[KB3530] Védje útválasztóját a távoli támadásoktól

• "Gyenge router jelszó", "Frissítse az útválasztó firmware-ét", "Rosszindulatú hálózati átirányítás", "Hálózati szolgáltatások megnyitása" vagy "Rosszindulatú útválasztó beállítások" értesítést kapott az ESET termékében
• Az elsődleges DNS-kiszolgáló megváltozott az útválasztóján
• Az ESET termék blokkolja a Google-t vagy a Facebookot
• "A cím letiltásra került", "Az IP-címhez való hozzáférés letiltásra került" vagy "Fenyegetést találtak" üzenetet kapott
• Az ESET termék Win32/Sality, Win32/RBrute vagy Win32/Fareit fenyegetést észlel
• Hogyan védekezhetek?
• A routerem megfertőződött. Mit tegyek?

Hogyan védekezhetek?

• Tartsa naprakészen ESET termékét - az ESET víruslaboratóriumánakszakemberei naponta elemzik az online fenyegetéseket, és rendszeres frissítéseket adnak ki, hogy folyamatosan javítsák az ESET-felhasználók védelmének szintjét. Alapértelmezés szerint az ESET termék naponta többször frissíti a modulokat. Ezek a frissítések lehetővé teszik az újonnan megjelenő fenyegetések gyors észlelését, és megvédik számítógépét a DNS-mérgezés miatt esetleg átirányított webhelyektől és letöltött fájloktól.
• Tartsa naprakészen az útválasztó szoftverét - Az új biztonsági javítások és firmware-frissítések segítenek megvédeni az útválasztót a visszaélésekkel szemben. Rendszeresen ellenőrizze a router adminisztrációs oldalát vagy konfigurációs eszközét a firmware-frissítésekért.
• Módosítsa az alapértelmezett felhasználónevet és jelszót-A routerek gyakran az alapértelmezett hitelesítő adatokat használják a kezdeti konfigurációhoz. Az alapértelmezett bejelentkezési adatok könnyen kitalálhatók és megtalálhatók az interneten. Módosítsa az alapértelmezett bejelentkezési adatokat egyedi felhasználónévre és erős jelszóra.
• Távoli kezelés letiltása - Ez a funkció lehetővé teszi a felhasználó számára, hogy távolról konfigurálja, frissítse és ellenőrizze az útválasztó állapotát. Javasoljuk, hogy kapcsolja ki a távoli kezelést, amikor nem használja, hogy minimalizálja az útválasztóját a helyi hálózaton kívülről érő támadásoknak való kitettséget.
• Fontolja meg a hozzáférési pont nevének megváltoztatását - Válasszon olyan hozzáférési pontnevet, amely nem tartalmazza az eszköz nevét, a gyártó nevét vagy más olyan információt, amelyből kiderül, hogy milyen típusú routert használ. Ez egy egyszerű változtatás, és egy esetleges támadást egy kicsit nagyobb kihívássá tesz.
• Az Universal Plug and Play letiltása - Ha az UPnP nem olyan szolgáltatás, amelyet használ, akkor ezt az opciót érdemes letiltani az útválasztó beállításaiban. Ha az UPnP engedélyezve van, az útválasztója sebezhetőbb, és a hálózatához hitelesítés nélkül is hozzá lehet férni.
• Az útválasztó webes felületéhez való hozzáférés korlátozása csak a LAN-jára - Csak a LAN-ján (helyi hálózat) található IP-címek egy meghatározott tartománya számáraengedélyezi az útválasztó webes felületének elérését. Ha például az Ön IP-címe 192.168.2.25, és ezt az IP-címet az útválasztó DHCP-kiszolgálójától örökölte, engedélyezze a 192.168.2.1 és 192.168.2.254 közötti alhálózatot/ IP-címtartományt (az 1-2. ábra egy példa az útválasztó rendszergazdai oldalára - az Ön oldala ettől eltérő lehet).

1-1. ábra
Kattintson a képre a nagyobb méretben való megjelenítéshez új ablakban

Az útválasztóm fertőzött. Mit kell tennem?

1. Ellenőrizze, hogy a ESET termék naprakész és kapja a modulfrissítéseket.
   
   
2. Állítsa vissza a routert az alapértelmezett beállítások használatára.
   
3. Módosítsa a router jelszavát.
   
4. Győződjön meg arról, hogy a távoli kezelés az útválasztón ki van kapcsolva.
   
5. Korlátozza a WAN (Wide Area Network) hozzáférést az útválasztóhoz.
   
6. Indítsa újra a számítógépet.
   
7. Törölje a böngésző gyorsítótárát.
   
8. Futtasson le egy computer scan ellenőrzést, hogy a számítógép nem fertőzött-e.

Ha az Ön által használt router nem a jelenlegi biztonsági technológiát használja, akkor egy újabb router megvásárlásával csökkentheti a rendszerét fenyegető kockázatot.