ทำไม Home Network Security จึงสำคัญ
1. จุดเข้าถึงข้อมูลส่วนตัวทั้งหมด
เราเตอร์บ้านเป็น ประตูทางเข้าสู่ชีวิตดิจิทัล ของคุณ: การธนาคารออนไลน์, อีเมล, โซเชียลมีเดีย, รูปภาพ, เอกสารงาน, Smart Home Devices, การทำงานจากบ้าน (WFH) — ทั้งหมดผ่านเราเตอร์ตัวเดียว
2. ภัยคุกคามจริงและเพิ่มขึ้น
- Router Botnets (Mirai, Mozi): โจมตีเราเตอร์ที่ใช้รหัสผ่านเริ่มต้น → ใช้เป็น DDoS Botnet
- DNS Hijacking: นำทางคุณไปเว็บปลอม (Phishing, Malware)
- Neighbor/War-driving: เพื่อนบ้าน/คนผ่านขโมย Wi-Fi, ดักฟัง Traffic, โจมตีอุปกรณ์ในเครือข่าย
- IoT Vulnerabilities: กล้องวงจรปิด, สมาร์ททีวี, ตู้เย็น, หลอดไฟ — มักไม่มี Patch, รหัสผ่านเริ่มต้น
- WFH Risk: โน้ตบุ๊คบริษัทเชื่อมบ้าน → Corporate Data At Risk
3. สถิติน่ากลัว
- 70%+ เราเตอร์บ้านมีช่องโหว่ที่ทราบ (CVE) ที่ไม่ได้ Patch
- 40%+ ใช้รหัสผ่าน Admin เริ่มต้น (admin/admin)
- Ransomware โจมตีผ่าน VPN/RDP ของพนักงาน WFH เพิ่ม 300%+ (หลังโควิด)
มาตรการป้องกันพื้นฐาน (Essential - ทำได้ทุกคน)
1. เปลี่ยน Admin Credentials ทันที
- เข้า Web Admin (192.168.1.1 ฯลฯ)
- เปลี่ยน Username (ถ้าได้) และ Password → 12-16+ chars, Unique
- เก็บใน Password Manager
2. ตั้ง Wi-Fi Password แข็งแกร่ง
- WPA2-PSK (AES) หรือ WPA3-SAE
- Password: 12-16+ ตัวอักษร, ผสมพิมพ์ใหญ่/เล็ก, ตัวเลข, สัญลักษณ์
- ไม่ใช้: เบอร์โทร, วันเกิด, ชื่อ, "password123", คำในพจนานุกรม
3. ปิด WPS (Wi-Fi Protected Setup)
- WPS PIN มีช่องโหว่ Brute-force (CVE-2011-0923) → แฮกได้ในชั่วโมง
- Disable ใน Web Admin: Wireless > WPS > Disable
4. อัปเดต Firmware เราเตอร์เป็นประจำ
- เช็คทุกเดือน หรือเปิด Auto-update (ถ้ารองรับ)
- Patch ช่องโหว่ Critical (Remote Code Execution, Authentication Bypass)
5. เปิด Firewall บนเราเตอร์
- SPI Firewall: Enable
- Block WAN Ping/ICMP: Enable
- Block Anonymous Internet Requests: Enable
- Port Forwarding: เปิดเฉพาะที่จำเป็นจริงๆ (ปิด UPnP ถ้าไม่ต้องการ)
มาตรการขั้นสูง (Advanced - แนะนำสำหรับ WFH / High Value Target)
1. Network Segmentation (VLANs / Guest Networks)
| Segment | Devices | Access |
|---|
| Main/Trusted | Laptop, Phone, NAS, Work Devices | Full LAN + Internet |
| IoT / Smart Home | Cameras, Bulbs, Plugs, TV, Fridge | Internet Only, No LAN Access |
| Guest | Visitor Phones, Kids Devices | Internet Only, Rate Limited |
| Management | Router Admin, Proxmox, Home Assistant | Wired Only, MFA Required |
ใช้เราเตอร์รองรับ VLAN (Ubiquiti, MikroTik, OpenWrt, OPNsense, pfSense, Asus Merlin, DD-WRT)
2. DNS Filtering & Encryption
- ตั้งค่า DNS บนเราเตอร์: NextDNS, Cloudflare 1.1.1.2/1.0.0.2 (Malware), Quad9 9.9.9.9
