Ngừng sử dụng cài đặt mặc định của bộ định tuyến của bạn — nó đang cho phép người lạ truy cập các điều khiển mạng của bạn

Đã là năm 2026. Rất nhiều người trong chúng ta đã dành nhiều suy nghĩ về cách thiết lập mạng của mình. Chúng ta đã xem xét các cài đặt có thể làm mạng cảm thấy chậm, xử lý các vùng chết, và có lẽ đã đầu tư vào những thứ như VPN để đảm bảo kết nối luôn riêng tư và an toàn.

Nhưng có một điều được ẩn giấu ngay trước mắt mà hầu hết người dùng chưa làm gì với nó: trang quản trị của router.

Tôi biết rằng trang quản trị của router của bạn có lẽ cảm giác như một thứ gì đó cục bộ. Bạn nhập một cái gì đó như 192.168.1.1, thực hiện vài thay đổi, và cho rằng không ai ngoài hộ gia đình của bạn có thể nhìn thấy trang đó.

Điều đó thường đúng, nhưng không phải lúc nào cũng vậy. Bộ định tuyến của bạn thực sự có thể đang chấp nhận các lần đăng nhập quản trị từ internet.

Trang quản trị bộ định tuyến của bạn không bao giờ nên có thể truy cập từ bên ngoài ngôi nhà của bạn

Chỉ truy cập cục bộ, xin vui lòng

Trang quản trị router của bạn là nơi chứa những phần quan trọng nhất của mạng gia đình bạn, mặc dù bạn có thể không thường xuyên ghé thăm nó. (Điều này là hoàn toàn hợp lý, vì nếu được thực hiện đúng, bạn sẽ không cần phải làm vậy.)

Trong thực tế, việc sử dụng trang này có nghĩa là mở trình duyệt của bạn và nhập địa chỉ cục bộ của bộ định tuyến vào đó, thường là một cái gì đó như 192.168.1.1, 192.168.0.1, hoặc 10.0.0.1. Một số bộ định tuyến cũng in địa chỉ trên nhãn dán hoặc đóng gói nó bên trong ứng dụng của bộ định tuyến.

Tên Wi-Fi, mật khẩu, cập nhật firmware, cài đặt DNS, chuyển tiếp cổng, tùy chọn tường lửa và kiểm soát truy cập thiết bị thường đều nằm sau một màn hình đăng nhập duy nhất. Chỉ điều đó thôi đã làm cho nó cực kỳ mạnh mẽ, và bất kỳ ai có quyền truy cập vào nó đều có thể gây ra rối loạn nghiêm trọng cho kết nối internet của bạn. Đó là lý do tại sao trang quản trị của router thường chỉ nên truy cập được khi bạn đang kết nối với mạng của chính mình, thông qua Wi-Fi hoặc Ethernet.

Nếu trang đó có thể truy cập được khi bạn đang ở ngoài mạng của mình, thì đó là một vấn đề lớn (trừ khi bạn định cho nó như vậy, trong trường hợp đó có lẽ bạn không đang đọc bài viết này). Điều này có thể xảy ra khi một cài đặt gọi là quản lý từ xa, quản trị từ xa, truy cập web từ WAN, hoặc một cái gì đó tương tự được bật. Trong trường hợp đó, bộ định tuyến không chỉ phục vụ các thiết bị trong nhà bạn; nó cũng có thể đang lắng nghe các nỗ lực đăng nhập từ internet rộng hơn.

Cách kiểm tra xem router của bạn có bị lộ hay không

Đừng kiểm tra nó từ bên trong cùng một mạng

Cách dễ nhất để kiểm tra xem liệu bộ định tuyến của bạn có thực sự bị lộ ra internet rộng hơn hay không là chỉ cần kiểm tra chính bộ định tuyến.

Mở trang quản trị trong khi bạn đang kết nối với Wi-Fi gia đình hoặc kết nối Ethernet, sau đó hãy xem kỹ qua các mục như Quản trị, Hệ thống, Nâng cao, Bảo mật, Truy cập từ xa, hoặc WAN.

