2022年,物联网设施在典型的美国度庭中变得十分普遍。从Nest恒温器到智能冰箱和Ring电器,家庭周围的网络设施以各种方式产生,一切这些设施都盼望衔接到咱们称之为互联网的一系列管道。这些设施或许会泄露家庭网络,尤其是假设它们只要规范的、、曾经过期的、精致的进攻措施,以抵御少量存在的要挟和损伤,而大少数人对此无所不知。让咱们来看看如何包全您的智能家居设施并包全您的家庭网络免受外部要挟。
包全你家的三种方法
1、更改自动值并启用双起因身份认证
几年前,有不少文章说黑客经过Wi-Fi网络控制婴儿监督器,监督毫无防范的家庭。只管这不能解释每个婴儿监督器的一切黑客案例,但咱们可以正外地确定,一些自动设置要么是开发者留下的,要么是用户没有审核,这让黑客有了进入的时机。
这听起来或许十分繁难,对一些IT人员来说就像是一个“显而易见”的事件,然而回忆并验证智能家居周围设施的性能以确保没有自动明码和用户名将会有很长的路要走。大少数设施都有一个治理控制台,须要经常使用它启动初次设置,为了覆盖咱们的痕迹,审慎的做法或许是前往并启动一些微调。确保设施衔接到正确的网络,并正确记载MAC地址,以便您可以在找到它是现实的。在修正设置时,确保智能降级已启用。开发人员通常会对这些设施启动无线降级,以运行他们的安保补丁。一切这些消息都可以在该设施的设置中找到,您或许须要查阅制作商的手册来找到特定的菜单。
2、将设施分别到网络中
有时刻咱们须要咱们的空间,物联网设施也不例外。在建设新设施网络的第一天,VLANs和防火墙设置通常被纳入“再做”的那一堆如今就着手启动设置是一个好主意。
有许多方法可以成功这项义务;更盛行的一种方法是经常使用OpenWRT及其令人惊叹的支持论坛。在你着手这项上班之前,请确保你的设施与OpenWRT兼容。否则,你或许会被困在经常使用专有软件来试图成功这一指标。然而,不要惧怕!假设你浏览了一切这些论坛帖子,并且真的不想破费额外的精神来建设一个虚构路由器,装置第二个物理路由器是另一个处置打算,并且,经过一些小的调整,它可以成功雷同的事件。
3、设置一个Pi-Hole
成功上述步骤后,将DNS主机间接设置到路由器将是提供额外安保性的一个很好的处置打算。设置树莓派让你无时机购置(又一个)闪亮的新设施,同时证实自己!Pi-Hole这个名字自身就是树莓派(Raspberry Pi)和黑洞(Black Hole)的联合,从通常上讲,这是你要建设的。
从实质上说,这将在域名抵达你的设施之前拒绝它们,而且它还附带一个内置的广告阻拦器的好处。Pi-hole可以阻止那些厌恶的物联网设施打电话回家,并阻止来自未经授权的外部域和ip的衔接。你可以从亚马逊或外地的技术喜好者商店购置树莓派,有了Pi-hole文档,这是一个相对繁难的环节。一旦它运转起来,您将对网络流量和日志有更多的控制,而您不知道如何处置它!有了这些消息,您可以看到您的物联网设施正在与什么启动通讯,以及这些域能否可以信赖。
安保的智能家居
经过这三个步骤,你可以领有一个更安保的智能家庭,领有一切你想要的物联网设施。互联网或许是一个可怕的中央,经过包全你的设施来包全你和你的家人是至关关键的。经常使用下面的倡导,确保你的家是安保的!