अपने राउटर को कॉन्फ़िगर करें ताकि आपका होम नेटवर्क वास्तव में सुरक्षित हो

डिफ़ॉल्ट राउटर सेटिंग्स आपके नेटवर्क को जोखिम में डालती हैं। न केवल आपके आसपास के अजनबी आपकी अनुमति के बिना आपके वाई-फाई का उपयोग कर सकते हैं, उनकी फ्रीलोडिंग बाद में आपकी बैंडविड्थ को कम कर सकती है, और आपके डेटा भत्ते को समाप्त कर सकती है।

अधिक चिंताजनक बात यह है कि अगर उन्होंने आपके नेटवर्क का उपयोग अवैध गतिविधियों के लिए किया, चाहे कॉपीराइट सामग्री डाउनलोड करना हो या आपके उपकरणों में हैक करना, तो उनके कार्यों से आप मुसीबत में पड़ सकते हैं। डिफ़ॉल्ट सेटिंग्स नौसिखिए हैकर्स को आपके नेटवर्क के एडमिन पैनल में लॉग इन करने और आपकी सेटिंग्स को हाईजैक करने के लिए आमंत्रित कर सकती हैं।

हमने उन मानक राउटर सेटिंग्स को संक्षेप में प्रस्तुत किया है जो लीचिंग और आपके नेटवर्क तक अनधिकृत पहुंच को रोक सकती हैं।

बुनियादी राउटर सुरक्षा सेटिंग्स

निम्नलिखित न्यूनतम सुरक्षा-संबंधी सेटिंग्स हैं। उन्हें सेट करना आसान है। अपने कंप्यूटर को LAN केबल का उपयोग करके अपने राउटर से कनेक्ट करें और राउटर IP पते और का उपयोग करके लॉग इन करें - जब तक कि आपने पहले से उन्हें बदल न दिया हो - निर्माता द्वारा प्रदान किया गया व्यवस्थापक उपयोगकर्ता नाम और पासवर्ड।

यदि आपके राउटर इंटरफ़ेस में नीचे सूचीबद्ध सेटिंग्स तुरंत प्रकट नहीं होती हैं या उदाहरण स्क्रीनशॉट की तरह नहीं दिखती हैं, तो मैं आपको अपने राउटर के मैनुअल से परामर्श करने की सलाह देता हूं; आप इसे शायद ऑनलाइन पा सकते हैं। लिंकसिस और नेटगियर सहित कई निर्माता विस्तृत सहायता पृष्ठ भी प्रदान करते हैं।

डिफ़ॉल्ट व्यवस्थापक क्रेडेंशियल बदलें

आपके राउटर में लॉग इन करने के लिए उपयोग किया जाने वाला डिफ़ॉल्ट उपयोगकर्ता नाम और पासवर्ड अक्सर हजारों अन्य उपकरणों के लिए समान होता है और उन्हें ऑनलाइन देखा जा सकता है। इस प्रकार अपने राउटर में लॉग इन करें और दोनों को बदलें। (मैं अपना वाई-फाई पासवर्ड कैसे बदलूं?)

चूंकि आप अपने राउटर में लॉग इन करने के लिए ब्राउज़र का उपयोग करते हैं, आप नए लॉगिन क्रेडेंशियल्स को लास्टपास जैसे पासवर्ड मैनेजर में स्टोर कर सकते हैं। यदि केवल आप या परिवार के सदस्यों की आपके राउटर तक भौतिक पहुंच है, तो अपने राउटर पर उपयोगकर्ता नाम और पासवर्ड के साथ एक स्टिकर लगाने में कोई हर्ज नहीं है।

लिंकसिस राउटर के लिए नमूना सेटिंग्स:

वायरलेस पासवर्ड या पासफ्रेज़ सेट करें

जब आप अपने राउटर में लॉग इन हों, तो सुनिश्चित करें कि आपने अपने वाई-फाई के लिए पासवर्ड सेट किया है। जैसा कि ऊपर उल्लेख किया गया है, एक खुला वाई-फाई नेटवर्क सभी प्रकार के नकारात्मक परिणाम दे सकता है। हालांकि, एक पासवर्ड जिसे क्रैक करना आसान है, बिना पासवर्ड के लगभग उतना ही बुरा है। सुरक्षित रहने के लिए, हमेशा WPA2 एन्क्रिप्टेड पासवर्ड का उपयोग करें क्योंकि बाकी सब कुछ बायपास करना बहुत आसान है।

