Så din router er blevet hacket. Den bedste løsning er at nulstille hardwaren, men gør det den sikker igen? Her er hvad du behøver at vide.
Hvis du har mistanke om, at din router er hacket, er det ofte det første anbefalede trin at slukke for den og tænde den igen. Men gør en simpel nulstilling virkelig din router sikker igen? Svaret er, det afhænger - for det meste af, hvordan du nulstiller din router, og hvad du gør umiddelbart efter nulstilling af den.
Sådan fortæller du, om din router er hacket
Alle burde vide det de mest almindelige tegn på en hacket router. Husk, at alle disse tegn isoleret set kan pege på en række problemer, men hvis du oplever et af følgende i en længere periode, bør du undersøge årsagen:
- Browser omdirigeringer: Hvis din browser bliver ved med at omdirigere dig til websteder, du ikke forsøger at besøge, er der en god chance for, at enten dit netværk eller din enhed er hacket.
- Problemer med routerlogin: Hvis adgangskoden til din routeradministratorkonto pludselig er anderledes, kan hackere have ændret den for at holde dig ude af dit eget netværk.
- Langsom internetforbindelse: Hver internetforbindelse oplever afmatning, men hvis din forbindelse er usædvanlig langsom i længere perioder, vil du undersøge problemet
- Ukendte IP-adresser: Hvis du antager, at du stadig kan logge ind på din router-administratorkonto, er det en nøgleindikator for, at din router er hacket, at se ikke-genkendte IP-adresser forbundet.
- Mistænkelige beskeder: Hvis du modtager ransomware-beskeder, falske antivirus-meddelelser, øgede pop-ups eller andre mistænkelige meddelelser, kan det indikere, at dit netværk og/eller din enhed er kompromitteret.
Hold øje med mistænkelig aktivitet og regelmæssigt kontrollere, hvilke enheder der er tilsluttet dit Wi-Fi-netværk. Forhåbentlig betyder en uventet forbindelse simpelthen, at en fræk nabo har gættet din Wi-Fi-adgangskode. Men hvis de kan få adgang til dit netværk, hvad stopper så erfarne cyberkriminelle?
Vil nulstilling af routeren starte hackere?
Nulstilling af din router afbryder alle forbindelser og genstarter fra bunden, inklusive eventuelle hackerforbindelser. Men hvis din router genstarter med de samme loginoplysninger, er der intet, der forhindrer hackere i at genoprette forbindelsen eller logge ind på dit system igen.
For at starte hackere ud af dit system – og holde dem ude – vil du nulstille din router og ændre dine legitimationsoplysninger (router-loginnavn, router-adgangskode, netværksnavn og netværksadgangskode).
På denne måde starter du hackere fra dit system med nulstillingen og forhindrer dem i at genvinde adgang ved at ændre dine loginoplysninger. Desværre vil dette ikke fortryde noget, som ondsindede hackere allerede har gjort med din enhed, data osv.
Det er derfor, det er vigtigt regelmæssigt at tjekke for ukendte forbindelser og handle hurtigt. Du bør også regelmæssigt udføre router-nulstillingscyklusser som en del af din online sikkerhedsstrategi.
Sådan nulstiller du en hacket router korrekt
Hvis du har mistanke om, at din router er blevet hacket, skal du straks følge disse trin for at nulstille din enhed korrekt:
1. Udfør en fabriksnulstilling
Den første ting du vil gøre er at nulstille din router til dens fabriksindstillinger. Dette vender alle din routers indstillinger tilbage til deres oprindelige tilstand, inklusive router-loginnavn, router-adgangskode, netværksnavn og netværksadgangskode – såvel som alt andet, hackere kan have ændret.
Dette er mest effektivt, når du har ændret dine legitimationsoplysninger fra deres fabriksindstillinger, før hackere får adgang. I disse tilfælde vil en fabriksnulstilling afbryde hackerens forbindelse og forhindre dem i at genvinde adgang med de samme legitimationsoplysninger.
Du vil gerne ændre disse legitimationsoplysninger igen efter nulstillingen, men genbrug aldrig detaljer, som hackere kan have kompromitteret tidligere.
2. Opdater din routers firmware
Før du ændrer nogen legitimationsoplysninger, skal du sørge for, at din routers firmware er opdateret til den nyeste version. En fabriksnulstilling vil også gendanne din router til den originale firmwareversion, den blev leveret med, så du skal manuelt installere den seneste opdatering.
De fleste firmwareopdateringer patch sikkerhedssårbarheder, så du altid vil sikre dig, at du kører den nyeste software. Igen, du bør regelmæssigt tjek for routerfirmwareopdateringer som en del af din hjemmenetværkssikkerhedsstrategi.
3. Skift din routers loginoplysninger
Med din router nulstillet og kører den nyeste firmware, er det tid til at ændre dine adgangsoplysninger. Først vil du ændre loginnavnet og adgangskoden til din router, som giver dig adgang til administrationssoftwaren.
Indtast din routers IP-adresse ind i en webbrowser og brug standardloginoplysningerne for at få adgang til administrationspanelet. Layoutet og de tilgængelige indstillinger i routersoftwaren varierer fra producent til producent.
