Pređi na sadržaj
FIN-CSIRT
EN
Prijavi incident

FIN-CSIRT / Praktična lekcija

Zaštitite ulaz u kućnu mrežu

Podesite osnovnu zaštitu rutera bez nasumičnog menjanja naprednih opcija koje ne razumete.

Kućni korisnici i osobe koje rade od kućeOko 8 minuta čitanja + 3 pitanja
Pogledajte primer Primećujete nepoznat uređaj ili promenu?

Šta ćete naučiti

  • Razlikujte lozinku za Wi-Fi od naloga za upravljanje ruterom.
  • Proverite ažuriranja, šifrovanje i udaljeno upravljanje.
  • Reagujte na nepoznat uređaj ili sumnjivu promenu podešavanja.

Primer za vežbu

U ruteru se pojavljuje nepoznat uređaj

Lista povezanih uređajaU ruteru se pojavljuje nepoznat uređaj

Pored vašeg telefona i računara prikazan je uređaj koji ne prepoznajete. Administratorska lozinka nikada nije promenjena.

Naziv može biti nejasanPodrazumevana administratorska lozinkaPotrebna je kontrolisana reakcija
Izmišljena situacija za vežbu; nepoznat naziv nije sam po sebi dokaz napada.
Pogledajte objašnjenje
Naziv može biti nejasan
Prvo uporedite uređaje u domu; televizor ili pametna utičnica mogu imati generičko ime.
Podrazumevana administratorska lozinka
Javno poznati fabrički podaci mogu omogućiti promenu podešavanja.
Potrebna je kontrolisana reakcija
Pratite uputstvo operatora ili proizvođača pre resetovanja i ponovnog podešavanja.

Počnite od podataka za upravljanje

Pročitajte model rutera sa nalepnice. Pronađite njegovo uputstvo na zvaničnom sajtu operatora ili proizvođača. Adresu za upravljanje ili aplikaciju uzmite iz tog uputstva; ne postoji jedna adresa i lozinka za sve rutere. Podešavanje radite sa svog pouzdanog uređaja povezanog na kućnu mrežu.

Ruter obično ima administratorski nalog za promenu podešavanja i odvojenu lozinku kojom se uređaji povezuju na Wi-Fi. Promenite fabričku administratorsku lozinku ako je zajednička ili lako pogodiva. Koristite dugu, jedinstvenu lozinku i ne delite je gostima.

Za Wi-Fi postavite drugu dugu lozinku. Ako često primate goste ili imate mnogo pametnih uređaja, koristite odvojenu mrežu za goste kada je ruter podržava.

Prepoznajte nazive u meniju

Ovo su česti nazivi, ne izgled jednog određenog rutera. Ako operator ne daje pristup nekoj opciji, tražite njegovo uputstvo umesto zaobilaženja ograničenja.

Naziv na ekranu Značenje i namena
Wireless / Wi-Fi Settings Podešavanja bežične mreže.
Network Name / SSID Naziv mreže koji birate na telefonu.
Wireless Password / Wi-Fi Password Lozinka za povezivanje na mrežu.
Administration / Admin Password Upravljanje ruterom i njegova posebna lozinka.
Security / Encryption Zaštita i šifrovanje bežične veze.
Guest Network Odvojena mreža za goste.
Connected Devices / Clients Lista trenutno povezanih uređaja.
Firmware Update Ažuriranje ugrađenog softvera rutera.
Remote Management Upravljanje ruterom sa udaljene mreže.
Save / Apply Sačuvaj / primeni izmene.
Reboot / Factory Reset Ponovno pokretanje / brisanje podešavanja; nisu ista radnja.

Promenite Wi-Fi lozinku korak po korak

Radite kada kratak prekid veze neće ometati poziv, plaćanje ili posao ukućana. Pripremite novu dugu lozinku i sačuvajte je privatno. Ako koristite kabl za podešavanje, proverite uputstvo svog modela.

  1. Otvorite zvaničan način upravljanja iz uputstva i prijavite se administratorskim podacima.
  2. Pronađite Wireless ili Wi-Fi Settings.
  3. Proverite koju mrežu menjate. Odvojene mreže 2,4 i 5 GHz mogu imati zasebna polja; mreža za goste je posebna.
  4. U polje Wi-Fi Password ili Wireless Password unesite novu lozinku. Nemojte je zameniti sa Admin Password.
  5. Sačuvajte preko Save ili Apply i sačekajte primenu.
  6. Ponovo povežite svoj telefon novom lozinkom.

Prekid Wi-Fi veze posle izmene je očekivan. Proverite da internet radi, a zatim ponovo povežite ostale svoje uređaje. Ako stara sačuvana prijava smeta povezivanju, na telefonu izaberite Forget network — zaboravi mrežu — pa unesite novu lozinku. Ne isključujte zaštitu mreže da biste rešili problem sa jednim uređajem.

Administratorsku lozinku menjajte zasebno u delu za upravljanje, prema modelu. Posle čuvanja odjavite se i proverite novu prijavu. Ako je reč o opremi operatora i ta opcija nije dostupna, tražite njegovu pomoć. Ne držite dugme Reset kao probu: možete obrisati podešavanja interneta, televizije ili telefona.

Šifrovanje, ažuriranja i udaljeni pristup

  • Izaberite WPA3 kada ga ruter i potrebni uređaji podržavaju, odnosno WPA2 kao kompatibilnu opciju. Ne koristite WEP.
  • Uključite automatsko ažuriranje firmvera ako je dostupno. Za ruter operatora pratite njegova uputstva; ne instalirajte neproverene fajlove firmvera.
  • Isključite upravljanje ruterom sa interneta ako vam nije potrebno.
  • Isključite WPS ako ga ne koristite i uređaj dozvoljava takvo podešavanje.
  • Zamenite ruter koji više ne dobija bezbednosne ispravke kada pružalac ili proizvođač potvrdi prestanak podrške.

