Home Network Security (Bảo mật mạng nhà) là gì?
Là tập hợp các biện pháp và công cụ bảo vệ mạng cục bộ (LAN/Wi-Fi) tại nhà khỏi truy cập trái phép, tấn công, rò rỉ dữ liệu. Bao gồm: Cấu hình Router, Quét lỗ hổng, Giám sát thiết bị, Phân đoạn mạng, DNS an toàn.
1. Kiểm tra bảo mật mạng qua Router (Nguồn gốc - Quan trọng nhất)
- Mở trình duyệt > gõ IP Router (Gateway):
192.168.1.1,192.168.0.1,192.168.1.254,10.0.0.1(xem nhãn router /ipconfig/route -n). - Đăng nhập (admin/admin, admin/password, user/user - xem nhãn/manual).
- Kiểm tra các mục quan trọng:
- Wireless Security: WPA2-PSK (AES) hoặc WPA3. KHÔNG WEP/WPA-TKIP.
- Wi-Fi Password: Mạnh (≥12 ký tự, phức tạp).
- Admin Password: Đã đổi khác mặc định.
- WPS: TẮT (Disable).
- UPnP: Tắt (trừ khi cần thiết cho game/console cụ thể).
- Remote Management (WAN): TẮT.
- Firmware Version: Cập nhật mới nhất (Check vendor website).
- Firewall: Bật (SPI Firewall, DoS Protection).
- Guest Network: Bật cho IoT/Khách (Cách ly).
- DNS: Dùng 1.1.1.1 (Cloudflare), 9.9.9.9 (Quad9), NextDNS (Chặn ads/tracker/malware).
- Attached Devices / Device List: Kiểm tra thiết bị lạ (MAC/IP không nhận ra).
2. Công cụ quét mạng miễn phí (Network Scanners) - Xem "Màn hình kết quả" trực quan
| Công cụ | Nền tảng | Tính năng chính | Link |
|---|---|---|---|
| Advanced IP Scanner | Windows | Nhanh, gọn, hiển thị IP, MAC, Vendor, Tên NetBIOS, Port mở, RDP/SSH/HTTP/FTP truy cập nhanh. Free. | advanced-ip-scanner.com |
| Angry IP Scanner | Cross-platform (Java) | Mã nguồn mở, quét dải IP, xuất CSV/TXT/XML. Free. | angryip.org |
| Fing | Mobile (iOS/Android), Desktop (Win/Mac/Linux - Freemium) | Rất thân thiện UI, nhận diện thiết bị IoT tốt, cảnh báo thiết bị mới, test tốc độ, kiểm tra lỗ hổng router cơ bản. App mobile cực hay. | fing.com |
| Nmap (Network Mapper) | CLI (Win/Linux/Mac) | Chuyên nghiệp nhất. Quét port, OS detection, Service version, Vulnerability scripts (NSE). nmap -sV -sC -T4 192.168.1.0/24. | nmap.org |
| Wireshark | Win/Linux/Mac | Phân tích gói tin sâu (PCAP). Không phải scanner nhưng thấy traffic thực. Xem bài viết Wireshark riêng. | wireshark.org |
| Router Vendor Apps | Mobile | TP-Link Tether, ASUS Router, Netgear Nighthawk, Linksys, Google Home, Eero, Deco, Mi WiFi. Quản lý router, xem client, đổi pass, update FW, parental control. | App Store / Play Store |
3. Kiểm tra cài đặt Wi-Fi trên thiết bị (Windows/macOS/Android/iOS)
- Windows 10/11: Settings > Network & Internet > Wi-Fi > Manage known networks > Click mạng > Properties > Xem Security type (WPA2-Personal, WPA3-Personal).
- macOS: Option + Click Wi-Fi icon > Xem Security (WPA2 Personal, WPA3 Personal).
- Android 10+: Settings > Wi-Fi > Bánh răng cạnh mạng > Xem Security / Encryption type.
- iOS: Không hiển thị trực tiếp. Dùng Airport Utility (Settings > Airport Utility > bật Wi-Fi Scanner > Scan) hoặc vào Router.
4. Giám sát hoạt động mạng (Network Activity Monitoring)
- Router Logs: Administration > Logs / System Log. Xem: Đăng nhập quản trị, Kết nối VPN, Đổi cấu hình, Đăng nhập Wi-Fi (thành công/thất bại), Tấn công DoS, URL truy cập (nếu bật).
- Wireshark (Live Capture): Chạy trên máy tính cắm dây LAN vào router (port mirror/SPAN nếu router hỗ trợ) hoặc dùng TAP. Phân tích traffic bất thường.
- Network Monitoring Software (Free/Trial): PRTG (100 sensors free), Zabbix, LibreNMS, Checkmk, Uptime Kuma. Cảnh báo thiết bị down/up, băng thông, latency.
- DNS Analytics (NextDNS / Pi-hole / AdGuard Home): Xem query log: Domain bị chặn (ads, tracker, malware), Top client, Top domain. Rất hữu ích cho gia đình.
5. Kiểm tra điểm yếu phổ biến (Vulnerability Checks)
- Shodan / Censys / ZoomEye: Tìm IP Public của nhà bạn (whatismyip.com) > Search trên Shodan. Xem cổng mở, dịch vụ exposed ra Internet (RDP, SSH, Camera, NAS, Printer...). Đóng ngay trên Router Firewall.
- Test SSL/TLS (Qualys SSL Labs): Test các dịch vụ web tự host (NAS, Camera, Home Assistant) qua HTTPS.
- UPnP Test (GRC ShieldsUP!): grc.com/shieldsup > "UPnP Exposure Test".
- Router Vulnerability Check: Tìm CVE cho model router (Vendor Advisory, NVD, CVE Details). Update Firmware.
6. Checklist Bảo mật mạng nhà (Monthly/Quarterly)
- [] Đăng nhập Router > Kiểm tra Firmware cập nhật.
- [] Kiểm tra Device List (Fing/Router UI) > Xác nhận mọi thiết bị.
- [] Đổi mật khẩu Wi-Fi (6-12 tháng) / Admin Password (12 tháng).
- [] Kiểm tra WPS/UPnP/Remote Mgmt = OFF.
- [] Kiểm tra Guest Network / IoT VLAN hoạt động.
- [] Xem Router Logs / DNS Logs (NextDNS/Pi-hole) có bất thường không.
- [] Backup cấu hình Router.
- [] Test khôi phục Backup.
- [] Cập nhật Firmware/OS tất cả thiết bị (PC, Phone, IoT, NAS, Camera, TV, Printer).
- [] Review quyền truy cập Share/NAS/Cloud.
Khi nào cần chuyên gia?
- Phát hiện thiết bị lạ kết nối liên tục.
- Router bị hack (DNS thay đổi, Config thay đổi, Firmware bị đổi).
- Dấu hiệu Data Exfiltration (Upload lớn bất thường ban đêm).
- Cần thiết kế VLAN, Firewall rules phức tạp, IDS/IPS (Suricata/Snort trên router/OpenWrt/OPNsense/pfSense).
- Tuân thủ quy định (GDPR, HIPAA - nếu làm việc từ nhà xử lý dữ liệu nhạy cảm).