होम नेटवर्क सुरक्षा कैसे सेट करें और जांचें?

होम नेटवर्क सुरक्षा: पूर्ण गाइड

आपका होम राउटर आपके डिजिटल जीवन का प्रवेश द्वार है - फोन, लैपटॉप, स्मार्ट टीवी, IoT डिवाइस, बेबी मॉनिटर, सुरक्षा कैमरे। इसे सुरक्षित करना आवश्यक है।

चरण 1: राउटर एडमिन एक्सेस सुरक्षित करें

1. ब्राउज़र में राउटर IP खोलें (192.168.1.1, 192.168.0.1, 10.0.0.1)
2. डिफ़ॉल्ट एडमिन पासवर्ड तुरंत बदलें (admin/admin, admin/password)
3. मजबूत पासवर्ड उपयोग करें (16+ अक्षर, पासवर्ड मैनेजर से जनरेटेड)
4. यदि संभव हो तो रिमोट मैनेजमेंट (WAN से एडमिन एक्सेस) अक्षम करें

चरण 2: वाई-फाई एन्क्रिप्शन और पासवर्ड

• WPA3-Personal चुनें (सबसे सुरक्षित, नए डिवाइस समर्थन करते हैं)
• यदि WPA3 नहीं: WPA2-PSK (AES) - TKIP नहीं, केवल AES
• कभी WEP या WPA (v1) उपयोग न करें - मिनटों में क्रैक हो जाता है
• पासवर्ड: 12+ अक्षर, अपरकेस/लोअरकेस/संख्या/प्रतीक मिश्रण
• डिफ़ॉल्ट SSID न बदलें - यह राउटर मॉडल बताता है (हमलावर को डिफ़ॉल्ट पासवर्ड/भेद्यता पता करने में मदद करता है)

चरण 3: अनावश्यक सेवाएं अक्षम करें

• WPS (Wi-Fi Protected Setup) - PIN ब्रूट-फोर्स के लिए असुरक्षित
• UPnP (Universal Plug and Play) - मैलवेयर पोर्ट फॉरवर्ड कर सकता है
• रिमोट मैनेजमेंट / वेब एक्सेस फ्रॉम WAN
• Telnet/SSH एक्सेस (यदि उपयोग नहीं कर रहे)

चरण 4: फर्मवेयर अद्यतन

1. राउटर एडमिन में Firmware Update जांचें
2. स्वचालित अपडेट सक्षम करें यदि उपलब्ध
3. निर्माता वेबसाइट से मैन्युअल अपडेट करें यदि ऑटो विफल
4. EOL (एंड-ऑफ-लाइफ) राउटर बदलें - सुरक्षा पैच नहीं मिलते

चरण 5: नेटवर्क विभाजन

• मुख्य नेटवर्क: व्यक्तिगत डिवाइस (लैपटॉप, फोन) - पूर्ण LAN एक्सेस
• गेस्ट नेटवर्क: आगंतुक, IoT डिवाइस - केवल इंटरनेट, LAN एक्सेस नहीं
• IoT VLAN (उन्नत): स्मार्ट होम डिवाइस अलग सबनेट पर, फायरवॉल नियमों के साथ

चरण 6: DNS सुरक्षा

• राउटर DNS को सुरक्षित प्रदाता पर सेट करें:
  • Quad9 (9.9.9.9) - मैलवेयर ब्लॉकिंग, गोपनीयता-केंद्रित
  • NextDNS / Control D - अनुकूलन योग्य फ़िल्टरिंग, एनालिटिक्स
  • Cloudflare for Families (1.1.1.2 / 1.1.1.3)
• DoH (DNS over HTTPS) / DoT (DNS over TLS) सक्षम करें यदि राउटर समर्थन करता है

चरण 7: फायरवॉल और घुसपैठ रोकथाम

• राउटर का बिल्ट-इन फायरवॉल सक्षम करें (SPI - स्टेटफुल पैकेट इंस्पेक्शन)
• उन्नत: pfSense/OPNsense अलग हार्डवेयर पर, या Asuswrt-Merlin/DD-WRT/OpenWrt कस्टम फर्मवेयर
• जियो-ब्लॉकिंग: उच्च जोखिम वाले देशों से ट्रैफिक ब्लॉक करें

चरण 8: VPN उपयोग

• सार्वजनिक वाई-फाई पर हमेशा VPN उपयोग करें
• होम नेटवर्क के लिए: राउटर-स्तर VPN (सभी ट्रैफिक एन्क्रिप्ट) या डिवाइस-स्तर
• विश्वसनीय नो-लॉग प्रदाता चुनें (Mullvad, Proton, IVPN) या स्वयं-होस्टेड (WireGuard/Tailscale)

सुरक्षा जांच कैसे करें

1. ShieldsUP! (GRC.com) - पोर्ट स्कैन, UPnP एक्सपोजर जांचें
2. नमप (Nmap) - nmap -sS -T4 your_public_ip (अधिकृत केवल)
3. IoT स्कैनर: Shodan.io पर अपना पब्लिक IP खोजें
4. राउटर लॉग जांचें: असफल लॉगिन प्रयास, अज्ञात डिवाइस कनेक्शन

वाई-फाई सुरक्षा प्रकार कैसे जांचें (विंडोज 10/11)

1. Settings > Network & Internet > Wi-Fi > Hardware properties
2. या: Wi-Fi आइकन > Properties > Security type देखें
3. WPA3-Personal = सर्वश्रेष्ठ | WPA2-Personal (AES) = अच्छा | WPA/WPA2-TKIP = कमजोर | WEP/खुला = असुरक्षित

क्या होम नेटवर्क हैक हो सकता है?

हां। सामान्य वेक्टर: डिफ़ॉल्ट क्रेडेंशियल, अनपैच्ड फर्मवेयर भेद्यता, WPS पिन अटैक, कमजोर वाई-फाई पासवर्ड, UPnP शोषण, IoT डिवाइस समझौता (बॉटनेट भर्ती - Mirai-शैली)।

नियम: "सेट एंड फॉरगेट" काम नहीं करता। त्रैमासिक सुरक्षा समीक्षा करें।