home

หน้าแรก
 Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบเครือข่าย >> ความปลอดภัยเครือข่าย

วิธีทดสอบความปลอดภัยเครือข่ายบ้าน (Home Network Security Test)

1. ตรวจสอบ Wi-Fi Security Protocol

  1. Settings > Network & Internet > Wi-Fi > Manage Known Networks
  2. คลิกเครือข่ายที่เชื่อมต่อ > Properties
  3. ดู Security type: ต้องเป็น WPA2-Personal (AES) หรือ WPA3-Personal
  4. ถ้าเป็น WEP, WPA-TKIP, Open → เปลี่ยนทันที

2. ทดสอบ Firewall ทำงานหรือไม่

Windows:

  1. Start > ค้นหา "Windows Defender Firewall" > เปิด
  2. ตรวจสอบ: On (Recommended) สำหรับ Domain, Private, Public Networks
  3. Advanced Settings > Inbound/Outbound Rules > ตรวจสอบกฎที่ผิดปกติ

ทดสอบจากภายนอก (External Port Scan):

  • เว็บไซต์: ShieldsUP! (grc.com) - สแกนพอร์ตจากอินเทอร์เน็ต
  • ค้นหา "What is my IP" > ใช้ IP นั้นสแกนที่ pentest-tools.com หรือ nmap.online
  • พอร์ตที่เปิดอยู่ (Open Ports) ควรเป็น 0 สำหรับ Home Network

3. สแกนช่องโหว่เครือข่าย (Vulnerability Scan)

เครื่องมือฟรี/ง่าย:

  • Bitdefender Home Scanner (Free): สแกน Wi-Fi, แมปอุปกรณ์, ตรวจช่องโหว่, รหัสผ่านอ่อนแอ, Firmware เก่า
  • Nmap (Advanced): nmap -sS -O 192.168.1.0/24 (สแกนเครือข่าย LAN)
  • OpenVAS / Greenbone: Vulnerability Scanner แบบ Open Source (ติดตั้งบน Linux/VM)

4. ตรวจสอบการเข้ารหัสการเชื่อมต่อ (Encryption Check)

  • เว็บไซต์: ใช้ HTTPS ทุกแห่ง (มีไอคอน 🔒)
  • DNS: ใช้ DNS over HTTPS (DoH) หรือ DNS over TLS (DoT) - Cloudflare 1.1.1.1, Google 8.8.8.8, Quad9 9.9.9.9
  • Router: ปิด HTTP Admin Access ใช้ HTTPS เท่านั้น

5. ตรวจสอบอุปกรณ์ที่เชื่อมต่อ (Device Inventory)

  1. เข้า Router Admin Page > Device List / DHCP Client List / Attached Devices
  2. ตรวจสอบ: รู้จักอุปกรณ์ทุกตัวไหม? มีอุปกรณ์แปลกปลอมหรือไม่?
  3. ตั้งชื่ออุปกรณ์ให้รู้จัก (Rename: "John-iPhone", "LivingRoom-TV", "SmartPlug-1")
  4. บล็อก/ลบอุปกรณ์ที่ไม่รู้จัก (Block/MAC Filter)

6. ทดสอบความเร็วและ Latency (Performance Baseline)

  • Speedtest.net / Fast.com: วัดความเร็ว ดาวน์โหลด/อัปโหลด
  • Ping/TraceRoute: ping 8.8.8.8, tracert google.com
  • ถ้าช้าผิดปกติ อาจมีการใช้แบนด์วิดท์โดยไม่ได้รับอนุญาต

7. ตรวจสอบ DNS Hijacking

  • เว็บ: F-Secure Router Checker (f-secure.com/router-checker)
  • ตรวจสอบ DNS Server ที่ใช้: nslookup example.com หรือ ipconfig /all (Windows)
  • ควรเป็น DNS ที่ตั้งค่าไว้ (ISP, Google, Cloudflare, Quad9) ไม่ใช่ IP แปลกๆ

8. Penetration Testing (ขั้นสูง)

  • ใช้ Kali Linux หรือ Parrot OS (Live USB/VM)
  • Tools: Nmap, Nessus, OpenVAS, Metasploit, Wireshark, Aircrack-ng (Wi-Fi)
  • เฉพาะเครือข่ายของตัวเองเท่านั้น - ทดสอบระบบอื่นผิดกฎหมาย

Checklist สรุป (ทำเป็นระยะ เดือนละครั้ง)

  • [ ] Wi-Fi ใช้ WPA2/WPA3 + รหัสผ่านแข็งแกร่ง
  • [ ] Router Firmware ล่าสุด
  • [ ] Admin Password เปลี่ยนจาก Default แล้ว
  • [ ] WPS, UPnP, Remote Management ปิดแล้ว
  • [ ] Guest Network เปิดให้แขก/IoT
  • [ ] Firewall เปิดอยู่ (Router + Windows)
  • [ ] ไม่มีพอร์ตเปิดภายนอก (ShieldsUP! All Stealth)
  • [ ] อุปกรณ์ในเครือข่าย รู้จักทุกตัว
  • [ ] DNS ใช้ DoH/DoT (1.1.1.1, 8.8.8.8, 9.9.9.9)
  • [ ] Backup ข้อมูลสำคัญ (3-2-1 Rule)