Internet foydalanuvchilari qurilmalarida zararli dasturlar tomonidan DNS-ni buzish holatlari ko'payib borayotganligi sababli, Wi-Fi routerlarning xavfsizligi haqida savol tug'iladi. Routerni viruslar uchun qanday tekshirish mumkin? Routerda virusni qanday olib tashlash mumkin? Savol bir vaqtning o'zida murakkab va sodda. Yechim bor!
Virusning o'zi yo'riqnoma xotirasidagi kichik joy tufayli ko'pchilik zamonaviy routerlarga o'zini yoza olmaydi, lekin u botnetda ishtirok etish uchun yo'riqnomani zombilashi mumkin. Qoida tariqasida, bu turli xil serverlarga hujum qilish yoki sizni Internetda qoldiradigan ma'lumotlar oqimini qayta yo'naltirish va tahlil qilish uchun botnet.
Sizning parollaringiz va shaxsiy yozishmalaringiz tajovuzkorlarning qo'liga tushishi mumkin!
Buni imkon qadar tezroq tuzatish kerak.
- Router sozlamalarini tiklash
- Router proshivka
- Qayta konfiguratsiya
Router sozlamalarini tiklash
Reset tugmasini bosish orqali marshrutizator sozlamalarini tiklashingiz mumkin. Odatda bu tugma LAN portlari joylashgan routerning orqa tomonida joylashgan. Odatda tugma tasodifiy bosilmasligi uchun teshikka tushiriladi, shuning uchun siz tish pichog'ini ishlatishingiz kerak. Bu virus tomonidan o'zgartirilgan router sozlamalarini o'chiradi va ularning o'rniga zavod sozlamalarini o'rnatadi. Men sizni ogohlantirishim kerak, agar siz routerni qanday sozlashni bilmasangiz, unda axlatxona uning sozlamalari sizga arzimaydi!
Router proshivka
Ba'zida virus "toshqin" o'zgartirilgan proshivka routerga. Routerni qayta miltillash orqali siz virus proshivkasini yo'riqnomadan olib tashlashingiz mumkin.
LAN kabeli orqali kompyuterni routerga ulang. LAN kabeli har qanday yo'riqnoma bilan birga keladi. Yoki kabel orqali ulanish imkoniyati bo'lmasa, Wi-Fi orqali. Kabel bilan ulangan ma'qul! Simsiz ulanish beqaror deb hisoblanadi va yo'riqnoma proshivkasi uchun mos emas.
Routerga ulanganimizdan so'ng, brauzerni oching (Chrome, Opera, Mozilla, IE) va manzil satriga ASUS routerining manzilini kiriting, Asus uchun bu 192.168.1. Login: admin, Parol: admin. Agar foydalanuvchi nomi va parol mos kelmasa, routeringizni o'rnatgan odamdan so'rang, ehtimol u ularni o'zgartirgan.
Mikrodasturni ishlab chiqaruvchining veb-saytidan yuklab oling va yo'riqnoma sozlamalari sahifasidan foydalanib diskdagi proshivkani tanlang. Routerlarning ko'pchiligi uchun proshivka qadamlari bir xil.
Internet foydalanuvchilari qurilmalarida zararli dasturlar tomonidan DNS-ni buzish holatlari ko'payib borayotganligi sababli, Wi-Fi routerlarning xavfsizligi haqida savol tug'iladi. Routerni viruslar uchun qanday tekshirish mumkin? Routerda virusni qanday olib tashlash mumkin? Savol bir vaqtning o'zida murakkab va sodda. Yechim bor!
Virusning o'zi yo'riqnoma xotirasidagi kichik joy tufayli ko'pchilik zamonaviy routerlarga o'zini yoza olmaydi, lekin u botnetda ishtirok etish uchun yo'riqnomani zombilashi mumkin. Qoida tariqasida, bu turli xil serverlarga hujum qilish yoki sizni Internetda qoldiradigan ma'lumotlar oqimini qayta yo'naltirish va tahlil qilish uchun botnet.
Sizning parollaringiz va shaxsiy yozishmalaringiz tajovuzkorlarning qo'liga tushishi mumkin!
Buni imkon qadar tezroq tuzatish kerak.
