Home Network Security Check: ตรวจสอบความปลอดภัยเครือข่ายบ้าน
การตรวจสอบความปลอดภัยเครือข่ายบ้าน (Home Network Security Audit) ควรทำเป็นประจำ เพื่อให้มั่นใจว่า เราเตอร์ อุปกรณ์ และการตั้งค่า ปลอดภัยพอที่จะป้องกันภัยคุกคามทั่วไป
🔍 Checklist การตรวจสอบความปลอดภัย (Security Audit Checklist)
1. เราเตอร์ / เกตเวย์ (Router/Gateway) - จุดสำคัญที่สุด
รายการตรวจสอบ
สถานะที่ดี | การกระทำหากไม่ผ่าน |
|---|
| Admin Password | เปลี่ยนจาก Default แล้ว (ไม่ใช่ admin/admin, admin/password) | เปลี่ยนทันที: 16+ chars, unique, เก็บใน Password Manager |
| Firmware Version | เป็นเวอร์ชันล่าสุด (Updated < 30 วัน) | เข้า Admin → Firmware Update → Check/Apply |
| Wi-Fi Security Mode | WPA2-PSK (AES) หรือ WPA2/WPA3 Mixed / WPA3-SAE | เปลี่ยนจาก WEP/WPA-TKIP/WPA2-TKIP → WPA2-AES |
| Wi-Fi Password Strength | 12-16+ chars, mixed case, numbers, symbols | เปลี่ยนรหัสผ่านใหม่ แชร์ผ่าน Password Manager |
| WPS (Wi-Fi Protected Setup) | Disabled / Off | ปิด WPS ทันที (ช่องโหว่ร้ายแรง) |
| Remote Management / Web Access from WAN | Disabled | ปิดการเข้าจัดการจากอินเทอร์เน็ต |
| UPnP | Disabled (หรือ Enable เฉพาะที่จำเป็น) | ปิด UPnP ลดพื้นที่โจมตี |
| Guest Network | Enabled, Isolated (Client Isolation), แยก SSID | สร้าง Guest Network ใหม่ ตั้งรหัสต่างจาก Main |
| IoT/Device Network Segmentation | IoT อยู่ VLAN/SSID แยก (No Internet Access หรือ Limited) | สร้าง VLAN/SSID แยกสำหรับ IoT, Smart Home |
| DNS Settings | Secure DNS (DoH/DoT) หรือ DNS Filtering (NextDNS, Quad9, Cloudflare 1.1.1.1 for Families) | ตั้งค่า DNS บนเราเตอร์ หรือต่ออุปกรณ์ |
| Firewall / SPI | Enabled | เปิด Stateful Packet Inspection Firewall |
| Port Forwarding / DMZ | ไม่มี / เฉพาะที่จำเป็นจริงๆ | ลบ Port Forward ที่ไม่ใช้ ปิด DMZ |
| Admin Access (HTTPS/SSH) | HTTPS Only, Non-standard Port, IP Allowlist | เปิด HTTPS, เปลี่ยน Port, จำกัด IP |
| Logs / Alerts | Enabled, ส่งไป Syslog/SIEM/Email ได้ | เปิด Logging, ตั้งค่า Alert เหตุการณ์สำคัญ |
2. อุปกรณ์ต่อปลาย (Endpoints) - คอมพิวเตอร์ โทรศัพท์ IoT
- ✅ OS & Software Updated (Auto-update On)
- ✅ Antivirus/EDR Active & Updated (Windows Defender, Bitdefender, Kaspersky, CrowdStrike, SentinelOne)
- ✅ Firewall Enabled (Windows Firewall, macOS Firewall, ufw/iptables Linux)
- ✅ Disk Encryption (BitLocker, FileVault, LUKS)
- ✅ Screen Lock + Auto-lock (1-5 min)
- ✅ MFA Enabled ทุกบัญชีสำคัญ (Email, Bank, Cloud, Social)
- ✅ Password Manager ใช้งาน (Bitwarden, 1Password, KeePassXC)
- ✅ Backup 3-2-1 Rule (3 copies, 2 media, 1 offsite/cloud)
- ✅ IoT Devices: Firmware Updated, Default Password Changed, Isolated Network
