यदि आपके पास इंटरनेट तक पहुंचने का एकमात्र तरीका आपके मकान मालिक के राउटर और केबल मॉडेम से सीधा संबंध है, तो क्या यह संभव है कि वे आपके राउटर को तोड़ सकते हैं और आपके व्यक्तिगत नेटवर्क तक पहुंच प्राप्त कर सकते हैं? आज के सुपरयूजर क्यू एंड ए पोस्ट में चिंतित पाठक के लिए उत्तर और कुछ अच्छी सलाह हैं।
आज का प्रश्न और उत्तर सत्र सुपरयूज़र के सौजन्य से आता है - स्टैक एक्सचेंज का एक उपखंड, जो कि क्यू एंड ए वेब साइटों का एक समुदाय-संचालित समूह है।
की फोटो सौजन्य किट (फ़्लिकर) .
प्रश्न
सुपरयूजर रीडर newperson1 जानना चाहता है कि क्या यह संभव है कि उसका मकान मालिक अपने निजी नेटवर्क का उपयोग कर सकता है:
क्या मेरे मकान मालिक मेरे व्यक्तिगत राउटर के नेटवर्क पर चीजों को एक्सेस कर सकते हैं क्योंकि वह अपस्ट्रीम कनेक्शन को नियंत्रित करता है? उदाहरण के लिए, मेरे NAS पर DLNA, मेरे NAS पर एक सार्वजनिक फ़ाइल साझा, या मेरे लैपटॉप पर चलने वाला मीडिया सर्वर?
यहां मेरा कॉन्फ़िगरेशन है: मेरे पास अपना राउटर है और इससे जुड़ा एक NAS (वायर्ड) और एक लैपटॉप (वायरलेस) है। मेरे राउटर पर इंटरनेट / WAN पोर्ट को मेरे मकान मालिक के राउटर पर LAN पोर्ट में प्लग किया जाता है। मेरे मकान मालिक के राउटर पर इंटरनेट / WAN पोर्ट केबल मॉडेम में जाता है। मैं अपने राउटर तक पहुंच और पासवर्ड के साथ एक ही हूं। मेरे पास अपने मकान मालिक के राउटर या केबल मॉडेम तक पहुंच या पासवर्ड नहीं है।
क्या यह संभव है कि newperson1 के मकान मालिक अपने निजी नेटवर्क का उपयोग कर सकते हैं?
उत्तर
SuperUser योगदानकर्ताओं Techie007 और Marky Mark का उत्तर हमारे लिए है। सबसे पहले, Techie007:
नहीं, आपका राउटर आपके लैन पर इनकमिंग एक्सेस को वैसे ही ब्लॉक कर देना चाहिए, जैसे कि वह सीधे इंटरनेट से जुड़ा हो। वह हालांकि आपके इंटरनेट ट्रैफ़िक को सूँघने में सक्षम हो सकता है (क्योंकि वह आपके और इंटरनेट के बीच है)।
अधिक जानकारी के लिए आप इन अन्य सुपरयूजर प्रश्नों के माध्यम से पढ़ सकते हैं:
मार्की मार्क के जवाब के बाद:
अन्य उत्तर मूल रूप से सही हैं, लेकिन मुझे लगा कि मैं इस विषय पर विस्तार करूंगा। उम्मीद है कि यह जानकारी उपयोगी होगी।
जब तक आपके पास एक मानक कॉन्फ़िगरेशन में आपका राउटर है, तब तक इसे अवांछित आवक नेटवर्क कनेक्शन प्रयासों को ब्लॉक करना चाहिए, अनिवार्य रूप से एक ब्लंट फ़ायरवॉल के रूप में कार्य करना चाहिए।
पोर्ट फॉरवार्डिंग
सेटिंग्स जो आपकी एक्सपोज़र सतह को बढ़ाती हैं, वे आपके स्थानीय क्षेत्र नेटवर्क (आपके राउटर से जुड़े डिवाइस) में किसी भी पोर्ट को अग्रेषित कर रही हैं।
ध्यान रखें कि आपके नेटवर्क पर कुछ सेवाएं UPnP (यूनिवर्सल प्लग एंड प्ले) के माध्यम से पोर्ट खोल सकती हैं, इसलिए यदि आप यह सुनिश्चित करना चाहते हैं कि कोई भी आपके नेटवर्क के अंदर स्नूपिंग नहीं कर रहा है, तो अपने राउटर की सेटिंग में UPnP को अक्षम करने पर विचार करें। ध्यान रखें कि यह किसी को भी आपके नेटवर्क पर किसी सेवा से जुड़ने से रोकेगा, जैसे कि वीडियो गेम होस्ट करना।