- Router sozlamalarini tiklash
- Router proshivka
- Qayta konfiguratsiya
Router sozlamalarini tiklash
Reset tugmasini bosish orqali marshrutizator sozlamalarini tiklashingiz mumkin. Odatda bu tugma LAN portlari joylashgan routerning orqa tomonida joylashgan. Odatda tugma tasodifiy bosilmasligi uchun teshikka tushiriladi, shuning uchun siz tish pichog'ini ishlatishingiz kerak. Bu virus tomonidan o'zgartirilgan router sozlamalarini o'chiradi va ularning o'rniga zavod sozlamalarini o'rnatadi. Men sizni ogohlantirishim kerak, agar siz routerni qanday sozlashni bilmasangiz, unda axlatxona uning sozlamalari sizga arzimaydi!
Router proshivka
Ba'zida virus "toshqin" o'zgartirilgan proshivka routerga. Routerni qayta miltillash orqali siz virus proshivkasini yo'riqnomadan olib tashlashingiz mumkin.
LAN kabeli orqali kompyuterni routerga ulang. LAN kabeli har qanday yo'riqnoma bilan birga keladi. Yoki kabel orqali ulanish imkoniyati bo'lmasa, Wi-Fi orqali. Kabel bilan ulangan ma'qul! Simsiz ulanish beqaror deb hisoblanadi va yo'riqnoma proshivkasi uchun mos emas.
Routerga ulanganimizdan so'ng, brauzerni oching (Chrome, Opera, Mozilla, IE) va manzil satriga ASUS routerining manzilini kiriting, Asus uchun bu 192.168.1. Login: admin, Parol: admin. Agar foydalanuvchi nomi va parol mos kelmasa, routeringizni o'rnatgan odamdan so'rang, ehtimol u ularni o'zgartirgan.
Mikrodasturni ishlab chiqaruvchining veb-saytidan yuklab oling va yo'riqnoma sozlamalari sahifasidan foydalanib diskdagi proshivkani tanlang. Routerlarning ko'pchiligi uchun proshivka qadamlari bir xil.
VPNFilter - bu turli xil yo'riqnoma va tarmoqqa biriktirilgan xotira (NAS) modellariga ta'sir qiladigan tahdid. VPNFilter nozik ma'lumotlarni to'plashi va tarmoq trafigiga ta'sir qilishi, shuningdek, yo'riqnoma ishlashini buzishi mumkin. Ushbu zararli dastur yo'riqnoma qayta ishga tushirilganda omon qoladi.
Symantec routeringizda VPNFilterni tezkor tekshirish uchun bepul onlayn vositani taklif etadi.
Muhim ma'lumotlar
Onlayn vosita sizning qurilmangiz ssler plagini deb nomlanuvchi VPNFilter komponenti tomonidan buzilganligini tekshiradi. Routeringiz ssler plaginini yuqtirmagan bo'lsa, u boshqa tahdidlar yoki VPNFilter komponentlari tomonidan buzilgan bo'lishi mumkin.
Agar siz marshrutizatoringiz VPNFilter bilan zararlanganligidan xavotirda bo'lsangiz yoki shubhangiz bo'lsa, quyidagi tavsiyalarga amal qilishingiz kerak.
INFEKTSION holatida nima qilish kerak
Routeringiz VPNFilter bilan zararlanganidan xavotirda bo'lsangiz, quyidagi amallarni bajarishingizni tavsiya qilamiz:
- Zavod sozlamalarini tiklash uchun marshrutizatorni qayta o'rnating. Avval yo'riqnoma konfiguratsiyasini saqlang, chunki keyin uni qayta sozlashingiz kerak bo'ladi.
- Routerni o'chiring va qayta ishga tushiring. Esda tutingki, zavod sozlamalarini tiklashsiz marshrutizatorni oddiygina qayta ishga tushirish VPNFilterni olib tashlamaydi.
- Routeringiz uchun administrator parolini xavfsizroq qilib o'zgartiring. Iloji bo'lsa, ushbu bosqichni bajarayotganda routeringizni Internetdan uzing.
- Routeringiz uchun so'nggi yangilanishlar va proshivkalarni o'rnating.
Hurmatli o'quvchilar. Vaqtingizni tejash uchun. Darhol asosiy narsa haqida. Quyidagilarning barchasi 5-7 kun davomida kompyuteringizda troyanlar yoki viruslar mavjudligida yordam beradi. Ushbu davrda Internetdan skanerlar mavjud, ammo buzg'unchilikdan so'ng shubhali sukunat paydo bo'ladi - skanerlar yo'q - zararlangan router endi ularga shaxsiy kompyuterga kirishga ruxsat bermaydi, u buyruqlarni qabul qiladi va ularni bajaradi. Bu Internet tezligiga ta'sir qiladi - u tushadi.
