Network Security Basics

စိတ်လျှော့ပါ။ ဒီခန်းကို စာအုပ်လိုမဟုတ်ဘဲ စကားပြောသလိုပဲ၊ နားလည်လွယ်အောင် ရှင်းပါမယ်။

ဒီခန်းပြီးရင် ဘာတတ်သွားမလဲ

Network Security Basics ကို ကြောက်စရာမလိုအောင် နားလည်မယ်
လက်တွေ့ scenario ထဲမှာ ဒီ concept ကို ချက်ချင်း အသုံးချတတ်မယ်
ကိုယ်တိုင်နဲ့ တခြားသူများအတွက်ပါ security risk ကို ရှောင်တတ်အောင် လုပ်မယ်

ခဏလေး ဒီလိုပဲ စဉ်းစားကြည့်

Firewall က network traffic ကို rule အလိုက် ခွင့်ပြု/တားမြစ် ဆုံးဖြတ်ပေးတဲ့ gatekeeper ပါ (Linux tutorial ရဲ့ ufw အခန်းကို ပြန်သတိရပါ) — port unnecessary တွေကို ပိတ်ထားရင် attack surface (attacker ဝင်နိုင်တဲ့ ဝင်ပေါက်) လျော့ချနိုင်ပါတယ်။ VPN (Virtual Private Network) က traffic ကို encrypted tunnel ကနေ ပို့ပေးလို့ public Wi-Fi ပေါ်မှာ intercept ခံနိုင်ချေ လျော့ချပေးပါတယ်။ Router default password ကို မပြောင်းထားရင် attacker တွေ default credential list သုံးပြီး ဝင်နိုင်ပါတယ်။

လက်တွေ့ scenario နဲ့ ချိတ်ကြည့်မယ်

Home router setup ရင် default admin password ကို ချက်ချင်း ပြောင်းပါ, firmware ကို up-to-date ထားပါ, WPA3 (ဒါမှမဟုတ် WPA2) encryption သုံးပါ (WEP ကို ဘယ်တော့မှ မသုံးပါနှင့် — crack လွယ်လွန်းလို့)။ Public Wi-Fi မှာ VPN မပါဘဲ sensitive account (banking, email) ကို login မဝင်ပါနှင့် — same network ပေါ်ရှိ attacker က traffic snoop လုပ်နိုင်ပါတယ်။

Router default password ကို ချက်ချင်း ပြောင်းခြင်း
WPA2/WPA3 encryption သုံးခြင်း (WEP ဘယ်တော့မှ မသုံး)
Public Wi-Fi မှာ VPN မပါဘဲ sensitive account login မဝင်ခြင်း

အတူတူ ကြည့်မယ်

text

Home router checklist
----------------------
[ ] Default admin password ပြောင်းထားပြီး
[ ] Firmware up to date
[ ] WPA2/WPA3 encryption ဖွင့်ထား
[ ] Guest network ခွဲထား (visitor အတွက်)

You should see

Home router security checklist ကို run ကြည့်ပြီး ဘယ်ချက်တွေ လိုအပ်လဲ ဖော်ပြနိုင်မည်။

၅ မိနစ် စမ်းကြည့်

ကိုယ့်အိမ်ရဲ့ router admin panel ကို ဝင်ကြည့်ပြီး default password ပြောင်းထားပြီးလား၊ WPA2/WPA3 သုံးထားလားစစ်ပါ။

သတိလေးတစ်ချက်

Guest Wi-Fi network ကို main network နဲ့ ခွဲမထားရင် visitor device တစ်ခု compromise ဖြစ်ရင် home network တစ်ခုလုံး အန္တရာယ်ရှိနိုင်ပါတယ်။

ဒီနေရာမှာ လူအများမှားတတ်တယ်

Router default password ('admin'/'password') ကို ဘယ်တော့မှ မပြောင်းဘဲ ထားခြင်း
Firewall ကို 'internet slow ဖြစ်စေတယ်' ထင်ပြီး disable ထားခြင်း

အခု ကိုယ်တိုင် စမ်းကြည့်

You'll know it worked when: Home router security checklist ကို run ကြည့်ပြီး ဘယ်ချက်တွေ လိုအပ်လဲ ဖော်ပြနိုင်မည်။