Computer >> Hướng Dẫn Máy Tính >  >> Kết Nối Mạng >> An Ninh Mạng

Tìm kết quả bảo mật mạng nhà (Home Network Security Results) ở đâu?

Kiểm tra và giám sát bảo mật mạng gia đình: Công cụ và Kết quả

Bảo mật mạng nhà không chỉ là đặt mật khẩu WiFi. Cần kiểm tra định kỳ, giám sát hoạt động bất thường và có công cụ hỗ trợ.

Cách kiểm tra bảo mật mạng nhà

1. Kiểm tra trên Router (Nguồn tin cậy nhất)

  1. Đăng nhập trang quản trị Router (192.168.1.1, 192.168.0.1, routerlogin.net...)
  2. Kiểm tra:
    • Encryption: WPA2-AES hoặc WPA3 (KHÔNG phải WEP, WPA-TKIP, Open)
    • Firmware: Phiên bản mới nhất (Vendor website > Support > Download)
    • Connected Devices: Danh sách thiết bị đang kết nối - nhận ra thiết bị lạ
    • Firewall/DoS Protection: Đã bật (SPI Firewall, DoS Protection, Block WAN Ping)
    • Remote Management: TẮT (trừ khi cần thiết và dùng VPN)
    • UPnP: TẮT (hoặc bật có chọn lọc)
    • WPS: TẮT (dễ bị brute-force PIN)
    • Guest Network: BẬT cho khách/IoT, cách ly khỏi mạng chính

2. Kiểm tra trên thiết bị di động

  • Android/iOS: Settings > Wi-Fi > Tap (i) mạng > Security type: WPA2/WPA3 = An toàn
  • App Fing / Network Analyzer: Quét mạng, liệt kê thiết bị, port mở, vendor lookup

Fingbox là gì?

Thiết bị phần cứng nhỏ (plug-and-play) kết nối vào mạng nhà qua cáp LAN. Đi kèm app Fing (miễn phí + premium features).

  • Chức năng: Device discovery, Network vulnerability scan, Internet speed test, Bandwidth analysis, Device blocking, Digital fence (alert khi thiết bị mới join), Parental control, Presence detection
  • KHÔNG phải Router: Không phát WiFi, không routing. Phải cắm vào Router/switch hiện có
  • Giá: ~$50-80 (mua một lần, không phí đăng ký bắt buộc)
  • Remote Access: App Fing > Network tab > Wake on LAN / Remote monitoring

Cách bảo mật và giám sát mạng nhà toàn diện

  1. Mật khẩu Router mạnh: Đổi pass admin mặc định, pass WiFi ≥ 12 ký tự phức tạp
  2. Mã hóa WiFi: WPA2-AES hoặc WPA3 (tắt WEP/TKIP)
  3. VPN cho remote access: WireGuard/OpenVPN trên Router (OpenWrt, AsusWRT, GL.iNet) hoặc VPS tự host
  4. Cập nhật Firmware: Tự động hoặc check hàng tháng. CVE router rất nguy hiểm (Botnet Mirai, VPNFilter)
  5. Firewall trên thiết bị: Windows Defender Firewall, macOS Firewall, ufw/firewalld Linux, EDR
  6. Đổi IP Router mặc định: 192.168.x.1 → 192.168.123.1 (giảm scan tự động)
  7. DNS Security: NextDNS, Cloudflare 1.1.1.2/1.1.1.3, Quad9, OpenDNS FamilyShield - chặn malware, phishing, quảng cáo, tracker
  8. Network Monitoring: Fingbox, Pi-hole (DNS + telemetry), Grafana + Prometheus + SNMP Exporter, Uptime Kuma

Xem lịch sử truy cập Web trên Router

  • Router > Logs / System Log / Security Log
  • Bật Logging: System Log > Enable > Level: Info/Debug
  • Xem: Source IP, Destination Domain/IP, Port, Time, Action (Allow/Drop)
  • Lưu ý: HTTPS chỉ thấy domain (SNI), không thấy URL đầy đủ/path. Cần TLS Inspection (Enterprise)

Xem hoạt động mạng nhà (Activity Monitoring)

  1. Truy cập Router admin từ thiết bị trong mạng
  2. ADVANCED > Administration > Logs
  3. Refresh để cập nhật mới
  4. Fingbox: App > Devices > Timeline / Network > Events

Router bị hack dấu hiệu và phòng chống

  • Dấu hiệu: DNS bị đổi (1.1.1.1 → IP lạ), Setting thay đổi tự lạ, thiết bị lạ trong client list, Internet chậm bất thường, Pop-up quảng cáo trên mọi web
  • Kỹ thuật: DNS Hijacking - Hacker đổi DNS setting → Chuyển hướng traffic → Phishing, Inject ads, Steal creds
  • Phòng chống: Đổi pass admin mạnh, Tắt remote mgmt, Update firmware, DNS over HTTPS (DoH) trên client, Cert pinning

Kiểm tra mạng có an toàn không (Security Audit)

Cài đặt Trend Micro Home Network Security

  1. Quét QR code hoặc tải app "Trend Micro Home Network Security" (Google Play / App Store)
  2. Cắm thiết bị Trend Micro Home Network Security (Box) vào Router qua LAN
  3. Làm theo hướng dẫn trên app: Kết nối, Quét mạng, Cài đặt bảo vệ
  4. Box này: IDS/IPS, Web Reputation, Parental Control, Device Quarantine, Vulnerability Scanner

Reset Trend Micro Home Security

  1. Mở app > Menu > Settings > Station Management
  2. Reset Station (xóa dữ liệu) > Reset App

Thiết lập bảo mật mạng nhà - 6 bước cơ bản

  1. Truy cập trang Settings Router
  2. Đổi mật khẩu Admin Router
  3. Đổi tên SSID (không dùng tên cá nhân, hãng router)
  4. Bật mã hóa: WPA2-AES hoặc WPA3
  5. Lọc MAC Address (bổ sung, không thay thế pass mạnh)
  6. Giảm công suất WiFi / Điều chỉnh kênh (giảm rò rỉ tín hiệu ra ngoài)
Mức độHành động
BasicĐổi SSID, WPA2/WPA3, Pass mạnh, Tắt WPS/UPnP/Remote Mgmt, Update FW
AdvancedVLAN/Guest Network, DNS Security (NextDNS/Pi-hole), VPN Server, Firmware auto-update, MAC filtering (bổ sung), Disable unused services (Telnet, SSH Wan, TR-069)
ProOpenWrt/OPNsense/pfSense (x86 mini PC), IDS/IPS (Suricata), NDR (Zeek), Threat Intel feed, Certificate Transparency monitoring, Automated backup config (GitOps)