2022年,物联网设备在典型的美国度庭中变得十分普遍。从Nest恒温器到智能冰箱和Ring电器,家庭四周的网络设备以各种方式呈现,一切这些设备都盼望衔接到我们称之为互联网的一系列管道。这些设备可能会暴露家庭网络,特别是假如它们只要规范的、、曾经过时的、粗劣的防御措施,以抵御大量存在的要挟和伤害,而大多数人对此一无所知。让我们来看看如何维护您的智能家居设备并维护您的家庭网络免受外部要挟。
维护你家的三种办法
#1:更改默许值并启用双要素身份认证
几年前,有不少文章说黑客经过Wi-Fi网络控制婴儿监视器,监视毫无防范的家庭。固然这不能解释每个婴儿监视器的一切黑客案例,但我们能够合理地肯定,一些默许设置要么是开发者留下的,要么是用户没有检查,这让黑客有了进入的时机。
这听起来可能十分简单,对一些IT人员来说就像是一个“显而易见”的事情,但是回忆并考证智能家居四周设备的配置以确保没有默许密码和用户名将会有很长的路要走。大多数设备都有一个管理控制台,需求运用它停止初次设置,为了掩盖我们的痕迹,慎重的做法可能是返回并停止一些微调。确保设备衔接到正确的网络,并正确记载MAC地址,以便您能够在以后找到它是理想的。在修正设置时,确保自动更新已启用。开发人员通常会对这些设备停止无线更新,以应用他们的平安补丁。一切这些信息都能够在该设备的设置中找到,您可能需求查阅制造商的手册来找到特定的菜单。
#2:将设备别离到网络中
有时分我们需求我们的空间,物联网设备也不例外。在树立新设备网络的第一天,VLANs和防火墙设置通常被归入“以后再做”的那一堆如今就着手停止设置是一个好主见。
有许多办法能够完成这项任务;更盛行的一种办法是运用OpenWRT及其令人惊叹的支持论坛。在你着手这项工作之前,请确保你的设备与OpenWRT兼容。否则,你可能会被困在运用专有软件来试图完成这一目的。但是,不关键怕!假如你阅读了一切这些论坛帖子,并且真的不想破费额外的精神来树立一个虚拟路由器,装置第二个物理路由器是另一个处理计划,并且,经过一些小的调整,它能够完成同样的事情。
#3:设置一个Pi-Hole
完成上述步骤后,将DNS效劳器直接设置到路由器将是提供额外平安性的一个很好的处理计划。设置树莓派让你有时机购置(又一个)闪亮的新设备,同时证明本人!Pi- Hole这个名字自身就是树莓派(Raspberry Pi)和黑洞(Black Hole)的分离,从理论上讲,这是你要树立的。
从实质上说,这将在域名抵达你的设备之前回绝它们,而且它还附带一个内置的广告拦截器的益处。Pi-hole能够阻止那些厌恶的物联网设备打电话回家,并阻止来自未经受权的外部域和ip的衔接。你能够从亚马逊或当地的技术喜好者商店购置树莓派,有了Pi-hole文档,这是一个相对简单的过程。一旦它运转起来,您将对网络流量和日志有更多的控制,而您不晓得如何处置它!有了这些信息,您能够看到您的物联网设备正在与什么停止通讯,以及这些域能否能够信任。
平安的智能家居
经过这三个步骤,你能够具有一个更平安的智能家庭,具有一切你想要的物联网设备。互联网可能是一个可怕的中央,经过维护你的设备来维护你和你的家人是至关重要的。运用上面的倡议,确保你的家是平安的!