[KB3530] Védje útválasztóját a távoli támadásoktól

• "Gyenge router jelszó", "Frissítse az útválasztó firmware-ét", "Rosszindulatú hálózati átirányítás", "Hálózati szolgáltatások megnyitása" vagy "Rosszindulatú routerbeállítások" értesítést kapott az ESET termékében
• Az elsődleges DNS-kiszolgáló megváltozott az Ön útválasztóján
• Az ESET termék blokkolja a Google-t vagy a Facebookot
• "A cím letiltásra került", "Az IP-címhez való hozzáférés letiltásra került" vagy "Fenyegetést találtunk" üzenetet kapott
• Az ESET termék Win32/Sality, Win32/RBrute vagy Win32/Fareit fenyegetést észlel
• Hogyan védhetem meg magam?
• A routerem fertőzött. Mit tegyek?

Hogyan védhetem meg magam?

• Tartsa naprakészen ESET termékét—Az ESET víruslaborjának szakemberei naponta elemzik az online fenyegetéseket, és rendszeres frissítéseket adnak ki, hogy folyamatosan javítsák az ESET-felhasználók védelmének szintjét. Alapértelmezés szerint az ESET termék naponta többször frissíti a modulokat. Ezek a frissítések lehetővé teszik az újonnan megjelenő fenyegetések gyors észlelését, és megvédik számítógépét a DNS-mérgezés miatt esetleg átirányított webhelyektől és letöltött fájloktól.
• Tartsa naprakészen az útválasztó szoftverét—Az új biztonsági javítások és a firmware-frissítések segítenek megvédeni az útválasztót a visszaélésekkel szemben. Rendszeresen ellenőrizze a router adminisztrációs oldalát vagy a konfigurációs eszközt a firmware-frissítésekért.
• Az alapértelmezett felhasználónév és jelszó módosítása—Az útválasztók gyakran az alapértelmezett hitelesítő adatokat használják a kezdeti konfigurációhoz. Az alapértelmezett bejelentkezési adatok könnyen kitalálhatók és megtalálhatók az interneten. Módosítsa az alapértelmezett bejelentkezési adatokat egyedi felhasználónévre és erős jelszóra.
• Távoli menedzsment letiltása—Ez a funkció lehetővé teszi a felhasználó számára, hogy távolról konfigurálja, frissítse és ellenőrizze az útválasztó állapotát. Javasoljuk, hogy tiltsa le a távoli kezelést, amikor nem használja, hogy minimalizálja az útválasztóját a helyi hálózaton kívülről érő támadásoknak való kitettséget.
• Fontolja meg a hozzáférési pont nevének megváltoztatását—Válasszon olyan hozzáférési pontnevet, amely nem tartalmazza a készülék nevét, a gyártó nevét vagy más olyan információt, amelyből kiderül, hogy milyen típusú routert használ. Ez egy egyszerű változtatás, és egy esetleges támadást egy kicsit nagyobb kihívássá tesz.
• Az Universal Plug and Play letiltása—Ha az UPnP szolgáltatást nem használja, akkor ezt a beállítást az útválasztó beállításaiban le kell tiltania. Ha az UPnP engedélyezve van, az útválasztó sebezhetőbb, és a hálózathoz hitelesítés nélkül is hozzá lehet férni.
• Az útválasztó webes felületéhez való hozzáférés korlátozása csak a helyi hálózatra—Csak a helyi hálózaton (LAN) található IP-címek egy meghatározott tartománya számára engedélyezi az útválasztó webes felületének elérését. Ha például az Ön IP-címe 192.168.2.25, és ezt az IP-címet az útválasztó DHCP-kiszolgálójától örökölte, engedélyezze az 192.168.2.1 és 192.168.2.254 közötti alhálózatot/ IP-címtartományt (az 1-2. ábra egy példa az útválasztó rendszergazdai oldalára:—, az Ön oldala ettől eltérő lehet).

1-1. ábra
Kattintson a képre a nagyobb méretben való megjelenítéshez új ablakban

A routerem fertőzött. Mit tegyek?

1. Ellenőrizze, hogy a ESET termék naprakész-e és kap-e modulfrissítéseket.
   
   
2. Állítsa vissza a routert az alapértelmezett beállítások használatára.
    
3. Módosítsa a router jelszavát.
    
4. Győződjön meg róla, hogy a távoli kezelés az útválasztón ki van kapcsolva.
    
5. Korlátozza a WAN (Wide Area Network) hozzáférést az útválasztóhoz. 
    
6. Indítsa újra a számítógépet.
    
7. Törölje a böngésző gyorsítótárát. 
    
8. Futtasson egy számítógépes ellenőrzést, hogy ellenőrizze, hogy a számítógép nem fertőzött-e. 

Ha az Ön által használt router nem a jelenlegi biztonsági technológiát használja, akkor egy újabb router megvásárlásával csökkentheti a rendszert fenyegető kockázatot.