غیر فعال کردن WPS مودم:

WPS مخفف عبارت Wifi Protected Setup، قابلیتی است که اگر فعال باشد بستر بسیار مناسبی برای هکرها فراهم می‌کند و به عبارتی هک کردن مودم‌هایی که WPS شان فعال است بسیار آسان و سریع می‌باشد. چراکه WPS دارای نقاط ضعف امنیتی می‌باشد. از این رو به عنوان اولین راهکار جهت افزایش امنیت اینترنت مودم ، وارد قسمت تنظیمات شده و WPS را غیرفعال کنید.

غیر فعال کردن WPS مودم

بیش‌تر بخوانید: WPS چیست و چه کاربردهایی دارد؟

مراحل غیرفعال کردن WPS در مودم‌ها متفاوت است. به عنوان مثال در اکثر مدل‌های مودم تی پی لینک TP Link، مراحل غیرفعال کردن به این صورت است که پس از اینکه وارد صفحه تنظیمات مودم شدید، گزینه Interface Setup را انتخاب و سپس وارد زیرمنو wireless شوید. پس از آن، تنظیمات Use wps روی گزینه‌ی NO قرار دهید. در نهایت برای ذخیره تنظیمات، روی گزینه‌ی save در پایین صفحه کلیک کنید.

بررسی فایروال سیستم:

وظیف اصلی فایروال، محافظت از لپ تاپ و کامپیوتر شما در مقابل دسترسی‌های غیرمجاز، ترافیک‌های مخرب و حملات هکرها می‌باشد. به همین دلیل در اولین قدم برای بررسی امنیت اینترنت، باید به سراغ فایروال بروید تا از عدم وجود ارتباطات غیرمجاز مطلع شوید. در صورتی که فایروال به خوبی از شما محافظت نمی‌کند، بهتر است به سراغ آنتی‌ ویروس بروید.

بررسی فایروال سیستم

مخفی کردن شبکه وایرلس (Hidden SSID):

SSID همان نام مودم است که با پنهان کردن آن، اگر کسی شبکه‌‌های وایرلس را جست‌وجو کند، اسم مودم نمایش داده نمی‌شود. این موضوع سبب افزایش امنیت اینترنت مودم می‌شود و امکان هک شدن آن را کاهش می‌دهد. در حقیقت با این کار مانع از اتصال افراد ناشناس و سوء استفاده‌گر به شبکه WiFi خودتان می‌شوید. البته این کار هک شدن مودم شما را غیر ممکن نمی‌کند، بلکه فقط باعث می‌شود زمانیکه هکرها شبکه‌های موجود را جست‌وجو می‌کنند، شبکه شما برای آن‌ها نمایش داده نشود. در حقیقت احتمال هک شدن مودم شما با این روش بسیار پایین می‌آید.

مخفی کردن شبکه وایرلس (Hidden SSID)

چنانچه از کاربران مودم دی لینک D-link هستید، برای پنهان کردن SSID این اقدامات را انجام دهید. ابتدا در نوار جست‌وجو مرورگر خود عبارت 192.168.1.1 را وارد کنید. سپس در مرحله بعد، پس از اینکه وارد صفحه لاگین شدید، روی Setup در منوی پیمایش بالا کلیک کرده و در پنل سمت چپ گزینه Wireless Settings را انتخاب کنید. سپس تیک گزینه Enable Hidden Wireless را بزنید. در نهایت روی Save Settings کلیک کنید.

استفاده از مک فیلترینگ برای دسترسی کنترل‌ها:

مک فیلترینگ قابلیتی است که در بسیاری از مودم‌ها، روتر و همچنین برخی تجهیزات اکتیو وجود دارد. این قابلیت به شما اجازه می‌دهد تا با وارد کردن آدرس مک یک سیستم، به آن سیستم اجازه‌ی دسترسی بدهید یا اینکه دسترسی آن را محدود کنید. از این رو به راحتی می‌توانید با داشتن آدرس مک دستگاه مورد نظر، آن را محدود کنید و از خطرات احتمالی جلوگیری کنید.

استفاده از مک فیلترینگ برای دسترسی کنترل‌ها

بیش‌تر بخوانید: 8 دلیل برای کاهش قدرت انتقال سیگنال وای فای (Wi-Fi Transmit Power)

سخن پایانی:

در این مقاله به آموزش افزایش امنیت اینترنت مودم با راهکارهای ساده پرداختیم. روش‌های گفته شده پیچیده نیستند و زمان زیادی نیز از شما نمی‌گیرند، از این رو به راحتی می‌توانید از دسترسی هکر‌ها به ارتباط اینترنتی خود جلوگیری و از داده‌هایتان محافظت کنید. ممنون که تا پایان مقاله با ما همراه بودید، امیدوارم این مقاله برای شما مفید واقع شده باشد.

The post افزایش امنیت اینترنت مودم با راهکارهای ساده appeared first on مجله برقچی.

پس اگر در حال نصب برنامه‌ای هستید و یا لازم است تغییراتی در تنظیمات ایجاد کنید که نیاز به غیرفعال کردن آنتی ‌ویروس Defender مایکروسافت است، از این آموزش غیرفعال‌سازی آنتی ‌ویروس ویندوز 10 برای غیرفعال کردن موقت آن استفاده کنید. در این مقاله به موضوع غیرفعال‌ کردن آنتی ‌ویروس ویندوز 10 خواهیم پرداخت. برای آشنا شدن با این ترفند با مجله برقچی همراه باشید.

دلایل غیر فعال کردن آنتی ویروس ویندوز

به طور کلی سیستم عامل ویندوز 10، در کنار یک آنتی ویروس قوی به نام Windows Defender Antivirus ارائه شده است. این آنتی ویروس می‌تواند از سیستم در مقابل هر نوع تهدیدی اعم از ویروس، هکر و … مراقبت کند. اما گاهی ما برای ادامه دادن فعالیت خود، مجبور هستیم آنتی ویروس را غیرفعال کنیم. این موضوع هم در مورد آنتی ویروس‌هایی که به صورت پیش فرض بر روی سیستم ارائه می‌شوند،و هم در مورد آنتی ویروس‌های دیگر صدق می‌کند.

به طور مثال گاهی ممکن است برای اتصال به اینترنت دچار مشکل شویم و این مشکل از آنتی ویروس نشات بگیرد. گاهی ممکن است آنتی ویروس، در انجام برخی از کارها اختلال ایجاد کند. همچنین برای نصب برخی از نرم‌افزارها، نیاز است که آنتی ویروس سیستم را غیرفعال کنید؛ بنابراین باید روش خاموش کردن آنتی ‌ویروس ویندوز را به درستی بیاموزید.

