home

หน้าแรก
 Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบเครือข่าย >> ความปลอดภัยเครือข่าย

วิธีเปลี่ยนความปลอดภัยเครือข่าย (Network Security)

การเปลี่ยนแปลงการตั้งค่าความปลอดภัยเครือข่าย Wi-Fi

1. เปลี่ยนรหัสผ่าน Wi-Fi (Network Security Key)

  1. เข้าหน้าจัดการรูทเตอร์: เปิดเบราว์เซอร์ → พิมพ์ 192.168.1.1 หรือ 192.168.0.1 (ดู IP จริงที่ ipconfig / ifconfig → Default Gateway)
  2. ล็อกอิน (Default: admin/admin, admin/password, หรือดูสติกเกอร์รูทเตอร์)
  3. ไปเมนู Wireless / Wi-Fi Settings > Wireless Security
  4. ในช่อง Passphrase / WPA Pre-Shared Key / Password ใส่รหัสผ่านใหม่
  5. คำแนะนำ: 12+ ตัวอักษร, ผสมพิมพ์ใหญ่/เล็ก/ตัวเลข/สัญลักษณ์, ไม่ใช้คำในพจนานุกรม
  6. กด Save / Apply
  7. สำคัญ: ต้องไปเปลี่ยนรหัสผ่านบน ทุกอุปกรณ์ที่เชื่อมต่ออยู่ (โทรศัพท์, ลัปท็อป, Smart TV, IoT)

2. อัปเกรดโปรโตคอลความปลอดภัย: WPA2 → WPA3

  1. เข้าเมนู Advanced > Wireless > Wireless Settings
  2. หา Security Options / Security Mode
  3. เลือก WPA2/WPA3-Personal (Transition Mode) — แนะนำสำหรับบ้านทั่วไป
  4. หากอุปกรณ์ทุกตัวรองรับ WPA3 แล้ว ให้เลือก WPA3-Personal (SAE)
  5. ที่แท็บ Version เลือก WPA3-SAE
  6. Save → รูทเตอร์จะรีสตาร์ท

ข้อควรระวัง: อุปกรณ์เก่า (ก่อน Wi-Fi 6 / 2019) อาจไม่รองรับ WPA3 ใช้ Transition Mode เพื่อความเข้ากันได้

3. เปลี่ยนชื่อเครือข่าย (SSID)

  • ไม่ควรใช้ชื่อที่ระบุตัวตน (เช่น "Smith_Family", "Apt_3B")
  • ไม่ควรใช้ชื่อเริ่มต้นของรูทเตอร์ (เช่น "TP-Link_XXXX", "Netgear_XXXX")
  • แนะนำชื่อสุ่มหรือนามแฝง (เช่น "HomeBase", "Network_7X")
  • สามารถปิด SSID Broadcast (Hidden SSID) ได้ แต่ไม่เพิ่มความปลอดภัยจริง (ยังสแกนเจอได้)

4. เปิด/ปิดฟีเจอร์ความปลอดภัยเพิ่มเติม

5. ตั้งค่า DNS ที่ปลอดภัย

  • ในรูทเตอร์: WAN / Internet Settings > DNS Server
  • ใช้: Cloudflare 1.1.1.1 / 1.0.0.1 (มี Malware Blocking), Quad9 9.9.9.9 (Security Focus), Google 8.8.8.8 / 8.8.4.4
  • เปิด DNS over HTTPS (DoH) หรือ DNS over TLS (DoT) หากรูทเตอร์รองรับ

6. ตรวจสอบหลังเปลี่ยนแปลง

  1. เชื่อมต่ออุปกรณ์ทุกเครื่องใหม่ด้วยรหัสผ่านใหม่
  2. ตรวจสอบ DHCP Client List ว่ามีอุปกรณ์แปลกปลอมหรือไม่
  3. ทดสอบความเร็วและความเสถียร
  4. สแกนพอร์ตภายนอกด้วย ShieldsUP! (grc.com) หรือ Nmap

7. รีเซ็ตรูทเตอร์เป็นค่าโรงงาน (Last Resort)

กดปุ่ม Reset ค้าง 10-15 วินาที → ตั้งค่าทั้งหมดใหม่ (SSID, Password, Security, Firewall, DNS) → อัปเดต Firmware → Backup Config

ฟีเจอร์ควรเหตุผล
WPS (Wi-Fi Protected Setup)ปิด (Disable)มีช่องโหว่ PIN Brute-force แฮกได้ในไม่กี่ชั่วโมง
UPnPปิด (หากไม่ใช้)แมลแวร์/แอปพลิเคชันอาจเปิดพอร์ตอัตโนมัติ
Remote Managementปิดป้องกันการเข้าถึงจัดการรูทเตอร์จากอินเทอร์เน็ต
Guest Networkเปิด (แยก)แขก/IoT ใช้เครือข่ายแยก ไม่เข้าถึงเครือข่ายหลักได้
MAC Filteringเปิด (Allowlist)เพิ่มชั้นป้องกัน แต่อาจ MAC Spoofing ได้
Firewall (SPI)เปิดตรวจสอบสถานะการเชื่อมต่อ บล็อกแพ็กเก็ตผิดปกติ
DoS Protectionเปิดป้องกัน SYN Flood, ICMP Flood