Proverite povezane uređaje

Povremeno pregledajte listu povezanih uređaja. Nazivi mogu biti generički, pa uporedite telefone, računare, televizore, štampače i pametne uređaje u domu. Nepoznat naziv je signal za proveru, ne konačan dokaz kompromitovanja.

Otvorite Connected Devices ili Clients. Ako ime nije jasno, sa ukućanima proverite jedan uređaj po jedan; nemojte nasumično blokirati sve. Posle izmena proverite da prepoznati uređaji rade i da podešavanja ostaju sačuvana.

Ako se vaš ekran razlikuje

Za opremu mts-a ili SBB-a postoje zvanična uputstva na srpskom navedena u izvorima ispod. Koristite uputstvo za svoj model; stariji snimak ekrana ne znači da treba izabrati zastarelu zaštitu. Za drugog operatora otvorite njegov poznati sajt ili kontakt iz ugovora.

Podršci navedite model i šta želite da promenite: „Želim novu Wi-Fi lozinku, ali ne nalazim polje Wireless Password.” Ne šaljite postojeću lozinku, fotografiju svih pristupnih podataka sa nalepnice ili izvoz podešavanja u javnu grupu.

Ako sumnjate na neovlašćen pristup

  1. Sačuvajte snimak ekrana podešavanja i proverite sa ukućanima koji uređaji pripadaju mreži.
  2. Promenite administratorsku i Wi-Fi lozinku sa uređaja za koji nemate razlog da sumnjate da je ugrožen.
  3. Ažurirajte ruter prema zvaničnom uputstvu. Ako su promenjeni DNS, udaljeni pristup ili druga podešavanja koja ne razumete, kontaktirajte operatora ili proizvođača.
  4. Resetovanje na fabrička podešavanja radite tek kada imate zvanično uputstvo i podatke potrebne za ponovno povezivanje. Ono briše konfiguraciju i može prekinuti pristup internetu.
  5. Proverite važne naloge i uređaje ako postoje dodatni znaci kompromitovanja.

Provera znanja · 3

Kako biste postupili?

Za svako prikazano pitanje izaberite jedan odgovor. Složenije lekcije pri svakom učitavanju biraju tri pitanja iz šire baze.

Otvorite pitanje da pročitate odgovore i objašnjenja. Ovaj prikaz radi i bez JavaScripta.

Da li su Wi-Fi lozinka i administratorska lozinka rutera isto?

Zašto je ovo važno? Jedna daje pristup mreži, a druga omogućava promenu njenih podešavanja.

  1. Da, uvek su iste.

    Iste vrednosti povezuju dva različita nivoa pristupa.

  2. Ne; treba da budu posebne i jedinstvene.Tačan odgovor

    Razdvajanje ograničava posledice otkrivanja jedne lozinke.

  3. Nije važno ako je naziv mreže skriven.

    Skriven naziv mreže ne zamenjuje zaštitu pristupa i upravljanja.

Ruter nudi WPA3, WPA2 i zastareli WEP. Šta birate?

Zašto je ovo važno? Noviji podržani standardi pružaju jaču zaštitu bežične veze.

  1. WPA3, ili WPA2 ako uređaji ne podržavaju WPA3.Tačan odgovor

    Birate najjaču opciju koju ruter i potrebni uređaji pouzdano podržavaju.

  2. WEP jer je najkraći naziv.

    WEP je zastareo; ne birajte ga kao rešenje za uređaj koji ne podržava noviju zaštitu.

  3. Otvorenu mrežu bez lozinke.

    Otvorena mreža omogućava pristup bez provere lozinke.

Vidite nepoznat naziv uređaja na mreži. Šta je razuman prvi korak?

Zašto je ovo važno? Generički naziv može pripadati vašem uređaju, pa prvo treba proveriti inventar bez ignorisanja signala.

  1. Proveravam svoje uređaje i listu kod rutera, zatim menjam pristupe ako uređaj ostane nepoznat.Tačan odgovor

    Provera razlikuje nejasan naziv od stvarno nepoznatog pristupa.

  2. Odmah objavljujem administratorsku lozinku radi pomoći.

    Objavljivanje lozinke stvara novu izloženost.

  3. Ignorišem ga zauvek.

    Trajno ignorisanje propušta mogućnost neovlašćenog povezivanja.

Kviz možete da uradite bez registracije. Odgovori se ne šalju, a rezultat služi za ličnu proveru znanja.

Dve lozinke, dve uloge

Postavite posebnu lozinku za upravljanje ruterom i posebnu dugu lozinku za pristup Wi-Fi mreži.

Bezbednije koristite javni Wi-Fi

Reference

Izvori i dodatno čitanje

Preporuke su usklađene sa ENISA smernicama za sajber higijenu i NCSC vodičem za pametne uređaje u domu. Za opremu operatora prednost ima njegovo zvanično uputstvo za konkretan model.

Primeri naziva komandi oslanjaju se na TP-Link korisničko uputstvo (engleski), ne na univerzalan raspored menija. U Srbiji mts objašnjava promenu Wi-Fi parametara, a SBB objavljuje uputstva prema modelu i primer promene naziva i lozinke (srpski). Ovi primeri nisu preporuka konkretnog operatora ili uređaja.

Poslednja provera sadržaja