COMSIAM SETUP

หลังติดตั้ง Router D-Link ใหม่ หลายคนมักตั้งเพียงชื่อ Wi-Fi และรหัสผ่านแล้วเริ่มใช้งานทันที แต่ความปลอดภัยของ Router ไม่ได้ขึ้นอยู่กับ Wi-Fi Password อย่างเดียว เพราะยังมีหน้า Admin, Firmware, WPS, Remote Management, UPnP, Guest Network, Firewall และบริการอื่นที่ต้องตรวจสอบด้วย Router เป็น Gateway ระหว่าง Internet กับอุปกรณ์ทั้งหมดภายในบ้าน หาก Router ตั้งค่าไม่ปลอดภัย อุปกรณ์อย่างคอมพิวเตอร์ โทรศัพท์ NAS กล้องวงจรปิด และ IoT ก็อาจได้รับผลกระทบตามไปด้วย บทความนี้จาก comsiam รวบรวม 15 การตั้งค่า D-Link ที่ควรทำทันที เพื่อช่วยลด Attack Surface ป้องกันคนแอบใช้ Wi-Fi และลดความเสี่ยงที่ Router ถูกเข้าถึงหรือเปลี่ยน Configuration โดยไม่ได้รับอนุญาต ① เปลี่ยน Admin Password ทันที สิ่งแรกที่ควรทำคือเปลี่ยนรหัสสำหรับเข้าสู่หน้า Admin อย่าใช้ Default Password admin 12345678 Password เดียวกับ Wi-Fi วันเกิด เบอร์โทร Admin Password ควรยาว เดายาก และไม่ซ้ำกับ Account อื่น ทำไมสำคัญ ผู้ที่เข้า Admin ได้อาจสามารถเปลี่ยน Wi-Fi Password DNS Firewall Port Forwarding DMZ Parental Control Firmware ได้ ดัง...

 กล้องวงจรปิด, Smart TV, Smart Plug, Sensor, Door Lock และอุปกรณ์ IoT จำนวนมากต้องเชื่อมต่อ Router ตลอดเวลา ทำให้ Router D-Link กลายเป็นจุดสำคัญในการควบคุมความปลอดภัยของอุปกรณ์เหล่านี้ ปัญหาคืออุปกรณ์ IoT บางประเภทอาจมี Firmware เก่า ใช้ Password เริ่มต้น หรือมี Service เปิดอยู่โดยผู้ใช้ไม่รู้ หากนำทุกอุปกรณ์มาเชื่อม Main Wi-Fi เดียวกับคอมพิวเตอร์และ NAS แล้วไม่มีการแบ่ง Network ความเสี่ยงอาจกระจายไปยังอุปกรณ์อื่นได้ง่ายขึ้นเมื่อ Device ใด Device หนึ่งมีปัญหา แนวทางที่เหมาะสมคือใช้หลัก แยก Network, ปิด Service ที่ไม่จำเป็น, ใช้ Password แข็งแรง, ลดการเปิด Port จาก Internet และอัปเดต Firmware ทั้ง Router และ IoT บทความนี้จาก comsiam จะอธิบายวิธีตั้ง Router D-Link ให้เหมาะสำหรับกล้องวงจรปิดและอุปกรณ์ IoT ตั้งแต่ Wi-Fi Security, Guest Network, Client Isolation ไปจนถึง Port Forwarding และ Remote Access ① ทำไม IoT ต้องดูแล Security มากเป็นพิเศษ เพราะ IoT จำนวนมากทำงานตลอด 24 ชั่วโมงและเชื่อม Internet อยู่เสมอ ตัวอย่าง IP Camera NVR Smart Plug Smart Light Smart TV Doorbell Sensor Smart S...

 ก่อนขาย Router D-Link ให้คนอื่น นำไปบริจาค หรือส่งต่อให้สมาชิกในครอบครัว ไม่ควรเพียงถอดปลั๊กแล้วส่งเครื่องต่อ เพราะ Router อาจยังเก็บ Configuration เดิม เช่น ชื่อ Wi-Fi, Wi-Fi Password, DNS, Port Forwarding, DHCP Reservation, Guest Network และข้อมูลการเชื่อมต่อบางประเภทไว้ภายใน วิธีที่เหมาะสมคือ Factory Reset D-Link ให้กลับเป็นค่าเริ่มต้นจากโรงงาน แล้วตรวจว่าค่าการตั้งค่าเดิมถูกล้างจริงก่อนส่งมอบอุปกรณ์ โดยเฉพาะ Router ที่เคยใช้กับสำนักงาน กล้องวงจรปิด NAS หรือระบบที่มี Port Forwarding การล้าง Configuration เป็นเรื่องสำคัญ เพราะ Config เดิมอาจเปิดเผยรายละเอียดโครงสร้าง Network หรือ Account ที่ไม่ควรติดไปกับเจ้าของใหม่ บทความนี้จาก comsiam จะอธิบายวิธี Factory Reset D-Link ก่อนขายหรือให้คนอื่นใช้ พร้อม Checklist ว่าต้อง Backup อะไรก่อน Reset และตรวจอะไรหลังล้างเครื่องเสร็จ ① ทำไมต้อง Factory Reset ก่อนขาย Router เพราะ Router อาจเก็บข้อมูลเกี่ยวกับ Network เดิม เช่น Wi-Fi SSID Wi-Fi Password Admin Configuration DNS DHCP Port Forwarding DMZ Guest Network Parental Control Static Rout...