آموزش غیرفعال كردن آنتی ویروس ویندوز 10

در ویندوز 10، آنتی ‌ویروس مایکروسافت یک راه‌حل داخلی در مقابل بدافزارها (anti-malware) است که برای حفاظت از لپ تاپ و کامپیوتر و داده‌های شما در برابر ویروس، نرم‌افزار جاسوسی (spyware)، روت‌کیت (rootkits) و بسیاری دیگر از بدافزارها و حتی هکرها طراحی شده است.

با این وجود که این نرم‌افزار یکی از بهترین نرم‌افزارهای آنتی ویروس برای بیشتر کاربران است، اما ممکن است شرایطی وجود داشته باشد بخواهید این ویژگی را به طور دائم (‏یا به طور موقت) ‏غیرفعال کنید. در ادامه به همین منظور، یک آموزش غیرفعال‌ کردن آنتی ‌ویروس ویندوز 10 آورده شده است.

مراحل غیرفعال‌ کردن آنتی ‌ویروس ویندوز 10 در یک نگاه:

1.  Start را باز کنید.
2.  Windows Security را جستجو کنید و بر روی نتیجه اول کلیک کنید تا برنامه باز شود.
3.  روی Virus & threat protection کلیک کنید.
4.  در بخش Virus & threat protection setting بر روی گزینه Manage settings کلیک کنید.
5. . Real-time protection را خاموش کنید تا به طور موقت آنتی ‌ویروس Defender مایکروسافت را غیرفعال کنید.

غیرفعال‌ کردن آنتی ‌ویروس ویندوز 10 با کمک Windows Security

1- بر روی منوی Start کلیک کنید.

start

2- بعد از باز شدن پنجره Start، و تایپ Win، روی گزینه Windows Security کلیک کنید.

Windows Security

3- بر روی گزینه Virus & threat protection کلیک کنید.

Virus & threat protection

4- روی Manage settings کلیک کنید.

Manage settings

5- روی Real-time protection کلیک کنید تا خاموش شود.

Real-time protection

حتما بخوانید: نحوه غیرفعال کردن آنتی ویروس در ویندوز 11

غیرفعال‌ کردن آنتی ‌ویروس ویندوز 10 از طریق Group Policy

روش دیگری که برای غیر فعال کردن همیشگی آنتی ویروس ویندوز می‌توان از آن استفاده کرد، روش group policy است. البته دقت کنید که برای استفاده از این روش، نسخه ویندوز شما حتماً باید یکی از نسخه‌های پرو و یا Enterprise در ویندوز 10 و پرو در ویندوز 11 باشد؛ بنابراین اگر نسخه ویندوز شما جزء سایر نسخه‌ها باشد، باید در ابتدا آن را ارتقا داده و سپس از این روش استفاده کنید.

حال برای شروع کار در ابتدا باید وارد برنامه windows sercurity شده و گزینه Virus & threat protection را انتخاب نمایید. سپس وارد بخش Virus & threat protection settings شده و از قسمت پایینی آن، گزینه Manage settings را انتخاب کنید. حال اسکرول را حرکت داده و به قسمت پایین آن بروید. در این قسمت باید گزینه Tamper Protection را از حالت On به حالت Off تغییر دهید.

غیرفعال‌ کردن آنتی ‌ویروس ویندوز 10 از طریق Group Policy

اکنون که Tamper Protection را غیر فعال کردید، در ابتدا وارد منوی Start شده و با جستجوی عبارت gpedit.msc، صفحه مربوط به آن در ویندوز را باز کنید. پس از باز شدن صفحه Local Group Policy، وارد بخش Computer Configuration شوید.

در این بخش گزینه Administrative را انتخاب کرده و پس از آن گزینه Templates را فشار دهید. در مرحله بعد وارد بخش Windows Components شده و بر روی گزینه Windows Defender Antivirus کلیک کنید.

در این بخش در وسط صفحه، بر روی گزینه Turn Off Windows Defender Antivirus راست کلیک کرده و گزینه properties را انتخاب نمایید؛ در اینجا تنظیمات پالیسی باز خواهد شد. حال برای غیرفعال کردن دائمی آنتی ویروس Windows Defender، بر روی گزینه enabled کلیک کنید.

در قسمت پایانی، گزینه apply را انتخاب کرده و بر روی OK کلیک کنید. برای اینکه تغییرات انجام شده نهایی شوند، باید یک بار سیستم خود را خاموش و روشن کنید. بعد از روشن کردن مجدد سیستم مشاهده می‌کنید که آنتی ویروس به صورت دائمی غیر فعال شده است.

غیرفعال‌ کردن Windows Defender

البته در این حالت ممکن است آیکون Windows Defender، بر روی نوار تسک‌بار پایین وجود داشته باشد. اما نگران نباشید، این آیکون نشان‌دهنده فعال بودن آنتی ویروس نیست. حال اگر بخواهید مجدداً آنتی ویروس را فعال کنید، باید همان مسیر که قبلاً گفته شد را طی کرده و با انتخاب گزینه enabled، گزینه not configured را انتخاب نمایید.

دقت کنید این روشی که گفتیم برای غیر فعال کردن دائم آنتی ویروس ویندوز بود. اما اگر بخواهید آن را به صورت موقت غیر فعال کنید باید از روش‌های قبلی که برای غیر فعال کردن موقت آنتی ویروس بود استفاده نمایید.

غیرفعال‌ کردن آنتی ‌ویروس ویندوز 10 از طریق رجیستری

در بخش قبلی گفتیم برای استفاده از روش گروپ پالیسی، باید حتماً نسخه‌های پرو و یا Enterprise را بر روی سیستم خود داشته باشید. در واقع این روش برای نسخه‌های دیگر جواب نمی‌دهد؛ برای این موضوع روش دیگری به نام رجیستری وجود دارد که برای تمامی نسخه‌های ویندوز کاربردی است. اما یک نکته مهم و بسیار حساس در این بین وجود دارد و آن هم این است که روش رجیستری کار نسبتا خطرناکی است.

زیرا اگر مراحل را به درستی انجام ندهید، ممکن است ویندوز سیستم شما از کار افتاده و دیگر بالا نیاید؛ به همین دلیل باید با دقت بسیار زیادی این پروسه را طی کنید. همچنین پیشنهاد می‌کنیم قبل از اینکه بخواهید از این طریق اقدام کنید، حتماً از اطلاعات مهم موجود در سیستم خود، یک نسخه پشتیبان تهیه کنید. حال در مرحله اول از منوی استارت، عبارت Registry Editor را پیدا کنید. پس از آن بر روی این عبارت کلیک راست کرده و بر روی گزینه Run as Administrator کلیک نمایید.

غیرفعال‌ کردن آنتی ‌ویروس ویندوز 10 از طریق رجیستری

در مرحله بعد بر روی گزینه HKEY_LOCAL_MACHINE کلیک کرده و گزینه SOFTWARE را انتخاب نمایید. در گام بعدی نوبت به انتخاب گزینه Policies رسیده و پس از آن باید بر روی گزینه Microsoft کلیک کنید. حال با کلیک بر روی گزینه Windows Defender، پنجره‌ای در سمت راست باز خواهد شد.

