Arrêtez d'utiliser les paramètres par défaut de votre routeur (changez ces 3 choses immédiatement)
Il est pratique de laisser certaines choses par défaut, y compris certains paramètres du routeur. Si vous utilisez encore ces paramètres par défaut du routeur, vous devez les changer immédiatement, même si vous ne pensez pas que vous serez piraté.
Changer le mot de passe administrateur du routeur
Un mot de passe administrateur par défaut invite tout simplement à se faire pirater
J'ai certainement laissé les mots de passe d'administration du routeur réglés sur les valeurs par défaut beaucoup trop longtemps auparavant, mais ce n'est tout simplement pas une bonne habitude à avoir.
Le mot de passe administrateur de votre routeur est la porte d'entrée de tout votre réseau. Si un pirate parvenait à deviner le mot de passe administrateur de votre routeur, il pourrait facilement pirater votre réseau. Avec le mot de passe administrateur, il peut changer le nom du réseau Wi-Fi, le mot de passe d'accès, et bien plus encore.
Si un pirate peut modifier toutes ces informations, il peut alors accéder à vos ordinateurs sur le réseau. Souvent, les ordinateurs ont le réseau domestique configuré comme privé et le partage de fichiers est également activé la plupart du temps. Cela signifie qu'un pirate pourrait commencer à parcourir les fichiers sur vos ordinateurs simplement parce qu'il a pu accéder à votre routeur grâce au mot de passe administrateur par défaut.
Ce n'est qu'effleurer la surface de ce qu'un pirate peut faire s'il parvient à accéder au panneau d'administration de votre routeur, donc c'est certainement la chose la plus importante que vous devriez corriger sur votre réseau domestique si vous ne faites rien d'autre dans ce message.
Il est si facile de changer le mot de passe administrateur sur les routeurs, et c'est quelque chose que tout le monde devrait faire. Arrêtez de remettre cela à plus tard et changez-le. Vous ne regretterez pas d'avoir un routeur plus sécurisé.
Changez le nom et le mot de passe du réseau Wi-Fi
Un nom et un mot de passe de réseau Wi-Fi par défaut ne sont en réalité pas si sécurisés
En plus de changer le mot de passe administrateur du stock, vous devriez également changer le nom et le mot de passe du réseau Wi-Fi par défaut. Bien qu'ils soient généralement générés aléatoirement, ils ne sont pas non plus très sécurisés.
Il est préférable de changer à la fois le nom du réseau Wi-Fi et le mot de passe, et pas seulement l'un ou l'autre. Le nom du réseau par défaut de mon routeur est quelque chose comme ATTRZ7sdcKx et le mot de passe est souvent quelque chose comme s8fghw7fctiq.
Bien que ceux-là semblent sécurisés, et qu'ils le soient en quelque sorte, ils ne sont pas non plus les meilleurs à conserver. Par exemple, ce nom de réseau Wi-Fi crie « J'utilise un routeur AT&T » et cela donne aux hackers des informations supplémentaires sur votre réseau, afin qu'ils sachent comment tenter de l'infiltrer.
Par exemple, chaque routeur AT&T a une IP de passerelle de 192.168.1.254. Savoir que vous avez un routeur AT&T donne à un hacker l'IP exacte à essayer d'utiliser pour accéder au panneau d'administration de votre routeur.
Donc, vous devriez absolument changer le nom du réseau Wi-Fi par défaut. Pendant que vous faites cela, il est également nécessaire de définir un mot de passe personnalisé. C'est vraiment juste pour ajouter une sécurité accrue à votre réseau. Un mot de passe généré aléatoirement comme celui que j'ai montré ci-dessus est assez sûr, mais il devrait quand même être changé.
Le plus gros problème de conserver un mot de passe par défaut sur votre réseau Wi-Fi est que le mot de passe par défaut est normalement imprimé sur le routeur lui-même. Donc, si votre routeur est visible depuis une fenêtre, quelqu'un avec des yeux curieux pourrait techniquement regarder à l'intérieur et voir le mot de passe pour accéder à votre réseau.
Réservez des adresses IP pour les appareils importants
Laisser des appareils statiques obtenir des adresses IP aléatoires est une recette pour le désastre
Votre routeur utilise quelque chose appelé DHCP—protocole de configuration dynamique des hôtes—pour attribuer des adresses IP aux appareils de votre réseau. Il existe un pool DHCP qui dispose d'un nombre défini d'adresses IP dont il peut se servir.
Chaque fois qu'un appareil se connecte au réseau, le routeur examine ce pool d'adresses, en trouve une qui n'est pas utilisée et l'assigne. Le problème est que, si cet appareil quitte le réseau, son adresse IP peut être réattribuée à un autre appareil.
Ce n'est généralement pas un problème avec un téléphone ou un ordinateur, car les adresses IP fixes ne sont pas nécessaires dans ce cas. Cependant, avec des appareils comme une imprimante, un serveur ou un autre système auquel on accède par l'adresse IP, cela peut être un gros problème.
Donc, si vous avez des appareils sur votre réseau qui devraient toujours avoir la même IP, alors vous devez réserver cette IP afin qu'elle ne soit pas attribuée à l'avenir si cet appareil se déconnecte du réseau pour une raison quelconque.
Oui, vous êtes susceptible d'être piraté même si vous ne pensez pas l'être
Vous pourriez regarder mes deux premiers points et dire : « Je ne m'inquiète pas de me faire pirater. Je ne suis personne et il n'y a aucune raison pour qu'un pirate me cible. » Vous avez partiellement raison : il n'y a pas de raison pour que le pirate vous cible. Mais, il le fera quand même, ce n'est qu'une question de temps.
Je pensais également être insensible au problème de piratage avec mon homelab, mais je me trompais. Si vous utilisez ces paramètres par défaut du routeur depuis des années sans incident, c'est génial, mais vous devriez définitivement cesser de tenter le destin et changer votre mot de passe administrateur ainsi que le nom du Wi-Fi et le mot de passe du réseau.