Routerinstellingen kunnen een aanzienlijke invloed hebben op de routerbeveiliging. Het is het beste om functies uit te schakelen als je ze niet gebruikt en gebruik altijd sterke wachtwoorden.
Als je onder de motorkap komt, zijn er veel routerinstellingen en opties. Hier is een spoedcursus over wat u moet vermijden om uw Wi-Fi-router en thuisnetwerk zo veilig mogelijk te houden.
Een woord over router Beveiliging
Voordat we ingaan op de gevaarlijke dingen die we u aanraden niet te doen met uw router, begrijpen we dat er enkele situaties zijn waarin u een zeer goede reden kunt hebben om een van de onderstaande dingen te doen.
Als je weet waar je aan begint en je hebt een specifieke reden om het te doen, doe dit dan met de nodige voorzichtigheid. Maar voor de meeste mensen die de onderstaande suggesties opvolgen, is het bijna altijd de beste beveiligingskeuze met het minste risico om functies uit te schakelen die ze niet nodig hebben en de router al het andere automatisch te laten beheren.
Automatische updates uitschakelen
Als je een netwerkbeheerder bent of thuis een amateur speelt (misschien bezig met kleine zakelijke netwerkapparatuur zoals Ubiquiti-hardware), ben je waarschijnlijk erg op de hoogte van je netwerkfirmware en beheer je updates om bugs te voorkomen, uptime-problemen en andere problemen. Als u zo praktisch bent met uw netwerk, vermijdt u soms automatische updates, zodat u elke firmware-update handmatig kunt bekijken.
Maar de meeste mensen hoeven niet zo hands-on te zijn ingeschakeld en kunnen ze beter hun router de updates automatisch laten afhandelen om ervoor te zorgen dat kwetsbaarheden en bugs zo snel mogelijk worden gepatcht.
Als je router geen automatische updates ondersteunt of zo oud is dat hij ze niet meer ontvangt, raden we je ten zeerste aan om te upgraden. Naast automatische updates zal een nieuwe Wi-Fi-router ook andere verbeteringen bevatten, zoals verbeterde Wi-Fi-beveiliging en betere Wi-Fi-dekking.
Het hosten van een Open wifi-netwerk
Over wifi-beveiliging gesproken, hoewel het verleidelijk is om een open wifi-netwerk te gebruiken om te voorkomen dat je wachtwoorden hoeft in te typen, is het een veiligheidsnachtmerrie.
p>
Iedereen die dichtbij genoeg is om verbinding te maken met uw Wi-Fi-netwerk, is vrij om uw netwerk te gebruiken zoals zij dat willen, inclusief gebruik voor illegale activiteiten of vrij rondzwerven op uw netwerk om toegang te krijgen tot uw apparaten.
U moet een sterk wachtwoord gebruiken op uw wifi-router. We gaan zelfs zo ver dat we voorstellen om het gebruik van het standaard wifi-wachtwoord over te slaan als uw router er een heeft en het te vervangen door een van uw eigen wachtwoorden.
Poorten doorsturen
Als u moeite heeft om een bepaalde service goed te laten werken, kunt u gemakkelijk gefrustreerd raken en een breed scala aan poorten openen of zelfs alle poorten openen. poorten voor een bepaald apparaat op uw netwerk om de externe verbinding te laten werken.
Open alleen de exacte poorten die u nodig hebt, zoals een specifieke poort voor een lokaal gehoste spelserver. Door meer poorten te openen, wordt meer van uw thuisnetwerk blootgesteld aan internet. En als u port forwarding-toewijzingen met een te groot bereik instelt, kan dit netwerkhoofdpijn veroorzaken wanneer verkeer naar de verkeerde apparaten wordt geleid.
Het is tegenwoordig zeldzaam dat port forwarding zelfs maar nodig is, dus tenzij u een specifieke behoefte heeft, kunt u het beste de router gewoon de dingen laten afhandelen zonder port forwarding-toewijzingen in te stellen.
Apparaten in de DMZ plaatsen
Misschien ziet u een optie in uw router om een apparaat in de “DMZ,” te plaatsen ; wat staat voor “demilitariseerde zone.” Het is een niemandsland waar geen van de beveiligingsfuncties van uw router op dat apparaat wordt toegepast. Om de militaire analogieën voort te zetten: het is de nucleaire optie voor het oplossen van een port forwarding-probleem, omdat je het apparaat regelrecht uit de beveiligde zone duwt.
Tenzij u een zeer specifieke reden hebt om de DMZ te gebruiken, mag u nooit een apparaat in de DMZ plaatsen. Plaats vooral uw computer of een ander apparaat dat persoonlijke informatie bevat, zoals een NAS, niet in de DMZ.
Extern beheer inschakelen
< p>Of het nu “beheer op afstand,” “Toegang op afstand,” of “Beheer op afstand,” standaard is het administratiepaneel van uw router alleen toegankelijk voor mensen op het lokale netwerk. U hebt er geen toegang toe als u niet bent verbonden met de router via een Ethernet-kabel of via de lokale Wi-Fi-verbinding.