در داخل این پنجره باید گزینه DisableAntiSpyware را پیدا کرده و بر روی آن دو بار کلیک کنید. در مرحله نهایی با قرار دادن مقدار Value بر روی عدد 1، پروسه غیر فعال کردن همیشگی آنتی ویروس ویندوز با موفقیت به اتمام می‌رسد.

قرار دادن مقدار Value برروی عدد 1

غیرفعال‌ کردن آنتی ویروس ویندوز 7 و 8

1- برای غیر فعال کردن Windows defender در ویندوز 7 و 8 ابتدا باید به منوی Start رفته و عبارت Defender را جستجو کنید و سپس روی برنامه Windows Defender کلیک کنید.

برنامه Windows Defender را در منو start جستجو کنید

2- سپس به صفحه Tools بروید و گزینه Options را انتخاب کنید.

وارد صفحه tools بشوید

3- در پنجره سمت چپ گزینه Administrator را انتخاب کرده و در صفحه بعد تیک گزینه Use this Program را برداشته و دکمه Save را بزنید.

تیک گزینه Use this Program را بردارید

4- در انتها یک پیام مبتنی بر غیرفعال شدن آنتی ویروس برای شما نشان داده می‌شود.

آنتی ویروس شما غیرفعال شد

فعال سازی دوباره آنتی ویروس ویندوز

پس از غیر فعال کردن موقت آنتی ویروس، برای فعال‌سازی دوباره آن باید یک سری مراحل را طی کنید. در مرحله اول، کلیدهای پنجره و حرف i را فشار داده و پنجره Settings را باز کنید. در داخل این پنجره روی گزینه Update & Security کلیک کنید. در مرحله بعد در منوی سمت چپ پنجره باز شده، باید گزینه Windows Security را فشرده و در منوی سمت راست، گزینه Virus & threat protection را انتخاب کنید.

مرحله بعد، مرحله انتخاب گزینه Manage settings در پنجره باز شده است. حال در مرحله پایانی وارد قسمت Real-time protection شده و بر روی گزینه Off کلیک کرده و آن را به گزینه On تغییر می‌دهید.

حتما بخوانید: آموزش غیرفعال کردن آپدیت خودکار ویندوز 10 و 11

جمع‌بندی

زمانی که مراحل گفته شده در این مطلب از مجله برقچی را کامل کردید، آنتی ویروس حفاظت در زمان واقعی را غیرفعال خواهد کرد و به شما اجازه می‌دهد تا برنامه‌ها را نصب کرده و یا یک تغییر مشخص در سیستم ایجاد کنید که قبلا امکان انجام آن را نداشتید چون ابزار امنیتی، مانع انجام آن می‌شد. شما همیشه می‌توانید با راه‌اندازی مجدد دستگاه و یا استفاده از دستورالعمل‌های یکسانی که در بالای این آموزش غیرفعال‌ کردن آنتی‌ ویروس ویندوز 10 آمد، استفاده کنید و تنها در مرحله 5، Real-time protection را روشن کنید.

با وجود اینکه راه‌حل ارائه شده در این آموزش غير فعال كردن windows defender در ویندوز 10 دائمی نیست، اما بهترین گزینه برای غیرفعال کردن آنتی ویروس ویندوز 10 برای انجام یک کار مشخص است. همچنین پیشنهاد می‌شود پس از نصب برنامه مورد نظر، آنتی ویروس ویندوز خود را فعال کنید چراکه ممکن است پس از اتصال به اینترنت از طریق مودم و یا روتر، ویروس و بدافزار به سیستم شما نفوذ کنید. از این رو سیستم شما در مقابل این ویروس امنیت لازم را ایجاد نمی‌کند.

سوالات متداول

آیا غیرفعال کردن آنتی ویروس در ویندوز خطرناک است؟

از آنجایی که آنتی ویروس، سیستم را در مقابل هرگونه حمله مخربی از جمله ویروس‌ها، تروجان‌ها، هکرها و … محافظت می‌کند، بهتر است تا حد امکان از غیر فعال کردن آن پرهیز کنید. اما در برخی از مواقع ممکن است مجبور به انجام این کار باشید. در چنین مواقعی بهتر است آنتی ویروس را به طور موقت غیرفعال کرده و پس از آن مجدداً فعال کنید.

چگونه آنتی ویروس ویندوز را چند ساعت غیرفعال کنیم؟

برای این کار می‌توانیم از روش‌هایی مانند تنظیمات Setting، Windows Security استفاده کنیم.

چه زمانی باید آنتی ویروس ویندوز را غیرفعال کنیم؟

گاهی از اوقات مجبور هستیم به دلایل مختلف آنتی ویروس ویندوز را غیر فعال کنیم. به طور مثال در مواردی مانند نصب یک نرم‌افزار خاص و یا ایجاد اشکال در اتصال به شبکه، مجبور به غیر فعال کردن آنتی ویروس هستیم.

The post غیرفعال‌ کردن آنتی ‌ویروس ویندوز 10، 8 و 7 appeared first on مجله برقچی.

در واقع به همین دلیل است که آن را دیوار آتش می‌نامند. کار آن شبیه به یک دیوار آتش فیزیکی است که از گسترش آتش از یک منطقه به منطقه دیگر جلوگیری می‌کند. در این مقاله، بیشتر در مورد دیوار آتش وب سایت و سرور، اینکه دیوار آتش چگونه کار می‌کند، نحوه پیکربندی  و نوع تهدیداتی که می‌توانند از شما در برابر حملات امنیتی هکرهای سایت محافظت کند، ترفندهایی یاد خواهید گرفت; همچنین با بهترین دیوار آتش رایگان نیز آشنا می‌شوید، پس با مجله برقچی همراه باشید.

نرم‌افزار دیوار آتش چگونه کار می‌کند؟

دیوار آتش به سادگی یک برنامه یا دستگاه سخت‌افزاری است که اطلاعاتی که از طریق اتصال اینترنت به شبکه خصوصی یا سیستم کامپیوتری شما را فیلتر می‌کند. اگر یک بسته اطلاعاتی ورودی توسط فیلترها علامت‌گذاری شود، اجازه ورود ندارد. بیایید فرض کنیم که شما در شرکتی با ۵۰۰ کارمند کار می‌کنید. بنابراین شرکت صدها کامپیوتر خواهد داشت که همه آن‌ها کارت‌های شبکه‌ای دارند که آن‌ها را به هم متصل می‌کنند. علاوه بر این، شرکت از طریق چیزی مانند T1 یا T3 یک یا چند اتصال به اینترنت خواهد داشت. بدون وجود دیوارآتش، تمام این صدها کامپیوتر به طور مستقیم برای هر کسی در اینترنت قابل‌دسترسی هستند. فردی که می‌داند چه می‌کند، می‌تواند این کامپیوترها را بررسی کند، سعی کند ارتباط FTP(مخفف File Transfer Protocol به معنی پروتکل انتقال فایل) با آن‌ها برقرار کند، سعی کند با آن‌ها ارتباط تل‌نت(telnet) برقرار کند و غیره.

