Contents

Việc đặt lại bộ định tuyến bị tấn công có giúp nó an toàn trở lại không?

Nếu bạn nghi ngờ bộ định tuyến của mình bị hack, tắt và bật lại thường là bước được khuyến nghị đầu tiên. Tuy nhiên, việc thiết lập lại đơn giản có thực sự giúp bộ định tuyến của bạn an toàn trở lại không? Câu trả lời là, điều đó chủ yếu phụ thuộc vào cách bạn đặt lại bộ định tuyến và những gì bạn làm ngay sau khi đặt lại bộ định tuyến.

Cách nhận biết bộ định tuyến của bạn có bị hack hay không

Điều quan trọng là mọi người phải nhận thức được các dấu hiệu điển hình cho thấy bộ định tuyến của họ đã bị xâm phạm. Mặc dù bản thân các triệu chứng này có thể biểu thị nhiều vấn đề khác nhau, nhưng nếu chúng tồn tại trong thời gian dài, thì việc xác định và giải quyết vấn đề cơ bản là điều khôn ngoan.

Nếu trình duyệt web của bạn liên tục vô tình hướng bạn đến các trang web, đó có thể là dấu hiệu cho thấy có sự truy cập trái phép vào mạng hoặc thiết bị của bạn.

Khó khăn khi đăng nhập bộ định tuyến có thể là dấu hiệu cho thấy tội phạm mạng đã truy cập trái phép, những kẻ sửa đổi mật khẩu tài khoản quản trị viên để ngăn người dùng hợp pháp truy cập vào mạng của họ.

Tốc độ Internet giảm không liên tục hoặc kéo dài có thể cho thấy kết nối của bạn có vấn đề cần khắc phục sự cố.

Việc nhận biết quyền truy cập trái phép vào bộ định tuyến mạng của một cá nhân thường đòi hỏi phải quan sát sự hiện diện của các địa chỉ Giao thức Internet (IP) không xác định trong nhật ký hệ thống. Trường hợp này có thể cho thấy thiết bị đã bị xâm phạm và người dùng có thể phải hành động ngay lập tức để ngăn chặn các vi phạm bảo mật tiếp theo.

Có thể bạn đã gặp phải một chương trình phần mềm độc hại được gọi là ransomware. Chương trình này có thể mã hóa các tệp của bạn và yêu cầu thanh toán để đổi lấy việc phát hành chúng. Ngoài ra, đó có thể là một nỗ lực đánh lừa bạn bằng các cảnh báo bảo mật sai. Trong cả hai trường hợp, bạn nên thực hiện hành động ngay lập tức để bảo mật hệ thống của mình bằng cách ngắt kết nối khỏi bất kỳ mạng nào, quét máy tính của bạn bằng phần mềm chống vi-rút uy tín và liên hệ với bộ phận hỗ trợ kỹ thuật nếu cần.

Hãy cảnh giác với mọi hành vi bất thường có thể cho thấy các mối đe dọa bảo mật tiềm ẩn và đảm bảo bạn thường xuyên giám sát các thiết bị được kết nối với mạng không dây của mình. Mặc dù có thể một thiết bị lạ chỉ biểu thị một người hàng xóm có thiện chí đã phỏng đoán mật khẩu Wi-Fi của bạn, nhưng người ta cũng phải xem xét khả năng những cá nhân không được phép đã truy cập vào mạng của bạn. Điều này làm dấy lên lo ngại về tính dễ bị tổn thương của hệ thống của bạn đối với tội phạm mạng lành nghề hơn, những kẻ có thể khai thác các điểm truy nhập đó.

Việc đặt lại bộ định tuyến có khiến tin tặc khởi động được không?

Việc đặt lại bộ định tuyến sẽ chấm dứt tất cả các kết nối hiện tại một cách hiệu quả và bắt đầu một khởi đầu mới, bao gồm cả việc làm gián đoạn mọi truy cập trái phép của tội phạm mạng. Tuy nhiên, cần lưu ý rằng nếu bộ định tuyến khởi động lại bằng thông tin đăng nhập mặc định thì sẽ không có trở ngại nào cho các tác nhân độc hại lấy lại quyền truy cập hoặc giành quyền truy cập vào mạng một lần nữa.

Để trục xuất tội phạm mạng khỏi mạng của một người một cách hiệu quả và ngăn chặn chúng quay lại, cần thực hiện khôi phục cài đặt gốc trên bộ định tuyến và sửa đổi thông tin đăng nhập liên quan, bao gồm tên người dùng và mật khẩu quản trị viên cho chính bộ định tuyến, cũng như SSID và khóa mã hóa cho mạng không dây.

