如何讓您的網際網路連線家庭安全
從智慧恆溫器（如Nest）到始終開啟的安全攝像頭，每年我們都會在家裡增加更多連線網際網路的電器和小玩意。有些提供了諸如遠端監控之類的強大功能，有些則使用資料來幫助您最佳化您的家庭並節省資金。即便如此，任何連線到網際網路的東西都有被駭客入侵的風險。以下是如何確保所有新裝備的安全。
你可能不會考慮它，但是像恆溫器、NAS裝置、電視、廚房電器和家庭自動化系統這樣的不斷連線的裝置，總是將資料傳遞到網際網路上和從網際網路上傳遞。我們把所有這些小玩意都稱為“物聯網”，但與其他網際網路連線的裝置一樣，它們很容易受到世界其他國家的攻擊。這意味著你需要在設定它們之前採取一些預防措施。
不要在沒有防火牆的情況下將裝置連線到internet
我們大多數人在家裡都有一個路由器，它透過執行網路地址轉換（NAT）來充當防火牆。簡單地說，路由器將用於某個裝置的流量傳送到該裝置，並丟棄意外、不需要或惡意的流量。我們大多數人永遠不會想到，如果沒有路由器的保護，或者至少有某種防火牆來阻止惡意流量和埠掃描，我們的計算機就可以直接連線到網際網路。你沒有理由認為你新裝置裡的微型計算機有什麼不同。它可能不會儲存敏感或個人資訊，但如果它也在您的家庭網路上，就沒有理由不把它放在您的家庭路由器或防火牆後面。
有些裝置，如IP安全攝像頭，建議您將其暴露在internet上，以簡化安裝。它們通常依靠密碼保護和自包含的網頁來保持安全。不幸的是，我們瞭解到這遠不可靠。對於這些裝置，您肯定應該使用強密碼，但是您仍然應該將它們鎖定在防火牆後面，最好配置埠轉發，以便您可以在需要時從外部訪問它們，並且它們可以在必要時打電話回家。
定期檢查韌體和安全更新
開啟並**新的internet連線裝置時，首先要做的是檢查韌體更新。與任何外圍裝置一樣，它坐在貨架上的盒子裡，最新版本的軟體的可能性很低。可能有一個更新提供了安全更新和功能改進，甚至可能包含一些關鍵補丁，以安全地線上使用它。前往**商的網站，檢視有關連線和更新裝置的說明。即使沒有更新，至少你會知道如何做，並且你可以定期檢查，看看何時釋出了安全更新。
當我們談到諸如Shellshock和Heartbleed等漏洞的嚴重性時，我們發現的一個大問題是，許多與網際網路連線的裝置從未被監控或更新。它們可能是執行特定功能的“嵌入式”系統（在它們崩潰之前沒有人檢查它們），或者它們可能是人們根本沒有意識到它們是連線在一起的裝置。學習如何定期檢查更新，即使您的裝置不適合您的需要，也能確保您的投資安全並保持最佳效能。
考慮使用自己的vpn進行遠端訪問
VPN或虛擬專用網路，使您能夠從遠方安全連線到家庭網路。我們已經討論過VPN以前是如何工作的，當VPN加密進出裝置的資訊時，您也可以使用VPN在您和受信任網路（在這種情況下，您的家庭網路）之間建立一個私有連線，以便您可以檢查安全攝像頭，開啟或關閉恆溫器，或者從NAS中獲取檔案，而不必擔心其他網際網路也可以做同樣的事情。這樣，您可以開啟裝置到家庭網路，而不是整個Internet，但仍然可以透過VPN登入到家庭網路的任何地方訪問它們。
您可以使用優質VPN服務，如我們的一些收藏夾來完成此項工作，或者您可以使用樹莓Pi和OpenVPN來滾動您自己的VPN，或者只需在您的家庭路由器、NAS或您可能在家中躺著的舊計算機上使用OpenVPN。無論您選擇的工具是什麼，您都可以使用VPN來確保連線的裝置安全、位於家庭防火牆後，並且僅當您連接回家庭網路時才可從外部訪問。如果這些裝置需要internet以實現自己的目的，例如更新或功能改進，您仍然需要設定埠轉發。但是，如果只是遠端訪問，VPN是控制誰可以連線到和何時連線的好方法。然後，當這些裝置需要手動呼叫時，您可以監督它們。
保護您的家庭網路