اگر یکی از کارمندان اشتباهی کند و یک حفره امنیتی بر جای بگذارد، هکرها می‌توانند فرصت دسترسی به ماشین را پیدا کنند و از این حفره استفاده کنند. با وجود یک دیوار آتش، چشم‌انداز بسیار متفاوت است. یک شرکت، دیوار آتش را در هر اتصال به اینترنت قرار می‌دهد(‏برای مثال، در هر خط T1 که به شرکت وارد می‌شود)‏. دیوار آتش می‌تواند قوانین امنیتی را اجرا کند. برای مثال، یکی از قوانین امنیتی داخل شرکت ممکن است این باشد: از ۵۰۰ کامپیوتر داخل این شرکت، تنها یکی از آن‌ها اجازه دریافت ترافیک FTP عمومی را دارد. اجازه اتصالات FTP فقط به آن رایانه داده شده و از اتصال سایر کامپیوترها به آن جلوگیری می‌شود.

یک شرکت می‌تواند قوانینی مانند این را برای سرورهای FTP، سرورهای وب، سرورهای تل‌نت و غیره تنظیم کند. علاوه بر این، شرکت می‌تواند چگونگی اتصال کارمندان به وب سایت‌ها را کنترل کند، آیا فایل‌های شرکت می‌توانند از طریق شبکه منتقل شوند و غیره. دیوار آتش به یک شرکت، کنترل فوق‌العاده‌ای بر چگونگی استفاده افراد از شبکه می‌دهد.

دیوار آتش از چند روش برای کنترل ترافیک جاری به داخل و خارج از شبکه استفاده می‌کند؟

• فیلترینگ بسته(packet filtering) – بسته‌ها(‏تکه‌های کوچک داده)‏ با مجموعه‌ای از فیلترها آنالیز می‌شوند. بسته‌هایی که از فیلترها عبور می‌کنند، به سیستم درخواست‌دهنده فرستاده می‌شوند و تمام بسته‌های دیگر دور انداخته می‌شوند.

• سرویس پروکسی(proxy service) – اطلاعات از اینترنت توسط دیوار آتش بازیابی شده و سپس به سیستم درخواست‌کننده فرستاده می‌شود و بالعکس.

• Stateful inspection – یک روش جدیدتر است که محتویات هر بسته را بررسی نمی‌کند اما در عوض بخش‌های کلیدی خاصی از بسته را با پایگاه‌داده اطلاعات مورد اعتماد مقایسه می‌کند. اطلاعات در حال حرکت از داخل دیوار آتش به بیرون برای مشخصات خاصی نظارت می‌شوند، سپس اطلاعات ورودی با این مشخصات مقایسه می‌شوند. اگر این مقایسه تطابق منطقی داشته باشد، عبور اطلاعات مجاز است. در غیر این صورت دور انداخته می‌شوند.

پیکربندی دیوار آتش(Firewall Configuration)

کانفیگ دیوار آتش

دیوارهای آتش قابل شخصی‌سازی شدن هستند. این به این معنی است که شما می‌توانید براساس شرایط مختلف، فیلترهایی را اضافه یا حذف کنید. برخی از این موارد عبارتند از:

آدرس‌های IP

به هر دستگاه روی اینترنت، یک آدرس منحصر به فرد به نام آدرس IP اختصاص داده شده است. آدرس‌های IP اعداد ۳۲ بیتی(bit) هستند، که به طور معمول به صورت چهار هشتایی(octet) در یک “عدد نقطه‌دار دهدهی(dotted decimal number)” بیان می‌شوند. یک آدرس IP معمول به این شکل است: 216.27.61.137. برای مثال، اگر یک آدرس IP خاص خارج از شرکت، فایل‌های زیادی را از یک سرور می‌خواند، دیوار آتش می‌تواند تمام ترافیک به آن، یا از آن آدرس IP را مسدود کند.

نام‌های دامنه(domain names)

به دلیل اینکه به یاد آوردن رشته‌ای از اعداد که یک آدرس IP را می‌سازند، دشوار است و از آنجا که آدرس‌های IP گاهی اوقات لازم است تغییر کنند، تمام سرورها در اینترنت نام‌هایی قابل خواندن برای افراد نیز دارند که نام‌های دامنه نامیده می‌شوند. به عنوان مثال، برای بیشتر ما به خاطر سپردن www.howstuffworks.com آسان‌تر از به خاطر سپردن 216.27.61.137 است. یک شرکت ممکن است دسترسی به نام‌های دامنه خاص را مسدود کند یا تنها امکان دسترسی به نام‌های دامنه خاص را فراهم آورد.

پروتکل‌ها(protocols)

پروتکل شیوه‌ای از پیش تعریف‌شده است که فردی که می‌خواهد از سرویس استفاده کند، با استفاده از آن با سرویس صحبت می‌کند. “فرد” می‌تواند یک شخص باشد، اما بیشتر اوقات یک برنامه کامپیوتری مانند یک مرورگر وب است. پروتکل‌ها اغلب متن هستند، و به سادگی توضیح می‌دهند که چگونه کلاینت(client) و سرور گفتگوی خود را خواهند داشت. مثل http در پروتکل وب.

 فیلترهای دیوار آتش بر روی چه پروتکل‌هایی می‌توانند تنظیم شوند:

• IP (‏Internet Protocol یا پروتکل اینترنت)‏ – سیستم اصلی تحویل اطلاعات از طریق اینترنت است.

• TCP (‏Transmission Control Protocol یا پروتکل کنترل انتقال) – ‏برای تجزیه و بازسازی اطلاعاتی که از طریق اینترنت حرکت می‌کنند، استفاده می‌شود.

• HTTP (‏پروتکل انتقال ابر متن یا Hyper Text Transfer Protocol) – ‏برای صفحات وب استفاده می‌شود.

• FTP (‏پروتکل انتقال فایل یا File Transfer Protocol)‏ – برای دانلود و آپلود فایل‌ها استفاده می‌شود.

• UDP (‏User Datagram Protocol به معنی پروتکل دیتاگرام کاربر) – ‏برای اطلاعاتی که نیاز به هیچ پاسخی ندارند، مانند پخش صوتی و تصویری استفاده می‌شود.

