Mục tiêu: Bảo mật Linkys Router tối đa
Để ngăn chặn người lạ sử dụng internet của bạn, cần triển khai nhiều lớp bảo vệ (Defense in Depth) trên router Linksys.
Bước 1: Đăng nhập giao diện Linksys
- Kết nối máy tính với router (dây LAN khuyên dùng)
- Mở trình duyệt →
https://192.168.1.1(mặc định Linksys) - Đăng nhập: admin / admin (mặc định hầu hết dòng) hoặc admin / password hoặc để trống password
- Nếu đã đổi và quên → Reset router (giữ nút Reset 10-15s)
Bước 2: Đổi mật khẩu quản trị Admin (Quan trọng nhất!)
- Administration → Management → Router Password
- Đặt mật khẩu mạnh: ≥16 ký tự, phức tạp
- Lưu lại nơi an toàn (Password Manager)
Bước 3: Cấu hình bảo mật Wi-Fi (Wireless Security)
- Wireless → Wireless Security
- Security Mode: WPA2 Personal (WPA2-PSK) hoặc WPA2/WPA3 Mixed (nếu hỗ trợ)
- KHÔNG dùng: WEP, WPA-TKIP, WPA/WPA2 Mixed (TKIP), Disabled/Open
- Encryption: AES (không phải TKIP, không phải TKIP+AES)
- Passphrase: Mật khẩu Wi-Fi mạnh ≥12 ký tự (khuyên ≥16)
- Key Renewal Interval: 3600 giây (mặc định)
- Làm cho CẢ 2 band 2.4GHz và 5GHz (nếu dual-band)
- Save Settings
Bước 4: Bật MAC Address Filtering (Lọc địa chỉ MAC)
- Wireless → Wireless MAC Filter
- Enable: Enabled
- Access Restriction: Permit only PCs listed to access the wireless network (Chỉ cho phép danh sách trắng)
- Wireless Client List → Add: Nhập MAC address của từng thiết bị được phép (laptop, điện thoại, TV, máy in...)
- Lưu ý: MAC có thể giả mạo (spoofing), đây là lớp bổ sung, không phải chính
Bước 5: Tắt SSID Broadcast (Ẩn tên mạng - Tùy chọn)
- Wireless → Basic Wireless Settings → SSID Broadcast: Disabled
- Thiết bị mới kết nối phải nhập thủ công SSID + mật khẩu
- Lưu ý: Không phải biện pháp an ninh thực sự (dễ phát hiện bằng tool), có thể gây khó khăn cho thiết bị IoT
Bước 6: Tạo Guest Network (Mạng khách - Rất khuyến nghị)
- Wireless → Guest Access
- Enable Guest Network: Yes
- Network Name (SSID): Ví dụ "Home_Guest"
- Security: WPA2 Personal + AES
- Password: Khác mật khẩu mạng chính
- Access: Disable "Allow guests to access local network" / "Access Intranet" (Cô lập hoàn toàn)
- Số lượng client tối đa: Giới hạn (ví dụ 10-20)
- Dùng cho: Khách, thiết bị IoT (smart bulb, camera giá rẻ...), thiết bị ít tin cậy
Bước 7: Cập nhật Firmware (Quan trọng!)
- Administration → Firmware Upgrade
- Check for updates / Manual upgrade (tải file .bin từ trang hỗ trợ Linksys)
- Không ngắt điện khi đang cập nhật
Bước 8: Tắt WPS (Wi-Fi Protected Setup)
- Wireless → Wi-Fi Protected Setup → WPS: Disabled
- WPS PIN dễ bị brute-force trong vài giờ
Bước 9: Bật Firewall & SPI
- Security → Firewall → Enable SPI Firewall Protection: Enabled
- Block Anonymous Internet Requests: Enabled (Chặn ping từ WAN)
- Filter IDENT (Port 113): Enabled
Bước 10: Tắt Remote Management
- Administration → Remote Management: Disabled
- Không cho phép truy cập giao diện quản trị từ internet
Bảng xếp hạng chế độ bảo mật Wi-Fi
| Chế độ | Độ an toàn | Ghi chú |
|---|---|---|
| WPA2-Personal (AES) | Mạnh nhất (hiện tại phổ biến) | Khuyên dùng cho hầu hết mạng nhà/VPN |
| WPA3-Personal (SAE) | Mạnh hơn WPA2 | Yêu cầu client/router hỗ trợ (2019+) |
| WPA2/WPA3 Transitional | Rất tốt | Tương thích ngược, client tự chọn tốt nhất |
| WPA-Personal (TKIP) | Yếu | Lỗi thời, giới hạn tốc độ 54Mbps |
| WEP | Rất yếu | Phá vỡ trong phút, CẤM DÙNG |
| Open/None | Không có | Ai cũng kết nối được, CẤM DÙNG |
Kiểm tra ai đang dùng Wi-Fi của bạn
- Status → Local Network → DHCP Client Table / Device List
- Xem: Device Name, IP, MAC, Interface (Wireless/LAN)
- Nếu thấy thiết bị lạ → Đổi mật khẩu Wi-Fi ngay + Bật MAC Filtering
Private vs Public Network Profile trên Windows
- Private: Cho phép chia sẻ file, printer, network discovery - DÙNG CHO MẠNH NHÀ
- Public: Chặn chia sẻ, discovery - DÙNG CHO CAFE, SÂN BAY, KHÁCH SẠN
- Đổi: Settings → Network & Internet → Wi-Fi → Manage known networks → Chọn mạng → Properties → Network profile: Private