3. การใช้งานและพฤติกรรม (User Behavior)
- ❌ ไม่คลิกลิงก์/อัปโหลดไฟล์จากแหล่งไม่เชื่อถือ
- ❌ ไม่ใช้รหัสผ่านซ้ำ (Reuse) ระหว่างบัญชี
- ❌ ไม่แชร์รหัสผ่านทาง Chat/Email/Line
- ✅ ใช้ MFA (Authenticator App / Hardware Key / Passkey) ไม่ใช่ SMS
- ✅ ตรวจสอบ URL / Sender ก่อนกรอกข้อมูล nhạy cảm
- ✅ แยกอุปกรณ์งาน/ส่วนตัว (Work Profile, Separate Device)
🛠️ เครื่องมือช่วยตรวจสอบ (Tools for Home Network Security Scan)
ฟรี / Open Source (สำหรับผู้ใช้ทั่วไป - Advanced Users)
| Tool | Platform | ความสามารถ |
|---|
| Nmap | Cross-platform | Network Discovery, Port Scan, Service Detection, Vuln Scripts (NSE) |
| Wireshark | Cross-platform | Packet Capture, Deep Packet Analysis, Protocol Analysis |
| OpenVAS / Greenbone | Linux (Docker/VM) | Vulnerability Scanner (Full-featured, Community Edition) |
| Zeek (Bro) | Linux | Network Traffic Analysis, Protocol Parsing, Anomaly Detection |
| Pi-hole / AdGuard Home | Raspberry Pi / Docker | DNS Filtering, Ad/Tracker Blocking, Query Logging |
| CrowdSec | Linux/Windows | Collaborative IPS, Log Parsing, Threat Intelligence |
Consumer-friendly / Commercial (ง่ายต่อการใช้งาน)
| Tool/Service | Type | คุณสมบัติเด่น |
|---|
| Bitdefender Home Scanner | Free Tool (Win/Mac) | Scan Wi-Fi, หาอุปกรณ์, ตรวจ Weak Password, Unencrypted Traffic |
| Fing (App/Desktop) | Freemium | Device Discovery, Network Scan, Intruder Alert, Speed Test |
| GlassWire | Freemium (Win/Android) | Network Monitor, Firewall Visual, App Traffic, Alerts |
| Gryphon / Firewalla / Eero Secure / Netgear Armor | Hardware/Subscription | Router-level Security, Parental Control, Threat Blocking, VPN |
| Ubiquiti UniFi / Dream Machine | Prosumer Hardware | DPI, IDS/IPS, VLAN, VPN, Threat Management, Network Topology |
📊 วิธีตรวจสอบ Security Type ของ Wi-Fi (WEP/WPA/WPA2/WPA3)
Windows 10/11
- Settings → Network & Internet → Wi-Fi → Hardware Properties
- ดู Security type: WPA2-Personal, WPA3-Personal, WEP, Open
Android 10+
- Settings → Network & Internet → Internet → Gear Icon (เครือข่ายที่เชื่อมต่อ)
- ดู Security: WPA2/WPA3-Personal, WEP, Open
iPhone/iPad (iOS 14+)
- Settings → Wi-Fi → คลิก i ข้างเครือข่าย
- ดู Security: WPA2/WPA3, WEP, None
- ⚠ "Weak Security" = ใช้ WEP/WPA-TKIP/WPA2-TKIP → ต้องเปลี่ยนที่เราเตอร์
macOS
- Option + Click Wi-Fi Icon (Menu Bar) → ดู Security: WPA2 Personal, WPA3 Personal, WEP, None
📈 ตรวจสอบกิจกรรมเครือข่าย (Network Activity Monitoring)
ระดับพื้นฐาน (Basic)
- Router Admin Page → Attached Devices / Device List / Client List
- ดู: Device Name, IP, MAC, Connection Time, Bandwidth Usage
- หาอุปกรณ์แปลกปลอม (Unknown Device) → Block / Change Wi-Fi Password
