امنیت شبکه

همانطور که میدانیم زندگی روزمره انسانی، در دنیای فیزیکی غالبا با تهدیدهائی از سوی مهاجمان، متجاوزان و قانون شکنان مواجه بوده است و برنامه‌ریزان و مدیران جوامع با اتخاذ تدابیر و با بکارگیری نیروهای سازمان یافته در پی مبارزه با تهدیدهای مذکور و محافظت از جان و منافع انسانی و نهایتا ایجاد امنیت در جامعه می‌باشند.

طبیعی است با الزام حضور و ورود انسانها به دنیای مدرن ارتباطات و اینترنت ( که توسط متخصصان علوم ارتباطات و رایانه بوجود آمده است) خطرات و تهدید مهاجمان که با بکارگیری روشهای گوناگون درصدد ایجاد اختلال، انهدام و یا وارد آوردن صدمه هستند، همواره وجود خواهد داشت. به همین جهت مبحث امنیت و ایجاد آن در دنیای الکترونیکی ارتباطات، جایگاه ویژه‌ای را در محافل گوناگون علمی فن‌آوری اطلاعات بدست آورده است.

حال در خصوص شبکه‌های اطلاع‌رسانی و بخصوص اینترنت مبحث امنیت را میتوان از دو جنبه مورد بررسی قرار داد :

*امنیت سرویس دهندگان (Servers Security)

*امنیت کاربران یا استفاده کنندگان (Client Security)

که در هر دو مورد با تهدیدهای بسیار جدی از سوی مهاجمان و مخربین هکرها مواجه هستیم. در حقیقت در این بخش سعی بر این است تا به بررسی جوانب گوناگون امنیت همچون بررسی انواع خطرات و تهدیدهای موجود با در نظر گرفتن زمینه‌های مورد علاقه مخربین، بررسی حفره‌ها و روشهای نفوذ و نحوه تخریب، بیان و معرفی نمونه پایگاه هایی که مورد یورش و تهاجم واقع شده‌اند، بررسی روشهای رویاروئی و مقابله با تهدیدها و خطرات، شناخت نرم‌افزارهای مرتبط و موجود در زمینه حفاظت و امنیت شبکه و ... می پردازیم .

با توجه به گسترش زمینه‌های گوناگون استفاده از اینترنت بخصوص تبادلات بازرگانی و فعالیتهای اقتصادی و علاقمندی شدید مهاجمان به این نوع از تخریب ها در قدم اول سعی بر آنست تا به بررسی مباحث مربوط به تهدیدات سرویس دهندگان وب (Web Servers) و انواع آن پرداخته شود .

امنیت شبکه ها

وقتی بحث امنیت شبکه پیش می اید ، مباحث زیادی قابل طرح و ارائه هستند ، موضوعاتی که هر کدام به تنهایی می توانند جالب ، پرمحتوا و قابل درک باشند ، اما وقتی صحبت کار عملی به میان می اید ، قضیه یک جورایی پیچیده می شود . ترکیب علم و عمل ، احتیاج به تجربه دارد و نهایت هدف یک علم هم ، به کار امدن ان هست .

وقتی دوره تئوری امنیت شبکه را با موفقیت پشت سر گذاشتید و وارد محیط کار شدید ، ممکن است این سوال برایتان مطرح شود که " خب ، حالا از کجا شروع کنم ؟ اول کجا را ایمن کنم ؟ چه استراتژی را پیش بگیرم و کجا کار را تمام کنم ؟ " انبوهی از این قبیل سوالات فکر شما را مشغول می کند و کم کم حس می کنید که تجربه کافی ندارید و این البته حسی طبیعی هست . پس اگر این حس رو دارید و می خواهید یک استراتژی علمی - کاربردی داشته باشید ، تا انتهای این مقاله با من باشید تا قدم به قدم شما رو به امنیت بیشتر نزدیک کنم.

همیشه در امنیت شبکه موضوع لایه های دفاعی ، موضوع داغی هست و نظرات مختلفی وجود دارد . عده ای فایروال را اولین لایه دفاعی می دانند ، بعضی ها هم Access List رو اولین لایه دفاعی می دانند ، اما واقعیت پنهان این هست که هیچکدام از اینها ، اولین لایه دفاعی نیستند . یادتون باشد که اولین لایه دفاعی در امنیت شبکه و حتی امنیت فیزیکی ، Policy هست . بدون policy ، لیست کنترل ، فایروال و هر لایه دیگر ، بدون معنی می شود و اگر بدون policy شروع به ایمن کردن شبکه کنید ، محصول یک آبکش واقعی از کار در می اید .

