١٠ خطوات وأدوات لفحص راوترك وأجهزتك المتصلة وتأمين شبكتك المنزلية
مراجعة تحديث البرنامج الثابت للراوتر
ابدأ من صفحة إدارة الراوتر وابحث عن قسم تحديث النظام أو البرنامج الثابت. التحديث يسد ثغرات معروفة ويحسّن الاستقرار، ومعظم أجهزة المودم/الراوتر المدمجة من مزود الخدمة توفر خيار التحديث من الواجهة أو من موقع الدعم. الخطر الشائع: تجاهل التحديث يترك الجهاز عرضة لثغرات منشورة، والتحديث اليدوي بملف خاطئ قد يعطّل الراوتر.
- الجهاز:
- مودم/راوتر مدمج
المصدر: الشبكة المنزلية
فحص الأجهزة المتصلة من قائمة DHCP
من صفحة الراوتر افتح قائمة العملاء المتصلين أو DHCP Leases، وستجد كل جهاز بعنوان IP وعنوان MAC. قارن الأجهزة الظاهرة بأجهزة منزلك، وأي جهاز غير معروف قد يعني أن شخصًا خارجيًا استخدم شبكتك. الخطر: ترك كلمة مرور الواي فاي ضعيفة يسمح لأجهزة غريبة بالاتصال.
- البروتوكول:
- DHCP يعيّن عناوين IP للأجهزة
المصدر: الشبكة المنزلية
تغيير كلمة مرور إدارة الراوتر
لا تترك كلمة المرور الافتراضية لحساب الإدارة، فهي مطبوعة أحيانًا على ملصق الراوتر ومعروفة. من الإعدادات غيّرها إلى عبارة طويلة، وافصلها عن كلمة مرور الواي فاي. الخطر: من يدخل إلى واجهة الإدارة يتحكم في الإعدادات كلها.
المصدر: الشبكة المنزلية
التأكد من تشفير الشبكة اللاسلكية WPA2 أو WPA3
في إعدادات الواي فاي، اختر تشفير WPA2 أو WPA3 بدلاً من WEP أو الشبكة المفتوحة. التشفير القوي يحمي البيانات بين الأجهزة والراوتر من التنصت. الخطر: WEP قديم ويمكن اختراقه بسهولة، ولا تستخدم شبكة مفتوحة.
- التشفير:
- WPA2/WPA3
المصدر: شبكة حاسوب
إيقاف WPS إن لم تكن بحاجته
خاصية WPS تسهّل توصيل الأجهزة بزر أو رقم سري قصير، لكنها منفذ معروف للهجمات على بعض الأجهزة. من إعدادات الراوتر أوقفها، خاصة إذا كانت مشغّلة بشكل افتراضي. الخطر: إبقاؤها يعطي مهاجمًا قريبًا فرصة لتخمين رقم التعريف.
المصدر: الشبكة المنزلية
تعطيل UPnP لتقليل فتح المنافذ تلقائيًا
UPnP يتيح للتطبيقات فتح منافذ في الراوتر دون علمك، وقد تستغله أجهزة مصابة لفتح ثغرات. ابحث عنه في الإعدادات وأوقفه ما لم تحتجه لتطبيق معين. الخطر: تركه يعمل يسمح لأي جهاز داخل الشبكة بفتح منفذ خارجي.
المصدر: الشبكة المنزلية
إنشاء شبكة ضيف منفصلة للزوار والأجهزة الذكية
خصص شبكة ضيف بمعزل عن شبكتك الرئيسية، وضع عليها الأجهزة الذكية والزوار. هذا يمنع أي جهاز مخترق من الوصول إلى ملفاتك وأجهزتك الشخصية. الخطر: شبكة واحدة لكل شيء تعني أن نقطة ضعف واحدة تعرّض كل المنزل.
المصدر: الشبكة المنزلية
فحص المنافذ المفتوحة من الخارج
استخدم موقع فحص منافذ واطلب فحص عنوان IP العام لديك. المنافذ المفتوحة غير الضرورية مثل 23 أو 80 تظهر لك ما يمكن الوصول إليه من الإنترنت. الخطر: منفذ مفتوح لخدمة قديمة دعوة للمهاجمين.
المصدر: الشبكة المنزلية
مراقبة الأجهزة محليًا عبر Home Assistant
Home Assistant نظام مفتوح المصدر يركّز على التحكم المحلي والخصوصية، ويمكنه رؤية أجهزة إنترنت الأشياء على شبكتك دون إرسال بياناتها لخوادم خارجية. استخدمه لبناء لوحة تعرض حالة الأجهزة والتنبيهات. الخطر: كل تكامل إضافي من جهة خارجية قد يكون نقطة تسريب، فراقب ما تثبته.
- النظام:
- مفتوح المصدر
- التركيز:
- التحكم المحلي والخصوصية
المصدر: المساعد المنزلي
تفعيل جدار الحماية ومراجعة المنافذ المعاد توجيهها
شغّل جدار الحماية في الراوتر وراجع قواعد إعادة توجيه المنافذ Port Forwarding. احذف أي قاعدة لا تعرفها، وأبقِ فقط ما تحتاجه لجهاز كاميرا أو خادم منزلي. الخطر: قواعد إعادة التوجيه القديمة تفتح منافذ لأجهزة لم تعد موجودة.
المصدر: الشبكة المنزلية
هل فاتنا خيار تستخدمه؟ هذه القائمة تُراجَع دوريًا، واقتراحاتكم تدخل في المراجعة القادمة.