Итак, ваш роутер взломали. Лучшее решение — перезагрузить оборудование, но сделает ли это его снова безопасным? Вот что вам нужно знать.
Если вы подозреваете, что ваш маршрутизатор взломан, первым рекомендуемым шагом часто является его выключение и повторное включение. Но действительно ли простой сброс снова сделает ваш маршрутизатор безопасным? Ответ: это зависит в основном от того, как вы перезагрузите маршрутизатор и что вы сделаете сразу после его перезагрузки.
Как определить, что ваш маршрутизатор взломан
Каждый должен знать самые распространенные признаки взломанного роутера. Имейте в виду, что все эти признаки по отдельности могут указывать на различные проблемы, но если вы испытываете что-либо из следующего в течение длительного периода времени, вам следует выяснить причину:
- Перенаправления браузера: Если ваш браузер продолжает перенаправлять вас на веб-сайты, которые вы не пытаетесь посетить, велика вероятность, что ваша сеть или устройство взломаны.
- Проблемы со входом в роутер: Если пароль для учетной записи администратора вашего маршрутизатора внезапно изменился, хакеры могли изменить его, чтобы не допустить вас в вашу собственную сеть.
- Медленное подключение к интернету: Каждое подключение к Интернету замедляется, но если ваше соединение необычно медленное в течение продолжительных периодов времени, вам следует изучить проблему.
- Неизвестные IP-адреса: Предполагая, что вы по-прежнему можете войти в свою учетную запись администратора маршрутизатора, обнаружение подключенных неизвестных IP-адресов является ключевым индикатором того, что ваш маршрутизатор взломан.
- Подозрительные сообщения: Если вы получаете сообщения о программах-вымогателях, поддельные уведомления антивируса, увеличение количества всплывающих окон или другие подозрительные сообщения, это может указывать на то, что ваша сеть и/или устройство скомпрометированы.
Следите за подозрительной деятельностью и регулярно проверьте, какие устройства подключены к вашей сети Wi-Fi. Будем надеяться, что неожиданное соединение просто означает, что нахальный сосед угадал ваш пароль Wi-Fi. Но если они смогут получить доступ к вашей сети, что остановит опытных киберпреступников?
Поможет ли перезагрузка маршрутизатора хакерам?
Сброс настроек маршрутизатора прерывает все соединения и перезагружает его с нуля, включая любые хакерские соединения. Однако если ваш маршрутизатор перезагрузится с теми же учетными данными, ничто не помешает хакерам повторно подключиться или снова войти в вашу систему.
Чтобы исключить хакеров из вашей системы и не допустить их проникновения, вам нужно перезагрузить маршрутизатор и изменить свои учетные данные (имя входа в маршрутизатор, пароль маршрутизатора, сетевое имя и сетевой пароль).
Таким образом, вы загрузите хакеров из своей системы с помощью сброса и не позволите им восстановить доступ, изменив ваши учетные данные для входа. К сожалению, это не отменит ничего, что злонамеренные хакеры уже сделали с вашим устройством, данными и т. д.
Вот почему важно регулярно проверять наличие нераспознанных соединений и быстро принимать меры. Кроме того, вам следует регулярно выполнять циклы сброса настроек маршрутизатора в рамках вашей стратегии онлайн-безопасности.
Как правильно сбросить взломанный роутер
Если вы подозреваете, что ваш маршрутизатор был взломан, немедленно выполните следующие действия, чтобы правильно перезагрузить устройство:
1. Выполните сброс настроек к заводским настройкам
Первое, что вам нужно сделать, это сбросить настройки маршрутизатора до заводских настроек. Это вернет все настройки вашего маршрутизатора в исходное состояние, включая имя пользователя маршрутизатора, пароль маршрутизатора, имя сети и сетевой пароль, а также все остальное, что могло быть изменено хакерами.
Это наиболее эффективно, если вы изменили свои учетные данные с заводских настроек по умолчанию до того, как хакеры получат доступ. В этих случаях сброс к заводским настройкам разорвет соединение хакера и не позволит ему восстановить доступ с теми же учетными данными.
Вы захотите снова изменить эти учетные данные после сброса, но никогда не используйте повторно данные, которые хакеры могли скомпрометировать в прошлом.
2. Обновите прошивку вашего маршрутизатора
Прежде чем менять какие-либо учетные данные, убедитесь, что прошивка вашего маршрутизатора обновлена до последней версии. Сброс к заводским настройкам также вернет ваш маршрутизатор к исходной версии прошивки, с которой он был поставлен, поэтому вам придется вручную установить последнее обновление.
Большинство обновлений встроенного ПО устраняют уязвимости безопасности, поэтому всегда необходимо убедиться, что вы используете новейшее программное обеспечение. Опять же, вам следует регулярно проверьте наличие обновлений прошивки роутера как часть стратегии безопасности вашей домашней сети.
3. Измените учетные данные для входа в маршрутизатор
После сброса настроек маршрутизатора и установки последней версии прошивки пришло время изменить учетные данные доступа. Во-первых, вам нужно изменить имя пользователя и пароль вашего маршрутизатора, что дает вам доступ к программному обеспечению администрирования.
