ルーターは、ネットワーク上で最も重要なエンティティの1つです。ローカルネットワークとインターネット(Internet)の間にあります。オフィスのLANやホームネットワークを保護するために、ファイアウォールとして構成する(configured as a firewall)こともできます。この投稿では、ルーターを保護するための5つのヒントを紹介します。また、ルーターとWi-Fi(Wi-Fi)をさらに保護するためのボーナスヒントもあります。
WiFiルーターを保護する方法
以下に、これから読む内容を垣間見ることができます。
- ルーターの適切なパスワード
- ファームウェアを更新する
- WPA2以降の方法を使用して暗号化する
- Wi-Fiのパスワードを定期的に変更する
- WPSを無効にする
- MAC(Filter MAC)アドレス(メディアアクセス制御(Media Access Control))アドレスをフィルタリングします。
1]適切なパスワードを使用する
最も基本的なことから始めましょう–ルーターのパスワードを変更します。ルーター(Router)メーカーは、デフォルトのID「admin」とパスワードを「password」として保持しています。ルーターを接続する前に、ルーターを変更する必要があります。これにより、自宅やオフィスのネットワーク全体をインターネット(Internet)に接続できます。
ルーターにログインするには、ブラウザを開き、アドレスバーに192.168.1.1と入力します。IDテキストボックスに「(Enter “) admin」と入力し、パスワードテキストボックスに「password」と入力します。それでも問題が解決しない場合は、IDとパスワードの両方に「admin」を使用してください。IDフィールドとパスワードフィールドの両方で「パスワード」を試すこともできます。IDとパスワードを入力するときは、引用符を含めないでください。それでもルーターへのログインに問題がある場合は、ルーターのメーカーとモデルをグーグルで検索するか、メーカーのオンラインサポートシステムに問い合わせてください。
ルーターに適したパスワードを作成します。少なくとも12文字を使用してください:大文字と小文字の組み合わせ、いくつかの数字、およびいくつかの特殊文字。配偶者の名前、アパート番号または区画番号、地域のPINコードなど、弱いパスワードは使用しないでください。これらはすべてハッカーによって簡単に破られる可能性があるため、より適切なパスワードを選択してください。
パスワードを覚えていない場合でもログインできるように、 Lastpassなどのパスワードマネージャー(password managers)のいずれかをブラウザーに使用することをお勧めします。パスワードマネージャーの場合は、マスターパスワードのみを覚えておく必要があります。
2]ファームウェアを更新します
この方法でも、ルータにログインする必要があります。ルーターのアドレスは、前述の192.168.1.1です。ブラウザのアドレスバーに数字を入力する必要があります。ルーターページが表示されたら、ログインします。サイドメニューまたは上部メニューのリストから、[バックアップ]オプションを探します。「更新(Update)」というタイトルの場合もあります。
オプションをクリック(Click)して、ルーターをアップグレードします。これにより、コンピュータのストレージからファイルを選択するように求められます。「参照」を選択し、ルーターファームウェアアップデートファイルを見つけます。「適用」をクリックします。(Click)最新のファームウェアは、デバイスの製造元からWebサイトで提供されており、コンピューターにダウンロードする必要があります。ルーターの製造元のWebサイトで見つからない場合は、ルーターを呼び出して、ファームウェアアップグレードへのリンクを要求してください。
ほとんどのルーターは自動的にアップグレードしますが、古いルーターは手動でアップグレードする必要があります。ルーターをアップグレードすることで、保護が強化されます。最新のバグ修正と既知の問題のパッチです。
3] WPA2以降の方法を使用してWi-Fiを暗号化する(Encrypt Wi-Fi)
このオプションも、ルーターのコントロールパネルページから利用できます。ログインして、 WEP(WEP)、WPA、またはWPA2を使用してファイルを暗号化するオプションが含まれているページに移動する必要があります。常に(Always)WPA2以降のオプションを選択してください。この投稿で言及されている3つのうち、WPA2は(WPA2)Wi-Fiにとって最も安全です。
4] Wi-Fiのデフォルトの名前とパスワードを変更します(Change)
デフォルトのWi-Fi名とパスワードを変更する必要があります。また、これは定期的に変更する必要があります。それはあなたのインターネット(Internet)接続から不要な荷物を取り除くのに役立ちます。他の誰かが個人的なニーズのためにあなたのインターネット接続を貯金箱に入れていることが起こるかもしれません。(Internet)私のWi-Fiにいる人の(Who is on my Wi-Fi?)ようなソフトウェアを使用して、不要な接続があるかどうかを確認できます。
パスワードを変更することは、Wi-Fiデバイスに再度ログインすることを意味する場合がありますが、インターネット(Internet)接続を必要に応じて使用する人々の形で不要な荷物を捨てるのにも役立ちます。
読む(Read):ルーターがハッキングされているかどうかを確認する方法(How to check if your Router is hacked)。
5]Wi-FiProtectedSetupを無効にする
一部のルーターとギアには、Wi-FiProtectedSetupを有効にするスイッチが付属しています。Wi-FiProtectedSetupは一般にWPSとして知られています。この方法は、クライアントにパスワードを渡すよりも簡単に思えるかもしれません。ただし、この方法はブルートフォース攻撃の影響を受けやすく、ハッカーがルーターに侵入し、そこからWi-Fiに侵入する可能性があります。
読む(Read):パブリックおよびホームWi-Fiネットワークの脆弱性を修正する方法。
6]フィルターMAC(Filter MAC)アドレス(メディアアクセス制御(Media Access Control))アドレス
ネットワーク上のすべてのデバイスには、MAC(メディアアクセス制御)アドレス(MAC (Media Access Control) address)があります。これはIPアドレスに似ていますが、実際にはコンピュータネットワーク上のデバイスを識別するための別個のアドレスです。ルーターに接続するすべてのデバイスを確認してください。MACアドレスを書き留め、指定されたMACアドレスを持つデバイスのみがインターネット(Internet)に接続できるようにルーターを構成します。
MACID(MAC IDs)をスプーフィングできないわけではありません。ハッカーはMAC(MAC)アドレスをスプーフィングする可能性がありますが、最初に、 MACアドレスを知って、デバイス上に同様のアドレスを作成する必要があります。そのためには、ルーターにアクセスする必要があります。
上記がお役に立てば幸いです。以下にコメントして、ルーターを保護するためのその他の方法についてお知らせください。
How to secure and protect your WiFi Router
Yоur router is one of the most imрortant entities on your network. It ѕits between the local network and the Internеt. It can be configured as a firewall too, to protect your office LAN or home network. This post gives you five tips to secure your router. It also has a bonus tip to add more protection to the router and Wi-Fi.
