ส่วนใหญ่ของคุณอาจเปิดใช้งานการเข้ารหัสไร้สายแล้ว ซึ่งเป็นเพียงหนึ่งใน 6 ขั้นตอนที่กล่าวถึงในบทความนี้ เพื่อทำให้เครือข่ายไร้สายของคุณปลอดภัยจากแฮกเกอร์ ภาพหน้าจอที่กล่าวถึงด้านล่างมาจากเราเตอร์ไร้สาย Linksys แต่คุณจะพบตัวเลือกคล้ายกันสำหรับ 6 ขั้นตอนทั้งหมดที่กล่าวถึงด้านล่างในเราเตอร์ไร้สายจากผู้ขายรายอื่นๆ
นอกจาก 6 ขั้นตอนนี้ในการรักษาความปลอดภัยเราเตอร์ไร้สายของคุณ โปรดตรวจสอบให้แน่ใจว่า firmware เราเตอร์ไร้สายของคุณเป็นเวอร์ชันล่าสุด อ้างอิงบทความ 4 ขั้นตอนง่ายๆ ในการอัปเกรด firmware เราเตอร์ไร้สาย Linksys สำหรับคำแนะนายโดยละเอียดเกี่ยวกับวิธีอัปเกรด firmware เราเตอร์ของคุณ
1. เปิดใช้งานการเข้ารหัส
มาเริ่มจากพื้นฐาน ส่วนใหญ่ของเราเตอร์ไร้สายมีการเข้ารหัสปิดอยู่โดยค่าเริ่มต้น ตรวจสอบให้แน่ใจว่าเปิดใช้งานการเข้ารหัส WPA หรือ WPA2 แล้ว คลิกที่ Wireless -> Wireless Security เพื่อเปิดใช้งานการเข้ารหัสและกำหนดรหัสผ่าน ตามที่แสดงใน Fig-1 ตัวเลือกการเข้ารหัสไร้สายที่แตกต่างกันมีดังนี้
- WEP (Wired Equivalent Protection) 64-bit และ 128-bit: WEP เป็นมาตรฐานการเข้ารหัสไร้สายเก่า ไม่ควรใช้การเข้ารหัส WEP ซึ่งถูกแฮกได้ภายในไม่กี่วินาที
- WPA (Wi-Fi Protected Access): WPA-PSK ยังเรียกว่า WPA-Personal นี่คือรุ่นใหม่ของมาตรฐานการเข้ารหัสไร้สาย และปลอดภัยกว่า WEP บส่วนใหญ่ของ wireless adapter บนแล็ปท็อปจะรองรับ WPA
- WPA2: นี่คือมาตรฐานการเข้ารหัสไร้สายล่าสุดที่ให้การเข้ารหัสที่ดีที่สุด ควรใช้ WPA2 เสมอ หากเราเตอร์ไร้สายและ wireless adapter ของแล็ปท็อปรองรับ
Fig-1 เปิดใช้งานการเข้ารหัสไร้สาย
2. เปลี่ยนชื่อ SSID
SSID (Service Set Identifier) หมายถึงชื่อของการเชื่อมต่อไร้สายของคุณ ที่คุณเห็นในรายการ "Available Wireless Connections" จากแล็ปท็อปขณะเชื่อมต่อ การเปลี่ยนชื่อไร้สายเพียงอย่างเดียวไม่ได้ให้การป้องกัน แต่โดยปกติจะทำให้แฮกเกอร์ลังเล เนื่องจากพวกเขารู้ว่าคุณได้ดำเนินการบางอย่างเพื่อรักษาความปลอดภัยการเชื่อมต่อไร้สายของคุณ คลิกที่ Wireless -> Basic wireless settings -> เปลี่ยน "Wireless Network Name (SSID):" ตามที่แสดงใน Fig-2
3. ปิดการกระจาย SSID
คุณสามารถป้องกันไม่ให้ชื่อไร้สายของคุณแสดงใน "Available Wireless Connections" บนแล็ปท็อปของเพื่อนบ้านทั้งหมด ได้โดยการสั่งให้เราเตอร์ไร้สายไม่กระจายชื่อให้ทุกคนทราบ เมื่อคุณปิดการกระจาย SSID แล้ว ครั้งแรกที่มีคนอยากเชื่อมต่อเครือข่ายไร้สายของคุณ คุณต้องให้ชื่อไปให้พวกเขา คลิกที่ Wireless -> Basic wireless settings -> คลิกที่ปุ่ม radio Disable ถัดจาก "Wireless SSID Broadcast" ตามที่แสดงใน Fig-2