• ICMP (Internet Control Message Protocol یا ‏پروتکل کنترل پیام‌های اینترنتی)‏ – توسط یک روتر برای تبادل اطلاعات با دیگر روترها استفاده می‌شود.

• SMTP (‏پروتکل ساده انتقال نامه یا Simple Mail Transport Protocol)‏ – مورد استفاده برای ارسال اطلاعات متنی(‏ایمیل یا e-mail).

• SNMP (‏پروتکل مدیریت آسان شبکه یا Simple Network Management Protocol)‏ – برای جمع‌آوری اطلاعات سیستم از یک کامپیوتر دوردست استفاده می‌شود.

• تل‌نت(Telnet) – برای اجرای فرمان‌ها روی یک رایانه دوردست استفاده می‌شود.

آیا پروتکل می‌تواند تنها برای یک یا دو دستگاه تنظیم شود؟

یک شرکت ممکن است تنها برای یک یا دو ماشین، یک پروتکل خاص راه‌اندازی کند و آن پروتکل را بر روی تمام ماشین‌های دیگر ممنوع کند.

درگاه‌ها(ports)

هر ماشین سرور با استفاده از درگاه‌های شماره‌دار، سرویس‌های خود را برای اینترنت در دسترس قرار می‌دهد، یک عدد برای هر سرویس موجود در سرور(‏”سرورهای وب چگونه کار می‌کنند” را برای جزئیات بیشتر ببینید)‏. به عنوان مثال، اگر یک ماشین سرور یک سرور وب(‏HTTP) ‏و یک سرور FTP را اجرا کند، سرور وب به طور معمول در درگاه ۸۰ در دسترس خواهد بود و سرور FTP در درگاه ۲۱ در دسترس خواهد بود. یک شرکت ممکن است دسترسی تمام ماشین‌ها بجز یکی در داخل شرکت را به درگاه 21 مسدود کند.

دستور نویسی برای فایروال از کلمات و عبارات دقیق استفاده شود

این می‌تواند هر چیزی باشد. دیوار آتش هر بسته اطلاعاتی را برای تطابق دقیق متن فهرست‌شده در فیلتر بو می‌کشد(جستجو می‌کند). به عنوان مثال، شما می‌توانید به دیوار آتش دستور دهید تا هر بسته‌ای را که کلمه “X-rated” در آن استفاده شده است را مسدود کند. کلید کار در اینجا این است که باید تطابق دقیقی وجود داشته باشد. فیلتر “X-rated” عبارت “X rated”(‏بدون خط تیره) را فیلتر نخواهد کرد‏. اما شما می‌توانید کلمات، عبارات و انواع مختلفی از آن‌ها را که نیاز دارید، در آن بگنجانید. برخی از سیستم‌های عامل دارای دیوار آتش هستند. در غیر این صورت، یک نرم‌افزار دیوار آتش می‌تواند بر روی کامپیوتر در خانه شما که یک اتصال اینترنتی دارد، نصب شود.

این کامپیوتر به عنوان یک دروازه(gateway) در نظر گرفته می‌شود زیرا تنها نقطه دسترسی بین شبکه خانگی شما و اینترنت را فراهم می‌کند. با یک دیوار آتش سخت‌افزاری، خود دیوار آتش به طور معمول، دروازه است. یک مثال خوب، روتر Linksys Cable/DSL است که یک کارت اترنت داخلی و یک هاب دارد. کامپیوترها در شبکه خانگی شما به روتر متصل می‌شوند، که به نوبه خود به یک مودم کابلی یا یک مودم DSL متصل هستند. شما روتر را از طریق یک رابط مبتنی، از طریق مرورگر کامپیوتریی که به آن دسترسی دارید، می‌توانید بر روی وب پیکربندی کنید. شما می‌توانید هر گونه فیلتر یا اطلاعات اضافی را تنظیم کنید. دیوارهای آتش سخت‌افزاری فوق‌العاده امن هستند و خیلی گران نیستند. نسخه‌های خانگی که شامل یک روتر، دیوار آتش و هاب اترنت برای اتصالات باند پهن هستند را می توان با قیمت‌های زیر ۱۰۰ دلار یافت.

چرا امنیت فایروال؟(Why Firewall Security)

بررسی دلایل اینکه چرا باید دیوار آتش داشته باشیم

راه‌های خلاقانه زیادی وجود دارند که افراد سوء‌ استفاده‌گر از آن‌ها برای دسترسی یا سوء استفاده از کامپیوترهای محافظت نشده، استفاده می‌کنند:

• ورود به سیستم از راه دور(Remote login)

وقتی کسی می‌تواند به کامپیوتر شما متصل شود و آن را به نوعی کنترل کند. این می‌تواند شامل این باشد که بتواند فایل‌های شما را ببیند یا به آن‌ها دسترسی داشته باشد و یا برنامه‌هایی را روی کامپیوتر شما اجرا کند. برای استفاده از برنامه‌هایی که دسترسی از راه دور می‌دهند به مانند Anydesk، خیلی مراقب باشید و حتما یک پسوورد ایجاد کنید و به افراد غریبه که به آنها اطمینان ندارید، به هیچ وجه دسترسی ندهید.

• درهای پشتی برنامه‌ها(Application backdoors)

برخی برنامه‌ها ویژگی‌های خاصی دارند که اجازه دسترسی از راه دور را می‌دهند. برخی دیگر شامل اشکالاتی هستند که یک در پشتی یا دسترسی پنهان را فراهم می‌کنند که سطحی از کنترل روی برنامه را فراهم می‌کند.

• SMTP session hijacking – SMTP

رایج‌ترین روش ارسال ایمیل از طریق اینترنت است. با به دست آوردن دسترسی به فهرستی از آدرس‌های ایمیل، فرد می‌تواند ایمیل‌های ناخواسته (‏spam)‏ را برای هزاران کاربر ارسال کند. این کار اغلب با هدایت ایمیل از طریق سرور SMTP یک میزبان بی‌خبر انجام می‌شود که ردیابی فرستنده واقعی اسپم را دشوار می‌کند.

• اشکالات نرم‌افزاری سیستم‌عامل(Operating system bugs)

مانند برنامه‌ها، برخی از سیستم‌های عامل دارای در‌های پشتی هستند. برخی دیگر دسترسی از راه دور را با کنترل‌های امنیتی ناکافی فراهم می‌کنند یا اشکالاتی دارند که یک هکر باتجربه می‌تواند از آن بهره ببرد.

• عدم پذیرش سرویس(Denial of service)

شما احتمالا این عبارت را در گزارش‌های خبری در مورد حملات به وب سایت‌های اصلی شنیده‌اید. مقابله با این نوع حمله تقریبا غیرممکن است. اتفاقی که می‌افتد این است که هکر درخواستی برای اتصال، به سرور می‌فرستد. وقتی سرور تصدیق می‌کند و سعی می‌کند نشست(session) را ایجاد کند، نمی‌تواند سیستمی را که درخواست را انجام داده‌است پیدا کند. با اشباع کردن یک سرور با این درخواست‌های نشست بدون پاسخ، یک هکر باعث می‌شود که سرور بسیار کند شود یا در نهایت دچار فروپاشی شود.