Agar sizning yo'riqnomangiz allaqachon infektsiyalangan bo'lsa, unda FTP, pochta va boshqa parollarni o'g'irlash yaqin kelajakdagi masala.
Allaqachon 2009 yilda kimdir DroneBL marshrutizatorlarga ta'sir qiladigan viruslar epidemiyasi (boshlanishi?) haqida dunyoni xabardor qildi. Uning yangiliklari saytga qilingan hujumdan so'ng paydo bo'ldi, ushbu sayt ma'murlari bu Ddos hujumlari orasida tubdan yangi tur ekanligini aniqladilar. Hujum zararlangan routerlar tomonidan amalga oshirilgan. Shunday qilib, endi zombi kompyuterlarning "oilasi" to'ldirildi - zombi routerlar. Virusli uy routerlaridan iborat botnet tarmog'i topildi! Ular bu tarmoqni "psyb0t" deb atashgan. Router virusi epidemiyasi rasman shunday boshlandi.
Xakerlik yo'riqnoma portlarini skanerlash va uning ustidan nazoratni qo'lga kiritish orqali sodir bo'ladi. Afsuski, Internetda routerning u yoki bu modelini buzish qanchalik oson ekanligi haqidagi maqolalar ko'paymoqda. Ammo o'sha erda siz o'zingizni bu ofatdan qanday himoya qilishni o'rganishingiz mumkin. Router ustidan nazorat o'rnatilgach, o'tayotgan trafik tarkibiga josuslik boshlandi. Parol o'g'irlanishi. Global Internetdagi botnet tarmog'ining umumiy zararli faoliyatiga qo'shilish. Uy kompyuterining portlarini skanerlash, lekin bu erda men batafsilroq to'xtalib o'taman. Muallif buzilgan routerga tarmoq ulanishining mavjudligi bunday muammolarga olib kelishini kuzatishga muvaffaq bo'ldi. Tizimda xavfsizlik devorini qayta o'rnatganingizda "hech qaerdan" viruslar paydo bo'ladi. O'rnatish jarayonida yangilanishlarni yuklab olayotganda Debian yoki Ubuntu-ni o'rnatishga urinayotganda, bu tizimlar to'g'ri o'rnatilmagan. Aynan
- O'rnatilgan Firestarter-ni ishga tushirishning iloji yo'q - ma'muriy funktsiya ishga tushirildi va tamom. ya'ni, biror narsa administrator imtiyozlari bilan ishlaydi, ammo ma'lum emas. Firestarter endi ishga tushmaydi.
- Agar Internetga ulanish mavjud bo'lsa, Deadbeef ishga tushmaydi, marshrutizator o'chirilganida u darhol yoqiladi.
- Administrator huquqlarini talab qiladigan ba'zi ilovalar parol so'ramasdan ishlaydi, qolganlari umuman ishlamaydi.
- Ushbu maqolani yozgandan so'ng, bu fikrlar kamroq aniq bo'ldi. Ya'ni, muammolar bo'ladi, lekin ular boshqacha ko'rinadi.
BIR kompyuterda, BU O'rnatish diskidan, marshrutizator o'chirilgan holda qayta o'rnatish muvaffaqiyatli bo'ldi. Tizim (Ubuntuda sinovdan o'tgan) soat mexanizmi kabi ishlagan. Buning ajablanarli joyi yo'q, chunki Linux Mipsel operatsion tizimiga ega routerlar birinchi bo'lib zaif bo'lgan. Albatta, zombi marshrutizatorining zarari men sezganimdan va bu erda tasvirlanganidan ko'ra "xilma-xil"dir, ammo biz hozir nimaga boymiz ...
O'rnatilgan Windows (infektsiyalangan marshrutizator o'chirilgan) "omon qoldi", lekin Agnitum Outpost Firewall Pro o'rnatishdan so'ng birinchi daqiqalarda port skanerlashini aniqladi. Bular. router port(lar)ga hujum qilmoqda.
Guruch. Portlarimni internetdan va nihoyat zararlangan routerdan skanerlash.
