[KB3530] Захистіть свій маршрутизатор від віддалених атак

• Ви отримали сповіщення "Слабкий пароль маршрутизатора", "Оновлення мікропрограми маршрутизатора", "Зловмисна мережева переадресація", "Відкриті мережеві служби" або "Зловмисні налаштування маршрутизатора" на вашому продукті ESET
• На вашому маршрутизаторі змінився основний DNS-сервер
• Google або Facebook заблоковано вашим продуктом ESET
• Ви отримали повідомлення "Адреса заблокована", "Доступ до IP-адреси заблоковано" або "Виявлено загрозу"
• Ваш продукт ESET виявив загрозу Win32/Sality, Win32/RBrute або Win32/Fareit
• Як я можу захиститися?
• Мій маршрутизатор заражено. Що мені робити?

Як я можу захистити себе?

• Оновлюйтепродукт ESET - Фахівці вірусної лабораторії ESET щодня аналізують загрози в Інтернеті та випускають регулярні оновлення, щоб постійно підвищувати рівень захисту користувачів ESET. За замовчуванням ваш продукт ESET оновлює модулі кілька разів на день. Ці оновлення дозволяють швидко виявляти нові загрози та захищати ваш комп'ютер від сайтів і завантажених файлів, на які ви можете бути перенаправлені через отруєння DNS.
• Оновлюйтепрограмне забезпечення на маршрутизаторі - нові патчі безпеки та оновлення прошивки допомагають захистити ваш маршрутизатор від зловживань. Регулярно перевіряйте сторінку адміністрування маршрутизатора або інструмент конфігурації на наявність оновлень мікропрограми.
• Змініть ім'я користувача та пароль за замовчуванням- Маршрутизатори часто використовують облікові дані за замовчуванням для початкової конфігурації. Дані для входу за замовчуванням легко здогадатися і їх можна знайти в Інтернеті. Змініть стандартні дані для входу на унікальне ім'я користувача та надійний пароль.
• Вимкнути віддаленекерування - ця функція дозволяє користувачеві віддалено налаштовувати, оновлювати та перевіряти стан маршрутизатора. Ми рекомендуємо вимкнути віддалене керування, коли ви не використовуєте його, щоб мінімізувати ризик атак на ваш маршрутизатор ззовні вашої локальної мережі.
• Подумайте про зміну назви точки доступу - виберіть назву точки доступу, яка не містить назву пристрою, назву виробника або іншу інформацію, за якою можна дізнатися, який тип маршрутизатора ви використовуєте. Це проста зміна, але вона робить можливу атаку трохи складнішою.
• ВимкнітьUniversal Plug and Play - якщо UPnP не є службою, якою ви користуєтеся, вам слід вимкнути цю опцію в налаштуваннях роутера. З увімкненим UPnP ваш роутер є більш вразливим, і до вашої мережі можна отримати доступ без автентифікації.
• Обмежити доступ до веб-інтерфейсу маршрутизатора лише вашою локальною мережею- дозволити доступ до веб-інтерфейсу маршрутизатора лише певному діапазону IP-адрес, розташованих у вашій локальній мережі (LAN). Наприклад, якщо ваша IP-адреса 192.168.2.25 і вона успадкована від DHCP-сервера маршрутизатора, дозвольте підмережу/діапазон IP-адрес від 192.168.2.1 до 192.168.2.254 (на малюнку 1-2 наведено приклад сторінки адміністратора маршрутизатора - ваша сторінка може відрізнятися).

Малюнок 1-1
Натисніть на зображення, щоб відкрити його в новому вікні

Мій маршрутизатор заражений. Що мені робити?

1. Переконайтеся, що ваш Продукт ESET актуальний і отримує оновлення модулів.
   
   
2. Перезавантажте роутер, щоб використовувати налаштування за замовчуванням.
   
3. Змініть пароль до роутера.
   
4. Переконайтеся, що на маршрутизаторі вимкнено віддалене керування.
   
5. Обмежте доступ до маршрутизатора з глобальної мережі (WAN).
   
6. Перезавантажте комп'ютер.
   
7. Очистіть кеш браузера.
   
8. Запустіть computer scan, щоб перевірити, чи не заражений ваш комп'ютер.

Якщо ваш роутер не використовує сучасні технології безпеки, ви можете зменшити ризик для вашої системи, придбавши новіший роутер.