با این مقدمه ، و با توجه به این که شما policy مورد نظرتان را کاملا تجزیه و تحلیل کردید و دقیقا می دانید که چه چیزی رو می خواهید و چی را احتیاج ندارید ، کار را شروع می کنیم . ما باید پنج مرحله رو پشت سر بگذاریم تا کارمان تمام بشود . این پنج مرحله عبارتند از :

1- Inspection ( بازرسی )

2- Protection ( حفاظت )

3- Detection ( ردیابی )

4- Reaction ( واکنش )

5- Reflection ( بازتاب)

در طول مسیر ، از این پنج مرحله عبور می کنیم ، ضمن اینکه ایمن کردن شبکه به این شکل ، احتیاج به تیم امنیتی دارد و یک نفر به تنهایی نمی تواند این پروسه رو طی کند و اگر هم بتواند ، خیلی طولانی می شود و قانون حداقل زمان ممکن را نقض می کند .

1- اولین جایی که ایمن کردن رو شروع می کنیم ، ایمن کردن کلیه authentication های موجود هست . معمولا رایج ترین روش authentication که مورد استفاده قرار می گیرد ، استفاده از شناسه کاربری و کلمه رمز هست.

مهمترین جاهایی که باید authentication را ایمن و محکم کرد عبارتند از :

- کلمات عبور کاربران ، به ویژه مدیران سیستم .

- کلمات عبور سوییچ و روتر ها ( من روی سوییچ خیلی تاکید میکنم ، چون این device به صورت plug and play کار می کند ، اکثر مدیرهای شبکه از config کردن ان غافل می شوند ، در حالی که می تواند امنیت خیلی خوبی به شبکه بدهد ، به مدیران امنیتی توصیه میکنم که حتما این device رو کنترل کنند ) .

- کلمات عبور مربوط به SNMP .

- کلمات عبور مربوط به پرینت سرور .

- کلمات عبور مربوط به محافظ صفحه نمایش .

آنچه که شما در کلاسهای امنیت شبکه در مورد Account and Password Security یاد گرفتید را اینجا به کار می برید . که من به خاطر طولانی نشدن بحث به انها اشاره نمیکنم .

2- قدم دوم نصب و به روز کردن آنتی ویروس بر روی همه دسکتاپ ، سرور و میل سرورها هست . ضمن اینکه آنتی ویروس های مربوط به کاربران باید به طور اتوماتیک به روز رسانی بشود و آموزشهای لازم در مورد فایلهای ضمیمه ایمیل ها و راهنمایی لازم جهت اقدام صحیح در صورت مشاهده موارد مشکوک یا اضطراری به کاربران هم داده بشود .

3 - مرحله سوم شامل نصب آخرین به روز رسانی های امنیتی سیستم عامل و سرویسهای موجود هست . در این مرحله علاوه بر کارهای ذکر شده ، کلیه سرورها و device ها و دسک تاپ ها با ابزار های شناسایی حفره های امنیتی بررسی می شوند تا علاوه بر شناسایی و رفع حفره های امنیتی ، سرویس های غیر ضروری هم شناسایی و غیرفعال بشوند .

4-در این مرحله نوبت گروه بندی کاربران و اعطای مجوزهای لازم به فایلها و دایرکتوری ها میباشد . ضمن اینکه account های قدیمی هم باید غیر فعال شوند . گروه بندی و اعطای مجوز بر اساس یکی از سه مدل استاندارد Access Control Techniques یعنی MAC , DAC یا RBAC انجام می شود . بعد از پایان این مرحله ، یک بار دیگه امنیت سیستم عامل باید چک بشود تا چیزی فراموش نشده باشد .

5- حالا نوبت device ها هست که معمولا شامل روتر ، سوییچ و فایروال می شود . بر اساس policy موجود و توپولوژی شبکه ، این box ها باید config بشوند . تکنولوژی هایی مثل NAT , PAT و filtering و غیره در این مرحله مطرح می شود و بر همین اساس این مرحله خیلی مهم هست. حتی موضوع مهم IP Addressing که از وظایف مدیران شبکه هست می تواند مورد توجه قرار بگیرد تا اطمینان حاصل بشود که از حداقل ممکن برای IP Assign به شبکه ها استفاده شده است.

6- قدم بعد تعیین استراژی backup گیری هست . نکته مهم که اینجا وجود دارد این هست که باید مطمئن بشویم که سیستم backup گیری و بازیابی به درستی کار می کند و بهترین حالت ممکن باشد .

7- امنیت فیزیکی . اول از همه به سراغ UPS ها می رویم . باید چک کنیم که UPS ها قدرت لازم رو برای تامین نیروی الکتریکی لازم جهت کار کرد صحیح سخت افزار های اتاق سرور در زمان اضطراری رو داشته باشند . نکات بعدی شامل کنترل درجه حرارت و میزان رطوبت هست. همینطور ایمنی در برابر سرقت و آتش سوزی. سیستم کنترل حریق باید به شکلی باشد که به نیروی انسانی و سیستم های الکترونیکی آسیب وارد نکند . به طور کل آنچه که در مورد امنیت فیزیکی یاد گرفتید را در این مرحله به کار می برید .

