Cách kiểm tra cài đặt bảo mật mạng (Network Security Settings)

Kiểm tra cài đặt bảo mật Wi-Fi trên Router

Security Mode: Chọn WPA2-Personal (AES) hoặc WPA3-Personal. Tránh: Open, WEP, WPA-TKIP, WPA/WPA2 Mixed (TKIP+AES).
Encryption: AES (CCMP). Không chọn TKIP hoặc Auto.
Passphrase: ≥ 12 ký tự, phức tạp, không từ điển.
WPS: Disable (tắt hoàn toàn).
PMF (Protected Management Frames) / 802.11w: Bật Required hoặc Capable (hỗ trợ WPA3).
Guest Network: Bật, cách ly (AP Isolation), giới hạn băng thông, tắt truy cập LAN.

Settings → Network & Internet → Wi-Fi → Manage known networks → chọn mạng → Properties → xem Security type (WPA2-Personal, WPA3-Personal).
Control Panel → Network and Sharing Center → Change adapter settings → Click chuột phải Wi-Fi → Status → Wireless Properties → Security tab → xem Security type, Encryption type, Network security key.
PowerShell: netsh wlan show profiles name="SSID" key=clear (hiển thị Security settings & Key).

Android: Settings → Wi-Fi → Chạm (i) hoặc bánh răng → xem Security (WPA2/WPA3/WEP/Open).
iPhone: Settings → Wi-Fi → Chạm (i) → xem Security (WPA2/WPA3/WEP/None).

Khu vực	Kiểm tra	Khuyến nghị
Firmware	Phiên bản hiện tại vs mới nhất	Cập nhật tự động hoặc kiểm tra hàng tháng
Admin Password	Đã đổi mặc định? Mạnh?	Đổi ngay, lưu Password Manager
Remote Management	Đang bật?	Tắt (chỉ cho LAN)
UPnP	Đang bật?	Tắt (trừ khi cần game/old app)
DNS	Dùng DNS ISP?	Đổi 1.1.1.1 / 8.8.8.8 / NextDNS (DoH/DoT)
Logs	Có bật log bảo mật?	Bật, gửi Syslog/SIEM nếu có
Client List	Thiết bị lạ?	Block/MAC Filter thiết bị không rõ