Thật vậy, việc sử dụng thao tác đặt lại để trục xuất những kẻ xâm nhập trái phép và thay đổi thông tin đăng nhập của một người để ngăn chặn các hành vi vi phạm trong tương lai đóng vai trò là biện pháp ngăn chặn hiệu quả chống lại tội phạm mạng. Tuy nhiên, điều quan trọng là phải thừa nhận rằng các biện pháp đó không thể đảo ngược bất kỳ hành động bất lợi nào do các tác nhân xấu gây ra trước khi xác định được mối đe dọa an ninh.

Điều quan trọng là phải thường xuyên kiểm tra cài đặt mạng của một người để phát hiện bất kỳ liên kết bị che giấu nào và xử lý chúng kịp thời. Ngoài ra, việc thực hiện quy trình khởi động lại bộ định tuyến định kỳ tạo thành một thành phần không thể thiếu trong kế hoạch an ninh mạng mạnh mẽ.

Cách đặt lại bộ định tuyến bị hack đúng cách

Trong trường hợp bạn nghi ngờ có truy cập trái phép vào bộ định tuyến của mình, bạn bắt buộc phải hành động ngay lập tức bằng cách thực hiện các quy trình cần thiết để thiết lập lại toàn diện thiết bị của mình:

Thực hiện khôi phục cài đặt gốc

Bước đầu tiên bao gồm việc khôi phục cấu hình bộ định tuyến của bạn về trạng thái mặc định bằng cách bắt đầu một quy trình sẽ hoàn nguyên tất cả các tham số của nó, chẳng hạn như tên người dùng để đăng nhập, mật khẩu để truy cập bộ định tuyến, tên mạng không dây hoặc SSID và mật khẩu tương ứng. , trở về giá trị ban đầu. Ngoài ra, hành động này sẽ hoàn tác mọi sửa đổi trái phép do các tác nhân độc hại có thể đã xâm phạm các chi tiết này thực hiện.

/vi/images/reset-button-tp-link-router.jpg

Bạn nên sửa đổi thông tin đăng nhập mặc định của mình trước khi những cá nhân không được ủy quyền có được quyền truy cập. Bằng cách thực hiện khôi phục cài đặt gốc trong những tình huống như vậy, nó sẽ cắt đứt liên kết của kẻ xâm nhập một cách hiệu quả và ngăn chúng truy cập lại bằng thông tin đăng nhập tương tự.

Bạn nên sửa đổi thông tin đăng nhập của mình một lần nữa sau khi đặt lại mật khẩu, vì điều cần thiết là không sử dụng bất kỳ chi tiết tài khoản nào trước đó mà tội phạm mạng có thể lấy được và gây rủi ro bảo mật.

Cập nhật chương trình cơ sở của bộ định tuyến của bạn

Trước khi sửa đổi bất kỳ thông tin đăng nhập nào, hãy đảm bảo rằng chương trình cơ sở của bộ định tuyến của bạn đã được nâng cấp lên phiên bản mới nhất. Ngoài ra, thực hiện khôi phục cài đặt gốc sẽ khôi phục thiết bị của bạn về trạng thái chương trình cơ sở ban đầu, bắt buộc phải cài đặt thủ công bản nâng cấp mới nhất.

Điều quan trọng là phải đảm bảo rằng chương trình cơ sở của bộ định tuyến của bạn được cập nhật lên phiên bản mới nhất để giải quyết các lỗ hổng bảo mật tiềm ẩn. Là một phần của phương pháp tiếp cận toàn diện nhằm bảo mật mạng gia đình của bạn, điều quan trọng là phải thường xuyên xác minh và triển khai mọi bản cập nhật có sẵn cho chương trình cơ sở của bộ định tuyến.

Thay đổi thông tin đăng nhập của bộ định tuyến của bạn

Để đảm bảo bộ định tuyến của bạn có hiệu suất tối ưu, bạn nên thực hiện xác lập cứng bằng cách giữ nút “Đặt lại” nằm ở mặt sau hoặc mặt dưới của thiết bị trong vài giây cho đến khi đèn nhấp nháy. Sau khi quá trình này hoàn tất, bạn cần phải cập nhật chương trình cơ sở lên phiên bản mới nhất có sẵn trên trang web của nhà sản xuất. Sau khi thực hiện xong các bước này, bạn nên tiến hành thay đổi tên người dùng và mật khẩu mặc định được liên kết với giao diện quản trị của bộ định tuyến, cho phép bạn có quyền truy cập vào các công cụ quản lý do thiết bị cung cấp.

