home

หน้าแรก
 Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบเครือข่าย >> ความปลอดภัยเครือข่าย

วิธีตรวจสอบความปลอดภัยเครือข่ายบ้าน (Home Network Security Check)

ตรวจสอบความปลอดภัย Wi-Fi บนมือถือ/คอมพิวเตอร์

Android / iOS

  1. Settings > Wi-Fi
  2. กดไอคอน (i) หรือ คลิกยาวที่เครือข่ายที่เชื่อมต่ออยู่
  3. ดู Security Type / Encryption:
  • WPA3 / WPA2-PSK (AES) = ปลอดภัย ✓
  • WPA2-PSK (TKIP) / WPA / WEP = ไม่ปลอดภัย ✗ ต้องเปลี่ยน
  • Open / None = อันตรายมาก ✗✗

Windows 10/11

  1. Settings > Network & Internet > Wi-Fi > Manage known networks
  2. คลิกเครือข่าย > Properties
  3. ดู Security type (WPA2-Personal, WPA3-Personal, WEP, Open)

macOS

  1. กด Option + คลิกไอคอน Wi-Fi เมนูบาร์
  2. ดู Security: WPA2 Personal, WPA3 Personal, WEP, None

ตรวจสอบการตั้งค่าเราเตอร์ (Router Security Audit)

  1. ล็อกอินหน้าตั้งค่าเว็บเราเตอร์
  2. ตรวจสอบรายการต่อไปนี้:

รายการตรวจสอบ

ค่าที่แนะนำสถานะ
Admin Passwordเปลี่ยนจาก Default แล้ว (ซับซ้อน, ไม่ซ้ำ)☐
Wi-Fi SecurityWPA2-AES หรือ WPA3 (ไม่ใช่ WEP/TKIP)☐
Wi-Fi Password12+ ชาร, ผสมพิมพ์ใหญ่/เล็ก/ตัวเลข/สัญลักษณ์☐
WPS (Wi-Fi Protected Setup)ปิด (Disable)☐
Remote Managementปิด (Disable)☐
UPnPปิด (หากไม่ใช้) / เปิดเฉพาะที่จำเป็น☐
Firmware Versionอัปเดตล่าสุด (เช็คเว็บผู้ผลิต)☐
Guest Networkเปิดใช้งาน สำหรับแขก/IoT☐
Firewall / SPIเปิดใช้งาน (Enable)☐
DNSใช้ Secure DNS (Cloudflare 1.1.1.1, Quad9 9.9.9.9, Google 8.8.8.8)☐

เครื่องมือตรวจสอบขั้นสูง (Advanced Tools)

1. Nmap (Network Mapper)

# Scan อุปกรณ์ในเครือข่าย
nmap -sn 192.168.1.0/24

# Scan Port เปิดของอุปกรณ์เฉพาะ
nmap -sV -T4 192.168.1.50

2. Wireshark (Packet Analysis)

  • Capture traffic บน Interface
  • Filter: http.request or dns or tls.handshake
  • หา: Clear-text credentials, สงสัย C2 traffic, DNS Tunneling

3. Network Monitoring Software

  • GlassWire (Windows): Visualize traffic, Alert ใหม่
  • Pi-hole (Raspberry Pi): DNS Sinkhole, Block Ads/Tracking/Malware domains
  • Firewalla / Fingbox: Hardware Network Monitor

4. Router Logs

  • System Log / Security Log ในหน้าตั้งค่าเราเตอร์
  • หา: Failed Login Attempts, DoS Attack Detected, Unknown Devices

ทำไม iPhone แจ้ง "Weak Security"?

iOS 14+ จะเตือนเมื่อเชื่อมต่อ Wi-Fi ที่ใช้ WEP, WPA-TKIP, WPA2-TKIP เพราะเข้ารหัสอ่อนแอ ไม่ใช่ว่าโดนแฮ็กแล้ว แต่ ควรเปลี่ยนเป็น WPA2-AES หรือ WPA3 ทันที

หา Wi-Fi Password บน iPhone (ถ้าจำไม่ได้)

iOS ไม่ให้ดูรหัสผ่านโดยตรง วิธีแก้:

  1. ใช้ Mac ที่ Sign in iCloud เดียวกัน > Keychain Access > ค้นหา SSID > Show Password
  2. หรือล็อกอินหน้าตั้งค่าเราเตอร์ ดู/ตั้งรหัสใหม่
  3. หรือ Reset เราเตอร์ (กดปุ่ม Reset 10 วินาที) ใช้รหัส Default จากสติ๊กเกอร์

เปลี่ยน WEP → WPA2/WPA3

  1. ล็อกอินเราเตอร์ > Wireless Security
  2. Security Mode: WPA2-PSK (AES) หรือ WPA2/WPA3 Mixed
  3. Passphrase: ตั้งใหม่
  4. Save > Reboot เราเตอร์
  5. ลบโปรไฟล์ Wi-Fi เก่าบนอุปกรณ์ทั้งหมด → เชื่อมต่อใหม่