Как защитить админку роутера от посторонних

Веб-интерфейс роутера управляет всей вашей сетью: через него меняют пароль Wi-Fi, DNS-серверы, правила проброса и прошивку. Тот, кто получил вход в админку, может перенаправить ваши запросы на подставные серверы и незаметно наблюдать за сетью. Поэтому пароль администратора важнее пароля Wi-Fi, хотя многие о нём вспоминают в последнюю очередь.

Заводские логины и пароли для целых серий устройств известны и публикуются в справочниках. Если вы их не меняли, защиты фактически нет.

Даже в домашней сети нельзя считать админку безопасной по умолчанию: к ней могут обращаться устройства гостей, зараженные программы на компьютере и посторонние в зоне действия Wi-Fi. Поэтому защита интерфейса — не паранойя, а часть базовой гигиены наряду с обновлениями и надёжным ключом сети.

Войдите в веб-интерфейс и найдите раздел системных настроек или управления доступом. Там есть пункт смены пароля администратора, а иногда и имени пользователя. Задайте длинную уникальную фразу, отличающуюся от пароля Wi-Fi и от паролей в интернете. Если можно поменять и логин с «admin» на что-то менее предсказуемое, сделайте это.

Сохраните данные в менеджере паролей, потому что при утере восстановить их можно будет только полным сбросом роутера. После смены система обычно попросит войти заново, и это хороший способ убедиться, что новые данные приняты.

Во многих роутерах есть функция управления из внешней сети: интерфейс открывается по внешнему адресу, порт часто нестандартный. Для обычного пользователя она не нужна, зато превращает вашу админку в объект для автоматического подбора паролей со всего интернета. Найдите в разделе управления пункт удалённого доступа или доступа из глобальной сети и отключите его.

Если удалённое управление всё же необходимо, ограничьте доступ определёнными адресами, смените порт с заводского, включите защиту от подбора и пользуйтесь длинным паролем. Но чаще безопаснее использовать защищённый туннель до домашней сети.

Включите доступ к интерфейсу только по защищённому протоколу, если такая опция есть, и не пользуйтесь админкой в общественных сетях. Проверьте, какие ещё службы доступны на роутере: облачное управление производителя, удалённый терминал, обращение по протоколам администрирования. Всё, чем вы не пользуетесь, отключайте.

Регулярно обновляйте прошивку: в веб-интерфейсах находят уязвимости, и исправления выходят именно обновлениями. Проверьте, что DNS-серверы в настройках те, которые вы задали, а не незнакомые адреса: подмена DNS в роутере — распространённый признак чужого вмешательства.

Подключитесь к сети другого оператора, например через мобильный интернет, и попробуйте открыть админку по внешнему адресу роутера. Страница входа быть не должна. Внутри сети откройте интерфейс со старыми данными: вход не должен проходить.

Загляните в журнал входов, если он есть: незнакомые адреса или множество неудачных попыток за короткое время говорят о попытках подбора. Найдя признаки вмешательства, смените все пароли, проверьте DNS, обновите прошивку, а при серьёзных подозрениях сбросьте роутер и настройте его заново.

Самая частая: оставить пароль администратора таким же, как пароль Wi-Fi, и передать его гостям вместе с доступом к сети. Вторая — записать пароль на наклейку на корпус вместо заводского и считать вопрос закрытым. Третья — забыть отключить удалённый доступ после временной настройки. Четвёртая — игнорировать обновления прошивки годами.

Если вы не уверены в собственных настройках, воспользуйтесь простым чек-листом: новый пароль администратора, отключённый удалённый доступ, обновлённая прошивка, отключённые WPS и UPnP, если они не нужны.