Schovaná za skříňkou, zaprášená, s blikající zelenou diodou. Vzpomenete si na ni, až když přestane fungovat internet. Přitom právě teď může sloužit cizím zájmům – a vy o tom nemáte ani tušení.
Co se může stát, když čas od času nerestartujete Wi-Fi router? Průšvih. Tohle byste měli vědět
Prach na horní straně krytu je hustý jako plsť. Zelená LED dioda monotónně bliká každé tři vteřiny. Napájecí kabel mizí za nábytkem a nikdo si nevzpomene, kdy naposledy někdo sáhl na vypínač. Tahle nenápadná krabička běží bez přestávky roky – a právě v tom tkví problém.
Když paměť nestíhá dýchat
Router je malý počítač s vlastním procesorem a operační pamětí. Během nepřetržitého provozu se v něm hromadí fragmentovaná data, neaktivní procesy, chybové softwarové smyčky. Operační paměť se zahltí, začne docházet k únikům paměti a konfliktům v přidělování IP adres.
Výsledek? Drastické zpomalení připojení. Neustálé výpadky, které přisuzujete poskytovateli. Přitom stačí jediný pohyb ruky.
Fyzicky odpojit zařízení od zdroje napájení na 10 až 30 sekund. Znovu zapojit. Tento restart – odborně reboot – kompletně vymaže operační paměť RAM a donutí router znovu naskenovat okolní spektrum, aby vybral nejméně zarušený Wi-Fi kanál.
Neperzistentní vetřelec v síti
Pravidelné odpojení ze zásuvky však není jen otázkou rychlosti. Jde především o bezpečnost. Útočníci po celém světě se zaměřují právě na domácí síťová zařízení – často do nich nahrávají neperzistentní malware, který se spouští a ukládá výhradně do dočasné paměti RAM.
Slova odborníků z Národní bezpečnostní agentury USA (NSA) a FBI mluví jasně: pravidelný restart routeru jednou týdně či měsíčně je základní hygienou, která vymaže neperzistentní malware z paměti a uvolní zahlcené procesy. Samotný restart ale nestačí, pokud uživatelé neaktualizují firmware, nechávají na zařízeních výchozí přihlašovací údaje a používají modely po skončení životnosti.
Jednoduchým vypnutím a zapnutím routeru okamžitě narušíte a ukončíte aktivní neoprávněná spojení vytvořená útočníky. Dokážete tak zlikvidovat i nebezpečné fáze škodlivých kódů, jako je například známý VPNFilter, které se spoléhají na to, že zařízení poběží bez přerušení.
Šest let bez dohledu: Příběh jedné domácnosti
Čtyřčlenná rodina. Router starý šest let, bez podpory výrobce – ve stavu End-of-Life. Zařízení nebylo restartováno dlouhých jedenáct měsíců. Připojeno k němu je dvanáct různých přístrojů: mobily, chytrá TV, robotický vysavač.
Operační paměť o velikosti pouhých 128 MB je z 98 % zaplněna fragmentovanými daty a starými DHCP záznamy. Rychlost stahování klesla z původních 100 Mb/s na pouhých 12 Mb/s. Ale to není největší problém.
Kvůli neopravené bezpečnostní chybě ve starém firmwaru útočníci toto zařízení zneužili a zapojili ho do botnetu pro masivní DDoS útoky. Když rodina odpojila router na třicet sekund ze zásuvky, uvolnila se paměť RAM, dočasně se přerušilo botnetové spojení a rychlost se krátkodobě vrátila k normálu.
Jelikož je však router již nepodporovaný a nedostává aktualizace, trvalé vyřešení bezpečnosti vyžaduje nákup zcela nového modelu.
Restart versus Reset: Fatální záměna
Mnoho uživatelů se dopouští kritické chyby, která je může stát hodiny nastavování. Zaměňují totiž pojmy restart a reset.
Běžný restart (reboot) odpojením ze zásuvky zachová veškerá vaše nastavení, hesla a konfiguraci sítě. Stisknutí fyzického tlačítka „Reset …skryté hluboko v zadním panelu pomocí špendlíku nebo kancelářské sponky je však úplně jiná disciplína. Takový zásah uvede zařízení do továrního nastavení. Vymaže vámi zvolené názvy sítě (SSID), vlastní hesla i pokročilá nastavení portů a vrátí router do stavu, v jakém opustil továrnu.
Před jakoukoliv manipulací se proto vždy ujistěte, že taháte za správný kabel a odpojujete pouze napájecí adaptér, nikoliv že nechtěně stisknete resetovací tlačítko.
Digitální hygiena na jedno kliknutí
Zvyknout si na rituál „jednou za měsíc vytáhnout ze zásuvky“ nezabere víc než půl minuty. Vaše domácí síť se vám odmění stabilnějším připojením, vyšší rychlostí a především uzavřenými digitálními dvířky pro nezvané hosty.
Ačkoliv je tato jednoduchá údržba naprostým základem, nezapomínejte na klíčové pravidlo: pokud váš router slaví víc než pět let a výrobce pro něj už dávno nevydává bezpečnostní záplaty, žádný restart ho nezachrání. V takovém případě je na čase pořídit moderní zařízení, které vaši domácnost ochrání spolehlivě a s přehledem.