How to secure your WiFi Router
Here is a glimpse of what you are going to read below.
- Good password for the router
- Update firmware
- Encrypt using WPA2 or later methods
- Change password for Wi-Fi regularly
- Disable WPS
- Filter MAC addresses (Media Access Control) addresses.
1] Use a good password
Let’s start with the most basic thing – changing the router password. Router manufacturers keep the default ID “admin” and password as “password”. You have to change it before you connect the router, and thereby your whole home or office network, to the Internet.
To log into the router, open your browser and type 192.168.1.1 in its address bar. Enter “admin” in the ID textbox and “password” in the password textbox. If that doesn’t work, use “admin” for both ID and password. You may also try “password” in both ID and password fields. Do not include the quotes when typing in the ID and password. If you still have problems logging into your router, google with the router make and model or ask for it by contacting the manufacturer’s online support systems.
Create a good password for your router. Use at least 12 characters: a combination of upper- and lower-case letters, some numbers, and some special character. Don’t use weak passwords – including your spouse’s name, your flat or plot number, pin code for your area. All these can be easily broken by hackers so go for better passwords.
I recommend using one of the password managers such as Lastpass to your browsers so that you can have them log you in even if you don’t remember your passwords. You need to remember the master password only, in case of password managers.
2] Update Firmware
This method too requires logging into the router. Your router address is 192.168.1.1 that we’ve mentioned above. You have to enter the numbers into the address bar of your browser. Once on the router page, log in. From the list of side or upper menu, look for the “Backup” option. It may also be titled “Update”.
Click on the option to upgrade the router. This will ask you to select a file from your computer storage. Select “Browse” and find the router firmware update file. Click on “Apply”. The latest firmware is provided by your devices’ manufacturer on their website that needs to be downloaded to your computer. If you can’t find it on the website of your router manufacturer, call them up and ask for the link to the firmware upgrade.
Most routers upgrade themselves, but older routers still have to be manually upgraded. By upgrading your router, you are adding more protection: the latest bug fixes and patches for known issues.
3] Encrypt Wi-Fi using WPA2 or later methods
This option too is available via the router control panel page. You have to log in and go to the page that contains the option to encrypt files using WEP, WPA, or WPA2. Always select WPA2 or later options. Of the three mentioned in this post, WPA2 is most secure for your Wi-Fi.
4] Change the default name & password for Wi-Fi
You should change your default Wi-Fi name and password. You should also change this regularly. That will help the unwanted baggage to be removed from your Internet connection. It may happen that someone else is piggy banking on your Internet connection for personal needs. You can find out if there are any unwanted connections using software like Who is on my Wi-Fi?
Changing the password may mean logging into your Wi-Fi devices again, but it also helps in shedding unwanted baggage in the form of people using your Internet connection for their needs.
Read: How to check if your Router is hacked.
5] Disable Wi-Fi Protected Setup
Some routers and gears come with a switch that enables Wi-Fi Protected Setup. Wi-Fi Protected Setup is generally known as WPS. The method may seem easier than giving away your password to clients. But the method is susceptible to brute force attacks and may let hackers hack into your router and from there, into your Wi-Fi.
Read: How to fix Public and Home Wi-Fi Network vulnerabilities.
6] Filter MAC addresses (Media Access Control) addresses
Every device on your network has a MAC (Media Access Control) address. It is like IP addresses but is actually a separate address to identify devices on your computer network. Check out what all devices you wish to connect to the router. Note down their MAC addresses and configure your router so that only the devices with specified MAC addresses can connect to your Internet.
It is not that the MAC IDs can’t be spoofed. Hackers may spoof MAC addresses, but first, they need to know the MAC address to create a similar one on their devices for which, they’ll have to access your router.
I hope the above helps. Comment below to let us know about more methods to secure your router.