 การ Backup Configuration ของ Router D-Link เป็นขั้นตอนที่หลายคนมองข้าม แต่มีประโยชน์มากเมื่อ Router ต้อง Factory Reset, อัปเดต Firmware, เปลี่ยนการตั้งค่าใหญ่ หรือเกิดปัญหาจนต้องย้อนกลับไปใช้ค่าที่เคยทำงานได้ปกติ ไฟล์ Backup อาจเก็บค่าต่าง ๆ เช่น WAN, Wi-Fi, DHCP Reservation, Port Forwarding, Firewall, Parental Control และการตั้งค่าอื่นตามรุ่นของ Router ทำให้ไม่ต้องจำหรือสร้างค่าทั้งหมดใหม่ด้วยตัวเอง อย่างไรก็ตาม ไฟล์ Config ไม่ควรถูก Restore แบบสุ่ม โดยเฉพาะหลังเกิด Security Incident หรือเมื่อ Firmware เปลี่ยนเวอร์ชันมาก เพราะ Backup เก่าอาจนำ DNS, Port Forwarding หรือ Configuration ที่มีปัญหากลับมาอีก บทความนี้จาก comsiam จะอธิบายวิธี Backup และ Restore Config ของ D-Link อย่างปลอดภัย พร้อมกรณีที่ควรใช้ Backup และกรณีที่ควรตั้ง Router ใหม่แบบ Clean Configuration แทน ① Backup Config คืออะไร Backup Config คือการบันทึก Configuration ปัจจุบันของ Router ลงเป็นไฟล์ ไฟล์นี้อาจเก็บค่าต่าง ๆ เช่น WAN Wi-Fi DHCP DNS Firewall Port Forwarding Guest Wi-Fi Parental Control Schedule รายละเอียดจ...

บน Router D-Link บางรุ่นอาจพบชื่อบริการอย่าง Telnet, SSH และ TR-069 อยู่ในเมนู Administration, Remote Management หรือ Advanced Settings ซึ่งบริการเหล่านี้เกี่ยวข้องกับการบริหารจัดการ Router แต่มีหน้าที่และระดับความปลอดภัยแตกต่างกันอย่างมาก สำหรับผู้ใช้ตามบ้าน หลาย Service อาจไม่จำเป็นต้องเปิดเลย ขณะที่ TR-069 อาจถูก ISP ใช้สำหรับ Provisioning หรือ Remote Support จึงไม่ควรปิดแบบสุ่มโดยไม่ตรวจสอบก่อน เพราะอาจกระทบการตั้งค่า Internet หรือการสนับสนุนจากผู้ให้บริการ บทความนี้จาก comsiam จะอธิบายความแตกต่างระหว่าง Telnet, SSH และ TR-069 บน D-Link พร้อมแนวทางว่าบริการไหนควรเปิด บริการไหนควรปิด และต้องตรวจอะไรเพื่อเพิ่มความปลอดภัยให้ Router ① Telnet คืออะไร Telnet เป็น Protocol สำหรับ Remote Command Line Management ผู้ดูแลสามารถใช้ Telnet เชื่อมต่อไปยังอุปกรณ์ Network แล้วพิมพ์คำสั่งเพื่อ ตรวจสถานะ เปลี่ยน Configuration Troubleshooting ดูข้อมูลระบบ แต่ Telnet เป็น Protocol รุ่นเก่าและไม่มีการเข้ารหัสข้อมูลแบบที่ควรใช้ในระบบสมัยใหม่ ② Telnet ปลอดภัยไหม โดยทั่วไป ไม่ควรใช้หากมีทางเลือกอื่น ข้อม...

WAN Ping คือการที่ Router ตอบกลับคำสั่ง Ping หรือ ICMP Echo Request ที่ส่งมาจากฝั่งอินเทอร์เน็ต หากเปิดใช้งานอยู่ อุปกรณ์ภายนอกอาจตรวจสอบได้ว่า Public IP ของคุณมี Router ที่กำลังตอบสนองอยู่ การปิด WAN Ping บน D-Link สามารถช่วยลดการตอบสนองต่อการ Probe บางประเภทจาก Internet ได้ แต่ต้องเข้าใจว่า การปิด Ping ไม่ได้ทำให้ Router หายไปจาก Internet และไม่ได้ป้องกันการโจมตีทั้งหมด เพราะยังมีวิธีอื่นที่สามารถตรวจสอบ IP หรือ Service ที่เปิดอยู่ได้ สำหรับบ้านทั่วไปที่ไม่ได้ต้องการ Remote Monitoring จากภายนอก การปิด WAN Ping มักเป็นค่าที่เหมาะสม เพราะไม่มีความจำเป็นต้องให้ Router ตอบ ICMP Echo Request จาก WAN ตลอดเวลา บทความนี้จาก comsiam จะอธิบายว่า WAN Ping คืออะไร ปิดอย่างไรบน D-Link มีผลกับ Internet หรือเกมหรือไม่ และควรเปิดไว้ในกรณีใด ① WAN Ping คืออะไร WAN Ping คือการตอบ ICMP Echo Request จากฝั่ง WAN ตัวอย่าง Internet → Public IP ของ Router → ICMP Echo Request ถ้า Router อนุญาต Router → ICMP Echo Reply ผู้ส่งจะเห็นว่า IP นั้นตอบ Ping ② Ping คืออะไร Ping เป็นเครื่องมือพื้นฐานสำหรับตรวจว่า Dev...