8- امنیت وب سرور یکی از موضوعاتی هست که روش باید وسواس داشته باشید. به همین دلیل در این قسمت کار ، مجددا و با دقت بیشتر وب سرور رو چک و ایمن می کنیم . در حقیقت ، امنیت وب رو اینجا لحاظ می کنیم .

( اسکریپت های سمت سرویس دهنده رو هیج وقت فراموش نکنید )

9 - حالا نوبت چک ، تنظیم و تست سیستم های Auditing و Logging هست . این سیستم ها هم می تواند بر پایه host و هم بر پایه network باشد . سیستم های رد گیری و ثبت حملات هم در این مرحله نصب و تنظیم می شوند. باید مطمئن شوید که تمام اطلاعات لازم ثبت و به خوبی محافظت می شود . در ضمن ساعت و تاریخ سیستم ها درست باشد ، مبادا که اشتباه باشه که تمام زحماتتان در این مرحله به باد میرود . و امکان پیگیری های قانونی در صورت لزوم دیگر وجود ندارد .

10- ایمن کردن Remote Access با پروتکل ها و تکنولوژی های ایمن و Secure قدم بعدی رو تشکیل می دهد. در این زمینه با توجه به شرایط و امکانات ، ایمن ترین پروتکل و تکنولوژی ها رو به خدمت بگیرید .

11 - نصب فایروال های شخصی در سطح host ها ، لایه امنیتی مضاعفی به شبکه شما میدهد . پس این مرحله رو فراموش نکنید .

12 - شرایط بازیابی در حالت های اضطراری رو حتما چک و بهینه کنید . این حالت ها شامل خرابی قطعات کامپیوتری ، خرابکاری کاربران عادی ، خرابی ناشی از بلایای طبیعی ( زلزله - آتش سوزی - افتادن - سرقت - سیل و ... ) و خرابکاری ناشی از نفوذ هکرها ، میباشد . استاندارد های warm site و hot site را در صورت امکان رعایت کنید.

یادتون باشد که " همیشه در دسترس بودن اطلاعات " ، جز، قوانین اصلی امنیتی هست .

13- و قدم آخر این پروسه که در حقیقت شروع یک جریان همیشگی هست ، عضو شدن در سایتها و بولتن های امنیتی و در جریان آخرین اخبار امنیتی قرار گرفتن هست .

امنیت

همیشه یکی از مشکلات کاربران اینترنت ، امنیت می باشد و دوست دارند که بتوانند آسوده خاطر در اینترنت گشت و گذار کنند.

نرم افزار F-Secure Internet Security 2007 وظیفه ی تامین امنیت شما در اینترنت را بر عهده دارد.

برخی از امکانات و قابلیت های این نرم افزار :

• محافظت از کامپیوتر شما هنگام گشت و گذار در اینترنت
• جلوگیری از حملات هر گونه ویروس و کرم های اینترنتی
• تامین امنیت سیستم شما در هنگام گشت و گذار در اینترنت

مناسب جهت سیستم عامل های :

- Windows XP Home Edition
- Windows XP Professional
- Windows 2000 (Workstation only)

• حجم : 81.6 مگابایت

• لینک دانلود F-Secure Internet Security 2007 v7.02 Build 395

امنيت شبكه‌ هاي بي سيم

ده نكته در مورد امنيت شبكه‌ هاي بي سيم

در قسمت قبلي 5 نكته براي بهبود امنيت شبكه بي سيم ارائه شد. در اين قسمت 5 نكته ديگر را مورد بررسي قرار مي دهيم...

 

 

در قسمت قبلي 5 نكته براي بهبود امنيت شبكه بي سيم ارائه شد. در اين قسمت 5 نكته ديگر را مورد بررسي قرار مي دهيم.

 

 

 

 

 

 

 

 

 

 

۶. به شبكه هاي WiFi باز وصل نشويد.

مطمئن شويد كه تنظيمات سيستم به گونه‌اي است كه مانع اتصال خودكار به نقاط دسترسي ناامن شود.

اتصال به يك شبكه WiFi باز مثل يك hotspot يا مسيرياب بي‌سيم آزاد، كامپيوتر شما را در معرض خطرات فراواني قرار مي دهد. هرچند به طور معمول اين امكان فعال نيست ولي اغلب كامپيوترها داراي تنظيماتي هستند كه امكان اتصال خودكار بدون اطلاع كاربر را فراهم مي‌كنند. اين تنظيمات به‌جز در موارد ضروري و به‌طور موقت  نبايد فعال باشد.