Als u toegang op afstand inschakelt, betekent dit dat iedereen verbinding maakt met uw externe openbare IP-adres heeft toegang tot de login van uw router. Dit geeft hen de mogelijkheid om je router uit te proberen door standaardwachtwoorden, wachtwoordtabellen en andere methoden uit te proberen.
De meeste mensen hoeven niet op afstand toegang te hebben tot het beheerpaneel van hun router wanneer ze niet thuis zijn, dus het is het beste om externe toegang uitgeschakeld te laten. Als u het toch inschakelt, moet u een sterk wachtwoord gebruiken en de firmware van uw router up-to-date houden om u te beschermen tegen kwetsbaarheden.
Een zwak beheerderswachtwoord gebruiken
U denkt misschien niet aan het beheerderswachtwoord op uw router, maar het is een heel belangrijk wachtwoord. Uw e-mail- of bankwachtwoord krijgt mogelijk meer aandacht en lijkt meer bekendheid te krijgen, maar als u een zwak of standaardwachtwoord op uw router heeft, kan iemand gemakkelijk de instellingen wijzigen.
Uw router, heeft net als al het andere een lang en sterk wachtwoord nodig. Als u het huidige wachtwoord voor uw router niet weet, kunt u deze tips gebruiken om toegang te krijgen tot uw router en een nieuw wachtwoord in te stellen.
Verlaten Universal Plug and Play (UPnP) Aan
Universal Plug and Play (UPnP) is een set netwerkprotocollen waarmee apparaten in uw netwerk elkaar kunnen ontdekken en automatisch kunnen samenwerken.
In theorie is dat echt geweldig. In de praktijk wordt UPnP al jaren geplaagd door beveiligingsproblemen en wij (evenals de FBI) raden aan om UPnP-functies op uw router uit te schakelen.
Wi-Fi Protected Setup (WPS) ingeschakeld laten
Wi-Fi Protected Setup (WPS), geïntroduceerd in 2006, maakt het mogelijk om op een kleine knop op uw router en een kleine knop op uw apparaat te drukken, en de router en het apparaat zullen automatisch een verbinding tot stand brengen zonder dat u verdere instellingen hoeft te doen.
Net als UPnP lijkt het op papier een geweldig idee en zou het leven voor iedereen gemakkelijker moeten maken. In de praktijk bleek het, net als UPnP, kwetsbaarheden in de beveiliging te vertonen. We raden u aan WPS uit te schakelen. Ja, de push-to-setup-functie kan u tijd besparen, maar aangezien u eigenlijk maar weinig tijd besteedt aan het toevoegen van nieuwe apparaten aan uw netwerk, is het de afweging gewoon niet waard.
Ongebruikte functies actief houden
We noemden deze sectie “ongebruikte functies actief houden,” maar het kan net zo goed “functies inschakelen die u niet nodig hebt” omdat het hetzelfde algemene idee is.
We kunnen niet alle mogelijke instellingen op uw router bespreken, maar een veilige benadering is om functies uitgeschakeld te laten als u ze niet gebruikt. Als uw router een bestands- en afdrukserver heeft, schakelt u deze uit als u deze niet gebruikt. Als er een ingebouwde VPN-client is die u niet gebruikt, schakelt u deze opnieuw uit. Door services uit te schakelen op de router die u niet gebruikt, vermindert u het aantal potentiële zero-day exploits en kwetsbaarheden die uw router blootlegt.
Hetzelfde geldt voor dingen aanzetten of rommelen met geavanceerde functies. We moedigen mensen absoluut aan om te leren en te spelen met hun hardware, maar als u niet geïnteresseerd bent in het leren van geavanceerde firewallregels en syntaxis, kunt u dat gedeelte het beste met rust laten.
The Best Wi-Fi Routers of 2023
Best Wi-Fi Router Overall Asus AX6000 (RT-AX88U) Amazon
$ 249,99
$ 349,99 Bespaar 29%
Beste budgetrouter TP-Link Archer AX3000 (AX50) Amazon Beste Goedkope Router TP-Link Archer A8 Amazon
$53.99
  ;
Beste Gaming Router Asus GT-AX11000 Tri-Band Router Amazon
$342.99
$449.99 Bespaar 24%
Beste mesh wifi-router ASUS ZenWiFi AX6600 (XT8) (2 stuks ) Amazon
$ 349,99
$ 399,99 Bespaar 13%
Beste budget mesh-router TP-Link Deco X20 Amazon
$129,99
$ 179,99 Bespaar 28%
Beste modemroutercombinatie NETGEAR Nighthawk CAX80 Amazon
$ 448,52
$ 499,99 Bespaar 10%
Beste VPN-router ExpressVPN Aircove Amazon
$189,90
Beat Travel Router TP-Link AC750 Amazon
$ 39,99
Beste wifi 6E-router Asus ROG Rapture GT-AXE11000 Nu winkelen LEES VOLGENDE
- › PSA: je kunt boeken en documenten e-mailen naar je Kindle
- › Deze enorme gebogen ultrabrede monitor van LG kost vandaag $ 337
- › De nieuwe HP Pro x360 Fortis is een 2-in-1-laptop onder de $500
- › Screen Record op iPhone
- › Krijg pc-kracht met tablet-draagbaarheid in de Surface Pro 9 voor $ 200 korting
- › Hoe u uw leeftijd kunt wijzigen op TikTok