Historie úprav
Odpověděl/a – 1.duben 21:04
Gratuluju k zodpovednemu kroku :)
Napis vyrobce a model. A zmena pristupoveho povereni do administrace routeru je
jen ale zacatek. Jestli je moznost, nejprve nastav pouzivani HTTPS, teprve potom
zmen heslo. Idealni by bylo vyresetovat do tovarniho nastaveni a projit prvotni
konfiguraci. Jde o to, aby ten nekdo nemel moznost odposlechnout to nove heslo
behem jeho zmeny.
Dal je potreba overit, ze je zakazano pristupovat k administraci ze site WAN
(z Internetu). A nakonec zabezpecit wi-fi; pokud to umoznuji pripojena
zarizeni, pouzit WPA2 a pouzit silny klic (heslo). Ani ted to neni vse, ale jako
zaklad to staci.
Odpověděl/a – 1.duben 21:54
Gratuluju k zodpovednemu kroku :)
Napis vyrobce a model. A zmena pristupoveho povereni do administrace routeru je
jen ale zacatek. Jestli je moznost, nejprve nastav pouzivani HTTPS, teprve potom
zmen heslo. Idealni by bylo vyresetovat do tovarniho nastaveni a projit prvotni
konfiguraci. Jde o to, aby ten nekdo nemel moznost odposlechnout to nove heslo
behem jeho zmeny.
Dal je potreba overit, ze je zakazano pristupovat k administraci ze site WAN
(z Internetu). A nakonec zabezpecit wi-fi; pokud to umoznuji pripojena
zarizeni, pouzit WPA2 a pouzit silny klic (heslo). Ani ted to neni vse, ale jako
zaklad to staci.
Doplňuji:
Pokud nastaveni neupravis, muze se do administrace routeru prihlasit kazdy, kdo
je do tve site pripojeny pres wi-fi nebo kabelem. A dal, protoze je to router,
ktery routuje, predava data z Internetu do tve site a naopak, tak i kazdy na
Internetu, pokud povolis pristup k administraci z WAN (tj. z Internetu). Ve
vychozim nastaveni to nebyva. Ale jestlize se nekdo pripojil do tve site,
nemuzes si byt jista temer nicim. Mohl se pripojit k routeru, pomoci
defaultniho hesla se do nej dostat a vytvorit si zadni vratka (povolit si
pristup odevsad a povolit administraci i z venku) a spoustu dlasich veci.
Pokud potom provede neco nekaleho, v logu toho systemu bude tvoje adresa. Proto
bcyh doporucil reset do tovarniho nastaveni a pak novou konfiguraci.
Paranoidni jsem, ale to neznamena, ze po mne nejdou :) Navic, ty ctyri kliknuti
a jeden restart routeru, ktera jsou potrebna pro nastaveni HTTPS, mi za
klid stoji.