Sécurité du routeur domestique

Qu'est-ce que Sécurité du routeur domestique?

Chaque paquet entre vos appareils domestiques et Internet passe par votre routeur, et la plupart des routeurs exécutent toujours le mot de passe administrateur par défaut imprimé dans le manuel. Cet exercice commence lorsque votre connexion ralentit et que vous vous connectez pour regarder. Il y a des appareils sur le réseau que vous ne reconnaissez pas. Vous identifierez ce qui appartient, modifierez le mot de passe administrateur, désactiverez WPS, activerez WPA3 et mettrez à jour le micrologiciel. Il couvre également le piratage DNS, où la bonne URL vous amène toujours sur une page de phishing.

Ce que vous apprendrez dans Sécurité du routeur domestique

• Accédez au panneau d'administration de votre routeur domestique et remplacez le mot de passe administrateur par défaut par un identifiant fort et unique.
• Identifiez tous les appareils connectés à votre réseau domestique et supprimez les connexions non autorisées ou inconnues
• Mettez à jour le micrologiciel du routeur vers la dernière version et activez les vérifications de mise à jour automatiques si disponibles
• Configurez le cryptage WPA3 et désactivez les fonctionnalités non sécurisées telles que WPS qui exposent votre réseau aux attaques par force brute
• Vérifiez les paramètres DNS de votre routeur pour détecter et empêcher les tentatives de piratage DNS qui redirigent le trafic vers des sites malveillants

Sécurité du routeur domestique — Étapes de la formation

1. Travailler à domicile

   Aujourd'hui a commencé comme n'importe quelle autre journée : une tasse de café, quelques e-mails à consulter et un rapport client à finaliser. Mais quelque chose ne va pas avec votre connexion Internet.

2. Quelque chose ne va pas

   Les pages mettent une éternité à se charger, les e-mails sont lents à envoyer et un appel vidéo avec un collègue ne cesse de se bloquer. Alice ouvre un outil de test de vitesse en ligne et exécute une nouvelle mesure pour voir ce qui se passe.

3. Problèmes de connexion

   Les résultats sont alarmants. Le ping d'Alice est de 347 ms - il devrait être inférieur à 30 ms pour une connexion normale. Sa vitesse de téléchargement n'est que de 2,1 Mbps, soit une fraction des 100 Mbps qu'elle paie. Quelque chose ne va vraiment pas avec son réseau.

4. Vérification rapide

   Avant d'enquêter plus avant, réfléchissez à ce qui pourrait se passer sur le réseau d'Alice.

5. Inspection du routeur

   Alice soupçonne que son routeur domestique pourrait être à l'origine du problème. Avant d'accéder au panneau d'administration, elle a besoin des informations de connexion. La plupart des routeurs ont un autocollant sur l'appareil avec le nom d'utilisateur et le mot de passe par défaut.

6. Accéder au panneau d'administration

   Alice a trouvé les informations d'identification par défaut : admin/admin. Elle ouvre son navigateur et accède à 192.168.1.1 – l'adresse du panneau d'administration du routeur.

7. Connexion

   La page de connexion du routeur apparaît. Alice utilise les informations d'identification par défaut qu'elle a trouvées sur l'étiquette du routeur : admin / admin. L'utilisation des informations d'identification par défaut constitue un risque de sécurité majeur : toute personne les connaissant peut accéder au routeur et le reconfigurer.

8. Le tableau de bord

   Alice est dans le panneau d'administration du routeur. Le tableau de bord révèle immédiatement plusieurs problèmes : 8 appareils connectés - Alice n'a que 3 appareils personnels Cryptage : Désactivé - le réseau WiFi est complètement ouvert Firmware v2.1.3 - peut-être obsolète Huit appareils connectés alors qu'elle n'en possède que trois ? Cela explique la lenteur d'Internet.

9. Connexions inconnues

   La page Appareils connectés confirme les soupçons d'Alice. Elle ne peut identifier que trois appareils comme étant les siens : L'ordinateur portable d'Alice (son ordinateur de travail) L'iPhone d'Alice (son téléphone) Le téléviseur du salon (sa télévision intelligente) Les cinq appareils restants sont complètement inconnus. Des noms comme 'android-7f2a', 'DESKTOP-X9K2M' et 'inconnu' suggèrent que des inconnus sont connectés à son réseau.

10. Vérification rapide

    Avant d’agir, réfléchissez à la meilleure approche pour gérer les appareils non autorisés.