Alle producenter giver dig mulighed for ændre adgangskoden til din router og nogle giver dig også mulighed for at ændre login-navnet. Det vigtigste her er at vælg en sikker adgangskode, der er nem at huske, men svær at knække for hackere, selvom de bruger automatiserede programmer.
4. Skift din routers netværksnavn (SSID)
Dernæst skal du ændre navnet på dit internetnetværk, som kaldes Service Set Identifier (SSID). Dette er det synlige netværksnavn, som brugere i nærheden kan se på deres enheder, når de leder efter netværk inden for rækkevidde.
Ændring af dette vil gøre det sværere for hackere at identificere dit netværk, og det sender også et signal til andre om, at dit netværk er sikkert. Standardnetværksnavne kan gøre dig til et attraktivt mål for hackere, fordi de foreslår, at andre standardindstillinger forbliver på plads, og den generelle sikkerhed er svag.
Hvis du vil øge sikkerheden yderligere, kan du ændre SSID'et for dit netværk og derefter skjul dit Wi-Fi-netværk for at stoppe det med at blive vist på listen over tilgængelige netværk for brugere i nærheden.
5. Skift din netværksadgangskode
Når du har indstillet et SSID, vil du gerne oprette en ny adgangskode til trådløs forbindelse til dit netværk. Feltet til at definere din trådløse adgangskode kan være placeret flere steder, afhængigt af den router du bruger.
Mange producenter grupperer felterne netværksnavn og adgangskode sammen, men du skal muligvis søge andre steder – for eksempel afsnittet om sikkerhedscertificeringsindstillinger.
6. Deaktiver Fjernstyring
Fjernstyring er en fælles funktion, der giver brugere adgang til din router fra hvor som helst i verden. Dette giver dig – og potentielt alle andre – mulighed for at få adgang til administratorkontoen ved hjælp af det loginnavn og den adgangskode, du har angivet (eller standardlegitimationsoplysninger, hvis du ikke har ændret dem).
Dette er en stor sikkerhedssvaghed, men de fleste routere giver dig mulighed for at deaktivere fjernstyring eller begrænse de enheder, der kan få adgang til den. For eksempel kan du normalt begrænse adgangen til én enhed eller et sæt enheder ved hjælp af deres IP-adresser.
7. Slå Wi-Fi Protected Setup (WPS) fra
Wi-Fi Protected Setup (WPS) gør det nemmere for nye enheder at oprette forbindelse til et netværk uden at angive en adgangskode. Hvis du ser på din router, vil du muligvis bemærke en knap mærket WPS. Ved midlertidigt at trykke på denne knap kan enheder i nærheden oprette forbindelse til netværket uden at vælge netværket på deres enhed eller indtaste en adgangskode.
WPS er en praktisk funktion, hvis du har mange enheder, der forbinder til dit netværk, men det er også en sikkerhedsrisiko. Hvis mange mennesker har fysisk adgang til din router, bør du slå WPS fra. Du kan altid oprette et gæstenetværk, som folk kan få adgang til uden en adgangskode, hvis du ønsker, at folk nemt kan oprette forbindelse til dit netværk.
Hvad skal du gøre efter nulstilling af en hacket router?
Efter at have nulstillet en hacket router og ændret dine loginoplysninger, skal du tage følgende trin:
- Tjek, hvilke enheder der er tilsluttet dit netværk: Log ind på administrationspanelet på din router og kontrollere, hvilke enheder der i øjeblikket er tilsluttet dit Wi-Fi-netværk for at sikre, at intet ukendt er forbundet.
- Overvåg dit netværk for mærkelig adfærd: Hold øje med tegnene på en hacket router, som vi diskuterede tidligere - især de tegn, der først rejste din mistanke.
- Scan dine enheder for malware: Løb kvalitets anti-virus software på alle dine enheder for at tjekke for vira, malware og andre ondsindede programmer, som hackere kan have målrettet dig med.
- Tjek om dine personlige data er lækket: Hackere kan forsøge at få adgang til dine personlige data (e-mail-adresser, adgangskoder, betalingsoplysninger osv.), så se efter evt. tegn på databrud: mistænkelige loginforsøg, usædvanlig kontoaktivitet, adgangskodeændringer, du ikke har foretaget, etc. Aktiver også sikkerhedsfunktioner som to-faktor autentificering hvis du ikke allerede har gjort det.
- Hold øje med mistænkelig betalingsaktivitet: Nogle hackere vil gå direkte til din banksaldo, så hold styr på betalinger for alt mistænkeligt – inklusive enhver betalt aktivitet på abonnementskonti.
Ved at følge disse trin kontrollerer du, at din router er sikker igen. For det andet undersøger du eventuelle potentielle hackere kan have forårsaget, mens de havde adgang til din router, og tager skridt til at mindske enhver risiko.
Hold din router sikker mod hackere
Forebyggende foranstaltninger er altid den bedste strategi, når det kommer til cybersikkerhed. Når det kommer til hjemmenetværk, leder hackere normalt efter nemme mål. Beskyttelse af dit netværk gør det ikke kun sværere for hackere at få adgang, det afholder sandsynligvis de fleste af dem fra selv at prøve.