WPS बंद करें

वाई-फाई प्रोटेक्टेड सेटअप (WPS) एक वायरलेस मानक है जो एन्क्रिप्टेड वायरलेस कनेक्शन सेट करना बहुत आसान बनाता है। किसी डिवाइस को अपने वायरलेस नेटवर्क तक पहुंच देने के लिए, आप या तो राउटर और अपने डिवाइस दोनों पर एक बटन दबाते हैं या आप अपने राउटर पर एक स्टिकर पर प्रिंट की गई 4 से 8 अंकों की संख्या दर्ज करते हैं।

समस्या यह है कि यह सुविधा डिफ़ॉल्ट रूप से चालू होती है और चूंकि गलत कोड दर्ज करने की कोई सीमा नहीं है, WPS ब्रूट फोर्स द्वारा क्रैक करने योग्य है। सही टूल के साथ, जिन्हें ऑनलाइन पाया जा सकता है, आपके वायरलेस नेटवर्क से समझौता करने में केवल मिनट या घंटे लगते हैं। एक बार WPS कोड क्रैक हो जाने पर, आपकी वाई-फाई कुंजी भी प्रकट हो जाती है।

इस भेद्यता से सुरक्षित रहने के लिए, आपको इसे मैन्युअल रूप से बंद करना होगा। अपने राउटर एडमिन पैनल में संबंधित सेटिंग ढूंढें और इसे अक्षम करें।

दुर्भाग्य से, WPS बंद करने से वास्तव में कुछ नहीं हो सकता है। कई निर्माता या तो इसे बंद करने का विकल्प प्रदान नहीं करते हैं, या अक्षम होने के बावजूद WPS काम करना जारी रखता है।

डिफ़ॉल्ट SSID नाम बदलें

SSID आपके वायरलेस नेटवर्क का नाम है। आपके डिवाइस पहले उपयोग किए गए नेटवर्क को पहचानने के लिए SSID का उपयोग करते हैं और किसी भी मिलान वाले नेटवर्क से कनेक्ट करने का प्रयास करेंगे जिसके लिए उनके पास संग्रहीत लॉगिन डेटा है। डिफ़ॉल्ट SSID के साथ, आप संभावित रूप से अपने डिवाइस को डिफ़ॉल्ट रूप से बहुत सारे अजीब नेटवर्क से कनेक्ट करने के लिए सेट कर रहे हैं।

इसके अलावा, यदि डिफ़ॉल्ट SSID आपके राउटर को प्रकट करता है, तो हैकर्स मॉडल की पहचान करने में सक्षम हो सकते हैं, जिससे उन्हें आपके नेटवर्क में राउटर-आधारित कमजोरियों को उजागर करने में मदद मिलती है।

अपने SSID को छिपाने के लिए प्रलोभित न हों! सामान्य सिफारिशों के विपरीत, अपने SSID को छिपाना एक बुरा विचार है क्योंकि आपके नेटवर्क से कनेक्ट करने का प्रयास करने वाले डिवाइस अनिवार्य रूप से वहां मौजूद किसी भी AP (एक्सेस पॉइंट) से मिलान करने का प्रयास करेंगे। अब एक दुर्भावनापूर्ण नेटवर्क आपके नेटवर्क का प्रतिरूपण कर सकता है और आपके डिवाइस तक पहुंच प्राप्त कर सकता है। अपने SSID को छिपाने के बजाय, सुनिश्चित करें कि आप हमारी सिफारिश का पालन करते हैं और इसे एक अद्वितीय नाम दें।

डिफ़ॉल्ट राउटर IP बदलें

ऊपर हमने आपको अपने डिफ़ॉल्ट लॉगिन क्रेडेंशियल्स बदलने के लिए कहा था। यह आपके राउटर तक अनचाही पहुंच को रोकने का एक सरल और प्रभावी तरीका है। हैकर्स के लिए आपके राउटर के एडमिन पैनल को ढूंढना और भी कठिन बनाने के लिए, डिफ़ॉल्ट आंतरिक गेटवे या तुलनात्मक IP बदलें। यदि आप अपने लॉगिन डेटा को स्टोर करने के लिए लास्टपास का उपयोग कर रहे हैं, तो वहां IP को भी अपडेट करें।

