Bộ định tuyến của bạn là một trong những thực thể quan trọng nhất trên mạng của bạn. Nó nằm giữa mạng cục bộ và Internet . Nó cũng có thể được cấu hình như một bức tường lửa^{(configured as a firewall)} , để bảo vệ mạng LAN văn phòng hoặc mạng gia đình của bạn. Bài đăng này cung cấp cho bạn năm mẹo để bảo mật bộ định tuyến của bạn. Nó cũng có một mẹo bổ sung để tăng cường bảo vệ cho bộ định tuyến và Wi-Fi .

Cách bảo mật Bộ định tuyến WiFi của bạn

Dưới đây là sơ lược về những gì bạn sắp đọc dưới đây.

1. Mật khẩu tốt cho bộ định tuyến
2. Cập nhật firmware
3. Mã hóa bằng các phương pháp WPA2 trở lên
4. Thay đổi mật khẩu cho Wi-Fi thường xuyên
5. Tắt WPS
6. Lọc địa chỉ MAC^{(Filter MAC)} ( Điều khiển truy cập phương tiện^{(Media Access Control)} ).

1] Sử dụng mật khẩu tốt

Hãy bắt đầu với điều cơ bản nhất - thay đổi mật khẩu bộ định tuyến. Các nhà sản xuất bộ định tuyến^(Router) giữ ID mặc định là “quản trị viên” và mật khẩu là “mật khẩu”. Bạn phải thay đổi nó trước khi kết nối bộ định tuyến, và do đó toàn bộ mạng gia đình hoặc văn phòng của bạn với Internet .

Để đăng nhập vào bộ định tuyến, hãy mở trình duyệt của bạn và nhập 192.168.1.1 vào thanh địa chỉ của nó. Nhập “^{(Enter “)} quản trị viên” vào hộp văn bản ID và “mật khẩu” trong hộp văn bản mật khẩu. Nếu cách đó không hiệu quả, hãy sử dụng “admin” cho cả ID và mật khẩu. Bạn cũng có thể thử "mật khẩu" trong cả trường ID và mật khẩu. Không bao gồm dấu ngoặc kép khi nhập ID và mật khẩu. Nếu bạn vẫn gặp sự cố khi đăng nhập vào bộ định tuyến của mình, hãy google với sản phẩm và kiểu dáng bộ định tuyến hoặc yêu cầu bằng cách liên hệ với hệ thống hỗ trợ trực tuyến của nhà sản xuất.

Tạo mật khẩu tốt cho bộ định tuyến của bạn. Sử dụng ít nhất 12 ký tự: sự kết hợp của các chữ cái viết hoa và viết thường, một số số và một số ký tự đặc biệt. Không sử dụng mật khẩu yếu - bao gồm tên vợ / chồng của bạn, số căn hộ hoặc lô đất của bạn, mã pin cho khu vực của bạn. Tất cả những thứ này có thể dễ dàng bị tin tặc phá vỡ vì vậy hãy tìm mật khẩu tốt hơn.

Tôi khuyên bạn nên sử dụng một trong những trình quản lý mật khẩu^{(password managers)} như Lastpass vào trình duyệt của bạn để bạn có thể yêu cầu họ đăng nhập ngay cả khi bạn không nhớ mật khẩu của mình. Bạn chỉ cần nhớ mật khẩu chính, trong trường hợp có người quản lý mật khẩu.

2] Cập nhật chương trình cơ sở

Phương pháp này cũng yêu cầu đăng nhập vào bộ định tuyến. Địa chỉ bộ định tuyến của bạn là 192.168.1.1 mà chúng tôi đã đề cập ở trên. Bạn phải nhập các số vào thanh địa chỉ của trình duyệt. Khi ở trên trang bộ định tuyến, hãy đăng nhập. Từ danh sách menu bên hoặc phía trên, hãy tìm tùy chọn “Sao lưu”. Nó cũng có thể có tiêu đề là “ Cập nhật^(Update) ”.

Nhấp^(Click) vào tùy chọn để nâng cấp bộ định tuyến. Thao tác này sẽ yêu cầu bạn chọn một tệp từ bộ nhớ máy tính của bạn. Chọn “Duyệt qua” và tìm tệp cập nhật chương trình cơ sở của bộ định tuyến. Nhấp^(Click) vào “Áp dụng”. Phần sụn mới nhất do nhà sản xuất thiết bị của bạn cung cấp trên trang web của họ cần được tải xuống máy tính của bạn. Nếu bạn không thể tìm thấy nó trên trang web của nhà sản xuất bộ định tuyến của mình, hãy gọi cho họ và yêu cầu liên kết đến bản nâng cấp chương trình cơ sở.

Hầu hết các bộ định tuyến đều tự nâng cấp, nhưng các bộ định tuyến cũ hơn vẫn phải được nâng cấp thủ công. Bằng cách nâng cấp bộ định tuyến của mình, bạn đang bổ sung thêm khả năng bảo vệ: các bản sửa lỗi và bản vá mới nhất cho các sự cố đã biết.

