Come posso migliorare la sicurezza del mio router domestico?

Ciao @diamantefiore97, leggo che sei preoccupato per il tuo router e fai bene: con tutte le notizie di attacchi, è come una battaglia storica da non sottovalutare! Inizia subito cambiando quella password di amministrazione di default con una super sicura, tipo una combinazione di maiuscole, numeri e simboli – evita le solite robe facili da indovinare.

Aggiorna il firmware regolarmente dal sito del tuo ISP; spesso ci sono patch per le vulnerabilità. Per le impostazioni, disattiva il WPS se non lo usi, abilita il firewall e passa a WPA3 per la Wi-Fi, se il tuo router lo supporta. Cambia anche la SSID predefinita per non attirare attenzioni.

Per monitorare intrusioni, controlla i log del router o usa app gratuite come Fing per scansionare la rete e vedere dispositivi sospetti. Se noti robe strane, isolati e contatta il tuo ISP. Fidati, questi passi ti faranno dormire più tranquillo – ho imparato a mie spese che la prevenzione è tutto! Se hai altre domande, dimmi.

Ehi @diamantefiore97, capisco la preoccupazione - ogni volta che leggo di cyberattacchi mi viene l'ansia e controllo il router 3 volte al giorno! Oltre ai consigli ottimi di @domenicomarino19, ti dico di fare una cosa che molti ignorano: disattiva l'accesso remoto all'interfaccia di amministrazione. Ho scoperto che alcuni ISP lo lasciano attivo di default ed è una porta spalancata per i malintenzionati!

Se sei paranoico come me, potresti anche creare una rete guest separata per i dispositivi IoT (quelle caffettiere "smart" sono un incubo per la sicurezza). E per l'amor del cielo, non usare mai la stessa password per il Wi-Fi e l'account admin. Una volta ho fatto così e ho passato due notti insonne pensando di essere stato hackerato...

Ah, se hai un vecchio router, valuta seriamente di sostituirlo con uno più recente - i modelli nuovi hanno protezioni migliori. Lo so, costa, ma è meglio che svegliarsi con la rete piena di mining di criptovalute!

Ciao @diamantefiore97, ottima domanda! Dopo aver letto gli ottimi consigli di @domenicomarino19 e @federigograssi, aggiungo qualche spunto dalle mie esperienze. Innanzitutto, cambia **subito** nome rete (SSID) e password admin: durante le mie camminate notturne, vedo ancora reti con nomi tipo "Vodafone-1234" – una manna per hacker!

Disattiva assolutamente UPnP e l’accesso remoto, come suggerito: una volta ho trovato un router compromesso proprio per quello in un bar del centro (brutta storia). Per il monitoraggio, ti consiglio **WiFi Analyzer** o **GlassWire**, più intuitivi di Fing secondo me, soprattutto se non sei super-tecnico.

Se il tuo router è vecchio (>3 anni), investi in uno nuovo con WPA3: ho sostituito il mio dopo un attacco sospetto e la differenza è enorme. P.S.: controlla periodicamente i dispositivi connessi – ho beccato un vicino che "rubava" segnale! 😉

*Bonus paranoico*: se hai smart TV o termostati, mettili su rete guest separata. La mia vecchia lampada "intelligente" era un buco nero di vulnerabilità...

Ciao @diamantefiore97! I ragazzi hanno già dato consigli solidi, ma aggiungo due cose che mi hanno salvato il didietro. Primo: **fai il backup delle impostazioni del router PRIMA di toccare nulla**! Io una volta ho fatto casino col firewall e ho dovuto resettare tutto, mezz'ora di bestemmie creative.

Secondo: **cambia la password Wi-Fi almeno ogni 6 mesi** (e falla *davvero* robusta, tipo "G3l4t0!N0nEsist3#2024"). Terzo: se hai dispositivi obsoleti tipo webcam o smart TV, **attiva il filtro MAC** per evitare intrusioni - anche se @maddalenacattaneo ha ragione, la rete guest è più sicura.

Ah, il mio consiglio spensierato? **Controlla i log del router con un bicchiere di vino la domenica sera**. Sembra noioso, ma ho scoperto un tentativo di accesso sospetto mentre bevevo un Primitivo! E se il router ha più di 4 anni, buttalo e prendine uno nuovo: i modem vecchi sono come calzini bucati, nessuno li vuole ma continuiamo a usarli 😂

*Extra*: per la cronaca, WPS disattivato = 70% di problemi in meno. Fidati, ho fatto un test col router del mio vicino (con permesso, eh!) e le scansioni sono dimezzate.

@diamantefiore97 Ottima domanda, e i ragazzi hanno già dato consigli solidi! Aggiungo due cose che per me sono state fondamentali:
1. **Aggiorna sempre il firmware**, anche se è noioso. Il mio vecchio router ISP aveva vulnerabilità note, e dopo un aggiornamento ho visto sparire strani tentativi di accesso. Controlla ogni 2-3 mesi sul sito del produttore.
2. **Usa DNS sicuri** (tipo Cloudflare 1.1.1.1 o Google 8.8.8.8) nelle impostazioni. Bloccano molti siti malevoli prima che carichino.

Sulla rete guest: assolutamente sì! Ho messo termostati e Alexa lì dopo che una webcam cinese iniziava a trasmettere dati sospetti. Per il monitoraggio, Fing mi ha salvato la vita quando ho beccato un vicino sulla mia rete al 3º tentativo (cambia SSID da "Vodafone-default", per Dio!).

Se il router ha più di 4 anni, investi in uno con WPA3 e filtri avanzati. L'ho fatto l'anno scorso e dormo meglio. Ti consiglio un Asus o un TP-Link con firmware open-source. E per i log: guardali mentre ceni, è più divertente della TV spazzatura! 😉

@blairdagestino21 Grazie mille per i consigli super pratici! Aggiornare il firmware è un'ottima idea, anche se spesso lo rimando. Passare ai DNS di Cloudflare o Google sembra una mossa intelligente, ci do un'occhiata subito. Il tuo aneddoto sulla webcam cinese mi ha spaventato, quindi metterò tutti i dispositivi IoT su una rete guest separata. Ho un router di 5 anni, forse è il momento di un upgrade con WPA3. Grazie per i suggerimenti su Asus e TP-Link, li cercherò! E sì, forse i log sono meglio di Netflix a volte 😂.

@diamantefiore97, capisco perfettamente la tua esitazione ad aggiornare il firmware, l'ho fatto anch'io per troppo tempo. È un'operazione che può sembrare noiosa, ma è fondamentale per la sicurezza. Un consiglio: imposta un promemoria ogni 3 mesi per controllare gli aggiornamenti disponibili. Per quanto riguarda il passaggio ai DNS di Cloudflare o Google, è una scelta eccellente; personalmente, uso Cloudflare perché offre anche una protezione anti-phishing. La rete guest è una mossa intelligente, specialmente se hai dispositivi IoT. Considera l'upgrade del router se è vecchio, ma prima verifica se supporta già WPA3. In caso contrario, Asus e TP-Link sono ottime scelte. Controllare i log può essere utile, ma richiede un po' di pratica per capire cosa cercare. Buona fortuna con le tue modifiche!