Computer >> Hướng Dẫn Máy Tính >  >> Kết Nối Mạng >> An Ninh Mạng

Cách truy cập và bảo mật mạng gia đình (Home Network Security) trên máy tính

Truy cập giao diện quản trị Router (Qu quan trọng nhất)

  1. Kết nối máy tính với router bằng **dây LAN** (khuyên dùng) hoặc Wi-Fi hiện tại.
  2. Mở trình duyệt (Chrome, Edge, Firefox...).
  3. Gõ địa chỉ IP router: 192.168.1.1, 192.168.0.1, 192.168.1.254, 10.0.0.1 (xem nhãn dưới router).
  4. Nếu không biết IP: Win+R → cmd → ipconfig → xem **Default Gateway**.
  5. Đăng nhập: User/Pass mặc định trên nhãn (thường: admin/admin, admin/password, admin/1234, admin/(trống)).
  6. Nếu đã đổi quên → **Reset router** (giữ nút Reset 10-15s cho đèn nhấp nháy) → dùng pass mặc định trên nhãn.

Kiểm tra & Cấu hình an ninh mạng gia đình (Checklist bắt buộc)

1. Đổi mật khẩu Admin Router (Khác mật khẩu Wi-Fi)

  • Vào **System Tools / Administration / Management / Admin Password**.
  • Đặt mật khẩu mạnh ≥12 ký tự ngẫu nhiên. Lưu vào Password Manager.

2. Cấu hình Wi-Fi Security Tối Ưu

  • Security Mode: **WPA2-Personal (AES)** hoặc **WPA3-Personal (SAE)**. KHÔNG chọn WEP, WPA-TKIP, WPA2-TKIP, Mixed TKIP+AES.
  • Passphrase (Wi-Fi Password): ≥12 ký tự ngẫu nhiên (chữ hoa, thường, số, ký tự đặc biệt).
  • WPS (Wi-Fi Protected Setup): **TẮT HOÀN TOÀN** (lỗ hổng PIN brute-force).
  • PMF (802.11w / Protected Management Frames): **Required** (nếu router & client hỗ trợ WPA3) hoặc **Optional**.

3. Tắt các dịch vụ rủi ro

  • Remote Management / Remote Access / Web Access from WAN: **TẮT**.
  • UPnP (Universal Plug and Play): **TẮT** (trừ khi cần game console cũ). Malware/IoT dùng UPnP mở port tự động.
  • Telnet / SSH / HTTP (unencrypted) access to router: **TẮT**. Chỉ cho HTTPS nếu cần quản trị LAN.

4. Phân đoạn mạng (Network Segmentation)

  • Guest Network: **BẬT** cho khách, IoT (camera, smart bulb, TV, printer). Bật **AP Isolation / Client Isolation** (thiết bị Guest không thấy nhau, không truy cập LAN chính).
  • IoT VLAN (nếu router hỗ trợ): Tách VLAN riêng cho IoT, chặn truy cập LAN chính, chỉ cho ra Internet.
  • Management VLAN: Chỉ cho phép quản trị router từ dải IP/VLAN nhất định.

5. Cập nhật Firmware định kỳ

  • Kiểm tra cập nhật **hàng tháng** hoặc bật **Auto-update** (nếu router hỗ trợ).
  • Tải firmware từ trang chính hãng (không phải site thứ 3).
  • Backup config trước khi update.

6. DNS Bảo mật

  • Đổi DNS router sang: 1.1.1.1 / 1.0.0.1 (Cloudflare - chặn malware, tracking), 9.9.9.9 / 149.112.112.112 (Quad9 - chặn malware), 8.8.8.8 / 8.8.4.4 (Google).
  • Hoặc dùng **NextDNS / Control D / AdGuard DNS** cho lọc quảng cáo, tracker, malware tùy chỉnh.

7. Firewall & SIP ALG

  • Bật **SPI Firewall** (Stateful Packet Inspection) trên router.
  • Tắt **SIP ALG** (thường gây lỗi VoIP, không cần thiết cho hầu hết gia đình).

8. Giám sát thiết bị kết nối

  • Định kỳ (hàng tuần/tháng) kiểm tra **Device List / Client List / Attached Devices** trên router.
  • Nhận diện thiết bị lạ (MAC không biết, tên lạ) → Block / Change Wi-Fi pass ngay.
  • Đặt **Static IP / DHCP Reservation** cho thiết bị quan trọng (NAS, Server, Printer, Camera) → dễ quản lý firewall rule.