Rasmda ko'rib turganingizdek, 27.04.2017 soat 23:51:16 da zombi routeridan skanerlash allaqachon amalga oshirilgan. Bundan oldin, Kaspersky Security Network-dan skanerlar bo'lgan - 130.117.190.207 (xavfsizlik devori ularni "yoqmaydi", lekin bu Kasperskiy o'rnatilgan norma) va qaerda ekanligi aniq emas. 27.04.12 da yo'riqnoma zavod sozlamalariga qaytarildi (Huawei HG530). O'shandan beri ular faqat Kasperskiy xavfsizlik tarmog'idan keladi - 130.117.190.207 va ARP_UNWANTED_REPLY - muallif ARP filtrlashni yoqdi. Shuning uchun, marshrutizatorning shaxsiy kompyuter bilan yana bir bor "gapirish" urinishlari (bu yo'riqnomaning normal faoliyati - lekin endi Agnitum faqat mening shaxsiy kompyuterim so'roviga javoban kelgan ARP javoblarini o'tkazadi), shuningdek, urinishlar ba'zi shaxslar tomonidan soxta ARP javobidan foydalangan holda trafikni to'xtatish xavfsizlik devori tomonidan bloklanadi. Agar kimdir mening trafikimni shu tarzda ushlab, uni kompyuteri orqali o'tkazsa, men Internetdan foydalanadigan ofis xodimi rolida bo'laman, bu korxonaning tizim ma'muri mening barcha harakatlarimni ko'rib, boshliq uchun batafsil hisobot tuzadi. Qancha xat (kimga, nima haqida) yozildi, qanchasi ICQda suhbatlashdi. Albatta, pochta parollari va boshqalar. ular ham o'g'irlashlari mumkin.
Xulosa - marshrutizatorni qayta o'rnatganimdan va quyida tasvirlab beradigan narsalarni qilganimdan boshlab, Internetdan hech qanday hujumlar yo'q. "To'pchi" yo'q qilindi, marshrutizator toza va FAQAT u yaratilgan narsani qiladi. Ammo shaxsiy kompyuterdagi troyan ham olib tashlanishi kerak, aks holda u allaqachon xakerlarni IP-ga yo'naltiradi.
Tarmoq uskunalarini ishlab chiqaruvchilar hech qanday himoya choralarini taklif qilmaydi. Routerlar uchun ko'rsatmalarda provayderga kirish uchun login va parolni qanday kiritish kerakligi tavsifi mavjud, ammo standart administrator parolini routerda qoldirib bo'lmaydi degan so'z yo'q! Bunga qo'shimcha ravishda, marshrutizatorlarda majburiy ravishda masofadan boshqarish pultlari mavjud bo'lib, ular ko'pincha kiritilgan. Antivirus dasturlarini ishlab chiqaruvchilar jim. Beixtiyor bundan kimga foyda bor degan savol tug'iladi.
INFEKTSION yo'llari.
Bir marta ko'rish yaxshidir. Buning uchun men vaziyatning sxematik tahlili bilan GIF animatsiyasini taklif qilaman. Agar u ko'rinmasa, Adblock yoki shunga o'xshash narsa xalaqit beradi - uni ushbu sahifada o'chirib qo'ying.
Ulardan ikkitasi bor. Birinchisi, WAN, ya'ni Internet orqali. Bular. xakerlar IP-ni topadilar, masalan, torrent protokoli yordamida fayllarni yuklab olish yoki tarqatish (bu haqda maqolaning oxirida) va IP-ni skanerlash orqali ular yo'riqnoma himoyasidagi zaif tomonlarni topadilar. Ammo bu kamroq tarqalgan. Ushbu eshiklarni qanday yopish kerak, ushbu maqolada batafsilroq o'qing.
Yoki bizning shaxsiy kompyuterimizda troyan bor. Va keyin u xakerlarni bizning dinamik (!) IP-ga olib boradi. Ushbu manzilni bilib, ular allaqachon yo'riqnomani uslubiy ravishda "zarba qilmoqdalar". Biz infektsiyaning ikkinchi usulida troyanlar haqida o'qiymiz.