Vui lòng nhập địa chỉ IP của bộ định tuyến của bạn vào trình duyệt web và sử dụng thông tin đăng nhập được xác định trước để có quyền truy cập vào giao diện quản trị. Điều quan trọng cần lưu ý là các tùy chọn cấu hình và giao diện tổng thể của nền tảng quản lý bộ định tuyến có thể khác nhau tùy thuộc vào nhà sản xuất cụ thể.

Các nhà sản xuất thường cấp cho người dùng quyền linh hoạt để sửa đổi mật khẩu được liên kết với bộ định tuyến của họ, ngoài việc đôi khi thay đổi mã nhận dạng đăng nhập. Tuy nhiên, điều quan trọng là phải chọn một mật mã mạnh mẽ kết hợp khả năng thu hồi đơn giản với khả năng chống lại các cuộc tấn công vũ phu, bất kể tội phạm mạng có sử dụng các công cụ tự động hay không.

Thay đổi tên mạng của bộ định tuyến (SSID)

Sửa đổi Mã nhận dạng bộ dịch vụ (SSID), còn được gọi là đổi tên mạng không dây của bạn, là một bước được khuyến nghị để tăng cường các biện pháp bảo mật. SSID đóng vai trò là nhãn mạng dễ nhận biết xuất hiện trên thiết bị người dùng khi tìm kiếm các kết nối khả dụng ở khoảng cách gần.

Việc sửa đổi tên mạng mặc định có thể cản trở việc tội phạm mạng nhận biết hệ thống của một người, đóng vai trò là dấu hiệu cho những người khác biết rằng các biện pháp bảo mật nghiêm ngặt đang được thực hiện. Việc sử dụng các tên gọi mạng được tiêu chuẩn hóa có thể khiến một thực thể dễ bị tấn công do giả định rằng các cấu hình điển hình khác sẽ vẫn tồn tại, do đó gợi ý lỗ hổng.

Để nâng cao các biện pháp bảo mật trên mạng không dây của bạn ngoài cài đặt mặc định, hãy xem xét thay đổi Mã nhận dạng bộ dịch vụ (SSID) và che giấu tín hiệu Wi-Fi xuất hiện trong danh sách các kết nối có thể truy cập cho các thiết bị lân cận.

Thay đổi mật khẩu mạng của bạn

Khi bạn đã thiết lập Mã nhận dạng bộ dịch vụ (SSID) duy nhất cho mạng không dây của mình, điều cần thiết là thiết lập kết nối an toàn bằng cách tạo mật khẩu tùy chỉnh. Tuy nhiên, vị trí của trường nơi bạn có thể xác định mật khẩu này có thể khác nhau tùy theo kiểu bộ định tuyến cụ thể của bạn.

/vi/images/router-security-tips-encryption.png

Nhiều nhà sản xuất kết hợp các ký hiệu cho tên mạng và mật khẩu trong một vị trí duy nhất; tuy nhiên, người ta có thể bị buộc phải nghiên cứu các khu vực thay thế của chúng, đặc biệt là các giới hạn phân định phân đoạn thông số xác thực xác thực bảo mật.

Tắt quản lý từ xa

Chức năng quản lý từ xa cho phép người dùng truy cập từ xa vào bộ định tuyến của họ từ bất kỳ vị trí nào trên toàn cầu. Do đó, tính năng này cho phép người dùng cũng như các cá nhân tiềm ẩn trái phép truy cập vào tài khoản quản trị bằng cách sử dụng tên người dùng và mật khẩu được chỉ định hoặc thông tin xác thực mặc định nếu chúng không bị thay đổi.

Vô hiệu hóa quản lý từ xa hoặc hạn chế quyền truy cập vào các thiết bị cụ thể thông qua địa chỉ IP của chúng là những giải pháp khả thi để giảm thiểu lỗ hổng bảo mật nghiêm trọng thường xuất hiện trong bộ định tuyến này.

