[KB3530] Προστατέψτε το δρομολογητή σας από απομακρυσμένες επιθέσεις

• Λάβατε μια ειδοποίηση "Αδύναμος κωδικός πρόσβασης δρομολογητή", "Ενημέρωση του υλικολογισμικού του δρομολογητή σας", "Κακόβουλη ανακατεύθυνση δικτύου", "Άνοιγμα υπηρεσιών δικτύου" ή "Κακόβουλες ρυθμίσεις δρομολογητή" στο προϊόν ESET σας
• Ο πρωτεύων διακομιστής DNS έχει αλλάξει στο δρομολογητή σας
• Η Google ή το Facebook έχει αποκλειστεί από το προϊόν σας ESET
• Λάβατε ένα μήνυμα "Η διεύθυνση έχει αποκλειστεί", "Η πρόσβαση στη διεύθυνση IP έχει αποκλειστεί" ή "Βρέθηκε απειλή"
• Το προϊόν σας ESET εντοπίζει μια απειλή Win32/Sality, Win32/RBrute ή Win32/Fareit
• Πώς μπορώ να προστατευτώ
• Ο δρομολογητής μου έχει μολυνθεί. Τι πρέπει να κάνω

Πώς μπορώ να προστατευτώ

• Διατηρήστε το προϊόν ESET ενημερωμένο: Οι ειδικοί στο εργαστήριο ιών της ESET αναλύουν καθημερινά τις διαδικτυακές απειλές και κυκλοφορούν τακτικές ενημερώσεις για να βελτιώνουν συνεχώς το επίπεδο προστασίας για τους χρήστες της ESET. Από προεπιλογή, το προϊόν σας ESET ενημερώνει τις ενότητες αρκετές φορές την ημέρα. Αυτές οι ενημερώσεις επιτρέπουν την ταχεία ανίχνευση των αναδυόμενων απειλών και διατηρούν τον υπολογιστή σας προστατευμένο από ιστότοπους και αρχεία που κατεβάζετε, στα οποία ενδέχεται να ανακατευθυνθείτε λόγω δηλητηρίασης DNS.
• Διατηρείτε ενημερωμένο το λογισμικό του δρομολογητή σας - Τα νέα patches ασφαλείας και οι ενημερώσεις υλικολογισμικού συμβάλλουν στην προστασία του δρομολογητή σας από κακή χρήση. Ελέγχετε τακτικά τη σελίδα διαχείρισης του δρομολογητή σας ή το εργαλείο διαμόρφωσης για ενημερώσεις υλικολογισμικού.
• Αλλάξτε το προεπιλεγμένο όνομα χρήστη και τον κωδικό πρόσβασης-Οι δρομολογητές συχνά χρησιμοποιούν τα προεπιλεγμένα διαπιστευτήρια για μια αρχική διαμόρφωση. Τα προεπιλεγμένα στοιχεία σύνδεσης είναι εύκολο να τα μαντέψετε και μπορούν να βρεθούν στο διαδίκτυο. Αλλάξτε τις προεπιλεγμένες πληροφορίες σύνδεσης σε ένα μοναδικό όνομα χρήστη και έναν ισχυρό κωδικό πρόσβασης.
• Απενεργοποιήστε την απομακρυσμένη διαχείριση-Αυτή η λειτουργία επιτρέπει σε έναν χρήστη να διαμορφώνει, να αναβαθμίζει και να ελέγχει την κατάσταση του δρομολογητή σας εξ αποστάσεως. Συνιστούμε να απενεργοποιείτε την απομακρυσμένη διαχείριση όταν δεν τη χρησιμοποιείτε για να ελαχιστοποιήσετε την έκθεση σε επιθέσεις στο δρομολογητή σας από άτομα εκτός του τοπικού σας δικτύου.
• Εξετάστε το ενδεχόμενο αλλαγής του ονόματος του σημείου πρόσβασης-Επιλέξτε ένα όνομα σημείου πρόσβασης που δεν περιέχει το όνομα της συσκευής, το όνομα του κατασκευαστή ή άλλες πληροφορίες που αποκαλύπτουν τον τύπο του δρομολογητή που χρησιμοποιείτε. Αυτή είναι μια απλή αλλαγή και καθιστά μια ενδεχόμενη επίθεση λίγο πιο δύσκολη.
• Απενεργοποιήστε το Universal Plug and Play-Αν το UPnP δεν είναι μια υπηρεσία που χρησιμοποιείτε, θα πρέπει να απενεργοποιήσετε αυτή την επιλογή στις ρυθμίσεις του δρομολογητή. Με ενεργοποιημένο το UPnP, ο δρομολογητής σας είναι πιο ευάλωτος και το δίκτυό σας μπορεί να προσπελαστεί χωρίς έλεγχο ταυτότητας.
• Περιορίστε την πρόσβαση στη διεπαφή web του δρομολογητή μόνο στο τοπικό σας δίκτυο-Επιτρέψτε την πρόσβαση στη διεπαφή web του δρομολογητή σας μόνο σε ένα συγκεκριμένο εύρος διευθύνσεων IP που βρίσκονται στο τοπικό σας δίκτυο (LAN). Για παράδειγμα, εάν η διεύθυνση IP σας είναι 192.168.2.25 και έχει κληρονομηθεί από το διακομιστή DHCP του δρομολογητή, επιτρέψτε το υποδίκτυο/περιοχή διευθύνσεων IP από 192.168.2.1 έως 192.168.2.254 (η Εικόνα 1-2 είναι ένα παράδειγμα σελίδας διαχειριστή του δρομολογητή - η δική σας σελίδα μπορεί να είναι διαφορετική).

Εικόνα 1-1
Κάντε κλικ στην εικόνα για να τη δείτε μεγαλύτερη σε νέο παράθυρο

Ο δρομολογητής μου έχει μολυνθεί. Τι πρέπει να κάνω

1. Βεβαιωθείτε ότι το ESET product is up to date προϊόν σας είναι ενημερωμένο' focus=''#@# και λαμβάνει ενημερώσεις μονάδων.
   
   
2. Επαναφέρετε το δρομολογητή σας για να χρησιμοποιήσετε τις προεπιλεγμένες ρυθμίσεις.
   
3. Αλλάξτε τον κωδικό πρόσβασης για το δρομολογητή σας.
   
4. Βεβαιωθείτε ότι η απομακρυσμένη διαχείριση στο δρομολογητή σας είναι απενεργοποιημένη.
   
5. Περιορίστε την πρόσβαση WAN (δίκτυο ευρείας περιοχής) στο δρομολογητή σας.
   
6. Κάντε επανεκκίνηση του υπολογιστή σας.
   
7. Καθαρίστε την προσωρινή μνήμη του προγράμματος περιήγησης.
   
8. Εκτελέστε ένα computer scan για να βεβαιωθείτε ότι ο υπολογιστής σας δεν έχει μολυνθεί.

Εάν ο δρομολογητής που χρησιμοποιείτε δεν χρησιμοποιεί την τρέχουσα τεχνολογία ασφαλείας, μπορείτε να μειώσετε τον κίνδυνο για το σύστημά σας αγοράζοντας έναν νεότερο δρομολογητή.