Ikkinchisi LAN orqali, ya'ni shaxsiy kompyuteringizdan. Agar sizning shaxsiy kompyuteringizda troyan bo'lsa, xakerlar to'g'ridan-to'g'ri shaxsiy kompyuteringizdan router parolini taxmin qilishlari mumkin. Shuning uchun, bu parol vaqti-vaqti bilan o'zgartirilishi kerak. Ammo infektsiyalangan kompyuter yo'riqnomani himoya qilmaydigan tomondan buzishga harakat qilishi haqida nima deyish mumkin? Avval siz yuqtirgan shaxsiy kompyuter bilan toza router uzoq davom etmasligini tushunishingiz kerak. Odatiy qo'pol kuch (qo'pol kuch parolini taxmin qilish) uni bir hafta ichida yoki undan ham tezroq buzadi. Shunday qilib, agar siz routeringizni tez-tez tozalashingiz kerak bo'lsa, viruslarni to'liq tozalash haqida o'ylash vaqti keldi.
Va endi vaqt. Kompyuterda virus/troyan qayerdan keladi? Men qavs ichida asosiy sabablar va echimlarni sanab o'taman. Variantlar quyidagilardir:
1 - dastlab buzilgan Windows o'rnatilgan (toza o'rnatish disklaridan foydalaning);
2 - o'rnatishdan keyin Windows-ni tozalang (yoki uni har oyda qayta o'rnating yoki Windows-ni sotib oling);
3 - buzilgan dasturiy ta'minot (bepul dasturlardan foydalaning yoki pullik sotib oling);
4 - virus sizning shaxsiy fayllaringizda (barcha shaxsiy fayllarni tozalash orqali boshqaring, men tizimni viruslardan tozalashda tasvirlanganimdek);
5 - tizim allaqachon flesh-disk, Internet orqali foydalanish paytida infektsiyalangan, qanday qilib do'zax biladi (himoya - biz Internetni xavfsiz tarzda o'rganamiz, flesh-disklar haqida, men oxirgi nuqta haqida sukut saqlayman).
Alohida ta'kidlaymanki, yo'riqnoma IP-ni topib, xakerlar shifrlangan parolga kirish uchun uni skanerlashni boshlaydilar va keyin o'g'irlangan parol yordamida boshqaruvni egallab olishadi. Shunday qilib, agar sizga hozir Internetga kirish kerak bo'lmasa, marshrutizatorni yoqilgan qoldirmang.
LEKIN!!! Agar siz virtual mashinadan foydalanib yuklab olsangiz ham, yo'riqnomangiz bolg'alay boshlaydi. Bu erda uni o'chirib qo'yish va jarayonda uni qayta yoqish yordam beradi va torrent yuklab olingandan so'ng ENG MUHIM narsa provayder marshrutizatorni qayta ishga tushirgandan so'ng yangi dinamik IP beradi va xakerlar sizning hozir qaysi manzil ekanligingizni taxmin qilishlari kerak bo'ladi. yoqilgan. Va sizning yo'riqnomangiz ham ... Albatta, siz tarqatishda qolmaysiz - yuklab olish tugallangandan so'ng darhol torrent yuklab olish dasturini o'chirib qo'yishingiz kerak va shundan so'ng routerni o'chiring va yoqing.
Va umuman
ROUTERNI KERAKSIZ O'ZBEKISTONDA SAQLAMANG! Mayda xakerlarning mulkingizga yana bir bor kirishiga yo'l qo'ymang... Har safar Internetga ulanish tezligi asossiz ravishda pasayganda, marshrutizatorni tozalashni unutmang. Ehtiyot bo'lish zarar qilmaydi ...
Xo'sh, hamma narsa. Endi siz routeringiz uchun zavod ko'rsatmalarini olishingiz va Internet-provayder tomonidan berilgan login va parolni belgilashingiz mumkin. Bu odatda WAN sozlamalari yorlig'ida amalga oshiriladi. Endi sizning routeringizni Internet orqali boshqarib bo'lmaydi. Hech bo'lmaganda hozircha.