और में
यदि आपके राउटर में वाई-फाई है, तो इस संभावना पर विचार करें कि कोई संभावित रूप से इससे जुड़ सकता है। कोई है जो आपकी वाई-फाई सेवा से जुड़ता है, आपके स्थानीय नेटवर्क पर अनिवार्य रूप से है और सब कुछ देख सकता है।
इसलिए, यदि आप वाई-फाई का उपयोग करते हैं, तो सुनिश्चित करें कि आप अधिकतम सुरक्षा सेटिंग्स का उपयोग करते हैं। न्यूनतम पर, नेटवर्क प्रकार को WPA2-AES पर सेट करें, लीगेसी समर्थन को अक्षम करें, कुंजी को प्रति 24 घंटे में एक बार रीसेट करने के लिए सेट करें और एक जटिल वाई-फाई पासवर्ड चुनें।
प्रोटोकॉल सूँघना और वीपीएन
जैसा कि आपका मकान मालिक आपके और सार्वजनिक इंटरनेट के बीच बैठता है, वह संभावित रूप से आपके रूटर से बाहर और बाहर जाने वाले सभी ट्रैफ़िक को देख सकता है। ऐसा करना अपेक्षाकृत आसान है और ऐसा करने के लिए स्वतंत्र रूप से उपलब्ध नेटवर्क डायग्नोस्टिक टूल हैं।
आपके ब्राउज़र और वेबसाइट के बीच एन्क्रिप्ट किया गया ट्रैफ़िक आमतौर पर सामग्री के जाने तक सुरक्षित रहता है, हालाँकि आपका मकान मालिक यह देखने में सक्षम होगा कि आप किन वेबसाइटों पर जाते हैं (हालाँकि यह आवश्यक नहीं कि विशिष्ट पृष्ठ हों)।
हालाँकि, विचार करें कि कई वेब पेज एन्क्रिप्टेड नहीं हैं, और फिर आपके सभी मोबाइल ऐप, ई-मेल और अन्य ऑनलाइन गतिविधि हैं जो संभावित रूप से स्पष्ट में भेजी जाती हैं।
यदि आप चाहते हैं कि आपके सभी ट्रैफ़िक को एन्क्रिप्ट किया जाए, तो आपको एन्क्रिप्टेड वर्चुअल प्राइवेट नेटवर्क (वीपीएन) का उपयोग करने की आवश्यकता है। एक वीपीएन एन्क्रिप्टेड प्रोटोकॉल टनलिंग का उपयोग करके आपके नेटवर्क को एक वीपीएन ऑपरेटर (आमतौर पर एक वाणिज्यिक उद्यम) के नेटवर्क से जोड़ता है।
आदर्श रूप से, वीईएस एईएस एन्क्रिप्शन का उपयोग करके एन्क्रिप्ट करेगा और कनेक्शन राउटर स्तर पर स्थापित किया जाएगा ताकि सभी वान ट्रैफिक (इंटरनेट पर) वीपीएन के माध्यम से एन्क्रिप्ट और रूट हो।
यदि राउटर वीपीएन का समर्थन नहीं करता है, तो आपको उस ट्रैफ़िक के लिए प्रत्येक और हर डिवाइस (कंप्यूटर, फोन, टैबलेट, कंसोल, आदि) पर सेट करना होगा, जिसे आप सुरक्षित करना चाहते हैं।
एन्क्रिप्शन
एक सामान्य सुरक्षा सिद्धांत के रूप में, मैं सभी ट्रैफ़िक को दृढ़ता से एन्क्रिप्ट करने की वकालत करता हूं। यदि सब कुछ दृढ़ता से एन्क्रिप्ट किया गया है, तो आप पर किसी को भी सूंघना नहीं पता होगा कि कहां से शुरू करना है। लेकिन अगर आप केवल "महत्वपूर्ण सामग्री" को एन्क्रिप्ट करते हैं, तो उन्हें पता चल जाएगा कि वास्तव में कहां हमला करना है।
स्पष्टीकरण में कुछ जोड़ना है? टिप्पणियों में विचार व्यक्त करो। अन्य टेक-सेवी स्टैक एक्सचेंज उपयोगकर्ताओं से अधिक जवाब पढ़ना चाहते हैं? पूरी चर्चा धागा यहाँ देखें .
