Untuk alasan keamanan, apakah alamat IP default router harus diubah?

Sebagian besar router memiliki alamat IP default pabrik (mis. 192.168.1.1 untuk Linksys), dan alamat IP tersebut digunakan untuk menyiapkan router Anda. Apakah ada keuntungan yang bisa diperoleh dengan mengubah IP default ini ke yang lain? (Saya ingin tahu apakah peretasan VPNFilter tidak bergantung sebagian pada IP default dengan menginfeksi router apa pun yang dapat dijangkau dengan IP itu.)

networking router virus

— BillDOe
sumber

DHCP akan memberi siapa saja (termasuk orang jahat) yang menghubungkan ke jaringan Anda alamat LAN router sebagai bagian dari konfigurasi host.

— Ron Maupin

@ Ramhound, beberapa konfigurasi IP lain yang mungkin adalah 10.0.0.0-10.255.255.255; 172.16.0.0.-172.31.255.255; dan 192.168.0.0-192.168.5.100, setidaknya menurut linksys.com/us/support-article?articleNum=142466 .

— BillDOe

Jika WiFi Anda diatur dengan benar untuk keamanan (nonaktifkan WPS , mengubah kata sandi standar dan aktifkan WPA2 enkripsi) atau Anda tidak dapat dengan mudah memasang komputer di jaringan Anda, tidak .

Perhatikan, tujuan untuk mengubahnya lebih jika suatu hari Anda melakukan VPN ke jaringan lain. Jika Anda memiliki jaringan yang sama dengan tempat terpencil itu akan membawa rute masalah. Mengubah IP default menjadi berguna dalam kasus seperti itu.

— yagmoth555
sumber

Saya ingin menambahkan ini (dan beberapa tips lainnya) karena dengan WPS aktif, pin WPS bisa dihitung menggunakan alamat MAC dari router dan itu akan memungkinkan orang yang tidak berhak untuk terhubung ke jaringan Anda. Pengalaman sendiri.

— Tiago Caldeira

@Tiago: Pengalaman dengan model tertentu? Sementara PIN WPS mudah bruteforceable , banyak perangkat yang membuatnya secara acak.

— grawity

Bukankah WPS mengharuskan pengguna untuk mengklik ikon di pengaturan router dan kemudian dengan cepat (sekitar 30 detik) klik tombol WPS pada perangkat yang sedang terhubung?

— BillDOe

@ billDOe, ini cacat pada WPS 1.x ... Serangan Pixie WPS Google jika Anda tertarik jika router Anda dapat dibongkar. Hanya dibutuhkan rata-rata beberapa detik untuk mengungkapkan PSK WPA2 lengkap

— Tim_Stewart

@grawity 2 ISP utama di Portugal hingga akhir 2017 menawarkan router yang sudah ketinggalan zaman ( Router milik NOS dan MEO Technicolor TG784v3 dan router saya sendiri dieksploitasi dengan aplikasi sederhana bernama WPS Connect di Android saya. Tidak yakin apakah itu diperbaiki di router terbaru (karena saya harus memutakhirkan kontrak saya). Saya mengujinya dengan teman-teman saya di router mereka dan sebagian besar expoitable.

— Tiago Caldeira