• بمب‌های ایمیلی(E-mail bombs)

یک بمب ایمیلی معمولا یک حمله شخصی است. یک نفر ایمیلی یکسان را صدها یا هزاران بار برای شما می‌فرستد تا زمانی که سیستم ایمیل شما دیگر نمی‌تواند پیام‌های بیشتری بپذیرد.

• درشت دستور(macro)

برای ساده کردن روش‌های کار پیچیده، بسیاری از برنامه‌ها به شما اجازه می‌دهند تا یک سند(script) از فرمان‌هایی که برنامه می‌تواند اجرا کند، ایجاد کنید. این سند به عنوان یک درشت دستور شناخته می‌شود. هکرها از این مزیت استفاده کرده‌اند تا درشت دستورهای خود را ایجاد کنند که بسته به برنامه، می‌توانند داده‌های شما را نابود کنند یا کامپیوتر شما را دچار فروپاشی کنند.

• ویروس‌ها(viruses)

احتمالا شناخته‌شده‌ترین تهدید، ویروس‌های کامپیوتری هستند. ویروس یک برنامه کوچک است که می‌تواند خودش را روی کامپیوترهای دیگر کپی کند. به این روش می‌تواند به سرعت از یک سیستم به سیستم دیگر گسترش یابد. ویروس‌ها انواع مختلفی دارند، از پیام‌های بی‌ضرر گرفته تا انواعی که تمام داده‌های شما را پاک می‌کنند.

• اسپم(spam)

معمولا بی‌ضرر است اما همیشه آزار دهنده است، اسپم معادل الکترونیکی نامه‌های بی‌ارزش است. البته اسپم می‌تواند خطرناک باشد. اغلب شامل لینک‌هایی به وب سایت‌ها است. مراقب کلیک کردن بر روی آن‌ها باشید چون ممکن است به طور تصادفی یک کوکی(cookie) را که یک در پشتی برای کامپیوتر شما فراهم می‌کند، بپذیرید.

• Redirect bombs – هکرها می‌توانند از ICMP برای تغییر مسیر اطلاعات با ارسال آن به یک روتر متفاوت استفاده کنند. این یکی از راه‌هایی است که برای جلوگیری از حمله عدم پذیرش سرویس ایجاد شده‌است.

• مسیریابی منبع(Source routing)

در بیشتر موارد، مسیری که یک بسته از طریق آن در اینترنت (‏یا هر شبکه دیگری) حرکت می‌کند، ‏توسط روتر‌ها در امتداد آن مسیر تعیین می‌شود. اما منبعی که بسته را فراهم می‌کند می‌تواند به طور اختیاری مسیری را که بسته باید طی کند مشخص کند. گاهی اوقات هکرها از این مزیت استفاده می‌کنند تا نشان دهند که اطلاعات از یک منبع مورد اعتماد و یا حتی از داخل شبکه می‌آیند! بیشتر محصولات دیوار آتش مسیریابی منبع را به طور پیش‌فرض غیرفعال می‌کنند.

آیا نصب آنتی ویروس با وجود داشتن دیوار آتش مهم است؟

آنتی ویروس نصب کنیم؟

برخی از موارد در لیست بالا، اگر غیر ممکن نباشند، برای فیلتر کردن با استفاده از دیوار آتش سخت هستند. در حالی که بعضی از دیوارهای آتش، حفاظت در برابر ویروس را ارائه می‌دهند، نصب نرم‌افزار آنتی ویروس بر روی هر کامپیوتر ارزش دارد و با وجود این که آزار دهنده است، اما تا زمانی که ایمیل قبول می‌کنید، برخی از اسپم‌ها از دیوار آتش شما عبور خواهند کرد. سطح امنیتی که ایجاد می‌کنید مشخص خواهد کرد که چه تعداد از این تهدیدات را می‌توان توسط دیوار آتش شما متوقف کرد. بالاترین سطح امنیت، مسدود کردن همه چیز است. واضح است که این موضوع، هدف داشتن ارتباط اینترنتی را زیر سوال می‌برد. اما یک قانون رایج thumb این است که همه چیز را مسدود کنید، سپس شروع به انتخاب این کنید که چه نوع ترافیکی را اجازه می‌دهید.

همچنین می‌توانید ترافیکی که از دیوار آتش عبور می‌کند را محدود کنید تا تنها انواع خاصی از اطلاعات، مانند ایمیل، بتوانند از آن عبور کنند. این قانون خوبی برای کسب‌وکارهایی است که یک مدیر شبکه باتجربه دارند که نیازهای آن‌ها را درک می‌کند و دقیقا می‌داند که چه ترافیکی باید عبور کند. برای بیشتر ما، احتمالا بهتر است با پیش‌فرض‌هایی که توسط توسعه‌دهنده دیوار آتش فراهم شده‌است کار کنیم مگر اینکه دلیل خاصی برای تغییر آن وجود داشته باشد. یکی از بهترین چیزها در مورد دیوار آتش از نقطه‌ نظر امنیتی این است که از ورود هر کسی از بیرون از سیستم، به یک کامپیوتر در شبکه خصوصی شما، جلوگیری می‌کند. با اینکه این یک موضوع مهم برای کسب‌وکارها است، اغلب شبکه‌های خانگی احتمالا به این شکل مورد تهدید قرار نخواهند گرفت. با این حال، قرار دادن یک دیوار آتش، آسودگی خاطر را فراهم می‌کند.

ترکیب سرورهای پروکسی و DMZ با فایروال

عملکردی که اغلب با دیوار آتش ترکیب می‌شود، یک سرور پروکسی است. سرور پروکسی برای دسترسی به صفحات وب توسط کامپیوترهای دیگر استفاده می‌شود. وقتی کامپیوتر دیگری صفحه وب را درخواست می‌کند، توسط سرور پروکسی بازیابی می‌شود و سپس به کامپیوتر درخواست‌کننده فرستاده می‌شود. اثر اصلی این عمل این است که میزبان از راه دور، هرگز به غیر از سرور پروکسی با چیزی در شبکه خانگی شما ارتباط مستقیم ندارد.

سرورهای پروکسی همچنین می‌توانند دسترسی به اینترنت شما را موثرتر کنند. اگر به صفحه‌ای در یک وب سایت دسترسی داشته باشید، روی سرور پروکسی ذخیره می‌شود. این بدان معنی است که دفعه بعدی که به آن صفحه برمی‌گردید، معمولا نیازی نیست که دوباره از وب سایت بارگذاری شود. در عوض به طور آنی از سرور پروکسی بارگذاری می‌شود. زمان‌هایی هست که ممکن است بخواهید کاربران، از راه دور به آیتم‌های موجود در شبکه شما دسترسی داشته باشند.

