Sollte aus Sicherheitsgründen die Standard-IP-Adresse eines Routers geändert werden?

Die meisten Router haben eine werkseitige Standard-IP-Adresse (z. B. 192.168.1.1 für Linksys) und diese IP-Adresse wird zum Einrichten Ihres Routers verwendet. Gibt es einen Vorteil, wenn Sie diese Standard-IP-Adresse in eine andere ändern? (Ich frage mich, ob der VPNFilter-Hack sich nicht teilweise auf die Standard-IP stützte, indem er alle Router infizierte, die er mit dieser IP erreichen konnte.)

networking router virus

— BillDOe
quelle

DHCP gibt jedem (einschließlich der Bösewichte), der sich mit Ihrem Netzwerk verbindet, die LAN-Adresse des Routers als Teil der Host-Konfiguration.

— Ron Maupin

@ Ramhound, einige der anderen möglichen IP-Konfigurationen sind 10.0.0.0-10.255.255.255; 172.16.0.0.-172.31.255.255; und 192.168.0.0-192.168.5.100, zumindest gemäß linksys.com/us/support-article?articleNum=142466 .

— BillDOe

Wenn Ihr WLAN für Sicherheit richtig eingestellt ist (disable WPS , das ändern Standardkennwort und aktivieren WPA2 - Verschlüsselung) oder Sie können nicht einfach einen Computer in Ihrem Netzwerk anschließen, nicht .

Beachten Sie, dass das Ziel einer Änderung eher darin besteht, dass Sie eines Tages ein VPN mit einem anderen Netzwerk herstellen. Wenn Sie über dasselbe Netzwerk verfügen wie der Remote-Standort, tritt ein Routing- Problem auf. In diesem Fall ist es praktisch, die Standard-IP-Adresse zu ändern.

— yagmoth555
quelle

Ich wollte dies hinzufügen (und einige andere Tipps), da bei aktiviertem WPS der WPS-Pin anhand der MAC-Adresse des Routers berechnet werden kann und nicht autorisierte Personen eine Verbindung zu Ihrem Netzwerk herstellen können. Eigene Erfahrung.

— CaldeiraG

@Tiago: Erfahrung mit einem bestimmten Modell? Während die WPS-PIN leicht verfälscht werden kann , wird sie von vielen Geräten zufällig generiert.

— Grawity

Erfordert WPS nicht, dass der Benutzer im Router-Setup auf ein Symbol klickt und dann schnell (ca. 30 Sekunden) auf die WPS-Schaltfläche des verbundenen Geräts klickt?

— BillDOe

@billDOe, es ist ein Fehler in WPS 1.x ... Google WPSpixie-Angriff, wenn Sie interessiert sind, ob Ihr Router vunerable ist. Es dauert im Durchschnitt nur ein paar Sekunden, um eine vollständige WPA2-PSK zu enthüllen

— Tim_Stewart,

@grawity Die beiden größten ISPs in Portugal boten bis Ende 2017 veraltete Router an ( NOS-proprietärer Router und MEO Technicolor TG784v3 sowie mein eigener Router werden mit einer einfachen App namens WPS Connect auf meinem Android- Gerät ausgenutzt. Ich bin nicht sicher, ob sie in den neuesten Routern behoben sind ( . , weil ich meinen Vertrag) haben ein Upgrade getestet habe ich es auf ihren Routern mit meinen Freunden und die meisten sind expoitable.

— CaldeiraG