home

หน้าแรก
 Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบเครือข่าย >> ความปลอดภัยเครือข่าย

วิธีแก้ไขและปรับปรุงความปลอดภัยเครือข่าย ให้แข็งแกร่งขึ้น

ทำไมเครือข่ายถึงไม่ปลอดภัย?

สาเหตุหลักมักมาจาก: การใช้ค่าเริ่มต้น (Default Settings) ของเราเตอร์/โมเด็ม ไม่ได้ตั้งรหัสผ่าน Wi-Fi ใช้โปรโตคอลเก่า (WEP/WPA) ไม่ได้อัปเดตเฟิร์มแวร์ และเปิดบริการที่ไม่จำเป็น (UPnP, WPS, Remote Management)

ขั้นตอนพื้นฐาน: ปรับแต่งเราเตอร์ให้ปลอดภัย

  1. เปลี่ยนชื่อเครือข่าย (SSID): ไม่ใช้ชื่อยี่ห้อ/รุ่นเราเตอร์
  2. ตั้งรหัสผ่าน Wi-Fi แข็งแกร่ง: อย่างน้อย 12-16 ตัวอักษร ผสมพิมพ์ใหญ่/เล็ก ตัวเลข สัญลักษณ์
  3. เลือกการเข้ารหัส WPA3 (หรือ WPA2-AES): ห้ามใช้ WEP/WPA/TKIP
  4. ปิด WPS และ UPnP: ช่องโหว่หลักที่โจมตีได้ง่าย
  5. ปิด Remote Management: ไม่ให้เข้าจัดการเราเตอร์จากนอกเครือข่าย
  6. อัปเดต Firmware ให้ล่าสุด: ตรวจสอบทุก 1-3 เดือน
  7. เปิด Firewall ภายในเราเตอร์: บล็อกการเชื่อมต่อที่น่าสงสัย

ขั้นตอนขั้นสูง: ป้องกันองค์กร/ผู้ใช้งานหนัก

  • Network Segmentation (VLAN): แยกเครือข่าย Guest, IoT, Admin, Server
  • 802.1X Authentication (RADIUS): ยืนยันตัวตนอุปกรณ์/ผู้ใช้ก่อนเข้าถึงเครือข่าย
  • MAC Filtering (เสริม): จำกัดเฉพาะอุปกรณ์ที่อนุมัติ (ไม่ใช่หลัก เพื่อแฮกเกอร์ปลอม MAC ได้)
  • VPN สำหรับการเข้าถึงระยะไกล: ใช้ WireGuard/OpenVPN แทน PPTP/L2TP
  • DNS Filtering / Secure DNS (DoH/DoT): บล็อกโดเมนอันตราย เช่น Quad9, NextDNS, Cisco Umbrella
  • IDS/IPS (Suricata, Zeek, Snort): ตรวจจับ/ป้องกันการโจมตีแบบ Real-time
  • Network Access Control (NAC): ตรวจสอบสุขภาพอุปกรณ์ก่อนอนุญาตเข้ารשת

แก้ไขปัญหา "Network Security Key Mismatch" / "Network Not Secure"

  1. ตรวจสอบรหัสผ่านให้ตรงกันทุกอุปกรณ์ (Case-sensitive)
  2. ลบโปรไฟล์ Wi-Fi เก่าออก (Forget Network) แล้วเชื่อมใหม่
  3. อัปเดต Driver การ์ดเครือข่าย/วายไฟ ให้ล่าสุด
  4. ตั้งค่า Security Type ให้ตรงกัน (Router: WPA2-AES → Client: WPA2-AES)
  5. รีเซ็ต TCP/IP Stack: netsh winsock reset + netsh int ip reset แล้วรีบูท
  6. ตรวจสอบวันที่/เวลา ให้ถูกต้อง (ส่งผลต่อการตรวจสอบใบรับรอง)
  7. ปิด Antivirus/VPN ชั่วคราวเพื่อทดสอบ

ดู/เปลี่ยน Network Security Key (Wi-Fi Password) ใน Windows 10/11

  1. Settings → Network & Internet → Advanced Network Settings → More Network Adapter Options
  2. คลิกขวา Wi-Fi Adapter → Status → Wireless Properties → แท็บ Security
  3. ติ๊ก Show characters → จะเห็น Network Security Key

สรุป Checklist รายสัปดาห์/เดือน

  • ☐ ตรวจสอบ Firmware เราเตอร์
  • ☐ สแกนอุปกรณ์แปลกหน้าที่เชื่อมต่อ (Unknown Devices)
  • ☐ เปลี่ยนรหัสผ่าน Wi-Fi / Admin เราเตอร์ (ทุก 3-6 เดือน)
  • ☐ ตรวจสอบ Log Firewall/IDS
  • ☐ 備份 (Backup) Config เราเตอร์