Tag: router

April 7, 2014 Tech

Security Risk : ใครใช้ Router ที่แถมมากับ ISP โปรดอ่าน

ถ้าใครอ่านข่าว IT อยู่บ้างจะเห็นว่าช่วงที่ผ่านมามีข่าวเรื่องผู้ใช้งานอินเตอร์เน็ตในไทยโดยแฮค Router เพื่อแก้ไข DNS (ข่าวจาก Blognone)

เล่าสั้นๆก็คือ มีผู้ไม่ประสงค์ดีเข้ามาแก้ไข DNS ใน Router เรา ส่งผลให้เมื่อเราเข้าบางเว็บไซต์ (เช่น Google.com / Youtube.com)  Router ตัวนี้จะส่งเราไปยังเว็บไซต์ปลอม เพื่อดาวโหลดซอฟท์แวร์ไวรัสอีกที โดยหลอกเราว่า Adobe Flash บนเครื่องเก่าเกินไปให้ลงตัวใหม่ (ซึ่งเป็นไวรัส) หรืออีกกรณีที่เจอคือเมื่อเข้าเว็บแล้วจะถูกส่งไปหน้าเว็บอื่นก่อนเพื่อให้คลิกโฆษณาก่อนที่ส่งไปเว็บจริงๆที่เราต้องการ หรือใครมีอาการที่เข้าเว็บที่บ้านแล้วแปลกๆในขณะที่ที่ทำงานไม่เป็น และที่บ้านยังใช้ Router จาก True/Tot/3bb อยู่ ให้สันนิษฐานไว้ก่อนเลยว่าโดนแล้ว

 

ปัญหานี้ส่วนใหญ่เกิดได้จาก 2 กรณีใหญ่ๆคือ

1. ใช้รหัสผ่านของ Router เป็นค่าเริ่มต้นจากโรงงาน โดยส่วนใหญ่ Router ที่แถมมาตอนติดตั้งเน็ตจะเป็น Password เหมือนๆกัน tot เอย admin เอย router เอย … บางคนไม่รู้ด้วยซ้ำว่า Router ต้องตั้งค่าความปลอดภัยอะไรบ้าง ข้อนี้สามารถแก้ได้ง่ายได้ ดังนี้

  • เข้าไปยังหน้าตั้งค่า Router ผ่านทางหน้าเว็บ โดยส่วนใหญ่จะเป็น  http://192.168.1.1 หรือไม่ก็ http://192.168.0.1 แล้วก็ใส่ User / Password ที่ตั้งค่ามาจากโรงงาน ตัวอย่างเช่น Router TPLink ที่แถมมากับ True Internet จะเป็น User admin / password admin
  • เมื่อเข้ามาได้ก็เข้าไปที่หน้า Administration เปลี่ยนรหัสซะ เป็นอันจบ …
  • เรื่องวิธีเปลี่ยนรหัส น่าจะหาอ่านได้ทั่วๆไป search ด้วย Keyword “วิธีเปลี่ยนรหัส+router”  อันนี้เป็นวิธีเปลี่ยนรหัส Router ของ True http://support2.truecorp.co.th/detail.aspx?document_id=377
Default Password ของ Router มีอยู่ในหน้า Support ของ True

 

2. Router ที่ใช้อยู่มีช่องโหว่ด้านความปลอดภัย ซึ่งส่วนใหญ่จะเป็น Router ที่แถมมาจากตอนติดอินเตอร์เน็ตอีกเช่นกัน ข้อนี้แหล่ะที่อยากจะเขียนถึงในวันนี้ ช่วงโหว่อันนี้ค่อนข้างร้ายแรง ชนิดที่ว่าต่อให้เปลี่ยนรหัสเป็นรหัสยากขนาดไหน ก็ไม่มีผล เพราะรหัสสามารถถอดกลับมากได้อยู่ดี ช่องโหว่นี้ถูกเรียกกันว่า Rom-0

Continue reading
September 29, 2011 Tech

ADSL Modem Router : Netgear vs Buffalo

 

พอดีว่า Router ตัวเก่าเพิ่งจะเอ๋อๆ ..  เลยไปถอยตัวใหม่มา Buffalo … มา ราคา 1150 บาทที่ IT Square อันนี้เน้นถูกเพราะว่าตัวโหลดบิตมี NAS อยู่แล้ว เลยไม่ต้องการ Feature อะไรเยอะแยะ

 

เลยลองเอามาเทียบกับตัวเก่า Netgear ดู

Netgear คือ รุ่น DG834G (version 5)

Buffalo คือ WBMR-HP-GNV2

ขอออกตัวล้อฟรีไว้ก่อนว่าทั้งหมดเป็นความเห็นส่วนตัวจากการใช้งานจริงของตัวเองนะคร๊าบบ 🙂