برخی از مثال‌ها در رابطه با سرورهای پروکسی:

• وب سایت

• کسب‌وکارهای آنلاین

• دانلود و آپلود FTP

در چنین مواردی، ممکن است بخواهید یک DMZ(‏مخفف Demilitarized Zone به معنی منطقه غیرنظامی کاملا طبقه‌بتدی شده)‏ ایجاد کنید. اگرچه این کار بسیار جدی به نظر می‌رسد، اما واقعا فقط منطقه‌ای است که خارج از دیوار آتش قرار دارد.

نحوه راه انداری DMZ به کمک دیوار آتش یا Firewall

به DMZ مانند حیاط جلویی خانه خود فکر کنید. متعلق به شما است و ممکن است چیزهایی را در آنجا بگذارید، اما هر چیز ارزشمندی را داخل خانه می‌گذارید، جایی که کاملا امن باشد. راه‌اندازی یک DMZ بسیار آسان است. اگر چندین کامپیوتر دارید، می‌توانید به سادگی یکی از کامپیوترها را بین اتصال اینترنتی و دیوار آتش قرار دهید. بیشتر دیوارهای آتش نرم‌افزاریی موجود به شما اجازه می‌دهند تا یک دایرکتوری(directory) روی کامپیوتر دروازه به عنوان DMZ انتخاب کنید. زمانی که یک دیوار امنیتی را فعال کنید، باید آن را آزمایش کنید. یک راه عالی برای انجام این کار این است که به سایت www.grc.com بروید و آزمایش رایگان Shields Up را امتحان کنید در مورد اینکه سیستم شما چقدر ایمن است، فورا بازخورد دریافت خواهید کرد.

لیست بهترین دیوارهای آتش برای سرور سایت و کامپیوتر شخصی

لیست بهترین دیوارهای آتش برای سرور سایت و کامپیوتر شخصی

• ZoneAlarm Free Firewall
• NetGuard
• TinyWall
• GlassWire
• PeerBlock
• Windows 7 Firewall Control
• Outpost Firewall
• AVS Firewall

نتیجه و جمع بندی: بالاخره از چه دیوار آتشی بر روی کامپیوتر یا سرور سایت خود استفاده کنیم؟

اگر بخواهیم در کلام ساده، FireWall یا دیوار آتش را تشریح کنیم باید بگوییم که در واقع مانند دیواری آتشین است که مقابل خطرات ناشی از نفوذهای غیر قانونی که از طریق اینترنت صورت می‌پذیرد، ایستادگی می‌کند. این خطرات ممکن است حتی از یک شبکه داخلی نیز صورت گیرد. فایروال می‌تواند به صورت نرم افزاری یا سخت افزاری باشد; در هر صورت استفاده از یک فایروال مناسب این روزها به یک اجبار تبدیل شده است.

در تنظیمات هر فایروال آدرس های IP نقش مهمی را بازی میکنند. با توجه به IP، شما می‌توانید دسترسی های غیرمجاز را محدود و یا حتی دسترسی را کاملا مسدود کنید. همانطور که میدانید وب سایت های اینترنتی هم در واقع از یک آی.پی استفاده می‌کنند; پس شما با استفاده از فایروال می‌توانید دسترسی به سایت های مورد نظر خود را در شبکه قطع کنید و مانع دسترسی کاربران یک مجموعه به سایت های مورد نظر خود شوید.

در حال حاضر پروتکل ها و استانداردهای مختلفی برای رد و بدل شدن اطلاعات و فایل ها بین کامپیوترهای مختلف در اینترنت و یا شبکه داخلی وجود دارند و شما با استفاده از فایروال، می‌توانید فایل‌های مختلف را مدیریت کنید تا از انتقال فایل‌های غیر مجاز در شبکه یا اینترنت جلوگیری کنید. هکرها می‌توانند با استفاده از یک پورت آزاد، حتی می‌توانند مدیریت کامل کامپیوتر شما را در دست گیرند و تنها با استفاده از یک فایروال مناسب است که میتوانید مسیر نفوذ یک هکر را مسدود کنید. در عین حال اکثر نرم افزارهای امنیت شبکه امروزی به همراه آنتی ویروس عرضه می‌شوند تا علاوه بر کنترل پورت‌ها، بتوانند فایل های موجود بر روی سیستم شما را نیز از نظر وجود ویروس بررسی کنند. این روزها اکثر هکرها با استفاده از ارسال فایل‌هایی با نام ماکرو، سعی می‌کنند تا کامپیوتر شما را آلوده کنند و از این طریق اطلاعات شما را به سرقت ببرند. اینجاست باید شما با استفاده از یک نرم افزار امنیتی مناسب؛ این نوع فایل ها را تشخیص داده و آنها را مسدود کنید.

یکی دیگر از مشکلاتی که اکثر کاربران این روزها با آن درگیر هستند مسئله دریافت فایل های تبلیغاتی ناخواسته یا همان Spam ها است. حتما از با این گونه تبلیغات واقعا اعصاب خورد کن، سرکار داشتید. این گونه فایل ها میتوانند شامل تبلیغات ناخواسته و یا حتی ویروس و فایل های مخرب باشند. یکی دیگر از مشکلاتی که ممکن است این گونه ایمیل ها ایجاد کنند مسئله بار ترافیکی سنگین شبکه است. برخی هکرها با استفاده از نرم افزارهای خاصی تعداد بسیار بالایی از ایمیل های اسپم را به سمت Mail Server بفرستند و سیستم را مختل کنند. نرم افزارهای فایروال امروزی این گونه حملات را شناسایی و نسبت به جلوگیری از آنها اقدام میکنند.

تیم فنی مهندسی سایت برقچی برای بهره گیری از بهترین دیوار آتش رایگان پیشنهاد می‌کند که دیوار آتش ZoneAlarm Free Firewall یا NetGuard را دانلود کنید. شما همچنین می‌توانید با مرکز مشاوره و راهنمایی تیم برقچی با شماره 35000020-021 در تماس باشید تا مشاورین ما در اسرع وقت پاسخگوی شما باشند.

منبع مقاله: How Firewalls Work

The post فایروال (Firewall) یا دیوار آتش چیست و چگونه کار می‌کند؟ appeared first on مجله برقچی.

