Amalan Terbaik Keselamatan Penghala

Mengapa Keselamatan Penghala Penting

Penghala (router) rumah atau perniagaan kecil anda adalah pintu masuk ke kehidupan digital anda. Ia berdiri di antara persekitaran internet awam yang huru-hara dan sering bermusuhan dengan rangkaian peribadi anda yang terdiri daripada telefon pintar, komputer riba, TV pintar, dan peranti IoT.

Jika penggodam mendapat akses kepada penghala anda, akibatnya boleh menjadi teruk. Mereka boleh memintas trafik web anda, mengubah hala anda ke laman web pancingan data, mencuri data sensitif, menjangkiti peranti anda dengan perisian hasad, atau memasukkan penghala anda ke dalam botnet untuk melancarkan serangan terhadap orang lain.

Walaupun peranannya sangat kritikal, keselamatan penghala sering diabaikan. Ramai orang hanya memasangkan kotak yang disediakan oleh ISP mereka, menetapkan kata laluan Wi-Fi, dan tidak pernah menyentuh tetapan itu lagi. Dalam panduan komprehensif ini, kami akan membimbing anda melalui amalan terbaik keselamatan penghala yang penting untuk menguatkan rangkaian anda dan melindungi aset digital anda.

---

1. Tukar Bukti Kelayakan Pentadbir Lalai

Apabila anda membeli penghala atau menerimanya daripada ISP anda, ia datang dengan bukti kelayakan log masuk (login credentials) lalai untuk panel pentadbir (sering kali sesuatu seperti admin untuk nama pengguna dan password, admin, atau medan kosong untuk kata laluan).

Penggodam mengekalkan pangkalan data besar-besaran bagi bukti kelayakan lalai ini untuk setiap model penghala di pasaran. Jika anda mendedahkan halaman log masuk penghala anda ke internet (yang mana anda tidak sepatutnya lakukan, seperti yang akan kita bincangkan kemudian) dan belum menukar bukti kelayakan ini, anda pada asasnya membiarkan pintu depan anda terbuka luas.

Tindakan:

1. Log masuk ke antara muka pentadbiran penghala anda.
2. Navigasi ke tetapan sistem atau pentadbiran.
3. Tukar kata laluan lalai kepada frasa laluan (passphrase) yang kuat dan unik (sekurang-kurangnya 12-16 aksara, menggabungkan huruf besar, huruf kecil, nombor, dan simbol). Gunakan pengurus kata laluan untuk menyimpannya dengan selamat.
4. Jika penghala anda membenarkannya, tukar juga nama pengguna admin lalai.

2. Kemas Kini Perisian Tegar Penghala Secara Berkala

Pengeluar penghala kadangkala mengeluarkan kemas kini perisian tegar (firmware) untuk menampal kelemahan keselamatan, meningkatkan prestasi, dan menambah ciri baharu. Menjalankan perisian tegar yang lapuk adalah salah satu punca utama kompromi penghala.

Tindakan:

• Dayakan Kemas Kini Automatik: Jika penghala anda menyokong kemas kini perisian tegar automatik, hidupkan ciri ini dengan segera.
• Semakan Manual: Jika kemas kini automatik tidak tersedia, jadikan amalan untuk log masuk ke panel pentadbir penghala anda setiap beberapa bulan untuk menyemak kemas kini secara manual, atau daftarkan peranti anda di laman web pengeluar untuk menerima makluman e-mel.

3. Lumpuhkan Pengurusan Jarak Jauh

Pengurusan jarak jauh (remote management) membolehkan anda log masuk ke panel pentadbir penghala anda dari luar rangkaian rumah anda, melalui internet awam. Walaupun mudah, ia mendedahkan portal log masuk kepada bot automatik dan penggodam yang mencari kelemahan.

Melainkan anda mempunyai keperluan perniagaan yang khusus dan mendesak untuk menguruskan penghala anda dari jauh, ciri ini harus sentiasa dimatikan.

Tindakan: Cari dalam tetapan penghala anda untuk pilihan berlabel "Remote Management", "Web Access from WAN", atau "Remote Administration" dan pastikan ia dilumpuhkan.

4. Pilih Standard Penyulitan Wi-Fi yang Betul

Mengamankan penghantaran data wayarles adalah kritikal. Jika Wi-Fi anda tidak dilindungi atau menggunakan penyulitan usang, sesiapa sahaja yang berdekatan secara fizikal boleh mengintip trafik anda atau menyertai rangkaian anda.

Tindakan:

• Gunakan WPA3: Jika penghala dan peranti anda agak baru (dikilang pada 2020 atau lebih baru), pilih WPA3-Personal. Ia pada masa ini adalah standard paling selamat yang tersedia.
• Gunakan WPA2 (AES): Jika WPA3 tidak tersedia, pilih WPA2-Personal (AES).
• Jangan Sesekali Gunakan WEP atau WPA: Standard lama ini telah lapuk dan boleh digodam oleh penggodam amatur dalam beberapa minit.

5. Tetapkan Kata Laluan Wi-Fi yang Kuat (Kata Laluan SSID)

Bahkan standard penyulitan terbaik tidak berguna jika kata laluan yang digunakan untuk menyertai rangkaian adalah lemah. Kata laluan Wi-Fi anda harus sama sekali berbeza daripada kata laluan pentadbir penghala anda.

