Domači širokopasovni usmerjevalniki ponujajo posebne konfiguracijske funkcije za vzpostavitev in upravljanje lokalnega omrežja. Za zaščito usmerjevalnikov in njihovih omrežij pred zlonamernimi napadi domačimi usmerjevalniki zahtevajo, da se njihovi lastniki prijavijo s posebnim geslom, preden se lahko spremenijo ali celo videz konfiguracijskih nastavitev. Routerska gesla so zelo učinkovita varnostna pomoč, če se pravilno upravljajo, vendar so lahko tudi vir nezadovoljstva.
Privzeti gesli za usmerjevalnik
Proizvajalci širokopasovnih usmerjevalnikov gradijo svoje izdelke s prednastavljenimi (privzeti) gesli. Nekateri ponudniki usmerjevalnikov imajo enako privzeto skupno geslo v vseh svojih izdelkih, medtem ko drugi uporabljajo nekaj različnih različic glede na model. Če kupujete neposredno od proizvajalca ali prodajalca na drobno, je privzeto geslo usmerjevalnika nastavljeno na isto. Pravzaprav na milijone usmerjevalnikov po vsem svetu, ki jih prodajajo različni prodajalci, uporabljajo isto geslo "admin", ki je najpogostejša privzeta izbira.
Za več informacij:
- Privzeta gesla za usmerjevalnike Belkin
- Privzeta gesla za usmerjevalnike D-Link
- Privzeta gesla za usmerjevalnike Linksys
- Privzeta gesla za usmerjevalnike Netgear
Spreminjanje gesel usmerjevalnika
Privzeta gesla za vse glavne usmerjevalce so javne informacije, ki so objavljene na internetu. Hekerji lahko te podatke uporabijo za prijavo v nezaščitene usmerjevalnike drugih ljudi in preprosto prevzemajo celotna omrežja. Za izboljšanje varnosti omrežja morajo lastniki nemudoma spremeniti privzeta gesla na svojih usmerjevalnikih.
Če spremenite geslo usmerjevalnika, se najprej prijavite v konzolo usmerjevalnika s svojim trenutnim geslom, izberete dobro novo vrednost gesla in poiščete lokacijo v konzolnih zaslonih, da konfigurirate novo vrednost. Točne podrobnosti se razlikujejo glede na vrsto usmerjevalnika, vendar vsi usmerjevalniki zagotavljajo uporabniški vmesnik za ta namen. Nekateri usmerjevalniki dodatno podpirajo naprednejšo funkcijo, ki povzroči, da se geslo samodejno izteče po določenem številu dni, s čimer se lastniki redno spreminjajo. Varnostni strokovnjaki priporočajo uporabo te funkcije in izbiro "močnih" usmerjevalnih gesel, ki jih težko uganijo drugi.
Spremembe gesla usmerjevalnika ne vplivajo na zmožnost drugih naprav, da se povežejo z usmerjevalnikom.
Če želite več informacij: spremenite privzeto geslo na omrežnem usmerjevalniku
Obnovitev pozabljenih usmerjevalnih gesel
Lastniki običajno pozabijo na geslo, na katerega usmerjevalniki konfigurirajo, če se ne prijavijo redno. (To ne bi smeli uporabiti kot izgovor za ohranitev privzetega geselskega proizvajalca, vendar!) Zaradi očitnih varnostnih razlogov usmerjevalniki ne bodo pokazali svojega gesla nekdo, ki ga še ne pozna. Lastniki lahko uporabijo kateri od dveh pristopov za obnovitev gesel usmerjevalnika, ki so jih pozabili.
Programska orodja za tretje osebe, imenovana orodja za obnovitev gesla, omogočajo odkrivanje pozabljenih gesel. Nekatera od teh orodij tečejo samo na osebnih računalnikih Windows, različni pa so namenjeni za delo z usmerjevalniki. Bolj priljubljena orodja za obnovitev gesla izvajajo matematične tehnike, vključno s tako imenovanimi "slovarskimi napadi", da ustvarijo čim več različnih kombinacij gesel, dokler ne uganejo pravega. Nekateri ljudje se nanašajo na to vrsto orodja kot "cracker" programske opreme, saj je pristop priljubljen pri mrežnih hekerjih. Takšna orodja bodo verjetno uspela obnoviti geslo sčasoma, vendar lahko traja veliko dni, da to storijo, odvisno od izbire orodja in kako enostavno ali težko je geslo zlomiti.
Nekaj nadomestnih pripomočkov programske opreme, kot je RouterPassView, preprosto skenira usmerjevalnik za gesla, ki jih lahko hranijo na rezervnih lokacijah svojega pomnilnika, namesto da izvajajo izdelane algoritme za ugibanje. V primerjavi s pripomočki krekinga te orodja za skeniranje potekajo veliko hitreje, vendar manj verjetno uspeha.
Postopek trde ponastavitve zagotavlja primernejšo alternativo za obnovitev gesla usmerjevalnika. Namesto da porabijo veliko časa in energije, ko poskušajo odkriti staro geslo, ponastavitev usmerjevalnika omogoča lastniku, da izbriše gesla in začne z novimi konfiguracijami. Vsi usmerjevalniki vključujejo zmogljivost trde ponastavitve, ki vključuje vklop in izklop enote, pri čemer sledi posebnemu zaporedju korakov. Pravilo 30-30-30 za trde nastavitve za usmerjevalnike deluje za večino vrst; specifični usmerjevalni modeli lahko podpirajo druge različice. Preprosto vklop in izklop usmerjevalnika (postopek "mehke ponastavitve") ne briše gesel; je treba upoštevati tudi dodatne korake trdega ponastavitve. Upoštevajte, da usmerjevalnik trdih ponastavitev zbriše ne samo shranjene gesla, temveč tudi brezžične ključe in druge konfiguracijske podatke, ki jih mora skrbnik znova konfigurirati.
Če povzamemo, lahko ostala programska orodja in ponastavitev usmerjevalnika učinkovita pri obnovitvi izgubljenih gesel na usmerjevalniku. Posamezniki lahko varno izvajajo orodja za obnovitev gesla na svojih usmerjevalnikih, vendar ne smejo nikoli vnesti programske opreme v druga omrežja, ker lahko nastanejo resne pravne posledice. Če je ohranjanje pozabljenega starega gesla nepomembno, lahko lastniki preprosto težko resetirajo svoj usmerjevalnik in nastavijo novo geslo, ki ga je treba obnoviti s sorazmerno manj napora.