ระดับกลาง (Intermediate)
- Pi-hole / AdGuard Home → Query Log → ดู DNS Requests ที่น่าสงสัย
- Router Traffic Meter / Bandwidth Monitor → ดูการใช้ Bandwidth แปลก
- GlassWire / Little Snitch (Mac) → Per-App Network Usage
ระดับสูง (Advanced)
- SPAN Port / Mirror Port บน Switch + Wireshark / Zeek / Suricata → Full Packet Capture
- Suricata / Snort IDS → Rule-based Detection (Emerging Threats Rules)
- Elastic Stack (ELK) / Graylog → Centralized Logging + Dashboard
- Security Onion (Distro) → Full NSM (Network Security Monitoring) Platform
🚨 สัญญาณเตือน (Red Flags) - พบแล้วต้องสืบสวนทันที
- 🔴 อุปกรณ์ไม่รู้จักใน Client List (MAC ไม่ตรงกับอุปกรณ์ในบ้าน)
- 🔴 Bandwidth Spike แปลก (Upload สูงผิดปกติ = Data Exfil / Botnet / Crypto Miner)
- 🔴 DNS Requests ไปยัง Domain แปลก/ใหม่/Algorithm-generated (DGA)
- 🔴 Port Scan / Connection Attempts จาก External IP มาก
- 🔴 Router CPU/RAM สูงผิดปกติ (Crypto Mining / Botnet)
- 🔴 Certificate Warning / HTTPS Interception บนเว็บที่คุ้นเคย
- 🔴 อุปกรณ์ IoT เชื่อมต่อ Outbound ไป IP แปลก (C2 Communication)
📅 ตารางการตรวจสอบแนะนำ (Schedule)
| ความถี่ | กิจกรรม |
|---|
| รายสัปดาห์ | ตรวจ Client List, Firmware Update, Backup Config |
| รายเดือน | Full Security Scan (Bitdefender Home Scanner), Password Audit, Log Review |
| รายไตรมาส | Vulnerability Scan (OpenVAS), Pen Test (Light), Review Firewall Rules, DR Test |
| รายปี | Full Audit, Architecture Review, Policy Update, Incident Response Drill |
📝 รายงานผลการตรวจสอบ (Security Assessment Report Template)
# Home Network Security Assessment Report
Date: YYYY-MM-DD
Auditor: [Name]
## Executive Summary
Overall Risk: [Low/Medium/High/Critical]
Key Findings: [Count by severity]
## Asset Inventory
- Router: [Model, FW Version]
- Devices: [Count by type: PC, Phone, IoT, TV, etc.]
## Findings
### Critical
- [ ] WPS Enabled → Disable immediately
- [ ] Default Admin Password → Change immediately
### High
- [ ] WPA/TKIP or WEP → Change to WPA2-AES/WPA3
- [ ] Weak Wi-Fi Password (<12 chars) → Strengthen
- [ ] Port Forwarding/DMZ exposed → Remove/Restrict
### Medium
- [ ] Firmware outdated (>30 days) → Update
- [ ] No Guest Network → Create isolated Guest
- [ ] IoT on Main Network → Segment IoT VLAN
- [ ] No DNS Filtering → Enable DoH/DoT/Filtering
### Low/Info
- [ ] Admin via HTTP → Enforce HTTPS
- [ ] UPnP Enabled → Disable if not needed
- [ ] No Client Isolation on Guest → Enable
## Recommendations
1. Immediate Actions (0-24 hrs): ...
2. Short-term (1-7 days): ...
3. Long-term (1-30 days): ...
## Next Review Date: YYYY-MM-DD