Yaqin vaqtgacha men Avast routeri o'z foydalanuvchilarini marshrutizatorlari haqida "qo'rqinchli" ogohlantirishlar bilan qo'rqitayotganini bilmasdim. Ma'lum bo'lishicha, Avast antivirusi Wi-Fi routerlarini skanerlaydi. Bu marshrutizator noto‘g‘ri sozlanganligi, qurilma hujumlarga qarshi himoyasizligi yoki umuman yo‘riqnoma virusli va virusli bo‘lganligi va tajovuzkorlar allaqachon DNS manzillarini tutib olganligi va sizni zararli saytlarga muvaffaqiyatli yo‘naltirayotganligi, kredit karta ma’lumotlarini o‘g‘irlashi va Umuman olganda, hamma narsa juda yomon. Bu ogohlantirishlarning barchasi, albatta, xavfli qizil rang va chalkash ko'rsatmalar bilan tajribali bo'lib, hatto yaxshi mutaxassis ham pivosiz tushunmaydi. Men oddiy foydalanuvchilar haqida gapirmayapman. D-Link DIR-615 routerida topilgan muammolar quyidagicha ko'rinadi:
Qurilma hujumlarga nisbatan zaif:
Yechimlardan, albatta, yo'riqnoma proshivkasini yangilash. Yana nima uchun 🙂 Avast shuningdek, yo'riqnomangiz zaif parol bilan himoyalanganligi yoki yo'riqnoma xakerlik hujumidan himoyalanmaganligi haqida xabarni ko'rsatishi mumkin.
Ba'zi hollarda siz shunday xabarni ko'rishingiz mumkin marshrutizatoringiz infektsiyalangan, va ulanishlar zararli serverga yo'naltiriladi. Avast Antivirus buni yo'riqnomangiz buzilgani va uning DNS manzillari zararli manzillarga o'zgartirilganligi bilan izohlaydi. Shuningdek, u turli routerlar uchun ushbu muammoni hal qilish bo'yicha ko'rsatmalar beradi: ASUS, TP-Link, ZyXEL, D-Link, Huawei, Linksys / Cisco, NETGEAR, Sagem / Sagemco.
Muxtasar qilib aytganda, ushbu tavsiyalarning barchasi DNS manzillari va DNS bilan bog'liq xizmatlarni tekshirishga qaratilgan. Bu orqali tajovuzkorlar yo'riqnomangizdagi DNS-ni o'zgartirishi va sizni o'zlarining zararli saytlariga yo'naltirishi mumkin. Turli ishlab chiqaruvchilarning marshrutizatorlarida hamma narsani tekshirish bo'yicha batafsil ko'rsatmalar mavjud.
Avast-dan yo'riqnoma zaifligi haqida ogohlantirishga qanday javob berish kerak?
Menimcha, bu savol hammani qiziqtiradi. Ayniqsa, agar siz ushbu sahifaga kirgan bo'lsangiz. Agar siz antivirusning bunday ogohlantirishlariga qanday munosabatda bo'lishimni bilmoqchi bo'lsangiz, javob oddiy - hech qanday holatda. Ishonchim komilki, Avast mening routerimda meni buzishi mumkin bo'lgan teshiklarni topgan bo'lardi. Menda faqat Dr.Web bor. U bu tekshiruvlarni qilmaydi.
Ehtimol, men noto'g'ri, lekin Avastdan boshqa hech qanday antivirus siz ulangan Wi-Fi routerlarda turli xil zaifliklarni tekshirmaydi. Uy tarmog'i xavfsizligi deb nomlangan ushbu xususiyat 2015 yilda paydo bo'lgan. Avast 2015 versiyasida.
Avast qurilma xavfsizligi bilan bog'liq muammolarni aniqlash uchun routerni tekshiradi. Biroq, u buni qanday qilishini to'liq tushunmayapman. Misol uchun, router sozlamalarini kiritish uchun bir xil parolni qanday tekshiradi. Foydalanuvchiga ergashadimi yoki tanlash usulimi? Agar siz uni ko'targan bo'lsangiz, parol yomon 🙂 Mayli, men dasturchi emasman.
Shaxsan men bu ogohlantirishlarning barchasi yo'riqnoma himoyasini kuchaytirish bo'yicha oddiy tavsiyalardan boshqa narsa emasligiga ishonaman. Bu kimdir sizni allaqachon buzib, ma'lumotlaringizni o'g'irlagan degani emas. Avast nimani taklif qiladi:
- Yaxshi parol o'rnating va yo'riqnoma proshivkasini yangilang. Aks holda sizni xakerlik qilishlari mumkin, deyishadi. OK, bu tushunarli. Bu qandaydir qo'rqinchli zaiflik sifatida ishora qilinishi shart emas. Shunga qaramay, antivirus yo'riqnoma dasturining versiyasi eskirganligini qanday aniqlashini tushunmayapman. Menimcha, bu mumkin emas.
