The Danger of Default Passwords
अपने राउटर के लॉगिन को "एडमिन/एडमिन" के रूप में छोड़ना आपकी सबसे बड़ी गलती क्यों है?
जब आप किसी नए राउटर को अनबॉक्स करते हैं, तो यह एक डिफ़ॉल्ट उपयोगकर्ता नाम और पासवर्ड (अक्सर केवल `एडमिन` और `पासवर्ड`) के साथ पूर्व-कॉन्फ़िगर होता है। ये डिफ़ॉल्ट क्रेडेंशियल गणितीय रूप से पूर्वानुमानित हैं और इंटरनेट पर डेटाबेस में सार्वजनिक रूप से प्रलेखित हैं।
एक हमले की शारीरिक रचना
आप सोच सकते हैं, "कोई हैकर मेरे होम नेटवर्क की परवाह क्यों करेगा?" वास्तविकता यह है कि आधुनिक साइबर हमले पूरी तरह से स्वचालित हैं। हैकर्स खुले लॉगिन पोर्टल की तलाश में, इंटरनेट पर लाखों आईपी पतों को लगातार स्कैन करने के लिए स्वचालित स्क्रिप्ट का उपयोग करते हैं।
जब एक स्कैनिंग स्क्रिप्ट को एक राउटर मिलता है जो पोर्ट 80 या 443 पर जवाब दे रहा है, तो यह स्वचालित रूप से ज्ञात डिफ़ॉल्ट क्रेडेंशियल्स (जैसे एडमिन/एडमिन, रूट/रूट, एडमिन/पासवर्ड) की सूची का उपयोग करके "शब्दकोश हमले" का प्रयास करता है। यदि आपने अपना पासवर्ड नहीं बदला है, तो स्क्रिप्ट तुरंत टूट जाती है।
द मिराई बॉटनेट: ए कॉशनरी टेल
2016 में, एक बड़े साइबर हमले ने इंटरनेट के बड़े हिस्से (ट्विटर, नेटफ्लिक्स और रेडिट सहित) को नष्ट कर दिया। हमला सुपर कंप्यूटर द्वारा नहीं किया गया था; इसे मिराई बॉटनेट द्वारा निष्पादित किया गया था - जो सैकड़ों हजारों हैक किए गए होम राउटर, आईपी कैमरे और स्मार्ट उपकरणों का एक नेटवर्क है।
मिराई ने इतने सारे डिवाइस कैसे हैक कर लिए? इसने बस इंटरनेट को स्कैन किया और 61 सामान्य फ़ैक्टरी डिफ़ॉल्ट उपयोगकर्ता नाम और पासवर्ड का उपयोग करके लॉग इन किया। लाखों लोगों ने कभी भी अपने डिफ़ॉल्ट क्रेडेंशियल्स को बदलने की जहमत नहीं उठाई।
यदि आपका राउटर हैक हो जाए तो क्या होगा?
एक बार जब कोई हमलावर आपके राउटर के एडमिन पैनल तक पहुंच प्राप्त कर लेता है, तो वे आपके पूरे नेटवर्क गेटवे को नियंत्रित करते हैं। वे कर सकते हैं:
- डीएनएस सेटिंग्स बदलें: वे आपके वेब ट्रैफ़िक को दुर्भावनापूर्ण फ़िशिंग साइटों पर पुनर्निर्देशित कर सकते हैं। उदाहरण के लिए, जब आप अपने बैंक का यूआरएल टाइप करते हैं, तो आपका राउटर आपको आपका लॉगिन चुराने के लिए डिज़ाइन की गई एक नकली साइट पर भेजता है।
- Open Ports: वे आपके फ़ायरवॉल को बायपास करने और आपके आंतरिक नेटवर्क पर कंप्यूटर पर हमला करने के लिए यूपीएनपी या मैन्युअल पोर्ट फ़ॉरवर्डिंग का उपयोग कर सकते हैं।
- ट्रैफ़िक पर नज़र रखें: वे राउटर के माध्यम से बहने वाले अनएन्क्रिप्टेड डेटा को रोक सकते हैं।
How to Fix It
अपने राउटर को सुरक्षित करना सीधा है:
- अपने राउटर में लॉग इन करें (आमतौर पर 192.168.1.1 पर)।
- प्रशासन, सुरक्षा, या सिस्टम टैब पर जाएँ।
- डिफ़ॉल्ट व्यवस्थापक पासवर्ड को एक मजबूत, अद्वितीय पासफ़्रेज़ में बदलें।
- यह सुनिश्चित करने के लिए "रिमोट मैनेजमेंट" या "WAN एक्सेस" को अक्षम करें कि लॉगिन पेज केवल आपके होम नेटवर्क से भौतिक रूप से जुड़े उपकरणों पर ही दिखाई दे, संपूर्ण इंटरनेट पर नहीं।
एक मजबूत पासवर्ड की आवश्यकता है? हमारा उपयोग करें Secure Password Generator.