طرق حماية الشبكة ومنع المخترقين بسهولة

لو عايز شبكتك تبقى أأمن حاجة ممكن، فيه شوية خطوات مهمة لازم تتبعها
هنتكلم عن كل خطوة بالتفصيل بحيث تكون شبكة الواي فاي عندك محمية من أي هجوم أو محاولات اختراق.

1- الوصول لصفحة إعدادات الراوتر (Router Admin Page) ​

أول حاجة لازم تعرف تدخل على صفحة إعدادات الراوتر. غالباً هتكتب العنوان ده في المتصفح: 192.168.1.1.
لو مش واضح، افتح موجه الأوامر (CMD) في الويندوز واكتب: ipconfig

هتلاقي Default Gateway ده عنوان الـ IP اللي هتستخدمه عشان تدخل صفحة الإعدادات.

• ابحث عن اسم المستخدم وكلمة السر في ظهر الراوتر أو في الدليل.
• أغلب الأجهزة الافتراضية: admin/admin أو user/admin.

ملاحظة: معظم خطوات الحماية بعد كده هتعتمد على دخولك للصفحة دي

2- تغيير كلمة المرور للراوتر ​

أول حاجة تعملها بعد الدخول للصفحة هي تغيير كلمة المرور. ده يمنع الهاكرز من استخدام كلمات المرور الافتراضية.

• حوالي 60% من الأجهزة بيكون اسم المستخدم وكلمة السر admin/admin
• 10% اسم المستخدم admin وكلمة السر فاضية
• 8% اسم المستخدم admin وكلمة السر password

استخدم كلمة مرور قوية وطويلة، تحتوي على حروف كبيرة وصغيرة وأرقام ورموز.

3- تغيير اسم الشبكة SSID أو إخفاؤه ​

• تغيير اسم الشبكة SSID ممكن يقلل فرص اختراق الشبكة.
• اختيار اسم مخيف زي virus أو police يخوف المتطفلين
• إخفاء الشبكة يجعل الوصول ليها أصعب، لازم المستخدم يضيف الشبكة يدوياً مع كلمة السر.

ملاحظة: مش كل المخترقين هيعرفوا الشبكة المخفية، خصوصاً الهواة.

4- تشفير الشبكة ​

• استخدم أقوى تشفير متاح: WPA2 أو WPA3
• تجنب WEP لأنه سهل الاختراق
• لو الشبكة مش محمية بكلمة سر، أضف واحدة فوراً

5- اعتماد كلمة سر صعبة ​

• لا تستخدم كلمات بسيطة زي رقم الهاتف أو الاسم الشخصي
• استعمل كلمات مرور طويلة ومعقدة تحتوي على حروف كبيرة وصغيرة وأرقام ورموز
• شارك كلمة السر مع أقل عدد ممكن من الأشخاص

6- فلترة عناوين الـ MAC address ​

• كل جهاز له MAC address فريد زي البصمة
• من خلال صفحة الراوتر ممكن تسمح فقط بالأجهزة المسجلة
• لو ضيف مؤقت، أضف MAC Address الخاص بيه ثم احذفه بعد انتهاء الاستخدام

ملاحظة: مش حل نهائي، بعض المخترقين ممكن يزوروا MAC Address لكن بيقلل فرص الاختراق بشكل كبير

7- تصغير نطاق الشبكة ​

• لو الشبكة قوية جداً والحي كله شايفها، ده ممكن يزيد خطر الاختراق
• قلل نطاق الإشارة (مثلاً 802.11g بدل 802.11n)
• أو غيّر مكان الراوتر لتقليل الإشارة خارج المكان المطلوب

8- تحديث Firmware الراوتر ​

• الـ Firmware زي نظام تشغيل الراوتر
• تحديثه بيغلق أي ثغرات أمنية
• بعض الأجهزة بتحدث نفسها تلقائياً، لكن لو جهازك لا، دور على التحديث الرسمي في موقع الشركة

9- تعطيل UPnP و WPS ​

• UPnP مفيد للألعاب لكنه فيه ثغرات ممكن تستخدم للاختراق
• WPS سهل جداً على الهاكرز، خصوصاً هجمات التخمين (Brute Force)
• الأفضل تعطيل الاثنين من صفحة الإعدادات

باتباع الخطوات دي هتصعب على أي هاكر اختراق الشبكة بشكل كبير . طبعا مفيش حماية 100%، لكن لو اتبعت النصائح دي، فرص اختراق شبكتك هتقل جداً.
أهم النصائح: تشفير WPA2 أو WPA3، فلترة MAC Address، تعطيل WPS