การตั้งค่าเริ่มต้นของเราเตอร์ไร้สายที่ควรทราบ
เราเตอร์ไร้สายส่วนใหญ่จะมีการตั้งค่าเริ่มต้นที่อาจสร้างช่องโหว่ด้านความปลอดภัย สองการตั้งค่าหลักที่ควรเปลี่ยนทันทีคือ:
- การกระจาย SSID (SSID Broadcast): เราเตอร์จะส่งสัญญาณชื่อเครือข่าย (SSID) อย่างต่อเนื่อง ทำให้ใครก็สามารถเห็นและพยายามเชื่อมต่อได้
- รหัสผ่านผู้ดูแลระบบ (Administrative Password): เราเตอร์มักใช้รหัสผ่านเริ่มต้นที่รู้จักกันทั่วไป (เช่น admin/admin) ซึ่งผู้โจมตีสามารถเข้าถึงการตั้งค่าได้ง่าย
การตั้งค่าที่ควรเปลี่ยนเพื่อเพิ่มความปลอดภัย
- เปลี่ยนรหัสผ่านผู้ดูแลระบบ: ใช้รหัสผ่านที่แข็งแกร่งและไม่ซ้ำใคร
- เปลี่ยนที่อยู่ IP เริ่มต้น: หลีกเลี่ยงการใช้ 192.168.1.1 หรือ 192.168.0.1 เพื่อลดความเสี่ยงจากสคริปต์โจมตีอัตโนมัติ
- ปิดการทำงานของ DHCP Server (ถ้าไม่จำเป็น): หรือจำกัดช่วง IP ที่มอบหมาย
- ตั้งค่าเครือข่ายไร้สายให้เข้ารหัส: ใช้ WPA2 หรือ WPA3 แทน WEP ที่ล้าสมัย
- ปิดการกระจาย SSID: ซ่อนชื่อเครือข่ายจากรายการเครือข่ายที่พบ
- ปิดใช้งาน WPS (Wi-Fi Protected Setup): เนื่องจากมีช่องโหว่ที่ถูกใช้โจมตีได้
ความปลอดภัยของอินเทอร์เน็ตไร้สายเทียบกับสาย
เครือข่ายไร้สายมักมีความปลอดภัยต่ำกว่าเครือข่ายสาย เนื่องจากสัญญาณสามารถดักฟังได้จากระยะไกล และไม่จำเป็นต้องมีการเข้าถึงทางกายภาพ ผู้โจมตีอาจใช้ช่องทางหลัง (backdoor) เช่น Back Orifice เพื่อควบคุมระบบจากระยะไกล
เหตุผลในการตั้งค่า Passphrase สำหรับ WLAN
ช่างเทคนิคอาจตั้งค่า Passphrase เพื่อป้องกันไม่ให้เพื่อนบ้านเห็น Access Point ขณะกำลังตั้งค่า นอกจากนี้ยังช่วยให้สามารถกำหนดวิธีการยืนยันตัวตนของไคลเอนต์ไร้สายได้
วิธีเปลี่ยนการตั้งค่าเราเตอร์บรอดแบนด์
- พิมพ์ที่อยู่ IP ของเราเตอร์ (มักเป็น 192.168.x.x) ในแถบที่อยู่ของเบราว์เซอร์
- ล็อกอินด้วยชื่อผู้ใช้และรหัสผ่าน
- เข้าไปปรับแต่งการตั้งค่าต่างๆ ตามต้องการ
เคล็ดลับเพิ่มประสิทธิภาพเราเตอร์
- ตั้งตารางรีบูทอัตโนมัติ
- อัปเดตเฟิร์มแวร์เป็นประจำ
- ปิดโปรโตคอลเก่า (เช่น 802.11b/g) และเปิดเฉพาะมาตรฐานใหม่ (802.11n/ac/ax)
- ปรับแชนล์ให้เหมาะสมเพื่อลดการรบกวน
- วางเราเตอร์ในตำแหน่งกลางและไม่มีสิ่งกีดขวาง
ทำไมควรอัปเกรดเราเตอร์
เราเตอร์รุ่นใหม่รองรับความเร็วสูงกว่า จัดการอุปกรณ์มากขึ้น มีความปลอดภัยดีกว่า และรองรับฟีเจอร์สมัยใหม่ เช่น MU-MIMO, OFDMA, WPA3
การเปลี่ยนการตั้งค่าเราเตอร์ช่วยเพิ่มความเร็วอินเทอร์เน็ตได้อย่างไร
- เลือกแชนล์ที่มีการรบกวนน้อยที่สุด
- ปรับแอนเทนนาให้ทิศทางเหมาะสม
- ใช้แบนด์ 5 GHz แทน 2.4 GHz สำหรับอุปกรณ์ที่รองรับ
- อัปเดตเฟิร์มแวร์เพื่อแก้ไขบั๊กและเพิ่มประสิทธิภาพ
- ตัดการเชื่อมต่ออุปกรณ์ที่ไม่จำเป็น
