[Guida]Difendere il proprio router da attacchi esterni

[tecnico24]

Ecco le cinque contromisure per mettere in sicurezza il nostro router ADSL e quindi impedire a qualcuno di intrufolarsi nella nostra rete:

1)Nascondere il SSID:
Il SSID è il nome della nostra rete.In genere , il SSID predefinito , cioè pre-impostato di base reca il nome del costruttore , quindi non è raro trovare reti wireless tipo "Sitecom" , "Dlink , "USRobotics"...Il SSID può essere nascosto disattivando la funzione SSID broadcast che troveremo nella pagina di configurazione del router.Chiunque tenta di connettersi , dovra conoscere e digitare il nome della rete.

2)Impostare una chiave robusta:
Dobbiamo scegliere il protocollo di sicurezza e applicare una password alla rete.
Il migliore protocollo , che si è affermato oramai , è la WPA2.Se consentito dal router , utilizziamo il WPA/AES e non il WPA/TKIP.Il fattore importante è anche la scelta di una password , consiglio di sceglierne una composta da caratteri alfanumerici.Ad esempio:AllaO1cd70w2Zpk33fZ2 e naturalmente dobbiamo ricordarcela , magari scrivendola su un foglio.

3)Impostiamo il filtro Mac:
Il filtro Mac consente a determinati dispositivi di accedere ad una rete wireless.Ogni scheda di rete ha un indirizzo MAC , come se fosse diciamo una carta di identità per il nostro router.
Per conoscere il nostro indirizzo , è sufficiente fare il comando "Ipconfig/all" , da start>esegui e poi cmd.La riga "Indirizzo Fisico" è l'indirizzo Mac della scheda di rete.
Naturalmente abilitare il filtro MAC è facilissimo , basta andare nella pagina di configurazione , nella zona "Security" , spuntare su "Enable Mac filtering".
Sotto ci ritroveremo i codici da inserire , che naturalmente li troviamo come spiegato prima da ipconfig.

4)Disabilitare il DHCP
Il DHCP assegna automaticamente gli indirizzi IP.Disabilitarlo implica la configurazione manuale di ogni dispositivo collegato in rete , rendendo la vita più complicata ai malintenzionati in rete.I parametri sono i seguenti:
-Ip della scheda di rete
-Ip del gateway
-Server DNS
Qui una guida dettagliata di come fare:
Come impostare un indirizzo IP statico su Windows 7 | ElettroAffari.it

5)La password di accesso del router
Nonostante le precauzioni usate in precedenza , un malintenzionato riesce ad accedere alla nostra rete , dobbiamo assicurarci che non riesca ad accedere alla pagina di accesso del router.Dobbiamo usare una password difficile , in modo da rendergli la vita difficile.

[SenSiTive]

Ottimi consigli, ma credo che valga la pena precisare alcune cose.
La prima è che i due punti davvero fondamentali sono il secondo e, nel caso il secondo fallisca, ma ormai sarebbe un po' tardi, il quinto: password robuste e il 99% del lavoro è fatto. Senza buone password, magari da cambiare periodicamente, non ci si può considerare protetti.
Il filtraggio dei mac e la non pubblicazione del ssid non riescono a fare altro che ritardare di qualche minuto la compromissione della rete.
Inoltre, anche se è abbastanza noto a tutti, non è precisato che il vecchio protocollo wep ormai è una finta sicurezza. Indipendentemente dalla password impostata( più o meno complessa) è craccabile in minuti.