¿Cómo podemos evitar que un hacker piratee nuestro Wi-Fi?

Aquí hay algunas cosas que puede hacer para que su enrutador inalámbrico sea más difícil de hackear:

Habilite el cifrado inalámbrico WPA2 y cree un nombre de red SSID seguro y una clave precompartida segura

Si no está utilizando el cifrado de acceso protegido Wi-Fi (WPA2) para proteger su red inalámbrica, entonces también podría dejar la puerta de entrada abierta de par en par porque los piratas informáticos pueden acceder directamente a su red. Si está utilizando una seguridad de privacidad equivalente por cable (WEP) obsoleta, que la mayoría de los piratas informáticos pueden descifrar fácilmente en segundos, debería considerar actualizar a WPA2.

Los enrutadores más antiguos pueden necesitar una actualización de firmware para agregar la funcionalidad WPA2. Consulte el manual del fabricante de su enrutador para saber cómo habilitar el cifrado inalámbrico WPA2 en su enrutador.

También deberá crear un SSID (nombre de red inalámbrica) seguro. Si está utilizando el nombre de red predeterminado de su enrutador (es decir, Linksys, Netgear, DLINK, etc.), está facilitando a los piratas informáticos piratear su red. El uso de un SSID predeterminado o uno que esté en los 1000 nombres de SSID principales ayuda a los piratas informáticos en su búsqueda de descifrar su cifrado porque pueden usar tablas de arco iris preconstruidas asociadas con nombres SSID comunes para descifrar su cifrado inalámbrico.

Cree un nombre SSID largo y aleatorio aunque sea difícil de recordar. También debe usar una contraseña segura para su clave previamente compartida para desalentar aún más los intentos de piratería.

Encienda el firewall de su enrutador inalámbrico

Si aún no lo ha hecho, debería considerar habilitar el firewall incorporado de su enrutador inalámbrico. Habilitar el firewall puede ayudar a que su red sea menos visible para los piratas informáticos que buscan objetivos en Internet. Muchos firewalls basados ​​en enrutadores tienen un “modo oculto” que puede habilitar para ayudar a reducir la visibilidad de su red. También querrá probar su firewall para asegurarse de haberlo configurado correctamente.

Use una VPN personal encriptada Servicio a nivel de enrutador

La red privada virtual solía ser un lujo que solo las grandes corporaciones podían ofrecer. Ahora puede comprar su propio servicio VPN personal por una pequeña tarifa mensual. Una VPN personal es uno de los mayores obstáculos que puedes lanzar a un hacker. Una VPN personal tiene la capacidad de anonimizar su ubicación real con una dirección IP aproximada y también puede colocar un muro de cifrado fuerte para proteger el tráfico de su red. Puede comprar el servicio VPN personal de proveedores como WiTopia, StrongVPN y otros por tan solo $ 10 al mes o menos.

Si su enrutador admite el servicio VPN personal a nivel de enrutador, esta sería la mejor manera de implementar una VPN personal, ya que le permite cifrar todo el tráfico que ingresa y sale de su red sin la molestia de configurar el software cliente VPN en sus computadoras. El uso del servicio VPN personal en el nivel del enrutador también quita la carga del proceso de cifrado de sus PC clientes y otros dispositivos. Si desea utilizar una VPN personal en el nivel del enrutador, verifique si su enrutador es compatible con VPN. Buffalo Technologies tiene varios enrutadores con esta capacidad al igual que otros fabricantes de enrutadores.

Deshabilite la función “Admin vía inalámbrica” ​​en su enrutador

Otra forma de ayudar a evitar que los piratas informáticos jueguen con su enrutador inalámbrico es deshabilitar la configuración “admin vía inalámbrica”. Cuando deshabilita la función “admin vía inalámbrica” ​​en su enrutador, esto hace que solo alguien que esté físicamente conectado a su enrutador a través del cable Ethernet pueda acceder a las funciones de administración de su enrutador inalámbrico. Esto ayuda a evitar que alguien conduzca por su casa y acceda a las funciones administrativas de su enrutador si han comprometido su encriptación Wi-Fi.

Dado el tiempo y los recursos suficientes, un pirata informático aún podría piratear su red, pero seguir los pasos anteriores hará que su red sea un objetivo más difícil, lo que con suerte frustrará a un pirata informático y hará que se mueva a un objetivo más fácil.

Sé que no hay tal cosa como “a prueba de piratería” o “a prueba de piratas informáticos”, al igual que no hay nada por ahí que sea completamente “a prueba de agua”, con estas medidas mencionadas anteriormente puede hacer que su enrutador sea “pirata informático” resistente “como sea posible.

Algunas de estas sugerencias solo tienen sentido en un entorno empresarial, y solo para redes privadas (no abiertas al público, como un hotel). Ya ha habido al menos una buena respuesta para uso doméstico.

Comience con una evaluación de riesgos. ¿Qué intentas proteger? ¿De qué tipo de atacante estás tratando de protegerte? ¿De qué ataques específicos estás tratando de protegerte? ¿Hay normas de seguridad que debe cumplir?

Protege tu consola de administración. Desactiva el acceso de administrador de WAN / Internet. Si el diseño de su red lo permite, desactive el acceso de administrador desde un cliente inalámbrico. Cambia tu contraseña de administrador. Si puede, cambie su nombre de usuario administrador.