रिमोट प्रशासन या प्रबंधन अक्षम करें

जब रिमोट एक्सेस सक्षम होता है, तो इंटरनेट पर कोई भी आपके राउटर तक पहुंच सकता है और उसकी सेटिंग्स बदल सकता है। अनचाहे रिमोट एक्सेस को रोकने के लिए, आपको इस सुविधा को अक्षम करने की आवश्यकता है।

ध्यान दें कि यह अभी भी आपके वाई-फाई को पकड़ने के लिए पर्याप्त करीब किसी को भी एडमिन पैनल तक पहुंचने की अनुमति देता है, बशर्ते वे लॉगिन क्रेडेंशियल्स जानते हों। यदि आपका राउटर यह विकल्प प्रदान करता है, तो इसे केवल राउटर से वायर्ड कनेक्शन के साथ एडमिन पैनल तक पहुंच की अनुमति देने के लिए सेट करें। यह एक दुर्लभ विशेषता है और आपको इसे प्राप्त करने के लिए अपने राउटर फर्मवेयर को अपग्रेड या बदलना पड़ सकता है।

उन्नत राउटर सुरक्षा सेटिंग्स

उन लोगों के लिए जो अपने राउटर को सुरक्षित करने में थोड़ा गहराई से गोता लगाने के लिए पर्याप्त आश्वस्त हैं, निम्नलिखित सेटिंग्स पर विचार करना चाहेंगे। यदि आपका राउटर उच्च जोखिम वाले वातावरण में स्थित है, जैसे अपार्टमेंट बिल्डिंग या सार्वजनिक स्थान के करीब, तो उनकी भी सिफारिश की जाती है।

फर्मवेयर अपडेट करें

आम तौर पर, फर्मवेयर एक प्रकार का सॉफ़्टवेयर है जो हार्डवेयर पर कोडित होता है ताकि इसे संचालन निष्पादित करने और बाह्य उपकरणों के साथ संवाद करने में मदद मिल सके। जब भी राउटर भेद्यता सामने आती है, निर्माता आमतौर पर सुरक्षा छेद को बंद करने के लिए नया फर्मवेयर जारी करते हैं। इसलिए समय-समय पर अपने राउटर फर्मवेयर की जांच और अपडेट करने की सिफारिश की जाती है। अधिकांश मानक राउटर एक अंतर्निहित राउटर अपडेट विकल्प के साथ आते हैं, जो आमतौर पर राउटर प्रशासन के तहत पाया जाता है।

ध्यान दें कि आपके फर्मवेयर को अपडेट करने से डिफ़ॉल्ट सेटिंग्स बहाल हो सकती हैं, जिसका अर्थ है कि आपको पहले किए गए किसी भी परिवर्तन को फिर से लागू करना होगा। यदि संभव हो, तो फर्मवेयर अपडेट करने से पहले अपनी कस्टम सेटिंग्स का बैकअप लें।

5GHz बैंड पर स्विच करें

मानक बैंड 2.4GHz है, जो आगे तक जाता है। 5GHz बैंड का उपयोग करके, आप अपने वाई-फाई नेटवर्क की पहुंच को कम करते हैं और इस प्रकार किसी बुरे आदमी द्वारा इसे पकड़ने और घुसने की कोशिश करने की संभावना कम हो जाती है। यह हस्तक्षेप को भी कम करता है, आपके नेटवर्क की गति और स्थिरता में सुधार करता है।

दुर्भाग्य से, सभी डिवाइस 5 GHz बैंड का समर्थन नहीं करते हैं। यहां एक समाधान, यदि आप सावधानीपूर्वक होना चाहते हैं, तो या तो इन डिवाइस को ईथरनेट केबल का उपयोग करके कनेक्ट करें या अपने राउटर को 802.11ac में अपग्रेड करें और एक डुअल नेटवर्क सेटअप बनाएं। आपके पास प्रत्येक बैंड के लिए एक नेटवर्क होगा और आप अपने अधिकांश ट्रैफ़िक को 5 GHz बैंड पर ले जा सकेंगे। बेशक, यह वास्तव में आपकी सुरक्षा को नहीं बढ़ाएगा क्योंकि अब आप अपने नेटवर्क पर हमला करने के लिए दो बिंदु पेश करेंगे।