- บล็อก: Malware, Phishing, Tracking, Ads, Adult Content (ถ้ามีเด็ก)
- เปิด DNS over HTTPS (DoH) / DNS over TLS (DoT) ป้องกัน ISP/Attacker ดู DNS Queries
3. VPN / Secure Remote Access
- ไม่เปิด Port Forwarding (RDP 3389, SSH 22, VPN 1194/51820) สู่ Internet โดยตรง
- ใช้ WireGuard / Tailscale / ZeroTier สำหรับ Remote Access กลับบ้าน
- หรือ Cloudflare Tunnel (Cloudflared) สำหรับ Self-hosted Services
4. Intrusion Detection / Network Monitoring
- Pi-hole + Unbound: DNS Sinkhole + Recursive Resolver
- CrowdSec: Community-powered IPS (ฟรี, รันบน Raspberry Pi/VM)
- Wazuh / Security Onion: SIEM + IDS + FIM (Advanced)
- Router Syslog → Log Server: เก็บ Logs รวมที่ไหน
5. Hardware Upgrade
- เราเตอร์ ISP (มอดems combo) มักอ่อนแอ → Bridge Mode + ซื้อเราเตอร์ตัวเอง
- แนะนำ: Ubiquiti UniFi, MikroTik, GL.iNet (OpenWrt), ASUS (Merlin), Banana Pi + OpenWrt
- Wi-Fi 6/6E/7 (802.11ax/be) + WPA3 Hardware Support
เครื่องมือตรวจสอบความปลอดภัย (Free Tools)
- Avast Wi-Fi Inspector / Bitdefender Home Scanner: Scan ช่องโหว่เราเตอร์/อุปกรณ์
- Fing App: ดูอุปกรณ์ทั้งหมดในเครือข่าย, หา Intruder
- ShieldsUP! (GRC.com): ตรวจสอบ Open Ports จากภายนอก
- RouterSploit / RouterScan: Framework ทดสอบช่องโหว่เราเตอร์ (Advanced)
- CISA Known Exploited Vulnerabilities (KEV) Catalog: เช็ค CVE ที่ต้อง Patch ด่วน
Checklist รายสัปดาห์/รายเดือน
| ความถี่ | การกระทำ |
|---|
| ทุกวัน | เช็คอุปกรณ์แปลกใน Fing/Avast, ดู Firewall Logs ใครพยายามโจมตี |
| ทุกสัปดาห์ | รัน Avast Wi-Fi Scanner / Fing Scan, เช็ค Firmware Update |
| ทุกเดือน | เปลี่ยน Wi-Fi Password (ถ้าสงสัย), Review Port Forwarding Rules, Backup Router Config |
| ทุกไตรมาส | Full Network Audit, Pen Test เบา (Nmap), Review IoT Devices, Update Password Manager |
กรณี WFH (Work From Home) - เพิ่มเติม
- ใช้ Corporate VPN (Full Tunnel) สำหรับงานบริษัท
- แยก Work Profile / Work Device (MDM/Intune Managed)
- ไม่ทำงานบริษัทบนเครือข่าย Guest/IoT
- ปฏิบัติตาม Corporate Security Policy (USB Control, Encryption, Screen Lock)
- แจ้ง IT Dept. หากพบอาการผิดปกติ
สรุป: 5 ขั้นตอนขั้นต่ำ (Minimum Viable Security)
- 🔐 เปลี่ยน Admin Password เราเตอร์ (ไม่ใช่ Wi-Fi Password)
- 📶 ตั้ง Wi-Fi: WPA2-AES / WPA3, Strong Password, WPS Off
- 🔄 อัปเดต Firmware เราเตอร์ (ทุกเดือน)
- 🛡️ เปิด Firewall เราเตอร์, ปิด UPnP, Block WAN Ping
- 📱 สแกนเครือข่ายสัปดาห์ละครั้ง (Avast Wi-Fi Inspector / Fing)
ใช้เวลา 30 นาที ตั้งค่าครั้งเดียว → ป้องกันความเสียหายหลายล้านบาท และความร้อนใจ