Elija mejores configuraciones inalámbricas. Si no necesita usar RADIUS, use WPA2 / PSK, con una contraseña segura. Si necesita usar RADIUS, debe contratar a un administrador de red o no estaría preguntando aquí. Cambie el SSID / nombre de la red por defecto. Deshabilite todas las funciones de “configuración fácil” como un PIN o un botón “presionar para conectar”.

(Avanzado) Use la configuración de potencia de transmisión máxima y las antenas direccionales para dificultar la conexión a la red desde fuera de la instalación. Si un escaneo desde el estacionamiento encuentra su red, ajuste las cosas.

Restrinja el acceso físico al enrutador.

Esté atento: cambie las contraseñas regularmente, busque actualizaciones de firmware, revise sus archivos de registro. La seguridad es algo continuo. No tienes seguridad, haces seguridad.

Si un pirata informático quiere obtener acceso, hará todo lo posible para obtener acceso. Lo mejor que puede hacer es mantener su red actualizada y lo más protegida posible para impedir que el pirata informático sea lo más posible.

1. Cambie la dirección IP de su panel de administración (un elemento disuasorio pequeño, pero no obstante).

2. Cambie la contraseña de administrador. Incluso si por defecto se establece algo diferente a admin / contraseña como inicio de sesión, CAMBIARLO.

3. Use las capacidades de seguridad más avanzadas en su contraseña wifi Y use una contraseña wifi que sea bastante complicada

4. No deje su contraseña puesta o anunciada al mundo.

5. Asegúrese de que su enrutador tenga el firmware más reciente.

** Las contraseñas seguras son aquellas de más de 10 caracteres, que utilizan letras mayúsculas y minúsculas, números y caracteres especiales. La historia nos ha dicho que las contraseñas más seguras se basan en 2 (o más) palabras que no se relacionan con otras. De modo que Donkey y Stapler se pueden combinar y modificar para crear una contraseña segura de “Donk3y! 5tApler”

Una vez más, no se garantiza que estos métodos detengan una intrusión forzada, sino que proporcionan un obstáculo y obstáculos que dificultan el acceso de usuarios no deseados.

Cree una contraseña segura : tener una contraseña segura es una buena manera de proteger su wify. Una contraseña segura lo ayudará a proteger su wify.

una contraseña segura es como P4ssw0rd% $ #

Cambie el nombre SSID de su red:

El SSID (o nombre de red inalámbrica) de su enrutador inalámbrico generalmente está predefinido como “predeterminado” o se establece como el nombre de marca del enrutador (por ejemplo, linksys). Aunque esto no hará que su red * sea inherentemente más segura, cambiar el nombre SSID de su red es una buena idea, ya que hará que sea más obvio para otros saber a qué red se están conectando.

Cifrado de red:

Si desea evitar que otras computadoras en el área usen su conexión a Internet, debe encriptar sus señales inalámbricas.

Existen varios métodos de encriptación para

ajustes inalámbricos, incluidos WEP, WPA (WPA-

Personal) y WPA2 (Acceso protegido a Wi-Fi versión 2). WEP es un cifrado básico y, por lo tanto, menos seguro (es decir, se puede descifrar fácilmente *, pero es compatible con una amplia gama de dispositivos, incluido hardware antiguo, mientras que WPA2 es el más seguro pero solo es compatible con

hardware fabricado desde 2006.

Para habilitar el cifrado en su red inalámbrica, abra la configuración de seguridad inalámbrica en la página de configuración del enrutador. Esto generalmente le permitirá seleccionar qué método de seguridad desea

escoger; Si tiene dispositivos más antiguos, elija WEP, de lo contrario, vaya con WPA2. Ingrese una frase de contraseña para acceder a la red; asegúrese de establecer esto en algo que sea difícil de adivinar para otros, y considere usar una combinación de letras, números y caracteres especiales en la frase de contraseña.

Monitoree su red: intente verificar quién se conecta en su red. Si obtiene un usuario no autorizado, bloquee al usuario.

puede ver el usuario conectado abriendo dos y leter type net view de netstat -an.

le mostrará todos los dispositivos activos en su red.

También puede actualizar el firmware de su enrutador. Te ayudará a proteger tu wify de los hackers.

Esconderse: – puede ocultar su wify para que los hackers no puedan hackearlo fácilmente .

Espero que te haya ayudado.

Configure su seguridad Wifi en WPA2 PSK & TKIP, no puedo decir que sea imposible piratear, pero es mucho más seguro que WEP.

Y mientras configura su contraseña, haga que sea muy complicado, mejor no use una palabra en inglés, en su lugar use alguna otra palabra de idioma, porque la mayoría de los diccionarios que se generan para el ataque del diccionario contendrán principalmente palabras en inglés y en su contraseña use números y símbolos en entre ellos porque tomará mucho tiempo descifrar dicha contraseña usando el método Brute Force.

La mejor manera es cambiar su contraseña con frecuencia 🙂

Un pirata informático puede entrometerse en su wi-fi, si no proporcionó una seguridad básica en el sistema de wi-fi. Sin embargo, no existe una solución permanente para evitar que el hacker se entrometa en su red wi-fi. La solución permanente es: debe verificar si alguien conoce la contraseña y utiliza sus servicios de Internet, por lo que puede usar el comando netstat en el sistema operativo para rastrear cualquier dirección IP sospechosa, restableciendo la contraseña con una segura. después de cada trimestre, es decir, 3 meses. Esa será la mejor solución para esto.