PING, टेलनेट, SSH, UPnP, और HNAP अक्षम करें

अपने राउटर इंटरफ़ेस में संबंधित सेटिंग्स ढूंढें और उन्हें अक्षम करें। इन पोर्ट्स को बंद करने के बजाय, स्टील्थ सेटिंग्स का उपयोग करें (यदि उपलब्ध हो) जिसके परिणामस्वरूप बाहर से आपके नेटवर्क तक पहुंचने के प्रयासों को चुप्पी से मिलेगा, इस प्रकार पोर्ट छिप जाएगा। अपने राउटर को छिपाने का एक कुशल तरीका यह है कि इसे PING कमांड का जवाब देने से रोका जाए।

राउटर फ़ायरवॉल सक्षम करें

यदि आपके राउटर का अपना फ़ायरवॉल है, तो इसे सक्षम करें। आपको केवल अपने राउटर फ़ायरवॉल पर भरोसा नहीं करना चाहिए, लेकिन इसे सुरक्षा की एक अतिरिक्त परत मानें।

वायरलेस MAC फ़िल्टर अक्षम करें

संक्षेप में, MAC पते स्पूफ करना आसान है और इस प्रकार MAC फ़िल्टरिंग प्रयास के लायक नहीं है।

प्रो राउटर सुरक्षा सेटिंग्स

अंत में, यहां उन लोगों के लिए सेटिंग्स हैं जो अपने नेटवर्क को सुरक्षित करने के लिए हर संभव कदम उठाना चाहते हैं।

वैकल्पिक फर्मवेयर इंस्टॉल करें

थर्ड-पार्टी राउटर फर्मवेयर न केवल अतिरिक्त सुविधाएं जोड़ता है, बल्कि आपके राउटर के निर्माता द्वारा प्रदान किए गए नवीनतम फर्मवेयर की तुलना में अधिक सुरक्षित भी है। वैकल्पिक फर्मवेयर कमजोरियों से कम प्रभावित होते हैं। लोकप्रिय ओपन सोर्स फर्मवेयर में लिनक्स-आधारित DD-WRT और टमाटर शामिल हैं।

नया फर्मवेयर इंस्टॉल करने से पहले, सुनिश्चित करें कि आपको अपने राउटर के साथ संगत एक मिल जाए, फिर इसे इंस्टॉल करने के लिए चरण-दर-चरण निर्देशों की समीक्षा करें।

डिफ़ॉल्ट DNS (डोमेन नाम सर्वर) बदलें

अपने ISP के डिफ़ॉल्ट DNS सर्वर का उपयोग करने के बजाय, OpenDNS या Google पब्लिक DNS सर्वर चुनें। यह आपकी इंटरनेट गति और आपके नेटवर्क की सुरक्षा में सुधार कर सकता है।

मेहमानों के लिए वाई-फाई नेटवर्क से सावधान रहें

फिर से, यहां सिफारिशें विरोधाभासी हैं। कुछ कहते हैं कि अतिथि नेटवर्क को अक्षम करना बेहतर है क्योंकि वे बिना किसी लॉगिन सुरक्षा के आते हैं और डिफ़ॉल्ट पासवर्ड ऑनलाइन पाए जा सकते हैं। यदि आप कर सकते हैं, हालांकि, एक कस्टम लॉगिन बनाएं और एक निश्चित समय के बाद अतिथि नेटवर्क को समाप्त करें, तो यह आपके नेटवर्क में किसी भी साझा फ़ोल्डर या डिवाइस को निजी रखते हुए मेहमानों को आपके नेटवर्क तक अस्थायी पहुंच प्रदान करने का एक शानदार विकल्प है।

क्या आपका राउटर सुरक्षित है?

इन राउटर सुरक्षा सेटिंग्स में से आपने पहले से कितनी का उपयोग किया था और किनके बारे में आप पहले नहीं जानते थे? यदि आप और सुझाव ढूंढ रहे हैं, तो नेटवर्किंग ऑल-इन-वन फॉर डमीज़ पुस्तक देखें।

आपका राउटर एकमात्र कनेक्टेड डिवाइस नहीं है जिसे आप सुरक्षित करना चाहेंगे। अपने स्मार्ट और इंटरनेट ऑफ थिंग्स डिवाइस को सुरक्षित करने के लिए इन 5 युक्तियों को देखें।

छवि क्रेडिट: लिंकसिस सेटिंग्स लिंकसिस के माध्यम से, NETGEAR जिनी NETGEAR के माध्यम से