Kako zagotoviti, da ima vaš domači usmerjevalnik najnovejše varnostne posodobitve
Ohranjanje posodobljenega usmerjevalnika je ključni del varnega delovanja. Shellshock je prizadel številne usmerjevalnike, videli pa smo tudi usmerjevalnike, ki so bili vdrli in se spremenili v botnet. Varnost domačega usmerjevalnika je zelo slaba.
Poskrbite, da bo tudi vaš usmerjevalnik dobil varnostne posodobitve. Odvisno od vašega usmerjevalnika boste morda morali to narediti ročno, nastaviti samodejne posodobitve ali pa sploh ne storiti ničesar.
Firmware vašega usmerjevalnika je operacijski sistem in je še posebej ogrožen
Usmerjevalnik izvaja »firmware«, ki je v bistvu njegov operacijski sistem. Na Linuxu je dejansko zgrajenih kar nekaj usmerjevalnikov, kar pomeni, da varnostne ranljivosti v jedru Linuxa ali sorodni programski opremi - kot je napaka Shellshock v lupini Bash - lahko vplivajo na vaš usmerjevalnik. Težave se lahko pojavijo tudi zaradi slabega načrtovanja vdelane programske opreme usmerjevalnika na splošno, kot so zakulisna vrata, ki so bila odkrita v usmerjevalnikih podjetja Linksys, Netgear in drugih velikih podjetij..
Domači usmerjevalniki so še posebej ranljivi, ker so izpostavljeni neposredno internetu. Vsaka druga naprava, ki jo imate, je zaščitena za usmerjevalnikom in ni javno naslovljiva. Vaš usmerjevalnik v bistvu deluje kot požarni zid in ščiti vaše druge naprave pred vhodnimi povezavami, tako da jih vse obdrži v sebi. Vendar pa je usmerjevalnik ena od točk vašega domačega omrežja, ki je izpostavljen neposredno internetu. Ker se lahko vsak napadalec obrne na vaš usmerjevalnik, je ključnega pomena, da je vaš usmerjevalnik varen.
Proizvajalci izdajo nove različice programske opreme za vaš usmerjevalnik, prav tako kot za programsko opremo v računalniku, telefonu, tabličnem računalniku, igralni konzoli in drugih napravah. Glede na vaš usmerjevalnik jih boste morda morali sami namestiti.
Kako namestiti posodobitve strojne programske opreme
Če želite namestiti posodobitve vdelane programske opreme, boste morali dostopati do spletnega vmesnika usmerjevalnika v spletnem brskalniku. Podatke o posodobitvi strojne programske opreme boste pogosto našli v razdelku »Nadgradnja vdelane programske opreme«, »Programska oprema«, »Sistemska posodobitev«, »Nadgradnja usmerjevalnika« ali podobno imenovana možnost.
Na domačih usmerjevalnikih, ki jih ponuja vaš ponudnik internetnih storitev, obstaja velika verjetnost, da bo vaš usmerjevalnik nastavljen na prejemanje samodejnih posodobitev vdelane programske opreme, ki jih zagotovi vaš ponudnik internetnih storitev. Osebno sem to opazil v vsakem ISP-routerju, ki sem ga kdajkoli dobil. Kot na trenutnem usmerjevalniku Comcast Xfinity, ga ni mogoče posodobiti sami. Na pozitivni strani to pomeni, da se bo vaš usmerjevalnik samodejno posodobil in vam tega ne bo treba storiti sami.
Sodobni usmerjevalniki pogosto ponujajo samodejne posodobitve in to možnost želite omogočiti - ali jo omogočite, če še ni. Na primer, »Linksys Smart Wi-Fi usmerjevalniki« ponujajo samodejne posodobitve strojno-programske opreme usmerjevalnika, ki so privzeto omogočene kot del postopka prve namestitve. Linksys ponuja tudi navodila za omogočanje samodejnih posodobitev pozneje.
Starejši usmerjevalniki lahko ponujajo samo stran, na katero lahko naložite datoteko z vdelano programsko opremo, kot na spodnjem usmerjevalniku Netgear. Morate preveriti različico vdelane programske opreme, ki je nameščena na vašem usmerjevalniku - morda z ločene strani »Stanje« - in nato obiščite uradno spletno stran proizvajalca usmerjevalnika, poiščite stran »Podpora« ali »Prenosi« za vaš specifični model usmerjevalnika. in ročno preverite in prenesite najnovejše posodobitve vdelane programske opreme.
Iskanje funkcij za posodobitev strojno-programske opreme vašega usmerjevalnika lahko pospešite tako, da za iskanje določenih modelov usmerjevalnika in posodobitev vdelane programske opreme poiščete spletno iskanje. Ampak bi morali dobiti precej dobro predstavo, kaj vaš usmerjevalnik zahteva po brskanju po svojem spletnem vmesniku.
Usmerjevalniki tretjih oseb
Vmesniki usmerjevalnikov drugih proizvajalcev - kot so DD-WRT ali OpenWrt - so alternativa strojno-programski opremi, ki jo nudi proizvajalec. V bistvu gre za alternativni operacijski sistem, ki ga je ustvarila skupnost in bo deloval na vašem usmerjevalniku. Podpirajo le nekatere modele usmerjevalnika, zato je vedno dobro kupiti usmerjevalnik, ki podpira vašo najljubšo strojno programsko opremo usmerjevalnika, če jo nameravate uporabljati..
Ne poskušamo vas prodati pri nameščanju strojne programske opreme po meri. Večina ljudi ne bo želela, da bi se ukvarjala z vdelano programsko opremo drugega proizvajalca, saj je to res samo za geeke, ki radi vdirajo in spreminjajo. Vendar pa je dobra izbira, če ste geek, ki rad uporablja te stvari.
Če uporabljate vdelano programsko opremo drugega proizvajalca, boste še vedno želeli namestiti najnovejše posodobitve za to - zato preverite, kaj vaša strojna programska oprema drugega proizvajalca ponuja za varnostne posodobitve. To običajno pomeni samo namestitev najnovejše različice vdelane programske opreme, ko je izdana, in to se pogosto ne bo zgodilo samodejno. Želite si to sami spremljati.
Varnostne posodobitve usmerjevalnika niso nekaj, na kar bi lahko panike, vendar so včasih v mislih. Prepričajte se, da vaš usmerjevalnik samodejno posodablja vdelano programsko opremo, če je to mogoče. Če ni, se prepričajte, da preverite občasno posodobitev. Če ima vaš usmerjevalnik že leta stare posodobitve vdelane programske opreme, ki jih še niste namestili - kot to zagotovo storijo mnogi usmerjevalniki - boste želeli čim prej namestiti najnovejšo različico..
Image Credit: Alan_D na Flickru, Robert Pitkin na Flickr