Tiga Percuma, Cara Mudah Untuk Melindungi Rangkaian Anda

Sama ada cubit Conficker membesar atau memudar, ambilnya sebagai peringatan untuk memastikan rangkaian anda selamat. Anda boleh membelanjakan wang untuk perunding keselamatan - yang bukan pelaburan yang tidak baik jika bermanfaat - tetapi di sini terdapat tiga helah percuma untuk meningkatkan keselamatan rangkaian anda.

Gunakan OpenDNS

Gunakan OpenDNS lalu lintas Internet disalurkan melalui IP alamat; teks yang anda taip sebagai URL hanya duduk di atas nombor tersebut. Biasanya, apabila anda menaip "pcworld.com," ia akan dirujuk dalam direktori pelayan nama domain, yang kemudiannya mengarahkan anda ke alamat IP sebenar. Tetapi apa yang berlaku jika struktur itu dikompromi dan penyerang boleh menghantar permintaan anda ke alamat IP yang lain?

Klik butang radio untuk Gunakan alamat pelayan DNS berikut dan masukkan 208.67.222.222 dan 208.67.220.220.

Tahun lepas, serangan baru yang licik dengan teknik itu. Anda akan menaip nama yang dipercayai sebagai URL, tetapi tidak dialihkan ke pelayan yang betul, anda akan dihantar ke tempat lain. Anda juga mungkin melihat nama bank dalam bar URL, tetapi anda tidak tahu bahawa anda memasuki data peribadi terus ke tapak penggodam.

[Bacaan lanjut: Bagaimana untuk menghapuskan malware dari PC Windows anda]

Server nama domain dan sistem pengendalian akhirnya ditambal untuk melindungi serangan ini. Tetapi pelayan OpenDNS sudah menjangkakan masalah itu dan cepat bertindak balas terhadap ancaman. Gunakannya daripada bergantung kepada pelayan DNS ISP anda.

Di sisi klien, anda boleh membuka Panel Kawalan Sambungan Rangkaian. Klik kanan sambungan aktif, dan pilih Properties. Pilih Internet Protocol (TCP / IP), dan klik Properties. Klik butang radio ke Gunakan alamat pelayan DNS berikut dan masukkan 208.67.222.222 dan 208.67.220.220 .

Atau anda boleh mengaktifkannya pada penghala anda, menghantar pelanggan DHCP butiran ini tanpa campur tangan tambahan. Proses tertentu berbeza-beza, tetapi anda pada asasnya akan log masuk dan memasukkan alamat IP tersebut di kawasan NAT. Lawati OpenDNS.org untuk beberapa butiran khusus perkakasan.

Update Firmware Router Anda

Psyb0t adalah cacing yang ditulis untuk menyerang perkakasan penghala secara langsung, memasukkan sendiri di dalamnya. Ia hanya meneka log masuk dan kata laluan untuk pelbagai router, bermula dengan lalai. Sekurang-kurangnya, anda harus menggunakan kata laluan yang kuat, terutama sekali kerana kebanyakan router low-end tidak membenarkan anda menukar ID login. (Cuba kata laluan kira-kira 12 aksara dengan campuran nombor, huruf, dan simbol.)

Sama seperti sistem operasi anda, syarikat perkakasan biasanya memasang router dari masa ke masa, terutama apabila kecacatan keselamatan ditemui. Lihat model khusus anda dan lihat jika terdapat kemas kini firmware. Jika ya, muat turun, dan gunakan semakan itu;

Lumpuhkan Pentadbiran Jauh

Di samping mengemas kini firmware penghala anda dan memberikannya kata laluan yang kuat, anda boleh menutup pintu lain dengan melumpuhkan pentadbiran jauh. Pilihan ini sering dimatikan secara lalai, tetapi periksa tetapan penghala anda untuk memberitahu dengan pasti.

Dengan pentadbiran jarak jauh, seseorang boleh log masuk dari luar tapak. Mereka biasanya akan memerlukan kata laluan yang sah, walaupun akses ini membentangkan satu lagi titik lemah dalam pertahanan anda.

Jika anda perlu mentadbir rangkaian dari jauh, sediakan sambungan selamat ke gateway VPN di rangkaian anda, bukannya menyambung kaedah terbuka. (Atau gunakan sambungan selamat terbina dalam router anda jika tersedia.)