當然，將所有這些裝置都保留在防火牆後面或路由器後面，只有在您的家庭網路安全時才有幫助。花些時間瞭解家庭網路的設定，並確保路由器的安全設定達到標準。如果您的家庭網路配置不好，則您試圖遮蔽的裝置不受internet其他部分的保護。如果你真的想瞭解這些裝置是如何通訊的，那麼**網路地圖和利用網路甚至有一些好處。
除了確保你的路由器密碼是唯一和強大的，你的韌體是最新的，確保你的路由器是使用強Wi-Fi加密（最好是WPA或WPA2，與WPS禁用）和你的路由器的管理頁面是不可訪問的網際網路。您還需要確保所有其他裝置都受到路由器或其他防火牆的保護—網路的一個入口點可以暴露所有其他聯網裝置。最後，確保您的計算機上執行穩定的、更新的防病毒和反惡意軟體實用程式。
自學
最後，重要的是要記住，安全鏈中最薄弱的環節始終是終端使用者。那意味著你。如果你不花時間去學習如何保護你的資料和裝置，你會在你的家庭網路上留下漏洞，從而導致身份盜竊、欺詐，或者惡意使用者為了自己的目的使用你的裝置。這可能意味著你的電腦在DDOS攻擊中變成了僵屍，或者成為比特幣開採操作的無意成員，你的IP攝像頭被貼在網際網路上讓每個人都能看到，或者你的恆溫器成為指令碼小子想要惡作劇的物件。一些值得一看的資源：
- 聯邦通訊委員會保護家庭網路指南
- US-CERT家庭網路安全指南
- 國家網路安全聯盟的網路安全指南
- 我們知道你的網路夜校
不管是哪種方式，不管後果是嚴重的還是令人討厭的，只要有一點先見之明和一點教育，就可以確保你所有的新的和舊的聯網裝置，比如個人電腦和遊戲機，都能正常工作。
照片由厄洛希德，沃倫羅納，和二進位制考拉。
- 發表於 2021-05-19 17:22
- 閱讀 ( 24 )
- 分類：網際網路
你可能感興趣的文章
12種重用舊路由器的有用方法（不要把它扔掉！）
...路收音機的選擇，這仍然是一個偉大的專案。它讓您瞭解如何安裝自定義韌體，以及如何欣賞流媒體音樂。 ...
如何解決windows無法自動檢測網路代理設定錯誤
有時你會看到令人沮喪的黃色感嘆號圖示在你的網路連線圖示在Windows。作業系統為您提供了故障排除功能，但在執行自動工具後，您會看到以下訊息： ...
5種在車內wi-fi的方式，可隨時上網
...收聽Spotify，抑或只是想讓您的孩子開心一點，以下是您如何在車內使用無線網際網路的方法。 ...
檢查網際網路連線安全的5種方法
... 下面是如何檢查你的網路是否安全，這樣你就可以安心了。 ...
如何建立一個行動電話無線家庭網路
...具有內建工具，可以讓您共享移動網際網路連線。下面是如何使用**設定家庭Wi-Fi網路。 ...
如何透過7個windows調整加速你的網際網路
...慢？這是一個非常令人沮喪的問題，導致每個人都想知道如何在某個時候加快他們的網際網路效能。 ...
什麼是通道連線？一種讓你的網速翻倍的方法
...加的注意事項。最終，這取決於網路上的網際網路流量是如何路由的。 ...
沒有網際網路連線？您可以嘗試的5個快速故障排除提示
... 如果您想繼續使用Wi-Fi，請檢視我們的指南，瞭解如何在Windows 10中修復Wi-Fi問題。 ...
如何重置roku的網路連線
...連線或網際網路本身，因此必須首先檢查連結。下面介紹如何重置智慧電視的網路連線。 正在檢查roku的網路連線 開啟Roku裝置並檢視主頁後，請選擇側邊選單左下角的“設定”選項。 接下來，點選“網路”按鈕。 在網路設...
如何加速你的網際網路連線
...燈片，或者你只是想最大限度地提高你的速度，下面是你如何加速連線。 根據您的網際網路服務提供商（ISP），您通常可以透過致電他們（或訪問他們的網站）並升級到更昂貴的計劃來獲得更快的速度。你每月的帳單會增加，...