Введите IP-адрес вашего маршрутизатора в веб-браузер и используйте учетные данные для входа по умолчанию для доступа к панели администрирования. Компоновка и доступные настройки программного обеспечения маршрутизатора различаются от одного производителя к другому.
Все производители позволяют смените пароль для вашего роутера а некоторые также позволяют вам изменить имя для входа. Самое главное здесь – это выберите надежный пароль, который легко запомнить, но который сложно взломать хакерам, даже если они используют автоматизированные программы.
4. Измените сетевое имя вашего маршрутизатора (SSID)
Далее вам следует изменить имя вашей интернет-сети, которое называется идентификатором набора служб (SSID). Это видимое имя сети, которое пользователи, находящиеся поблизости, могут видеть на своих устройствах, когда ищут сети в пределах досягаемости.
Изменение этого параметра затруднит хакерам идентификацию вашей сети, а также отправит другим сигнал о том, что ваша сеть безопасна. Сетевые имена по умолчанию могут сделать вас привлекательной целью для хакеров, поскольку они предполагают, что другие настройки по умолчанию останутся неизменными, а общая безопасность слабой.
Если вы хотите еще больше повысить безопасность, вы можете изменить SSID для своей сети, а затем скрыть свою сеть Wi-Fi чтобы он не отображался в списке доступных сетей для ближайших пользователей.
5. Измените свой сетевой пароль
После того, как вы установили SSID, вам нужно будет создать новый пароль для беспроводного подключения к вашей сети. Поле для определения пароля беспроводной сети может располагаться в нескольких местах, в зависимости от используемого вами маршрутизатора.
Многие производители группируют поля имени сети и пароля вместе, но вам, возможно, придется поискать в другом месте, например, в разделе настроек сертификации безопасности.
6. Отключить удаленное управление
Удаленное управление — это распространенная функция, которая позволяет пользователям получать доступ к вашему маршрутизатору из любой точки мира. Это позволяет вам – и, возможно, кому-либо еще – получить доступ к учетной записи администратора, используя установленное вами имя пользователя и пароль (или учетные данные по умолчанию, если вы их не меняли).
Это серьезная слабость безопасности, но большинство маршрутизаторов позволяют отключить удаленное управление или ограничить количество устройств, которые могут получить к нему доступ. Например, обычно вы можете ограничить доступ к одному устройству или набору устройств, используя их IP-адреса.
7. Отключить защищенную настройку Wi-Fi (WPS)
Защищенная настройка Wi-Fi (WPS) упрощает подключение новых устройств к сети без предоставления пароля. Если вы посмотрите на свой маршрутизатор, вы можете заметить кнопку с надписью WPS. Нажатие этой кнопки временно позволяет соседним устройствам подключаться к сети без выбора сети на своем устройстве или ввода пароля.
WPS — это удобная функция, если к вашей сети подключено много устройств, но это также угроза безопасности. Если к вашему маршрутизатору имеет много людей физический доступ, вам следует отключить WPS. Вы всегда можете создать гостевую сеть, к которой люди смогут получить доступ без пароля, если хотите, чтобы люди могли легко подключаться к вашей сети.
Что делать после сброса взломанного роутера?
После сброса взломанного роутера и изменения учетных данных для входа вам следует предпринять следующие шаги:
- Проверьте, какие устройства подключены к вашей сети: Войдите в админку вашего роутера и проверьте, какие устройства в данный момент подключены к вашей сети Wi-Fi чтобы убедиться, что ничего нераспознанного не подключено.
- Следите за своей сетью на предмет странного поведения: Следите за признаками взлома маршрутизатора, о которых мы говорили ранее, особенно за теми признаками, которые впервые вызвали у вас подозрения.
- Сканируйте свои устройства на наличие вредоносного ПО: Бегать качественное антивирусное программное обеспечение на всех ваших устройствах для проверки на наличие вирусов, вредоносных программ и других вредоносных программ, которые могли быть нацелены на вас.
- Проверьте, не утекли ли ваши личные данные: Хакеры могут попытаться получить доступ к вашим личным данным (адресам электронной почты, паролям, платежным реквизитам и т. д.), поэтому ищите любые признаки утечки данных: подозрительные попытки входа в систему, необычная активность учетной записи, изменения пароля, которые вы не делали, и т. д. Кроме того, включите функции безопасности, такие как двухфакторная аутентификация если вы еще этого не сделали.
- Следите за подозрительной платежной деятельностью: Некоторые хакеры попытаются получить доступ к вашему банковскому балансу, поэтому отслеживайте платежи на предмет всего подозрительного, включая любую платную активность на учетных записях подписки.
Выполняя эти шаги, вы еще раз проверяете безопасность вашего маршрутизатора. Во-вторых, вы расследуете любые действия потенциальных хакеров, когда они имели доступ к вашему маршрутизатору, и принимаете меры для снижения любого риска.
Защитите свой маршрутизатор от хакеров
Превентивные меры всегда являются лучшей стратегией, когда речь идет о кибербезопасности. Когда дело доходит до домашних сетей, хакеры обычно ищут легкие цели. Защита вашей сети не только затрудняет доступ хакерам, но и, вероятно, отпугивает большинство из них даже от попыток.
