ডিফল্ট ওয়ায়ারলেস রাউটার সেটিংস যেগুলো নেটওয়ার্ক সিকিউরিটিকে প্রভাবিত করে (দুটি বেছে নিন)

নেটওয়ার্ক সিকিউরিটিকে প্রভাবিত করা দুটি ডিফল্ট ওয়ায়ারলেস রাউটার সেটিং

ওয়ায়ারলেস রাউটারের ডিফল্ট সেটিংসের মধ্যে নিচের দুটি সিকিউরিটির জন্য সবচেয়ে বড় হুমকি তৈরি করে:

১. SSID ব্রডকাস্টিং (SSID Broadcast) - ডিফল্টভাবে সক্রিয়

• সমস্যা: রাউটার ডিফল্টভাবে নেটওয়ার্কের নাম (SSID) সবার কাছে ব্রডকাস্ট করে। ফলে যেকোনো ডিভাইস নেটওয়ার্কটি দেখে পায় এবং আক্রমণকারীরা লক্ষ্য করতে পারেন।
• সমাধান: রাউটার সেটিংসে Disable SSID Broadcast বা Hide SSID সক্রিয় করুন। নেটওয়ার্ক নাম গোপন থাকলে ক্যাজুয়াল স্ক্যানিংয়ে এড়িয়ে যাওয়া যায়। (নোট: নির্দিষ্ট হ্যাকার এখনও ক্যাপচার করতে পারে, কিন্তু সাধারণ হুমকি কমে)।

২. ডিফল্ট অ্যাডমিন পাসওয়ার্ড (Default Admin Password) - পরিবর্তন না করা

• সমস্যা: প্রায় সকল রাউটারের ডিফল্ট ইউজারনেম/পাসওয়ার্ড: admin/admin, admin/password, admin/(blank)। এটি পাবলিকলি জানা। আক্রমণকারী রাউটার হাইজ্যাক করে সেটিংস বদলাতে, ম্যালওয়্যার ইনস্টল করতে, বা ট্রাফিক ইন্টারসেপ্ট করতে পারে।
• সমাধান: প্রথম সেটআপের সময়ই একটি শক্তিশালী, অনন্য পাসওয়ার্ড (১২+ ক্যারেক্টার, বড়/ছোট হাতের অক্ষর, সংখ্যা, চিহ্ন) দিয়ে পরিবর্তন করুন।

অন্যান্য ডিফল্ট সেটিংস যেগুলো রিস্ক তৈরি করে (বোনাস)

• WPS (Wi-Fi Protected Setup) সক্রিয়: পিন ব্রুট-ফোর্স আক্রমণের জন্য ঝুঁকিপূর্ণ। বন্ধ রাখুন।
• রিমোট ম্যানেজমেন্ট সক্রিয়: ইন্টারনেট থেকে রাউটার অ্যাক্সেসible। বন্ধ রাখুন।
• UPnP সক্রিয়: অটোমেটিক পোর্ট ফরওয়ার্ডিং, ম্যালওয়্যার অপব্যবহার করতে পারে। প্রয়োজন নাইলে বন্ধ করুন।
• ডিফল্ট IP সাবনেট (192.168.1.x): CSRF আক্রমণের সুযোগ। অনন্য সাবনেট (যেমন 10.10.50.x) ব্যবহার করুন।

রাউটার সেটিংস অপ্টিমাইজ করার চেকলিস্ট

1. অ্যাডমিন পাসওয়ার্ড পরিবর্তন করুন।
2. SSID ব্রডকাস্ট বন্ধ করুন (ঐচ্ছিক)।
3. WPA2-PSK (AES) বা WPA3 সক্রিয় করুন।
4. WPS, UPnP, Remote Management বন্ধ করুন।
5. ফায়ারওয়াল সক্রিয় করুন।
6. ফার্মওয়্যার আপডেট রাখুন।
7. গেস্ট নেটওয়ার্ক সেটআপ করুন (ভিজিটর/আইওটি ডিভাইসের জন্য)।

উত্তর: নেটওয়ার্ক সিকিউরিটিকে সবচেয়ে বেশি প্রভাবিত করা দুটি ডিফল্ট সেটিং হলো: ১. SSID Broadcast Enabled এবং ২. Default Admin Password Unchanged।