নেটওয়ার্ক সিকিউরিটি শক্তিশালী করার ১০টি প্রাপ্ট টিপস (হোম ও অফিস)

১. ডিফল্ট ক্রেডেনশিয়াল অবশ্যই পরিবর্তন করুন

রাউটারের ডিফল্ট অ্যাডমিন ইউজারনেম/পাসওয়ার্ড (admin/admin, admin/password) হ্যাকারদের প্রথম টার্গেট। স্ট্রং यুনিক পাসওয়ার্ড সেট করুন।

২. স্ট্রং এনক্রিপশন সক্ষম করুন: WPA3 > WPA2-AES > WPA2-TKIP

রাউটার সেটিংসে Security Mode: WPA3-Personal (সাপোর্ট করলে) অথবা WPA2-PSK (AES) নির্বাচন করুন। WEP, WPA, TKIP পুরানো এবং ভাঙা।

৩. ফার্মওয়্যার অটোমেটিক আপডেট রাখুন

রাউটার, মডেম, ফায়ারওয়াল, এক্সেস পয়েন্টের ফার্মওয়্যার নিয়মিত আপডেট করুন। ভালনरेবিলিটি প্যাচ করা অত্যন্ত জরুরি।

৪. WPS (Wi-Fi Protected Setup) ডিজেবল করুন

WPS PIN ব্রুট-ফোর্স আক্রমণের ঝুঁকি থাকে। রাউটার সেটিংসে WPS অফ করুন।

৫. গেস্ট নেটওয়ার্ক তৈরি করুন

অতিথি, IoT ডিভাইস (স্মার্ট বাল্ব, ক্যামেরা) এবং পーソনাল ডিভাইস আলাদা VLAN/SSID-এ রাখুন। মেইন নেটওয়ার্ক থেকে আইসোলেটেড।

৬. ফায়ারওয়াল এবং IDS/IPS সক্ষম করুন

রাউটারের বিল্ট-ইন ফায়ারওয়াল অন করুন। এডভান্সড প্রোটেকশনের জন্য Next-Gen Firewall (Palo Alto, FortiGate) বা রাস্পবেরি পাই-তে Pi-hole + Suricata/Snort ব্যবহার করুন।

৭. রিমোট ম্যানেজমেন্ট এবং UPnP বন্ধ করুন

রাউটার অ্যাডমিন প্যানেল ইন্টারনেট থেকে অ্যাক্সেসिबল না রাখুন (Remote Management: Disable)। UPnP অফ করুন অটো পোর্ট ফরওয়ার্ডিং রোধে।

৮. DNS সিকিউরিটি ব্যবহার করুন

রাউটারে DNS over HTTPS (DoH) বা DNS over TLS (DoT) কনফিগার করুন (Cloudflare 1.1.1.1, Quad9 9.9.9.9, NextDNS)। ম্যালিশিয়াস ডোমেইন ব্লক করবে।

৯. ডিভাইস লেভেল সিকিউরিটি

সব ডিভাইসে অ্যান্টিভাইরাস/EDR (Microsoft Defender, Bitdefender, CrowdStrike)।
ওএস এবং অ্যাপ আপডেট অটো-অন।
MFA সক্ষম করুন সব একাউন্টে।
ম্যাক অ্যাড্রেস ফিল্টারিং (লো সিকিউরিটি, তবে এক্সট্রা লেয়ার)।

১০. নেটওয়ার্ক মনিটরিং এবং অডিট

রাউটার লগ চেক করুন (অননুমোদিত লগইন অ্যাটেম্পট, অজানা ডিভাইস)।
নেটওয়ার্ক স্ক্যানিং টুল (Nmap, Fing, Angry IP Scanner) দিয়ে মাসিক স্ক্যান।
ব্যান্ডউইডথ মোনিটরিং (GlassWire, PRTG) অস্বাভাবিক ট্রাফিক ডিটেক্ট করতে।

বোনাস: এন্টারপ্রাইজ লেভেলের জন্য

Zero Trust Network Access (ZTNA) ইমপ্লিমেন্ট করুন।
Network Segmentation: DMZ, Server VLAN, User VLAN, IoT VLAN, Guest VLAN।
802.1X NAC (Network Access Control) ডিপ্লয় করুন।
Micro-segmentation (VMware NSX, Cisco ACI) ইষ্ট-ওয়েস্ট ট্রাফিক কন্ট্রোল।
SIEM + SOAR সেন্ট্রালাইজড লগ অ্যানালিসিস ও অটোমেটেড রেসপন্স।