3] Mã hóa Wi-Fi^{(Encrypt Wi-Fi)} bằng các phương pháp WPA2 trở lên

Tùy chọn này cũng có sẵn thông qua trang bảng điều khiển bộ định tuyến. Bạn phải đăng nhập và truy cập trang có tùy chọn mã hóa tệp bằng WEP , WPA hoặc WPA2 . Luôn^(Always) chọn các tùy chọn WPA2 trở lên. Trong số ba cách được đề cập trong bài đăng này, WPA2 là bảo mật nhất cho Wi-Fi của bạn .

4] Thay đổi^(Change) tên và mật khẩu mặc định cho Wi-Fi

Bạn nên thay đổi tên và mật khẩu Wi-Fi mặc định của mình . Bạn cũng nên thay đổi điều này thường xuyên. Điều đó sẽ giúp hành lý không mong muốn được loại bỏ khỏi kết nối Internet của bạn . Có thể xảy ra trường hợp người khác đang sử dụng dịch vụ ngân hàng trên kết nối Internet của bạn để phục vụ nhu cầu cá nhân. Bạn có thể tìm hiểu xem có bất kỳ kết nối không mong muốn nào bằng phần mềm như Ai có trên Wi-Fi của tôi không?^{(Who is on my Wi-Fi?)}

Thay đổi mật khẩu có thể đồng nghĩa với việc đăng nhập lại vào thiết bị Wi-Fi của bạn, nhưng nó cũng giúp loại bỏ hành lý không mong muốn dưới hình thức những người sử dụng kết nối Internet của bạn cho nhu cầu của họ.

Đọc^(Read) : Cách kiểm tra xem Bộ định tuyến của bạn có bị tấn công^{(How to check if your Router is hacked)} hay không .

5] Tắt thiết lập Wi-Fi được bảo vệ

Một số bộ định tuyến và bánh răng đi kèm với một công tắc cho phép Thiết lập Wi-Fi được bảo vệ^{(Wi-Fi Protected Setup)} . Thiết lập Wi-Fi được bảo vệ^{(Wi-Fi Protected Setup)} thường được gọi là WPS . Phương pháp này có vẻ dễ dàng hơn so với việc đưa mật khẩu của bạn cho khách hàng. Nhưng phương pháp này dễ bị tấn công bạo lực và có thể cho phép tin tặc xâm nhập vào bộ định tuyến của bạn và từ đó xâm nhập vào Wi-Fi của bạn.

Đọc^(Read) : Cách khắc phục các lỗ hổng Mạng Wi-Fi Công cộng và Gia đình.

6] Lọc địa chỉ MAC^{(Filter MAC)} ( Kiểm soát truy cập phương tiện^{(Media Access Control)} ) địa chỉ

Mọi thiết bị trên mạng của bạn đều có địa chỉ MAC (Điều khiển truy cập phương tiện)^{(MAC (Media Access Control) address)} . Nó giống như địa chỉ IP nhưng thực chất là một địa chỉ riêng để xác định các thiết bị trên mạng máy tính của bạn. Kiểm tra tất cả các thiết bị bạn muốn kết nối với bộ định tuyến. Ghi lại địa chỉ MAC của chúng và định cấu hình bộ định tuyến của bạn để chỉ những thiết bị có địa chỉ MAC được chỉ định mới có thể kết nối với Internet của bạn .

Không phải là các ID MAC^{(MAC IDs)} không thể bị giả mạo. Tin tặc có thể giả mạo địa chỉ MAC , nhưng trước tiên, chúng cần biết địa chỉ MAC để tạo một địa chỉ tương tự trên thiết bị của chúng, chúng sẽ phải truy cập vào bộ định tuyến của bạn.

Tôi mong muốn có sự trợ giúp của phía trên. Bình luận bên dưới để cho chúng tôi biết về các phương pháp khác để bảo mật bộ định tuyến của bạn.

How to secure and protect your WiFi Router

Yоur router is one of the most important entіties on your netwоrk. It sitѕ between the local network and the Internet. It can be configured as a firewall too, to protect your office LAN or home network. This post gives you five tips to secure your router. It also has a bonus tip to add more protection to the router and Wi-Fi.

How to secure your WiFi Router

Here is a glimpse of what you are going to read below.

1. Good password for the router
2. Update firmware
3. Encrypt using WPA2 or later methods
4. Change password for Wi-Fi regularly
5. Disable WPS
6. Filter MAC addresses (Media Access Control) addresses.

1] Use a good password

Let’s start with the most basic thing – changing the router password. Router manufacturers keep the default ID “admin” and password as “password”. You have to change it before you connect the router, and thereby your whole home or office network, to the Internet.

