Hai cài đặt mặc định của bộ định tuyến không dây ảnh hưởng đến bảo mật mạng
Việc hiểu rõ các cài đặt mặc định của bộ định tuyến không dây là bước quan trọng đầu tiên để bảo vệ mạng của bạn. Hai cài đặt mặc định phổ biến nhất có thể gây rủi ro bảo mật nghiêm trọng là:
1. Phát sóng SSID (Tên mạng) mặc định
Đa số bộ định tuyến đều được cấu hình sẵn để phát sóng tên mạng (SSID) mặc định do nhà sản xuất đặt. Điều này cho phép bất kỳ ai trong phạm vi sóng đều có thể nhìn thấy mạng của bạn. Kẻ tấn công có thể dễ dàng xác định loại thiết bị, từ đó khai thác các lỗ hổng bảo mật đã biết của dòng bộ định tuyến đó.
2. Mật khẩu quản trị mặc định
Hầu như mọi bộ định tuyến đều có tài khoản quản trị mặc định (thường là admin/admin hoặc admin/password). Nếu bạn không thay đổi ngay lập tức, bất kỳ ai kết nối vào mạng đều có thể truy cập giao diện quản trị, thay đổi cài đặt, cài đặt phần mềm độc hại hoặc chặn thiết bị của bạn.
Các cài đặt nên thay đổi ngay sau khi cài đặt
- Thay đổi mật khẩu quản trị: Sử dụng mật khẩu mạnh, duy nhất, ít nhất 12 ký tự.
- Thay đổi địa chỉ IP mặc định: Chuyển từ 192.168.0.1 hoặc 192.168.1.1 sang dải IP riêng khác (ví dụ: 192.168.10.1) để giảm rủi ro tấn công CSRF.
- Tắt WPS (Wi-Fi Protected Setup): WPS có lỗ hổng cho phép dò tìm mã PIN trong vài giờ.
- Bật mã hóa WPA3 (hoặc WPA2-AES): Không bao giờ sử dụng WEP hoặc WPA/TKIP.
- Tắt phát sóng SSID (tùy chọn): Giúp mạng ít hiển thị hơn, nhưng không phải biện pháp bảo mật tuyệt đối.
- Cập nhật firmware: Kiểm tra và cập nhật bản vá bảo mật mới nhất từ nhà sản xuất.
Tối ưu hóa cài đặt bộ định tuyến
Ngoài bảo mật, bạn có thể cải thiện hiệu suất bằng cách:
- Chọn kênh ít nhiễu nhất (sử dụng công cụ quét kênh).
- Đặt chiều rộng kênh 20MHz cho dải 2.4GHz để ổn định hơn.
- Đặt bộ định tuyến ở vị trí trung tâm, cao, tránh tường dày và thiết bị điện tử khác.
- Bật QoS (Quality of Service) để ưu tiên lưu lượng quan trọng.
- Khởi động lại định kỳ (hàng tuần) để xóa bộ nhớ cache.
Khi nào nên thay thế bộ định tuyến?
Nên cân nhắc nâng cấp khi: thiết bị đã quá 3-5 năm, không còn nhận bản cập nhật firmware, không hỗ trợ WPA3/Wi-Fi 6, hoặc không đáp ứng được nhu cầu tốc độ và phạm vi phủ sóng hiện tại.