Безопасность роутера

[Ytkaaa]

Здравствуйте! Есть вопрос: у меня есть роутер(выдал провайдер) ZTE F680, как проверить взломан ли он, и защитить его от взлома?

Изменено 30 октября, 2020 пользователем Ytkaaa
Уточнение модели

[andrew75]

@Ytkaaa,

- сменить пароль на web-интерфейс

- сменить SID и пароль на WiFi

- разрешить подключаться по WiFi только определенному списку MAC-адресов

- включить firewall на максимальный уровень

[Ytkaaa]

25 минут назад, andrew75 сказал:

@Ytkaaa,

- сменить пароль на web-интерфейс

- сменить SID и пароль на WiFi

- разрешить подключаться по WiFi только определенному списку MAC-адресов

- включить firewall на максимальный уровень

1) как понять какому диапазону?

2)как понять взломан ли роутер?

 

[andrew75]

15 минут назад, Ytkaaa сказал:

1) как понять какому диапазону?

2)как понять взломан ли роутер?

Подключите по WiFi все свои домашние устройства. В Web-интерфейсе роутера увидите их MAC-адреса.

У меня в 660-м это Network - WLAN - Associated Devices

Их надо будет забить в список разрешенных.

В 660-м: Network - WLAN - Access Control List

 

Даже если теоретически допустить такую возможность, то смена паролей решит эту проблему.

Сброс настроек делать не советую, потому что могут слететь настройки подключения.

[Ytkaaa]

5 минут назад, andrew75 сказал:

 

Даже если теоретически допустить такую возможность, то смена паролей решит эту проблему.

 

Можно же вроде через уязвимость роутера к портам подключится и удаленный доступ получить?

Изменено 30 октября, 2020 пользователем Ytkaaa

[andrew75]

@Ytkaaa, вы знаете подобные уязвимости для вашего роутера? Я тоже не знаю. Если кто-то их реально знает, то нам они про них не скажут.

Как вы их собираетесь проверять?

Может я конечно идеалист, но я считаю что у провайдера работают не идиоты, чтобы ставить роутеры с заведомо уязвимой прошивкой.

Им же это потом боком встанет.

Изменено 30 октября, 2020 пользователем andrew75

[Ytkaaa]

4 минуты назад, andrew75 сказал:

@Ytkaaa, вы знаете подобные уязвимости для вашего роутера? Я тоже не знаю. Если кто-то их реально знает, то нам они про них не скажут.

Как вы их собираетесь проверять?

Логично, заранее извиняюсь если слишком много вопросов, но можно ли как-то защитить порты? Или узнать что к ним кто-то лишний подключиться?

Изменено 30 октября, 2020 пользователем Ytkaaa

[andrew75]

В роутере есть файервол. По-умолчанию он кажется выключен. Надо включить и установить на максимальный уровень. Все что нужно будет закрыто.

Опять же по аналогии с 660-м это Security - Firewall

Там же можно настроить разные доступы. Убедитесь что все отключено, если оно вам не надо.

Изменено 30 октября, 2020 пользователем andrew75

[Ytkaaa]

12 минут назад, andrew75 сказал:

Опять же по аналогии с 660-м это Security - Firewall

Там же можно настроить разные доступы. Убедитесь что все отключено, если оно вам не надо.

Просто проблема в том что файрволл то у меня включён на роутере, причём вроде бы на уровень выше среднего, но я проверял через некий сайт, указанной в статье по защите роутера, который показывал можно ли подключится к порту на роутере, я проверял порты 7547 и 1900, выходило типо такого(скриншот), что делать? Возможно я что-то неправильно понял?

 

Изменено 30 октября, 2020 пользователем Ytkaaa

[andrew75]

Stealth в данном случае означает что порт закрыт.

Проверить очень просто, набираете в этом сканере любой порт и получите аналогичный результат.

[Ytkaaa]

8 минут назад, andrew75 сказал:

Stealth в данном случае означает что порт закрыт.

Проверить очень просто, набираете в этом сканере любой порт и получите аналогичный результат.

Понял, мое глубочайшее почтение, за оказанную помощь

[KuZbkA]

так же, можно делать резервные копии прошивки роутера в файл, помогает на 100%

[kmscom]

9 минут назад, KuZbkA сказал:

резервные копии прошивки

вы с сохранением настроек роутера в файл не путаете?

прошивка и параметры настроек - это разные вещи

[KuZbkA]

возможно путаю да, не так выразился, извиняюсь))