Computer >> Hướng Dẫn Máy Tính >  >> Kết Nối Mạng >> An Ninh Mạng

Cách kiểm tra xem Network Security (Bảo mật mạng) đã được bật chưa?

Xác minh trạng thái bảo mật Wi-Fi & Router – Checklist 5 phút

1. Kiểm tra trên thiết bị Client (Đã kết nối)

OSCách xem Security Type
Windows 10/11Settings → Network & Internet → Wi-Fi → Hardware properties → Security type (WPA2-Personal, WPA3-Personal...)
macOSGiữ Option click icon Wi-Fi menu bar → Security: WPA2 Personal, WPA3 Personal...
Android 10+Settings → Network & Internet → Wi-Fi → tap mạng kết nối → Security: WPA2/WPA3...
iOS 14+Settings → Wi-Fi → tap (i) → Security: WPA2, WPA3, WEP, None. "Weak Security" = WPA/WPA2-TKIP.

Yêu cầu tối thiểu: WPA2-Personal (AES). Khuyến nghị: WPA3-Personal / WPA2/WPA3 Transition.

2. Kiểm tra trên Router (Nguồn thật)

  1. Tìm IP Gateway: ipconfig (Win) / netstat -nr (Mac/Linux) → Default Gateway.
  2. Mở trình duyệt → IP Gateway → đăng nhập admin.
  3. Vào Wireless / Wi-Fi Settings → Security / Encryption.
  4. Xác nhận:
    • Mode: WPA2-PSK (AES) hoặc WPA2/WPA3-Personal / WPA3-SAE.
    • Cipher: AES (không phải TKIP, không phải Auto).
    • PMF (802.11w): Enabled / Required (nếu hỗ trợ).

3. Kiểm tra các cài đặt yếu thường bị bỏ qua

  • WPS: Phải DISABLE (lỗ hổng PIN brute-force).
  • UPnP: Nên DISABLE (malware có thể mở port tự động).
  • Remote Management (Web Access from WAN): DISABLE.
  • Admin Password: Đã đổi khác mặc định? Mạnh ≥12 ký tự?
  • Firmware: Phiên bản mới nhất? (Check vendor site / auto-update).
  • Guest Network: Bật cho khách/IoT – cách ly VLAN, giới hạn bandwidth.
  • DNS: Dùng DNS an toàn (Cloudflare 1.1.1.1/1.0.0.1, Quad9 9.9.9.9, NextDNS, Control D) – chặn malware/phishing/ads.

4. Công cụ quét tự động

  • Router Checker (F-Secure): https://router-checker.f-secure.com – quét DNS hijack, open port, weak config.
  • ShieldsUP! (Gibson Research): https://www.grc.com/shieldsup – quét port mở từ Internet.
  • Nmap (Local): nmap -sS -sV 192.168.1.1 – xem service mở trên router LAN side.
  • Wi-Fi Analyzer (Android/Windows Store) – xem kênh, cường độ, security mode broadcast.

5. Nếu phát hiện Weak / Open – Làm ngay

  1. Đăng nhập router → Wireless → Security → Chọn WPA2-AES / WPA3 → Save.
  2. Đổi Admin Password mạnh.
  3. Tắt WPS, UPnP, Remote Management.
  4. Cập nhật Firmware.
  5. Kết nối lại mọi thiết bị.
  6. Quét lại với công cụ trên để verify.