Jika satu-satunya cara Anda dapat mengakses Internet adalah dengan menyambungkan langsung ke router dan modem kabel pemilik rumah Anda, apakah mungkin mereka dapat membobol router Anda dan mendapatkan akses ke jaringan pribadi Anda? Pos Tanya Jawab SuperUser hari ini memiliki jawaban dan beberapa saran bagus untuk pembaca yang khawatir.
Sesi Tanya & Jawab hari ini hadir atas kebaikan SuperUser — subdivisi Stack Exchange, pengelompokan situs web Tanya Jawab berbasis komunitas.
Foto milik Kit (Flickr) .
Pertanyaan
Pembaca SuperUser newperson1 ingin tahu apakah pemiliknya dapat mengakses jaringan pribadinya:
Dapatkah tuan tanah saya mengakses berbagai hal di jaringan router pribadi saya karena dia mengontrol koneksi upstream? Misalnya, DLNA di NAS saya, berbagi file publik di NAS saya, atau server media yang berjalan di laptop saya?
Ini konfigurasi saya: Saya memiliki router sendiri dan terhubung ke sana adalah NAS (kabel) dan laptop (nirkabel). Port Internet / WAN di router saya dicolokkan ke port LAN di router pemilik rumah saya. Port Internet / WAN di router pemilik saya dialihkan ke modem kabel. Saya satu-satunya yang memiliki akses dan kata sandi ke router saya. Saya tidak memiliki akses atau sandi ke router pemilik atau modem kabel.
Apakah mungkin tuan tanah orang baru1 dapat mengakses jaringan pribadinya?
Jawabannya
Kontributor SuperUser Techie007 dan Marky Mark punya jawabannya untuk kami. Pertama, Techie007:
Tidak, router Anda harus memblokir akses masuk ke LAN Anda seperti jika terhubung langsung ke Internet. Dia mungkin dapat mengendus lalu lintas Internet Anda (karena dia berada di antara Anda dan Internet).
Anda dapat membaca pertanyaan SuperUser lainnya untuk informasi lebih lanjut:
Diikuti oleh jawaban dari Marky Mark:
Jawaban lain pada dasarnya benar, tetapi saya pikir saya akan memperluas topiknya. Semoga informasi ini bermanfaat.
Selama Anda memiliki router dalam konfigurasi standar, router harus memblokir upaya koneksi jaringan masuk yang tidak diminta, yang pada dasarnya bertindak sebagai firewall tumpul.
Penerusan Port
Pengaturan yang meningkatkan permukaan eksposur Anda akan meneruskan semua port ke jaringan area lokal Anda (perangkat yang terhubung ke router Anda).
Ketahuilah bahwa beberapa layanan di jaringan Anda mungkin membuka port melalui UPnP (Universal Plug and Play), jadi jika Anda ingin memastikan tidak ada yang mengintip di dalam jaringan Anda, pertimbangkan untuk menonaktifkan UPnP di setelan router Anda. Ketahuilah bahwa ini akan mencegah siapa pun untuk terhubung ke layanan di jaringan Anda, seperti hosting video game.
Dan masuk
Jika router Anda memiliki Wi-Fi, pertimbangkan kemungkinan seseorang dapat menyambungkannya. Seseorang yang terhubung ke layanan Wi-Fi Anda pada dasarnya ada di jaringan lokal Anda dan dapat melihat semuanya.
Jadi, jika Anda menggunakan Wi-Fi, pastikan Anda menggunakan pengaturan keamanan maksimum. Minimal, setel jenis jaringan ke WPA2-AES, nonaktifkan dukungan lama, setel kunci untuk menyetel ulang minimal sekali per 24 jam, dan pilih kata sandi Wi-Fi yang rumit.
Protokol Sniffing dan VPN
Karena pemilik rumah berada di antara Anda dan Internet publik, dia berpotensi melihat semua lalu lintas yang masuk dan keluar dari router Anda. Ini relatif mudah dilakukan dan ada alat diagnostik jaringan yang tersedia secara gratis untuk melakukannya.
Lalu lintas terenkripsi antara browser Anda dan situs web umumnya aman sejauh kontennya berjalan, namun tuan tanah Anda dapat melihat situs web apa yang Anda kunjungi (meskipun tidak harus halaman tertentu).
Namun, pertimbangkan bahwa banyak halaman web tidak dienkripsi, dan kemudian ada semua aplikasi seluler Anda, email, dan aktivitas online lainnya yang berpotensi dikirim secara jelas.
Jika Anda ingin SEMUA lalu lintas Anda dienkripsi, Anda perlu menggunakan jaringan pribadi virtual (VPN) terenkripsi. VPN menghubungkan jaringan Anda ke jaringan operator VPN (biasanya perusahaan komersial) menggunakan tunneling protokol terenkripsi.
Idealnya, VPN akan mengenkripsi menggunakan enkripsi AES dan koneksi akan dibuat di tingkat router sehingga semua lalu lintas WAN (ke internet) dienkripsi dan dialihkan melalui VPN.
Jika router tidak mendukung VPN, maka Anda perlu mengaturnya di setiap perangkat (komputer, ponsel, tablet, konsol, dll.) Untuk lalu lintas yang ingin Anda amankan.
Enkripsi
Sebagai prinsip keamanan umum, saya menganjurkan dengan kuat mengenkripsi semua lalu lintas. Jika semuanya dienkripsi dengan kuat, siapa pun yang mengintip Anda tidak akan tahu harus mulai dari mana. Tetapi jika Anda hanya mengenkripsi "hal-hal penting", maka mereka akan tahu persis di mana harus menyerang.
Punya sesuatu untuk ditambahkan ke penjelasannya? Suarakan di komentar. Ingin membaca lebih banyak jawaban dari pengguna Stack Exchange yang paham teknologi? Lihat utas diskusi lengkap di sini .