Tìm Network Security Key (Mật khẩu Wi-Fi) trên máy tính

Windows 10/11

  1. Win + R → ncpa.cpl → Enter.
  2. Chuột phải adapter **Wi-Fi** → Status → Wireless Properties.
  3. Tab Security → tick Show characters → ô **Network security key** hiện mật khẩu.

macOS

  1. Mở **Keychain Access** (Cmd+Space → gõ Keychain).
  2. Tìm SSID → đúp chuột → tick **Show password** → nhập pass admin Mac.

Đăng nhập vào mạng gia đình (Khi bị hỏi Network Security Key)

  1. Click icon Wi-Fi thanh tác vụ (Windows) / Menu bar (Mac) / Settings (Phone).
  2. Chọn SSID mạng nhà → **Connect / Kết nối**.
  3. Nhập **Network Security Key** (mật khẩu Wi-Fi) → **Next / Connect / Join**.
  4. Chờ "Connected, secured" / "Đã kết nối".

Tại sao an ninh mạng gia đình quan trọng?

  • Router là **cửa ngõ** toàn bộ thiết bị trong nhà: laptop, điện thoại, TV, camera, ổ cắm thông minh, khóa cửa thông minh, robot hút bụi...
  • Router bị compromise → attacker kiểm soát toàn bộ traffic, cài malware, đánh cắp dữ liệu, dùng botnet DDoS, khai thác lỗ hổng IoT.
  • Các vụ hack router thực tế: VPNFilter (500k+ router), Mirai botnet, DNSChanger, ZuoRAT.
  • Dữ liệu cá nhân: ngân hàng, y tế, ảnh/video riêng tư, mật khẩu, tài liệu nhạy cảm.

Khắc phục sự cố thường gặp

Vấn đềNguyên nhânGiải pháp
Không vào được 192.168.1.1Sai IP / Không cùng subnet / Browser cache / HTTPS requiredCheck ipconfig Default Gateway / Thử 192.168.0.1, 192.168.1.254 / Clear cache / Thử https:// / Dùng dây LAN
Quên pass admin routerĐã đổi mà quênReset router (giữ Reset 10-15s) → đăng nhập pass mặc định nhãn → đổi lại pass mạnh
Máy tính không thấy Wi-Fi nhàRouter tắt 2.4G / Channel 12-14 / SSID hidden / Driver lỗi / Adapter disabledBật 2.4G, Channel 1/6/11, Broadcast SSID, Update driver, Enable adapter (ncpa.cpl)
Kết nối được nhưng "No Internet"WAN down / ISP issue / MAC clone cần / DNS issue / IP conflictCheck WAN LED router / Reboot modem+router / MAC Clone WAN / DNS 1.1.1.1 / ipconfig /release & /renew
Cảnh báo "Weak Security" trên iPhoneRouter dùng WEP / WPA-TKIP / WPA2-TKIPĐổi router sang WPA2-AES hoặc WPA3

Công cụ hỗ trợ kiểm tra an ninh mạng gia đình

  • Fing (App/Desktop): Quét thiết bị, phát hiện thiết bị lạ, kiểm tra port mở, test tốc độ.
  • Bitdefender Home Scanner: Quét lỗ hổng thiết bị IoT trong mạng.
  • Router Checker (F-Secure): Kiểm tra DNS hijacking.
  • WiFi Analyzer (Android) / AirPort Utility (iOS - bật Wi-Fi Scanner): Xem kênh, cường độ tín hiệu, băng tần.
  • OpenVAS / Nessus Essentials (Free): Quét lỗ hổng chuyên sâu (cần kiến thức).

Tóm tắt 5 bước bảo vệ mạng nhà

  1. Đổi **Admin Password** router (mạnh, khác Wi-Fi pass).
  2. Bật **WPA2-AES / WPA3**, pass Wi-Fi ≥12 ký tự ngẫu nhiên, **TẮT WPS**.
  3. Tạo **Guest Network** (AP Isolation) cho IoT/khách.
  4. **Tắt Remote Mgmt, UPnP, Telnet/HTTP**. Bật SPI Firewall. DNS 1.1.1.1.
  5. **Update Firmware** hàng tháng. Kiểm tra Device List hàng tuần.