امنيت در خطـوط هوايی

ده توصيـه مهـم بـراي امنيـت شبكـه‌هـاي بي‌سيـم

1. رمز عبور پيش‌فرض روتر يا اكسس‌پوينت را تغيير دهيد. از طريق مرورگر وب وارد تنظيمات اين دستگاه‌ها شده و از بخش User Name/Password نام كاربری و رمز عبور چندحرفي جديد تعريف كنيد.

2. بايد از يك الگوريتم رمزنگاري اطلاعات (WEP يا WPA) استفاده كنيد. اين‌كار سرعت شبكه را كاهش می‌دهد اما در عوض، اطلاعات خود را به ديگران هديه نمي‌كنيد!

3. SSID شبكه را تغيير دهيد. روتر يا اكسس‌پوينت، شبكه بي‌سيم را با يك شماره حداكثر 32 كاراكتري به نام SSID مي‌شناسند. هر شركت از يك SSID مشخص براي دستگاه‌هاي خود استفاده مي‌كند. براي نمونه، شركت Linksys از SSID برابر با نام خود شركت استفاده مي‌كند. بنابراين، حدس زدن SSID نمي‌تواند زياد سخت باشد!

4. قابليت فيلتركردن آدرس‌های MAC را فعال كنيد. هر دستگاه درون شبكه يك آدرس منحصربه‌فرد و اختصاصی غيرقابل تغيير به نام آدرس MAC دارد. اين آدرس فيزيكي، قابل تغيير، دور زدن يا مجازی‌سازی نيست. روی روترها و اكسس‌پوينت‌های امروزی قابليتی به نام MAC Filtering وجود دارد كه بهتر است فعال باشد تا آدرس‌هاي MAC بدون مجوز را رديابی و فيلتر كند.

5. قابليت SSID Broadcast را غيرفعال كنيد. برخی از دستگاه‌های درون شبكه‌های بی‌سيم از قابليتی استفاده مي‌كنند كه امكان مشاهده SSID را به ديگر دستگاه‌های خارج از شبكه می‌دهد. اگر دستگاه درون شبكه شما نيز اين قابليت را دارد، آن را غيرفعال كنيد.

6. به شبكه بی‌سيم به‌طور خودكار متصل نشويد. اين هم اشتباه ديگری است كه اغلب، كاربران مرتكب می‌شوند و سيستم را روی اتصال خودكار به شبكه‌های بی‌سيم قرار می‌دهند. كانكشن‌ها را طوری تنظيم كنيد كه برای هر اتصال از شما اجازه بگيرد.

7. آدرس IP را به‌طور دستی تنظيم كنيد. بسياری از شبكه‌های خانگی از سرويس DHCP يا آدرس‌دهی خودكار استفاده می‌كنند. بهتر است دستگاه‌های ثابت درون شبكه را به‌طور دستی آدرس‌دهی كنيد تا امنيت بيشتری داشته‌باشيد.

8. فايروال را روی تمام دستگاه‌ها فعال كنيد. علاوه بر دستگاه‌های كلاينت، روتر و اكسس‌پوينت و هر دستگاه ديگر درون شبكه مانند هاردديسك يا پرينتر بايد دارای فايروال باشند و اين قابليت را روی آن‌ها فعال كنيد.

9. روتر يا اكسس‌پوينت را در محل امنی نصب كنيد. كنار پنجره، ديوار مشترك با همسايه‌ها، درب‌هاي ورودي و خروجی، تراس‌های بيرون از ساختمان، راهروها و مكان‌هايی اين‌چنيني براي نصب فيزيكی اين دستگاه‌ها مناسب نيستند و به راحتی از بيرون از شبكه قابل دسترس می‌شوند.

10. براي دستگاه‌های شبكه، زمان پايان اعتبار (Time Out) تعريف كنيد. عدم تعريف زمان اعتبار موجب می‌شود، يك هكر بتواند روزها و ساعت‌های متوالی به شبكه متصل شده و بدون هيچ مزاحمتی پرسه بزند. در تنظيمات روترها و اكسس‌پوينت‌ها بخشی برای تعريف اين مدت زمان و ريست شدن دوباره آدرس IP و MAC وجود دارد.