- Router Internetdan ulanishlardan himoyalanmagan. Ehtimol, bunday ogohlantirish ochiq portlarni tekshirgandan so'ng paydo bo'ladi. Biroq, sukut bo'yicha, barcha marshrutizatorlarda "WAN-dan kirish" funksiyasi o'chirilgan. Kimdir sizning routeringizga internet orqali buzib kirishiga shubha qilaman.
- Eng yomoni, DNS manzillarini almashtirish. Agar DNS bilan bog'liq muammolar aniqlansa, Avast allaqachon "Routeringiz infektsiyalangan!" Deb yozadi. Ammo 99% hollarda bunday emas. Shunga qaramay, deyarli har doim router avtomatik ravishda provayderdan DNS-ni oladi. Va buzg'unchilar DNS-ni qandaydir tarzda o'zgartirishi mumkin bo'lgan barcha funktsiyalar va xizmatlar sukut bo'yicha o'chirib qo'yilgan. Menimcha, ko'pincha antivirus ba'zi foydalanuvchi sozlamalarini noto'g'ri "tushunadi".
Shunga o'xshash narsa. Albatta, siz men bilan rozi bo'lmasligingiz mumkin. Menimcha, kompyuterga to'g'ridan-to'g'ri kirish va uni yuqtirish router bilan qilishdan ko'ra osonroqdir. Agar biz Internet orqali hujum haqida gapiradigan bo'lsak. Izohlarda bu masala bo'yicha fikringizni ko'rishdan xursand bo'lardim.
Routerni qanday himoya qilish va Avast-dan ogohlantirishni olib tashlash mumkin?
Keling, Avast tekshiradigan va ogohlantirishlar beradigan har bir element bilan ishlashga harakat qilaylik.
- Router zaif parol bilan himoyalangan. Hech qanday shifrlash yo'q. Birinchi holda, antivirusda router sozlamalarini kiritishda kiritishingiz kerak bo'lgan parol mavjud. Odatda, standart parol admin hisoblanadi. Yoki umuman o'rnatilmagan. Va ma'lum bo'lishicha, sizning tarmog'ingizga ulangan har bir kishi router sozlamalariga kirishi mumkin. Shuning uchun bu parolni o'zgartirish kerak. Buni qanday qilish kerak, men maqolada yozganman:. Wi-Fi tarmog'i paroliga kelsak, u ham kuchli bo'lishi kerak va WPA2 shifrlash turidan foydalanish kerak. Men har doim bu haqda marshrutizatorlarni o'rnatish bo'yicha ko'rsatmalarda yozaman.
- Router eski dasturiy ta'minot tufayli zaif. Bu mutlaqo to'g'ri emas. Ammo, agar yo'riqnoma modelingiz uchun yangi proshivka mavjud bo'lsa, uni yangilash tavsiya etiladi. Faqat xavfsizlikni yaxshilash uchun emas, balki qurilmaning yanada barqaror ishlashi va yangi xususiyatlar uchun ham. Turli ishlab chiqaruvchilarning marshrutizatorlari uchun dasturiy ta'minotni yangilash bo'yicha veb-saytimizda ko'rsatmalar mavjud. Qidiruv orqali topishingiz yoki sharhlarda so'rashingiz mumkin. Mana uchun.
- DNS sozlamalari o'zgartirildi. Router buzib kirilgan. To‘g‘risini aytsam, bunday holatlarni ko‘rmaganman. Yuqorida yozganimdek, bu sodir bo'lishi mumkin bo'lgan barcha xizmatlar sukut bo'yicha o'chirilgan. Ko'pincha, yo'riqnoma provayderdan avtomatik ravishda DNS-ni oladi. Men berishi mumkin bo'lgan yagona maslahat - siz ishonchingiz komil bo'lmagan DNS manzillarini qo'lda kiritmaslikdir. Va agar siz manzillarni qo'lda ko'rsatsangiz, unda faqat Google DNS-dan foydalanish yaxshidir, bu: . Bu Avast tavsiyalarida ham tavsiya etiladi, uni rasmiy veb-saytda ko'rish mumkin:. Deyarli barcha routerlar uchun DNS muammolarini hal qilish bo'yicha batafsil ko'rsatmalar mavjud.
Hammasi shu. Umid qilamanki, men hech bo'lmaganda Avast antivirusida ushbu ogohlantirishlarga aniqlik kirita oldim. Izohlarda savollar bering va ushbu mavzu bo'yicha foydali ma'lumotlarni baham ko'rishni unutmang. Omad!