সফটওয়্যার কেনা ছাড়াই ঘরের নেটওয়ার্ক সিকিউরিটি বাড়ানোর উপায়

বিনামূল্যে ঘরের নেটওয়ার্ক সুরক্ষিত করার ১০টি কার্যকর উপায়

১. রাউটারের ডিফল্ট লগইন পরিবর্তন করুন

রাউটারের অ্যাডমিন প্যানেলে (১৯২.১৬৮.১.১ বা ১৯২.১৬৮.০.১) লগইন করে ডিফল্ট ইউজারনেম/পাসওয়ার্ড (admin/admin) অবশ্যই পরিবর্তন করুন। এটি সবচেয়ে বেসিক কিন্তু সবচেয়ে গুরুত্বপূর্ণ ধাপ।

২. Wi-Fi এনক্রিপশন WPA2-AES বা WPA3 এ সেট করুন

• Wireless Settings > Security Mode: WPA2-PSK (AES) বা WPA3-PSK নির্বাচন করুন।
• WEP, WPA (TKIP) ব্যবহার করবেন না - এগুলো সহজে হ্যাক হয়।
• শক্তিশালী পাসওয়ার্ড: কমপক্ষে ১২ অক্ষর, বড়-ছোট হাতের অক্ষর, সংখ্যা, বিশেষ ক্যারেক্টার মিশিয়ে।

৩. WPS (Wi-Fi Protected Setup) বন্ধ করুন

WPS পিন ব্রুট-ফোর্স আক্রমণের জন্য সংবেদনশীল। রাউটারের সেটিংসে WPS ডিজেবল করুন।

৪. UPnP (Universal Plug and Play) বন্ধ করুন

UPnP আপনার জ্ঞান ছাড়াই পোর্ট ফরওয়ার্ডিং খুলে দিতে পারে। এটি বন্ধ রাখুন।

৫. রাউটারের ফার্মওয়্যার আপডেট রাখুন

রাউটারের অ্যাডমিন প্যানেল থেকে বা প্রোডিউসারের ওয়েবসাইট থেকে লেটেস্ট ফার্মওয়্যার ডাউনলোড করে আপডেট করুন। সিকিউরিটি প্যাচ পাওয়ার জন্য এটি অতिआবশ্যক।

৬. গেস্ট নেটওয়ার্ক সেটআপ করুন

অতিথিরা বা IoT ডিভাইসের (স্মার্ট বাল্ব, ক্যামেরা) জন্য আলাদা গেস্ট নেটওয়ার্ক তৈরি করুন। এটি মেইন নেটওয়ার্ক থেকে আইসোলেটেড থাকবে।

৭. রিমোট ম্যানেজমেন্ট বন্ধ করুন

রাউটারের অ্যাডমিন প্যানেল বাহ্যিক ইন্টারনেট থেকে অ্যাক্সেসযোগ্য না থাকতে দিন। "Remote Management" বা "Web Access from WAN" ডিজেবল করুন।

৮. ফায়ারওয়াল সক্রিয় করুন

রাউটারের বিল্ট-ইন ফায়ারওয়াল অন করুন। SPI (Stateful Packet Inspection) এবং DoS Protection সক্রিয় রাখুন।

৯. DNS সেটিংস সুরক্ষিত করুন

রাউটারের DNS সেটিংসে নিরাপদ DNS সার্ভার ব্যবহার করুন:

• Cloudflare: 1.1.1.1, 1.0.0.1 (Malware blocking: 1.1.1.2, 1.0.0.2)
• Quad9: 9.9.9.9, 149.112.112.112
• Google: 8.8.8.8, 8.8.4.4

১০. ব্যবহার না করা সার্ভিস ও পোর্ট বন্ধ করুন

• Telnet, FTP, SNMP (যদি দরকার না হয়) ডিজেবল করুন।
• পোর্ট ফরওয়ার্ডিং এবং DMZ শুধু অতिआবশ্যক হলে এবং সীমিত আইপির জন্য খুলুন।

অতিরিক্ত টিপস

• SSID ব্রอดকাস্ট বন্ধ করুন: নেটওয়ার্কের নাম লুকান (সিকিউরিটি বাড়ে না কিন্তু ক্যাজুয়াল স্ক্যানিং থেকে বাঁচায়)।
• MAC অ্যাড্রেস ফিল্টারিং: শুধু আপনার ডিভাইসের MAC অ্যাড্রেস অনুমতি দিন (বাইপাস সম্ভব কিন্তু লেয়ার যোগ হয়)।
• রাউটার স্ট্র্যাটেজিকভাবে রাখুন: বাড়ির মাঝপথে রাখলে বাইরে সিগন্যাল কম যায়।
• বাড়ি ছাড়া থাকলে Wi-Fi বন্ধ রাখুন।
• VPN ব্যবহার করুন: পাবলিক Wi-Fi ব্যবহার করলে VPN বাধ্যতামূলক।

নেটওয়ার্ক হার্ডেনিং চেকলিস্ট

1. [ ] ডিফল্ট অ্যাডমিন পাসওয়ার্ড পরিবর্তন
2. [ ] WPA2-AES/WPA3 এনক্রিপশন
3. [ ] শক্তিশালী Wi-Fi পাসওয়ার্ড
4. [ ] WPS অফ
5. [ ] UPnP অফ
6. [ ] ফার্মওয়্যার আপডেটেড
7. [ ] গেস্ট নেটওয়ার্ক সেটআপ
8. [ ] রিমোট ম্যানেজমেন্ট অফ
9. [ ] ফায়ারওয়াল অন
10. [ ] নিরাপদ DNS

মনে রাখবেন: সিকিউরিটি এককালীন কাজ নয়। নিয়মিত লগ চেক করুন, ফার্মওয়্যার আপডেট করুন এবং নতুন হুমকির খবর রাখুন।