در طول چند دهه گذشته، شبکه بی‌سیم خانگی دچار تحول شده‌است. بیشتر تغییرات برای بهتر شدن بوده‌است. برای مثال، کیفیت سخت‌افزار و آگاهی‌­رسانی امنیتی(security awareness) هر دو بهبود یافته‌اند. همانطور که واقف هستید دیگر نمی‌توان شبکه وای فای را پیدا کرد که خالی از پسورد و امنیت باشد، ولی با این حال همیشه این پرسش مطرح می‌شود که چطور و چگونه امنیت وای فای را بالا ببریم که از هک شدن وای فای و دزدی اطلاعات جلوگیری کنیم. اگر این سوال برای شما هم ایجاد شده و در پی پاسخ بی چون و چرا و محکم هستید، حتما با تیم تحریریه برقچی همراه باشید.

۱. جلوگیری از هک شدن وای فای Wi-Fi با به‌­روز رسانی سیستم به صورت پیوسته

تمام بیت‌ها و قطعات شبکه که نیاز به مراقبت و تغذیه دارند را بیابید. روترهای بی‌سیم، لپ­تاپ‌ها، تلفن سانترال، چاپگرها، مودم و هر چیز دیگری در شبکه، باید به­روز نگه‌داشته شود. سخت­‌افزار‌ها، درایو‌ها و نرم­‌افزار‌ها همه در طول زمان، نقاط ضعف امنیتی پیدا می­کنند. این امر موجب ایجاد پیش زمینه‌ای برای هک شدن وای فای Wi-Fi می‌شود، لازم وضروری است همه دستگاه‌هایی که به واسطه وصل شدن به اینرنت، نقطه دسترسی می‌گیرند یا می‌دهند را همواره به‌روز نگه دارید، بخصوص ابزارهایی را که ممکن است وقتی سفر می‌­کنید دیگر در شبکه شما نباشند.

۲. از یک نام وای فای(SSID) مبهم استفاده کنید

(SSID) مبهم برای امنیت وای فای

دومین راه برای جلوگیری از هک شدن وای فای استفاده از SSID است. برای شبکه‌های خانگی، از نام‌خانوادگی یا هر شناسه آسان که مرتبط با نام مودم یا نام شرکت یا نام خود باشد، در نام شبکه وای فای خود استفاده نکنید. هیچ‌کس لازم نیست بداند که شبکه محلی بی‌سیم(‏WLAN)‏ متعلق به شما است – برای مثال بهتر است از “درخت کاج” به جای “خانواده جانسون” استفاده کنید.

۳. استفاده از رمزنگاری WPA2 برای بالا بردن امنیت وای فای حداقل کار ممکن است

سومین راه برای جلوگیری از هک شدن وای فای استفاده از رمزنگاری WPA2 است.

گزینه‌های رمزنگاری شما در هر اکسس پوینت بی‌سیم(AP) ‏یا روتر شامل موارد زیر است:

• معادل امنیت سیمی(Wired Equivalent Privacy) ==> که از مدت‌ها پیش منسوخ شده‌است
• دسترسی وای فای محافظت­ شده (WPA1)‏ ==> “این رمزنگاری نیز منسوخ شده است”
• WPA2
• WPA1/WPA2
• WPA2/WPA3
• WPA2 ==> هنوز خوب است و به طور کلی ایمن است. اگر می‌دانید که دستگاه­های سازگار با WPA3 دارید، برای سازگاری با نسخه‌­های قدیمی و استفاده از آخرین رمزنگاری، از WPA2/WPA3 استفاده کنید.

۴. برای افزایش امنیت وای فای گاهی اوقات گذرواژه وای فای خود را تغییر دهید

چهارمین راه برای جلوگیری از هک شدن وای فای تغییر دوره‌ای گذرواژه است.

همه ما هر چند وقت یکبار به مهمانان خود اجازه دسترسی به شبکه‌های وای فای خود را می­‌دهیم. اگر شما بچه یا هم‌اتاقی دارید، برای WiFi-preshared آسان است که به افراد بیشتری انتقال داده شود تا این که در طول زمان این کار را بکنید. “هر6 یا ۱۲ ماه، گذرواژه وای فای خود را تغییر دهید”.

۵. استفاده از گذرواژه‌های قوی در دیگر دستگاه‌های شبکه

استفاده از گذرواژه‌های قوی

پنجمین راه برای جلوگیری از هک شدن وای فای استفاده از گذرواژه قدرتمند است.

اگر دستگاه‌های مهمی در شبکه خانگی خود دارید، مانند ذخیره‌ساز شبکه‌ای یا سرورهای رسانه‌ای، دقت کنید که آن­ها گذرواژه‌­های قوی داشته باشند و هرگز از گذرواژه وای فای برای دسترسی به این دستگاه­ها استفاده نکنید. گذر‌واژه شما باید ترکیبی از اعداد، حروف انگلیسی کوچک و بزرگ، کاراکترهای کیبورد به مانند @ % * # & $ برای افزایش امنیت و عدم نفوذ حتما استفاده کنید.

۶. یک نام شبکه وای فای مهمان(guest SSID) در نظر بگیرید

وای فای مهمان

ششمین راه برای جلوگیری از هک شدن وای فای استفاده از نام شبکه مهمان است.

با افزایش شدید سیاست‌های کار در خانه به دلیل بیماری همه‌گیر، کار بیشتری بر روی همان شبکه‌هایی که ما برای استفاده شخصی مورد استفاده بوده، در حال انجام است. اغلب روترها و مودم‌های خانگی یک گزینه برای ایجاد نام اضافی برای وای‌فای جداگانه برای مهمان دارند، در نتیجه بخش‌بندی ساده WLAN به دو بخش مجزا امکان­پذیر می­کنند. حتی اگر شما مهمان ندارید، می‌توانید از این ویژگی برای جدا کردن کار و دستگاه‌های دیگر استفاده کنید.

۷. مراقب ریسک‌های فیزیکی مورد هدف باشید

بسته به موقعیت شما، ممکن است در شبکه خود درگاه فیزیکی داشته باشید که در معرض دید است و یا به راحتی توسط افراد خارجی مورد استفاده قرار می‌گیرد. شاید شما یک اکسس پوینت بیرونی یا دوربین را با کابلی که به راحتی از زمین قابل‌دسترسی است، سیم­کشی کرده­‌اید. این دستگاه‌ها علاوه بر اینکه مورد هدف دزدی هستند، می‌توانند برای محدوده وسیعی از نفوذها مورد استفاده قرار گیرند، بنابراین به صورت مداوم آن‌ها را بررسی کنید تا مطمئن شوید که کسی به آن‌ها دست نزده است.

در این مطلب از بلاگ برقچی در مورد چگونه از هک شدن وای فای (Wi-Fi) جلوگیری کنیم؟ 7 روش برای افزایش امنیت وای فای صحبت کردیم. امیدوارم این مطلب برای شما مفید بوده باشد.

منبع مقاله: How to secure your home Wi-Fi network

The post چگونه از هک شدن وای فای (Wi-Fi) جلوگیری کنیم؟ 7 روش برای افزایش امنیت وای فای appeared first on مجله برقچی.