Modem güvenliği: varsayılan arayüz şifresi, WPS, WPA3 ve uzaktan yönetim için kontrol listesi

Modem, evinizin ya da ofisinizin internete açılan kapısıdır. Ama çoğu modem kurulduğu günkü ayarlarla, alttaki etikette yazan şifreyle yıllarca çalışmaya devam ediyor. Bu yazıda ev ve küçük ofisler için modem güvenliği kontrol listesini adım adım anlatıyoruz. Modelden modele menü adları değişse de mantık aynı.

Modem arayüzüne girin

Tarayıcıya modemin adresini yazın; genellikle 192.168.1.1 veya 192.168.0.1'dir, modemin altındaki etikette de yazar. Kullanıcı adı ve şifre de çoğunlukla etikettedir. Servis sağlayıcının verdiği bazı modemlerde arayüz şifresi müşteri hizmetlerinden alınır.

Kontrol listesi

1. Arayüz şifresini değiştirin

Etiketteki şifre, modemin altını gören herkesin elindedir: misafir, temizlik görevlisi, eski çalışan. Arayüz şifresini değiştirip güvenli bir yere not edin.

2. Wi-Fi şifresini güçlendirin

En az 12 karakterli, ad-soyad ve telefon numarası içermeyen bir şifre kullanın. Ofiste şifre çalışan ayrıldıkça değiştirilmeli; bunu kolaylaştırmak için misafirlere ayrı ağ verin.

3. WPS'yi kapatın

WPS, düğmeye basarak ya da 8 haneli PIN ile şifre girmeden bağlanmayı sağlar. PIN yöntemi tahmin saldırılarına açıktır. Modern telefonlar ve bilgisayarlar QR kod veya şifreyle kolayca bağlandığı için WPS'ye gerek yok.

4. Şifreleme türü: WPA2/WPA3

Kablosuz güvenlik ayarlarında WPA3 varsa "WPA2/WPA3 karma" modunu seçin. WPA (eski), WEP veya "açık" ağ asla kullanılmamalı. Bazı eski yazıcılar ve akıllı cihazlar WPA3 karma modda sorun çıkarabilir; bu durumda o cihazlar için ayrı bir ağ adı düşünülebilir.

5. Dışarıdan (uzaktan) yönetimi kapatın

"Uzaktan yönetim", "WAN'dan erişim" gibi bir seçenek açıksa modem arayüzü internetten erişilebilir demektir. Kendiniz bilinçli olarak kullanmıyorsanız kapatın.

6. Port yönlendirmelerini gözden geçirin

"Port yönlendirme", "NAT", "Sanal sunucu" bölümlerinde kimin ne zaman açtığını bilmediğiniz kurallar olabilir: eski bir kamera sistemi, bir oyun konsolu, artık kullanılmayan bir program. Gerekmeyenleri silin. UPnP özelliği cihazların kendiliğinden port açmasına izin verir; ev ağında kullanışlı olabilir ama işyerinde kapalı tutulması daha güvenlidir.

7. Misafir ağı

Misafirler, akıllı TV ve diğer "akıllı" ev cihazları için ayrı bir misafir ağı açın. Bu ağdaki cihazlar bilgisayarlarınıza ve yazıcınıza erişemez.

8. Yazılım güncellemesi

Servis sağlayıcının verdiği modemler genellikle uzaktan güncellenir. Kendi aldığınız modemlerde arayüzdeki "Yazılım güncelleme" bölümünü ya da üreticinin sitesini kontrol edin. Üretici artık güncelleme yayınlamayan çok eski bir modem, yenilenmesi gereken bir cihazdır.

Bağlı cihazlar listesine bakın

Arayüzdeki "Bağlı cihazlar" listesinde tanımadığınız bir cihaz görüyorsanız şifreyi değiştirin; tüm cihazlar yeni şifreyle yeniden bağlanmak zorunda kalır, yabancı cihaz dışarıda kalır.

Küçük ofisler için bir adım ötesi

Birkaç bilgisayarın, POS'un ve kameranın olduğu bir işyerinde ev tipi modem tek başına yeterli koruma sağlamaz. Modemin arkasına konan küçük bir firewall; misafir ağı, kamera ağı ve ofis ağını ayırmayı, web filtrelemeyi ve raporlamayı mümkün kılar. Ayrıntılar için KOBİ'ler için firewall yazımıza bakabilirsiniz. Modem ve firewall ayarlarınızı gözden geçirmek için Tokat'ta network güvenliği ekibimizle görüşebilirsiniz.