Giao diện của router khác nhau rất nhiều, vì vậy bạn có thể sẽ phải tìm kiếm một chút cho đến khi tìm thấy một cài đặt tương tự như quản lý từ xa, quản trị từ xa, truy cập web từ WAN, truy cập WAN, truy cập web từ xa hoặc cái gì đó tương tự. Nếu nó được bật và bạn không chắc tại sao, đó chính là vấn đề của bạn ngay tại đó.

Bạn cũng có thể thực hiện một kiểm tra đơn giản từ bên ngoài mạng trên điện thoại của mình; không cần phải ra ngoài. Trước tiên, hãy tìm địa chỉ IP công cộng của bạn khi ở nhà bằng cách tìm kiếm "IP của tôi là gì" trên Google. (Không cần nói, đừng kết nối với VPN khi thực hiện việc này.)

Tiếp theo, tắt Wi-Fi trên điện thoại của bạn và nhập địa chỉ IP công cộng đó vào trình duyệt khi kết nối qua dữ liệu di động. Nếu trang đăng nhập của bộ định tuyến xuất hiện khi bạn không kết nối với mạng gia đình, đó là dấu hiệu trang quản trị có thể truy cập được từ Internet.

Lý tưởng nhất, không nên có gì tải cả khi bạn thử mẹo này.

Tắt quản lý từ xa

Trừ khi bạn có một lý do thực sự nghiêm trọng để sử dụng nó

Quản lý từ xa là một trong những cài đặt nghe có vẻ hữu ích nhưng thành thật mà nói, khi nào bạn thực sự cần nó? Trừ khi bạn làm việc cụ thể với mạng hoặc CNTT, nếu không bạn có thể không cần nó. Ít nhất, không thường xuyên.

Nó được thiết kế để cho phép bạn truy cập vào cài đặt của bộ định tuyến khi bạn đang ở ngoài nhà, nhưng đối với hầu hết mọi người, sự thuận tiện đó hầu như không đáng để đánh đổi. Nếu bạn thấy nó đã được bật ở bước trước, hãy quay lại cùng một menu cài đặt, tắt nó đi, và sau đó lưu lại.

Một số bộ định tuyến cũng có thể cho phép bạn giới hạn quản lý từ xa chỉ với một địa chỉ IP hoặc chuyển nó sang một cổng khác, nhưng đừng coi đó là giống như việc tắt nó đi. Một cổng khác cơ bản chỉ thay đổi nơi trang đăng nhập của bộ định tuyến của bạn tồn tại, và việc giới hạn IP chỉ hữu ích nếu bạn biết chính xác mình đang làm gì và kế hoạch của mình là gì.

Đối với hầu hết các mạng gia đình thông thường, câu trả lời rất đơn giản: Quản lý từ xa phải bị loại bỏ.

Khóa phần còn lại của bộ định tuyến nữa

Đừng bỏ sót bất cứ cơ hội nào

Trong khi bạn đã đang tìm hiểu cài đặt bộ định tuyến của mình, bạn cũng nên khám phá thêm. Đừng chỉ dừng lại ở quản lý từ xa.

Đây là thời điểm tốt để thay đổi mật khẩu quản trị router của bạn nếu bạn đang sử dụng mật khẩu mặc định (và tin tôi đi, rất nhiều người đang làm vậy), xem lại bất kỳ quy tắc chuyển tiếp cổng nào mà bạn có thể đã quên, kiểm tra các bản cập nhật phần mềm, hoặc tắt WPS nếu bạn không sử dụng nó.

Hầu hết các cài đặt này nằm trong cùng các khu vực chung với quản lý từ xa, thường nằm dưới Quản trị, Bảo mật, Nâng cao, Hệ thống hoặc Tường lửa.

Đây là một công việc năm phút nhưng đem lại kết quả lâu dài

Tin tốt ở đây là, mặc dù trang quản trị của router của bạn có thể bị lộ ra Internet, nhưng cách khắc phục lại cực kỳ đơn giản. Khi bạn đã xác nhận rằng bạn đã loại bỏ quản lý từ xa và thực hiện tất cả các bước khác được nêu ở trên, tất cả chỉ mất bạn vài phút là xong, bạn sẽ ổn hoàn toàn. Hơn thế nữa, bạn đã làm được nhiều hơn phần lớn mọi người từng làm với router của họ, vì vậy về mặt an ninh mạng, bạn đang ở vị trí tốt.