To log into the router, open your browser and type 192.168.1.1 in its address bar. Enter “admin” in the ID textbox and “password” in the password textbox. If that doesn’t work, use “admin” for both ID and password. You may also try “password” in both ID and password fields. Do not include the quotes when typing in the ID and password. If you still have problems logging into your router, google with the router make and model or ask for it by contacting the manufacturer’s online support systems.

Create a good password for your router. Use at least 12 characters: a combination of upper- and lower-case letters, some numbers, and some special character. Don’t use weak passwords – including your spouse’s name, your flat or plot number, pin code for your area. All these can be easily broken by hackers so go for better passwords.

I recommend using one of the password managers such as Lastpass to your browsers so that you can have them log you in even if you don’t remember your passwords. You need to remember the master password only, in case of password managers.

2] Update Firmware

This method too requires logging into the router. Your router address is 192.168.1.1 that we’ve mentioned above. You have to enter the numbers into the address bar of your browser. Once on the router page, log in. From the list of side or upper menu, look for the “Backup” option. It may also be titled “Update”.

Click on the option to upgrade the router. This will ask you to select a file from your computer storage. Select “Browse” and find the router firmware update file. Click on “Apply”. The latest firmware is provided by your devices’ manufacturer on their website that needs to be downloaded to your computer. If you can’t find it on the website of your router manufacturer, call them up and ask for the link to the firmware upgrade.

Most routers upgrade themselves, but older routers still have to be manually upgraded. By upgrading your router, you are adding more protection: the latest bug fixes and patches for known issues.

3] Encrypt Wi-Fi using WPA2 or later methods

This option too is available via the router control panel page. You have to log in and go to the page that contains the option to encrypt files using WEP, WPA, or WPA2. Always select WPA2 or later options. Of the three mentioned in this post, WPA2 is most secure for your Wi-Fi.

4] Change the default name & password for Wi-Fi

You should change your default Wi-Fi name and password. You should also change this regularly. That will help the unwanted baggage to be removed from your Internet connection. It may happen that someone else is piggy banking on your Internet connection for personal needs. You can find out if there are any unwanted connections using software like Who is on my Wi-Fi?

Changing the password may mean logging into your Wi-Fi devices again, but it also helps in shedding unwanted baggage in the form of people using your Internet connection for their needs.

Read: How to check if your Router is hacked.

5] Disable Wi-Fi Protected Setup

Some routers and gears come with a switch that enables Wi-Fi Protected Setup. Wi-Fi Protected Setup is generally known as WPS. The method may seem easier than giving away your password to clients. But the method is susceptible to brute force attacks and may let hackers hack into your router and from there, into your Wi-Fi.

Read: How to fix Public and Home Wi-Fi Network vulnerabilities.

6] Filter MAC addresses (Media Access Control) addresses

Every device on your network has a MAC (Media Access Control) address. It is like IP addresses but is actually a separate address to identify devices on your computer network. Check out what all devices you wish to connect to the router. Note down their MAC addresses and configure your router so that only the devices with specified MAC addresses can connect to your Internet.

It is not that the MAC IDs can’t be spoofed. Hackers may spoof MAC addresses, but first, they need to know the MAC address to create a similar one on their devices for which, they’ll have to access your router.

I hope the above helps. Comment below to let us know about more methods to secure your router.

Related posts

• Fix Error code 90403 Trong TP-Link WiFi Router Control Panel

• Làm cách nào để sửa đổi hoặc thay đổi cài đặt WiFi Router của bạn?

• Cách khắc phục sự cố WiFi bằng Windows 10

• Là an toàn WiFi cho sức khỏe của bạn và ở nhà?

• Cách thiết lập WiFi Range Extender, Booster và Repeater

• Cách sử dụng bộ định tuyến dự phòng làm bộ mở rộng Wi-Fi

• WiFi sẽ không yêu cầu mật khẩu trong Windows 11/10

• WiFi Password Revealer & Finder software miễn phí cho Windows PC

• Cách vô hiệu hóa WiFi bằng CMD or Powershell bằng Windows 10

• WiFi ​​được kết nối, nhưng không có truy cập internet trên Windows 10

• Làm thế nào để đo cường độ tín hiệu WiFi trong Windows 10

• Fix No internet, Secured WiFi error trên Windows 11/10 [Đã sửa]

• WiFi Adapter không hoạt động trên máy tính Windows 11/10

• Cách kiểm tra xem máy tính xách tay Windows có hỗ trợ 2.4 hoặc 5 GHz WiFi không

• Remove Action Needed prompt trong khi kết nối với WiFi network

• Phím tắt Create desktop để chuyển sang WiFi network cụ thể trong Windows 10

• WiFi password không hoạt động trên bàn phím không phải QWERTY trong Windows 10

• Cách đổi tên WiFi Network Adapter trên Windows 11

• AmpliFi Instant Router review: Easy WiFi Setup làm cho nó nổi bật!

• Đánh giá Bộ định tuyến Wi-Fi thông minh Linksys EA6900 - Đây có phải là Bộ định tuyến thông minh không?