Wi-Fi router je jedno z najdôležitejších zariadení v domácnosti, no veľa ľudí sa stráha otvoriť jeho natavenia a nastaviť ho tak, aby bol nielen výkonný, ale aj bezpečný. Ak má router zapnutú vzdialenú správu z internetu, jeho administračné rozhranie môže byť dostupné aj mimo vašej domácej siete.
Router má administračnú stránku, cez ktorú sa mení názov Wi-Fi, heslo, DNS, firewall, aktualizácie firmvéru alebo prístup jednotlivých zariadení. Ak sa k nej dostane niekto cudzí, môže ovplyvniť celú domácu sieť a to, samozrejme, nie je želané.
Vo väčšine prípadov sa do administrácie dostanete len doma, napríklad cez adresu 192.168.1.1, 192.168.0.1 alebo cez aplikáciu výrobcu. Problém nastáva vtedy, keď je zapnutá funkcia, ktorá povoľuje prístup aj cez internet. Výrobcovia ju môžu označovať ako Remote Management, Remote Administration, WAN Access alebo Web Access from WAN.
Ako zistiť, či je router dostupný z internetu?
Otvorte jeho administračné rozhranie a hľadajte sekcie ako Administration, System, Advanced, Security, Remote Access, WAN alebo Firewall. Presné názvy sa síce líšia podľa výrobcu.
Ak nájdete vzdialenú správu a neviete, prečo je zapnutá, pravdepodobne ju nepotrebujete. V bežnej domácnosti stačí, keď sa do routera dostanete iba zo zariadenia pripojeného na vašu Wi-Fi alebo cez ethernetový kábel. Prístup z celého internetu je pre väčšinu ľudí zbytočné riziko.
Vzdialená správa umožňuje meniť nastavenia routera aj vtedy, keď nie ste doma. Lenže bežný používateľ niečo také využije len raz za niekoľko rokov, ak vôbec. Naopak, útočníkom tým vzniká ďalší bod, ktorý môžu skúšať napadnúť.
Ak funkciu nájdete zapnutú, vypnite ju a zmeny uložte. Niektoré routery umožňujú obmedziť vzdialený prístup iba na konkrétnu IP adresu alebo zmeniť port. To však nie je rovnaké ako vypnutie. Zmena portu len presunie prihlasovaciu stránku inde a obmedzenie na IP adresu má zmysel iba vtedy, ak presne viete, čo robíte.
Keď už ste v nastaveniach, skontrolujte aj toto
Pri tejto príležitosti sa oplatí spraviť ešte pár vecí. Zmeňte administračné heslo, ak stále používate pôvodné alebo jednoduché heslo od poskytovateľa internetu alebo výrobcu routera. Skontrolujte, či má router najnovší firmvér, pretože práve aktualizácie opravujú bezpečnostné chyby, ktoré sa na routeroch objavujú pomerne často.
Dobré je pozrieť sa aj na funkciu WPS. Tá vie zjednodušiť pripájanie zariadení k Wi-Fi, no ak ju nepoužívate, pokojne ju vypnite. Rovnako si prejdite staré pravidlá presmerovania portov. Ak ste kedysi niečo nastavovali kvôli kamere, NAS úložisku, hernému serveru alebo aplikácii a už to nepoužívate, takéto pravidlá radšej odstráňte.
