Kasama sa iyong router ang isang bilang ng mga function na idinisenyo upang mapabuti ang seguridad ng iyong network, ngunit hindi lahat ng mga ito ay kapaki-pakinabang. Ang pag-filter ng access sa media (MAC), halimbawa, ay maaaring maging kapaki-pakinabang, ngunit hindi kinakailangang magbigay ng antas ng proteksyon na iyong inaasahan.

Wireless computer router na may mga cable (tumuon sa mga cable)

Ano ang isang MAC Address?

Ang mga modernong computer ay nagpapadala ng dalawang uri ng mga adapter ng network: isang wired adapter at isang wireless adapter. Pinapayagan ng dating ang isang computer na magtatag ng isang koneksyon sa isang modem o router sa pamamagitan ng Ethernet; hinahayaan ng huli na makita at kumonekta sa mga malalayong mainit na lugar. Nagtatampok ang bawat adapter ng isang natatanging label na tinatawag na MAC address; Ginagamit ng mga router ang address na ito upang makilala, at kung minsan ay nagpapatotoo, mga computer na kumokonekta sa network. Ang isang address ng MAC ay 12 hexadecimal na haba ang haba at lilitaw sa format ng "00: 00: 00: 00: 00: 00" o "00-00-00-00-00-00."

Ano ang Ginagawa ng isang Filter ng MAC?

Karamihan sa mga router ay may kasamang pagpipilian sa blacklist o whitelist na ilang mga computer batay sa kanilang MAC address. Maaari mong i-configure ang filter upang payagan ang mga koneksyon mula sa lahat ng mga computer maliban sa mga kasama sa blacklist, o paghigpitan ang pag-access sa anumang computer na hindi kasama sa whitelist. Nagbibigay ang mga Whitelist ng mas higit na seguridad kaysa sa mga blacklists dahil binibigyan lamang ng access ng router ang mga piling aparato.

Ano ang Mga drawback?

Kung na-set up mo ang iyong router upang gumamit ng isang whitelist, dapat mong baguhin ang whitelist anumang oras na bumili ka ng isang bagong computer o mobile device, o anumang oras na nais mong magbigay ng mga pahintulot sa network sa mga bisita sa iyong tahanan. Kailangan mo ring magdagdag ng dalawang MAC address para sa bawat PC: isa para sa wired adapter at isa para sa wireless adapter. Sa madaling salita, pinipilit ka ng filter na mag-sakripisyo ng kaginhawaan para sa mas mataas na proteksyon.

Paano Secure ang Filter?

Ang pag-filter ay walang silbi laban sa isang hacker, dahil ang anumang intruder ay maaaring "spoof," o gayahin, ang MAC address ng isang awtorisadong computer. Ang spoofing ay mas madali kung ang isang blacklist ay nasa lugar: ang isang hacker ay maaaring pumili ng isa pang address na halos hindi random upang i-bypass ang filter. Upang makakuha ng paligid ng mga whitelist, ang mga hacker ay gumagamit ng isang programa na tinatawag na isang sniffer, na nakikipag-ugnay sa data na dumadaan sa isang network; maaaring mag-ulat ang sniffer sa gumagamit ng MAC address ng anumang aparato na nakikipag-usap sa LAN. Ang alinman sa spoofing o sniffing ay mahirap ipatupad - maaari mo ring sakupin ang iyong address sa Windows nang hindi gumagamit ng anumang mga tool sa third-party.