Fig-2: เปลี่ยนชื่อ SSID และปิดการกระจาย
4. เปิดใช้งานการกรอง MAC
แม้หลังจากทำรายการ #1 - #3 แล้ว แฮกเกอร์ที่มุ่งมั่นมากอาจยังเข้าถึงเครือข่ายของคุณได้ ขั้นตอนความปลอดภัยต่อไปคือ อนุญาตการเข้าถึงไร้สายเฉพาะแล็ปท็อปที่เชื่อถือได้ โดยอนุญาตการเชื่อมต่อไร้สายเฉพาะที่อยู่ MAC ที่รู้จัก MAC (Media Access Control) address คือตัวระบุเฉพาะที่ติดอยู่กับ network adapters ส่วนใหญ่ ในกรณีนี้ ควรเป็นตัวระบุเฉพาะของ wireless adapter ของแล็ปท็อปของคุณ บน Linux ทำ ifconfig จากพรอมต์คำสั่งเพื่อได้ที่อยู่ hardware ไร้สาย บน Windows ทำ ipconfig /all จากพรอมต์คำสั่งเพื่อระบุที่อยู่ MAC ตามด้านล่าง
C:>ipconfig /all Ethernet adapter Wireless Network Connection: Connection-specific DNS Suffix . : socal.rr.com Description . . . . . . . . . . . : Dell Wireless 1390 WLAN Mini-Card Physical Address. . . . . . . . . : 00:1A:92:2B:70:B6
คลิกที่ Wireless -> Wireless MAC filter -> คลิกที่ปุ่ม radio Enable ถัดจาก "Wireless MAC filter" -> คลิกที่ปุ่ม radio "Permit only PCs listed to access the wireless network" ตามที่แสดงใน Fig-3
Fig-3 เปิดใช้งาน Wireless MAC Filter
คลิกที่ Edit MAC filter list และเพิ่มที่อยู่ MAC ของแล็ปท็อปของคุณในรายการนี้ หากต้องการอนุญาตการเข้าถึงมากกว่าหนึ่งแล็ปท็อป ให้เพิ่มที่อยู่ MAC ของแล็ปท็อปทั้งหมดในรายการนี้ ตามที่แสดงใน Fig-4 และคลิก "Save Settings"
Fig-4 เพิ่มที่อยู่ MAC ในรายการ
5. เปลี่ยนรหัสผ่านสำหรับการเข้าถึงผ่านเว็บ
รหัสผ่านเริ่มต้นสำหรับการเข้าถึงเว็บไร้สายเหมือนกันสำหรับรุ่นเฉพาะของเราเตอร์ไร้สายที่กำหนดโดยผู้ผลิต เปลี่ยนรหัสผ่านเริ่มต้นของการเข้าถึงเว็บเราเตอร์ไร้สายเป็นรหัสผ่านที่แข็งแกร่ง ปฏิบัติตามคำแนะนำสร้างรหัสผ่านที่แข็งแกร่งเพื่อเลือกรหัสผ่านที่แข็งแกร่ง คลิกที่ Administration -> Management เพื่อเปลี่ยนรหัสผ่าน ตามที่แสดงใน Fig-5 ด้านล่าง
Fig-5 เปลี่ยนรหัสผ่านและปิดการเข้าถึงเว็บแบบไร้สาย
6. ปิดการเข้าถึงการบริหารผ่านเว็บ
เป็นขั้นตอนสุดท้าย ตรวจสอบให้แน่ใจว่าปิดการเข้าถึงการบริหารแบบเว็บผ่านไร้สาย เมื่อทำเช่นนี้แล้ว หากต้องการเปลี่ยนแปลงการกำหนดค่าเราเตอร์ไร้สาย คุณสามารถใช้สาย ethernet จากแล็ปท็อปเพื่อกำหนดค่าไร้สายได้เสมอ คลิกที่ Administration -> Management -> ปุ่ม radio Disable ถัดจาก "Wireless Access Web" ตามที่แสดงใน Fig-5 ด้านบน
หากคุณชอบบทความนี้ โปรดบุ๊กมาร์กบน del.icio.us and Stumble It.
