Proč se o router starat

Zatímco počítač nebo telefon si aktualizace stahují automaticky, router většinou ne. Tichý pracant v koutě bytu, který jsme si pořídili před pěti lety a od té doby na něj nesáhli, může mezitím skrývat vážné bezpečnostní díry. Výrobci totiž průběžně vydávají nové verze firmwaru, které opravují chyby a chrání síť před novými útoky.

Ignorovat tyto aktualizace je jako jezdit s autem bez brzdové kapaliny - chvíli to funguje, ale jen do první krizové situace. Útočníci dnes vyhledávají zranitelné routery zcela automaticky. Nezáleží, zda jde o domácnost na vesnici nebo malou kancelář - stačí být připojený k internetu.

Záloha a příprava před aktualizací

Než se pustíte do jakékoli údržby, vyplatí se udělat si malou „pojistku“. V administračním rozhraní routeru bývá možnost exportovat nastavení. Tento soubor si uložte bokem — nejlépe mimo síť, kterou právě spravujete. Pokud by se při aktualizaci něco pokazilo, budete moci všechno snadno vrátit zpět.

Zároveň si poznamenejte model routeru a současnou verzi firmwaru. Tyto údaje najdete většinou na štítku na spodní straně nebo přímo v administračním menu. Budou se hodit při hledání nové verze softwaru na stránkách výrobce.

Zdroj: Shutterstock

Jak poznat, že je k dispozici nová verze

Aktualizace firmwaru se u různých značek liší. Zatímco některé modernější modely upozorní uživatele automaticky, u starších bývá nutné zkontrolovat web výrobce ručně. V sekci podpory často najdete vyhledávací pole, kam zadáte model routeru a zobrazí se vám ke stažení nejnovější verze.

Stahujte vždy jen z oficiálních zdrojů. Na internetu se objevují i podvodné stránky, které nabízejí „vylepšený firmware“, jenže ten může ve skutečnosti otevřít dveře útočníkům. Pokud si nejste jistí, stáhněte si soubor raději přímo z odkazu uvedeného v příručce nebo na stránce výrobce.

Samotná aktualizace: Pomalu a s rozvahou

Aktualizace firmwaru není složitá, ale vyžaduje klid a trpělivost. Během procesu router nesmíte vypnout ani odpojit od napájení. Jakmile začne přepisovat interní paměť, jakýkoli výpadek může zařízení poškodit. Proto je lepší nechat router zapojený do zálohovaného zdroje nebo alespoň počkat na stabilní počasí, pokud bydlíte v oblasti, kde často vypadává proud.

Po nahrání nového firmwaru router sám provede restart a většinou se přihlásíte stejným způsobem jako dřív. Někdy ale aktualizace vyžaduje obnovení výchozího nastavení, takže se hodí mít po ruce právě tu uloženou zálohu.

Silné heslo a vypnutí zbytečností

Jedna z největších chyb, které lidé dělají, je ponechání výchozího hesla „admin“. Tato kombinace je veřejně známá a dá se snadno vyhledat. První věc, kterou by měl každý po instalaci routeru udělat, je nastavení vlastního, silného hesla. Ideálně by mělo být dlouhé, náhodné a nesmí se používat nikde jinde.

Zkontrolujte také, zda máte vypnuté funkce, které nepotřebujete — například vzdálenou správu, Telnet nebo UPnP. Tyto služby mohou být užitečné, ale zároveň představují slabé místo, pokud nejsou správně nastavené.

Pokud router nabízí více uživatelských účtů, vytvořte si běžný účet pro každodenní použití a administrátorský používejte jen při konfiguraci. Je to jednoduchý krok, který dokáže zabránit spoustě problémů.

Bezpečné Wi-Fi není samozřejmost

Domácí Wi-Fi bývá častým terčem útoků. Lidé často volí krátká hesla nebo nechávají síť otevřenou kvůli pohodlí. Jenže tím nechrání jen připojení, ale i všechna zařízení v síti. Používejte proto nejnovější typ šifrování – pokud váš router podporuje WPA3, aktivujte ho. Pokud ne, zůstaňte alespoň u WPA2-PSK.

Zdroj: Shutterstock

Vypněte zastaralé protokoly jako WEP, které už dávno neplní svůj účel. A pokud router nabízí možnost oddělené sítě pro hosty, využijte ji. Návštěvy pak nebudou mít přístup k vašim chytrým zařízením nebo počítačům v domácí síti.

WPS (funkce pro rychlé připojení jedním tlačítkem) může být pohodlná, ale je také snadno zneužitelná. Pokud ji nepotřebujete, vypněte ji.

Firewall, porty a pravidelná kontrola

Mnoho routerů má vestavěný firewall – základní štít, který filtruje provoz mezi internetem a domácí sítí. Zkontrolujte, zda je aktivní, a neotvírejte porty zbytečně. Pokud nepotřebujete přístup zvenčí, je lepší mít všechny externí služby vypnuté.

Čas od času se vyplatí nahlédnout do logů routeru. Pokud vidíte opakované pokusy o přihlášení, neznámé IP adresy nebo zařízení, která nepoznáváte, je to varovný signál. V takovém případě změňte hesla a zvážte obnovení továrního nastavení.

Jak často aktualizovat

Ideální frekvence se liší podle výrobce, ale obecně platí, že router by měl dostat novou verzi firmwaru alespoň jednou za několik měsíců. U některých modernějších modelů probíhá proces automaticky — v takovém případě stačí mít zapnutou volbu automatických aktualizací. Pokud ne, nastavte si připomenutí a alespoň čtvrtletně zkontrolujte web výrobce.

Kromě firmwaru se vyplatí pravidelně restartovat i samotný router. Dlouhodobý provoz bez restartu může způsobovat drobné chyby a snížení výkonu. Restartování jednou týdně pomáhá routeru „vyčistit paměť“ a zlepšuje stabilitu sítě.

Co dělat, když se něco pokazí

Pokud po aktualizaci přestane router reagovat, nezmatkujte. Nejprve zkuste tvrdý restart – odpojte ho od elektřiny na několik minut a znovu zapojte. Pokud to nepomůže, podívejte se do manuálu pojem „recovery mode“ nebo „factory reset“. Většina routerů má malý otvor, kde lze pomocí kancelářské sponky přístroj resetovat do původního stavu.

Obnova ze zálohy bývá pak otázkou pár minut. Pokud však máte podezření, že zařízení bylo napadeno, vždy stáhněte nový firmware z oficiálních stránek a nainstalujte jej znovu, místo pouhého návratu k záloze.