 

สิ่งที่ทั้งสองตัวทำได้

– ต่อ ADSL (แน่นอน เพราะมันเป็น Modem ทั้งคุ่ O_o)

– Lan 1 Gbps  x 4 port

– รองรับ WiFi Security WPA2 TKIP/AES

– WPS (ไม่ได้ใช้หรอก)

– มีเสาแยก

– Forward port (Virtual Server)

– Remote Management ( Config Router จาก Internet)

– Dynamic Domain (ex. Dyndns)

– Log

– Qos

– UPnP

 

 

Netgear DG834Gv5

ข้อดี : 

รูปร่างหน้าตา ขาวมุมมนๆสวยงาม เอาไว้โชว์ได้ เสาเล็กๆน่ารักๆ

ระบบ Access List / MAC Filtering ใช้งานง่ายกว่ามาก ตอน Add เข้า List สามารถใส่รายละเอียดได้ว่า MAC ไหนเป็นเครื่องไหน

ระบบ Log ถึงแม้ว่าจะแยกรายละเอียดได้ไม่เยอะเท่าอีกตัว แต่สามารถตั้ง Schedule ให้ส่งเมลได้ อันนี้เจ๋งมากสำหรับบ้านพักทั่วไป แล้วก็ log จะไม่หายไปจนกว่าจะ Restart Router

มี Domain ให้เข้าไป Config ด้วย คือ http://www.routerlogin.com ไม่ต้องเข้าด้วย IP Address

 

ข้อเสีย : 

เวลาเน็ตหลุดชอบทำให้เวลาของ router เพี้ยนไปด้วย ทำให้ดู log ไม่รู้เรื่อง

มีปัญหากับ อุปกรณ์ของ Apple บางตัวที่มองว่ามี package Dos จาก อุปกรณ์ยี่ห้อนั้น

 

 

 

 

 

 

 

 

 

Buffalo WBMR-HP-GNV2

ข้อดี : 

มีระบบ Eco ตั้ง Schedule ให้ปิดหรือทำงานแค่บางส่วน เพื่อประหยัดไฟ สั่งให้ปิดไฟ LED ได้

ระบบ Log สามารถตั้งให้ส่งไฟ Syslog server ได้

สามารถมีได้หลาย SSID / ใช้ AOSS ได้

Wireless n @ 150 Mbps

มี Dynamic Domain ให้เลือกมากกว่า (1 อัน)

 

ข้อเสีย :

Log เปิดดูแล้วบางทีก็หายไปเลย ถ้าอยากเก็บไว้ดูต้อง save ลงเครื่องมาเก็บไว้

เสาดูต้นใหญ่ 5dB แต่ดูเหมือนสัญญาณจะสู้ Netgear ไม่ได้ (เทียบจาก Router อยู่ชั้นสองแล้วเล่นจากมุมอัพในชั้นล่าง)

ระบบ DHCP โง่ไปหน่อย ถ้ามี IP ในวงที่ตั้งค่าเองไปแล้ว แต่อยู่ในช่วงที่แจก DHCP ด้วย ตัวนี้ไม่สนใจ .. ยังแจกให้เครื่องอื่นอีก #กาก

หน้า Config มีปัญหากับ Adblock ทั้งหลาย เพราะมี Class ชื่อ “AD_BODY” เลยทำให้พวกนั้นนึกว่าเป็นโฆษณา – -”

 

 

 

 

 

 

 

ใครมีอะไรสงสัยก็ลองถามมาได้นะคร๊าบบ  ตอนนี้เอา Netgear ตัวเก่ามาเสียบใช้งานแทน .. ตอนแรกนึกว่าเจ๊งเห็นเน็ตหลุดๆ แต่ที่ไหนได้ ปรากฏว่าเน็ตกากนั้่นเอง … สุดท้ายเรียกช่างมาดู ได้เปลี่ยนอุปกรณ์ทุกอย่าง ตั้งแต่กล่องขาวก่อนต่อเข้า Router / การ์ด DSLAM อะไรซักอย่างที่ชุมสาย แล้วก็สุดท้ายช่างเรียกให้อีกทีมมาเดินสายโทรศัพท์ในบ้านให้ใหม่ด้วย .. หวังว่าจะหายกากซักที 😛

 

ปล. จริงๆมี Router Linksys ตัวเมพพิมพ์นิยมอยู่อีกตัวที่เอามาลง Custom Firmware ทำเป็น Bridge อยู่ .. ไว้ว่างๆค่อยพูดถึงมันละกัน 🙂

Scroll to top