Tắt Thiết lập Wi-Fi được bảo vệ (WPS)

Wi-Fi Protected Setup (WPS) là tính năng giúp đơn giản hóa quá trình kết nối các thiết bị mới mua với mạng không dây bằng cách loại bỏ nhu cầu người dùng nhập mật khẩu khi thiết lập kết nối. Sự thuận tiện này có thể đạt được thông qua việc sử dụng một nút được chỉ định thường thấy trên các bộ định tuyến, nút này khởi tạo một điểm truy cập tạm thời cho phép các thiết bị tương thích ở gần thiết lập liên kết an toàn với mạng mà không yêu cầu bất kỳ đầu vào thủ công nào từ người dùng ngoài việc nhấn nút nói trên.

Việc sử dụng WPS có thể tỏ ra thuận lợi khi cung cấp nhiều thiết bị trên mạng của bạn; tuy nhiên, nó đồng thời đặt ra một mối đe dọa an ninh tiềm tàng. Khi nhiều cá nhân có quyền truy cập vật lý vào bộ định tuyến của bạn, bạn nên tắt WPS. Thay vì sử dụng chức năng này, người ta có thể thiết lập mạng khách để tạo điều kiện kết nối dễ dàng cho khách truy cập trong khi vẫn duy trì môi trường an toàn.

Bạn nên làm gì sau khi đặt lại bộ định tuyến bị hack?

Sau khi khôi phục bộ định tuyến bị xâm nhập về cài đặt gốc và cập nhật thông tin đăng nhập của bạn, bạn nên làm theo các biện pháp sau:

Để đảm bảo rằng chỉ những thiết bị được ủy quyền mới được kết nối với mạng không dây của bạn, bạn nên đăng nhập vào giao diện quản trị của bộ định tuyến và xác minh xem thiết bị nào hiện đang được kết nối. Điều này sẽ cho phép bạn xác định mọi thiết bị trái phép hoặc không xác định và thực hiện các biện pháp thích hợp để bảo mật mạng của bạn.

Duy trì cảnh giác trên mạng của bạn bằng cách quan sát mọi hành vi bất thường cho thấy bộ định tuyến bị xâm nhập, đặc biệt là những tín hiệu cảnh báo ban đầu làm bạn nghi ngờ.

Đảm bảo rằng các thiết bị điện tử của bạn không có phần mềm độc hại bằng cách chạy phần mềm chống vi-rút đáng tin cậy trên tất cả các thiết bị đó. Thực hiện quét toàn diện để phát hiện mọi mối đe dọa tiềm ẩn như vi-rút hoặc mã độc hại mà tội phạm mạng có thể đã cài đặt nhằm mục đích xâm phạm bảo mật của bạn.

Điều quan trọng là đảm bảo rằng thông tin cá nhân của bạn không bị xâm phạm bằng cách kiểm tra mọi dấu hiệu vi phạm dữ liệu, chẳng hạn như các nỗ lực đăng nhập trái phép hoặc hoạt động tài khoản bất thường. Ngoài ra, việc kích hoạt các biện pháp bảo mật như xác thực hai yếu tố có thể giúp bảo vệ khỏi các mối đe dọa tiềm ẩn.

Luôn cảnh giác theo dõi các giao dịch tài chính của bạn, vì một số tội phạm mạng có thể cố gắng truy cập và khai thác trực tiếp tài khoản ngân hàng của bạn. Hãy đảm bảo giám sát chặt chẽ tất cả các khoản thanh toán, bao gồm cả các khoản thanh toán được thực hiện thông qua dịch vụ đăng ký, để phát hiện bất kỳ hoạt động bất thường hoặc đáng ngờ nào có khả năng chỉ ra hành vi gian lận.

Để đảm bảo tính bảo mật cho bộ định tuyến của bạn, điều quan trọng là phải làm theo các bước sau. Quá trình này bao gồm việc xác minh rằng bộ định tuyến của bạn vẫn được bảo vệ khỏi mọi sự xâm nhập trái phép. Ngoài ra, nếu có bất kỳ lỗ hổng nào đã bị khai thác trong lần vi phạm trước đó, điều quan trọng là phải xác định chúng và thực hiện các biện pháp phòng ngừa cần thiết để giảm thiểu khả năng gây thiệt hại hoặc xâm phạm thêm.

Giữ bộ định tuyến của bạn an toàn trước tin tặc

Nhìn chung, nên áp dụng cách tiếp cận chủ động đối với an ninh mạng. Về mạng lưới dân cư, tội phạm mạng thường tìm kiếm các mục tiêu dễ bị tấn công. Bằng cách thực hiện các biện pháp an ninh, người ta không chỉ ngăn chặn những kẻ xâm nhập tiềm năng mà còn ngăn cản nhiều người khác cố gắng tấn công hoàn toàn.