Τρεις ελεύθεροι και εύκολοι τρόποι για να προστατεύσετε το δίκτυό σας

Εάν ο σκουλήκι του Conficker αναβοσβήνει ή σβήνει, πάρτε το ως υπενθύμιση για να διατηρήσετε τα δίκτυά σας ασφαλή. Θα μπορούσατε να ξοδέψετε χρήματα σε έναν σύμβουλο ασφαλείας - ο οποίος δεν είναι τόσο κακή επένδυση αν είναι χρήσιμη - αλλά εδώ υπάρχουν τρία δωρεάν κόλπα για να αυξήσετε την ασφάλεια του δικτύου σας.

Χρήση του OpenDNS

Χρήση του OpenDNS Internet traffic gets routed through IP διευθύνσεις; το κείμενο που πληκτρολογείτε ως διεύθυνση URL βρίσκεται μόνο πάνω από αυτούς τους αριθμούς. Κανονικά, όταν πληκτρολογείτε "pcworld.com", γίνεται αναφορά σε έναν κατάλογο διακομιστή ονομάτων τομέα, ο οποίος στη συνέχεια σας μεταφέρει στην πραγματική διεύθυνση IP. Τι συμβαίνει όμως εάν η δομή αυτή υποστεί βλάβη και ένας εισβολέας μπορεί να στείλει το αίτημά σας σε διαφορετική διεύθυνση IP;

Κάντε κλικ στο κουμπί επιλογής για να χρησιμοποιήσετε τις ακόλουθες διευθύνσεις διακομιστή DNS και εισαγάγετε 208.67.222.222 και 208.67.220.220., μια νέα, υποτιμητική επίθεση υλοποιήθηκε με αυτή την τεχνική. Θα πληκτρολογούσατε ένα αξιόπιστο όνομα ως διεύθυνση URL, αλλά αντί να κατευθυνθείτε προς το σωστό διακομιστή, θα σας στείλουμε αλλού. Μπορεί να δείτε ακόμη και το όνομα μιας τράπεζας στη γραμμή URL, αλλά δεν θα έχετε ιδέα ότι εισάγετε προσωπικά δεδομένα απευθείας στον ιστότοπο ενός χάκερ.

[Περαιτέρω ανάγνωση: Τρόπος κατάργησης κακόβουλου λογισμικού από τον υπολογιστή σας Windows]

Οι διακομιστές ονομάτων τομέα και τα λειτουργικά συστήματα επιδιορθώθηκαν τελικά για να προστατευθούν από αυτή την επίθεση. Όμως, ο διακομιστής OpenDNS ήδη πρόβλεψε το πρόβλημα και αντιδρά γρήγορα σε απειλές. Χρησιμοποιήστε το αντί να βασίζεστε στους διακομιστές DNS του ISP σας.

Από την πλευρά του πελάτη, μπορείτε να ανοίξετε τον Πίνακα Ελέγχου των Συνδέσεων Δικτύου. Κάντε δεξί κλικ στην ενεργή σύνδεση και επιλέξτε Ιδιότητες. Επιλέξτε Διαδικτυακό πρωτόκολλο (TCP / IP) και πατήστε Ιδιότητες. Κάντε κλικ στο κουμπί επιλογής σε

Χρησιμοποιήστε τις ακόλουθες διευθύνσεις διακομιστή DNS και εισαγάγετε 208.67.222.222 και 208.67.220.220 , στέλνοντας στους πελάτες DHCP αυτές τις λεπτομέρειες χωρίς πρόσθετη παρέμβαση. Η συγκεκριμένη διαδικασία ποικίλλει, αλλά ουσιαστικά θα συνδεθείτε και θα καταχωρήσετε αυτές τις διευθύνσεις IP στην περιοχή NAT. Επισκεφθείτε το OpenDNS.org για ορισμένες λεπτομέρειες σχετικά με το υλικό. Ενημέρωση του δρομολογητή Firmware

Το Psyb0t είναι ένα σκουλήκι που γράφτηκε για να επιτεθεί απευθείας στον δρομολογητή, τοποθετώντας τον μέσα. Μαντέψει απλώς τον κωδικό πρόσβασης και τον κωδικό πρόσβασης για μια σειρά δρομολογητών, ξεκινώντας από τις προεπιλογές. Τουλάχιστον, θα πρέπει να χρησιμοποιείτε έναν ισχυρό κωδικό πρόσβασης, ειδικά επειδή πολλοί δρομολογητές χαμηλού επιπέδου δεν σας επιτρέπουν να αλλάξετε το αναγνωριστικό σύνδεσης. (Δοκιμάστε έναν κωδικό πρόσβασης περίπου 12 χαρακτήρων με ένα συνδυασμό αριθμών, γραμμάτων και συμβόλων.)

Ακριβώς όπως το λειτουργικό σας σύστημα, οι εταιρείες υλικού συνήθως επιδιορθώνουν δρομολογητές με την πάροδο του χρόνου, ειδικά όταν εντοπίζονται σφάλματα ασφαλείας. Αναζητήστε το συγκεκριμένο σας μοντέλο και δείτε αν υπάρχει ενημέρωση υλικολογισμικού. Αν ναι, κατεβάστε και εφαρμόστε την αναθεώρηση.

Απενεργοποίηση απομακρυσμένης διαχείρισης

Εκτός από την ενημέρωση του firmware του δρομολογητή σας και την παροχή ενός ισχυρού κωδικού πρόσβασης, μπορείτε να κλείσετε μια άλλη θύρα απενεργοποιώντας την απομακρυσμένη διαχείριση. Αυτή η επιλογή είναι συχνά απενεργοποιημένη από προεπιλογή, αλλά ελέγξτε τις ρυθμίσεις του δρομολογητή για να βεβαιωθείτε.

Με την απομακρυσμένη διαχείριση, κάποιος μπορεί να συνδεθεί από εκτός δικτύου. Συνήθως χρειάζονται έναν έγκυρο κωδικό πρόσβασης, παρόλο που αυτή η πρόσβαση παρουσιάζει ένα άλλο αδύναμο σημείο στις άμυνές σας.

Εάν χρειάζεται να διαχειριστείτε εξ αποστάσεως το δίκτυο, ρυθμίστε μια ασφαλή σύνδεση σε μια πύλη VPN στο δίκτυό σας, ανοικτή μέθοδο. (Ή χρησιμοποιήστε την ενσωματωμένη ασφαλή σύνδεση του δρομολογητή, εάν είναι διαθέσιμη.)