Tindakan: Cipta kata laluan Wi-Fi yang kuat dan kompleks (sekurang-kurangnya 15 aksara panjang). Memandangkan anda perlu memasukkannya pada pelbagai peranti (seperti TV pintar tanpa papan kekunci), frasa laluan yang terdiri daripada 4-5 perkataan rawak (cth., KudaBateriPengokotBetul!) adalah sangat selamat dan lebih mudah ditaip daripada rentetan aksara rawak.

6. Tukar Nama Rangkaian (SSID) Anda

Penghala anda menyiarkan Pengecam Set Perkhidmatan (SSID) supaya peranti boleh menemui rangkaian tersebut. Secara lalai, ini sering kali merupakan jenama dan model penghala (cth., Netgear-5G atau Linksys_Router).

Mengekalkan SSID lalai memberikan penyerang maklumat segera mengenai perkakasan yang anda gunakan, membolehkan mereka mencari kelemahan khusus untuk model tersebut.

Tindakan: Tukar SSID kepada sesuatu yang unik yang tidak mengenal pasti jenama penghala, nama anda, atau alamat anda.

(Nota: Menyembunyikan SSID anda sepenuhnya sering disyorkan, tetapi ia memberikan faedah keselamatan yang boleh diabaikan dan sebenarnya boleh menyebabkan masalah sambungan pada peranti tertentu. Adalah lebih baik untuk mempunyai SSID yang kelihatan dengan kata laluan WPA3/WPA2 yang kuat.)

7. Lumpuhkan WPS (Wi-Fi Protected Setup)

WPS direka bentuk untuk memudahkan penyambungan peranti ke penghala—anda hanya menekan butang pada penghala dan butang pada peranti, atau memasukkan PIN 8 digit.

Malangnya, kaedah PIN dalam WPS mempunyai kelemahan matematik yang teruk yang menjadikannya sangat terdedah kepada serangan kekerasan (brute-force). Seorang penyerang selalunya boleh memecahkan PIN WPS dalam masa beberapa jam, mendapat akses penuh ke rangkaian Wi-Fi anda, tidak kira betapa kuatnya kata laluan WPA2 anda.

Tindakan: Cari tetapan WPS dalam panel pentadbir penghala anda dan lumpuhkannya sepenuhnya. Jika anda mesti menggunakan WPS untuk menyambungkan peranti, lumpuhkan kaedah PIN dan hanya gunakan kaedah Butang Tekan fizikal.

8. Segmentasikan Rangkaian Anda: Gunakan Rangkaian Tetamu

Peranti Internet Perkara (IoT)—seperti mentol pintar, kamera keselamatan murah, dan palam pintar—terkenal kerana tidak selamat dan jarang menerima kemas kini perisian tegar. Jika penyerang menjejaskan mentol pintar yang terdedah pada rangkaian utama anda, mereka boleh menggunakannya sebagai jambatan untuk menyerang komputer dan telefon pintar anda.

Tindakan: Kebanyakan penghala moden menawarkan ciri "Rangkaian Tetamu" (Guest Network). Dayakannya, lindunginya dengan kata laluan yang kuat, dan sambungkan semua peranti IoT anda yang tidak dipercayai, serta peranti pelawat, ke rangkaian ini. Pastikan "Pengasingan AP" (AP Isolation) atau "Pengasingan Rangkaian Tetamu" didayakan supaya peranti pada rangkaian tetamu tidak boleh berkomunikasi dengan peranti pada rangkaian utama anda.

9. Lumpuhkan Universal Plug and Play (UPnP)

UPnP ialah protokol yang membenarkan peranti pada rangkaian tempatan anda untuk membuka port secara automatik pada penghala anda untuk berkomunikasi dengan dunia luar. Ia mudah untuk konsol permainan dan pelayan media, tetapi ia merupakan risiko keselamatan yang besar.

Jika peranti di dalam rangkaian anda dijangkiti perisian hasad, UPnP membenarkan perisian hasad tersebut membuka port secara senyap dan menjemput penyerang luar masuk, memintas tembok api penghala anda sepenuhnya.

Tindakan: Lumpuhkan UPnP dalam tetapan penghala anda. Jika aplikasi tertentu (seperti permainan atau pelayan) memerlukan port terbuka, pelajari cara mengkonfigurasi Penghantaran Port Manual (Manual Port Forwarding) hanya untuk port tertentu yang diperlukan.

Kesimpulan

Mengamankan penghala anda bukanlah acara sekali sahaja, sebaliknya merupakan proses berterusan untuk meminimumkan permukaan serangan anda. Dengan mengikuti amalan terbaik keselamatan penghala ini—menukar bukti kelayakan lalai, mengemas kini perisian tegar, menggunakan penyulitan yang kuat, dan melumpuhkan ciri terdedah seperti WPS dan UPnP—anda secara drastik mengurangkan kemungkinan kejayaan serangan siber ke atas rangkaian rumah atau perniagaan anda. Luangkan masa hari ini untuk mengunci pintu depan digital anda.