطبع "ipconfig -a"
ثم اضغط "Enter" لتظهر مجموعة بيانات ابحث فيها عن " Gateway" ثم سجل الرقم
الموجود بجانبه ثم اطبعه في المتصفح لتتمكن من الوصول إلى صفحة الراوتر.
2)
استخدام التشفير يجعل شبكتك أكثر أماناً، ويوجد نوعين من التشفير "WEP" و
"WPA" ومن الأفضل استخدام التشفير الأخير، رغم صعوبة تنصيبه بشكل صحيح،
خاصة أن الأول تبين سهولة اختراقه في بضع دقائق من خلال برامج مجانية يمكن
تحميلها عبر الإنترنت، إلا أن الـ"WPA" ليس آمناً تماماً كما أنه لا يدعم
كروت الإنترنت اللاسلكي القديمة، لذا إذا كنت تملك كارت إنترنت لاسلكي قديم
من الأفضل تغييره بآخر حديث يدعمه نظام التشفير.
3)
ضع كلمة سر لدخول الراوتر حيث أن أي شخص يمكنه الدخول إلى إعدادات تعريف
الراوتر يمكنه إيقاف النظام الأمني، وإذا نسيت كلمة السر فمعظم أجهزة
الراوتر لديها خاصية إعادة إعدادات المصنع، واحرص على استخدام كلمة سر ليس
من السهل تخمينها مثل "ABC123" أو الأرقام من 1 حتى 10 واستخدام كلمات سر
صعبة يتضمن استخدام مزيج من الحروف الإنكليزية "A" و "a" بالإضافة إلى
الأرقام ويمكن استخدام رموز الكتابة الخاصة مثل "% ^ # $ @" لكن ليس كافة
أجهزة الراوتر تدعمها ويمكنك استخدام برامج ابتكار كلمات سر للحصول على
واحدة على أن يكون متصلاً بالإنترنت وقتها.
4)
قم بتغيير اسم الشبكة أو الـ"SSID" إلى آخر تقليدي، حيث أن الإبقاء على
الاسم الافتراضي للشبكة ينبه المخترقين إلى كونك قمت بتشغيل الشبكة حديثاً
وليس لديك خبرة، وبالتالي بقية الخواص المتعلقة بالشبكة متروكة على الوضع
الافتراضي، وعليك استخدام اسم يمكنك تذكره بعد ذلك والتعرف عليه.
5)
قم بتنشيط خاصية ترشيح الـ" MAC Address" في الراوتر أو الـ" Access
Point" حيث تعمل تلك الخاصية على منح كل جهاز لاسلكي موجود في نطاق الشبكة
كوداً خاصاً ويقوم الترشيح أو التنقية بتسجيل عناوين الـ" MAC Address"
الخاصة بمكونات الأجهزة المتصلة بالشبكة ويسمح للمعروف منها فقط بالاتصال
بشبكتك، إلا أن ذلك لا يعني انتهاء مشكلات القرصنة، حيث يمكن للمخترقين
استنساخ الـ" MAC Address" والدخول إلى الشبكة، لذا من الأفضل عدم استخدامه
بدلاً من تشفير "WPA2".
6)
لا تقم بإيقاف خاصية "SSID Broadcast" الخاصة بنقطة اتصالك بالإنترنت أو
الراوتر، ورغم إن هذا يعد منافياً للمنطق الخاص بإخفاء ما يتعلق بشبكتك
للوقاية من القرصنة، فإنها في الحقيقة فكرة سيئة، صحيح أنك ستتمكن من إخفاء
الشبكة لجيرانك لكن أي مخترق كمبيوتر سيتمكن من إيجاد الـ"SSID"، وهو
عبارة عن كود يقوم بتمييز شبكتك عن باقي الشبكات بما يمنع التداخل ولا يمكن
لأي جهاز الاتصال بالشبكة إلا عندما يستخدم نفس الـ"SSID"، كما أن الجهاز
يظهره في كل مرة يحاول الاتصال بالشبكة ما يعني إمكانية انتحال أي شخص
لوظيفة الراوتر بهذا الكود والحصول على بياناتك السرية.
7)
أوقف الدخول للراوتر عن بعد، حيث أن البرامج الضارة تتمكن من التحكم في
الراوتر عبر الـ"remote login"، ونظراً لكون اسم المستخدم الموجود على
الراوتر يكون خاصاً بمدير الشبكة فليس من الصعب على الفيروسات اختراق كلمة
السر خاصة إذا كان اسم المستخدم معروفاً، الجيد في الأمر أن أجهزة الراوتر
عادة ما تأتي وفيها خاصية الدخول عن بعد معطلة، لكن عليك التأكد من أنها
معطلة عند بدء استخدام الراوتر مع مراجعة الأمر كل فترة، وعند الحاجة
لتحديث الراوتر يمكن تشغيل تلك الخاصية عند القيام بذلك فقط.
8)
أوقف إدارة الشبكة لاسلكياً، أخيراً قم بتغيير الإعدادات التي تسمح بإدارة
الراوتر عبر الاتصال اللاسلكي وجعلها مطفأة (Off) بما يعني الحاجة إلى
الاتصال بالشبكة عبر سلك إنترنت حتى يمكن التحكم فيها، وسيساعدك ذلك في منع
أي محاولات للقرصنة على الراوتر لاسلكياً.
ليست هناك تعليقات:
إرسال تعليق