براي بررسي اين‌كه آيا اتصال خودكار به شبكه‌هاي WiFi باز، مجاز است يا نه، تنظيمات بي‌سيم كامپيوتر را بررسي كنيد. براي مثال در كامپيوترهايي كه داراي Windows XP هستند، تنظيمات بي‌سيم Automatically connect to non-preferred networks ناميده مي‌شود. براي بررسي مراحل زير را انجام دهيد:

·          از منوي start به گزينه Windows Control Panel برويد.

·          به گزينه Network Connections برويد

·          بر روي Wireless Network Connection كليك راست كنيد و گزينه Properties را انتخاب كنيد.

·          روي گزينه Wireless Networks كليك كنيد.

·          بر روي دكمه Advanced كليك كنيد.

·          گزينه Automatically connect to non-preferred networks را پيدا كنيد، اگر انتخاب شده بود اين تنظيمات فعال است در غير اين صورت غيرفعال است.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

اگرچه در Windows XP به‌طور پيش فرض Automatically connect to non-preferred networks  فعال نيست، برخي كاربران براي سهولت اتصال به شبكه خودشان آن را فعال مي‌كنند. كاربران بايد شبكه خودشان را به عنوان Windows XP Preferred networks تنظيم كنند كه اجازه اتصال خودكار را مي‌دهد و اتصال خودكار به بقيه شبكه‌ها را غيرفعال كنند. 

 

۷. به تجهيزات آدرس (IP) ايستا اختصاص دهيد.

اختصاص آدرس ايستا جايگزيني براي پروتكل DHCP است. اختصاص آدرس پويا با استفاده از DHCP راحت تر است و هم چنين به كامپيوترهاي سيار اجازه مي دهد كه بين شبكه هاي مختلف جابه جا شوند.

آدرس دهي ايستا نيز مزايايي دارد، از جمله:

·       آدرس ثابت ترجمه آدرس را بهتر پشتيباني مي كند، بنابراين يك كامپيوتر روي شبكه با نام دامنه اش به طور مطمئن قابل دستيابي است. مخصوصا سرورهايي مثل سرور وب و سرور FTP بهتر است آدرس ايستا داشته باشند.

·          استفاده از آدرس دهي ايستا در مقابل DHCP محافظت بيشتري در برابر حملات امنيتي فراهم مي كند.

·          برخي تجهيزات شبكه پروتكل DHCP را پشتيباني نمي كنند.

·          استفاده از آدرس دهي ايستا براي تمام اجزاي شبكه تضمين مي كند كه ناسازگاري آدرس ها رخ نمي دهد.

آدرس هاي ايستا بايد از محدوده آدرس هاي خصوصي استاندارد انتخاب شود از جمله:

·          "10.0.0.0" تا "10.255.255.255"

·          "172.16.0.0" تا "172.31.255.255"

·          "192.168.0.0" تا "192.168.255.255"

اين محدوده ها تعداد زيادي آدرس را پشتيباني مي كنند. برخلاف تصور اكثر افراد، تمام آدرس هاي اين محدوده ها نمي توانند انتخاب شوند. براي انتخاب آدرس درست نكات زير را مدنظر داشته باشد:

1.       آدرس هايي كه با "0" يا "255" تمام مي شوند را انتخاب نكنيد. اين آدرس ها برا ي استفاده پروتكل هاي شبكه رزرو شده اند.

2.     آدرس هاي ابتداي يك محدود آدرس خصوصي را انتخاب نكنيد. آدرس هايي مثل "10.0.0.1" يا "192.168.0.1" معمولا به مسيرياب ها ي شبكه اختصاص مي يابند. اين آدرس ها اولين آدرس هايي هستند كه معمولا يك نفوذگر تلاش مي كند به آن ها نفوذ كند، بنابراين بهتر است از آن ها استفاده نكنيد.

3.     از آدرس هايي كه خارج از محدوده mask شبكه شما مي باشد استفاده نكنيد. براي مثال، براي پشتيباني تمام آدرس هاي محدوده "10.x.x.x"، mask شبكه براي تمام سيستم ها بايد به "255.0.0.0" تنظيم شود، در غيراين صورت برخي آدرس هاي ايستاي اين محدوده كار نمي كنند.

 

۸. قابليت فايروال را روي تمام كامپيوترها و مسيرياب‌ها فعال كنيد

يكي از آسان ترين و ارزان ترين راه ها براي محافظت از شبكه در برابر حملات استفاده از فايروال شخصي است.  

 

۹. مسيرياب‌ها و نقاط دسترسي را در مكان‌هاي امن قرار دهيد

كارآيي شبكه Wi-Fi به ميزان زيادي بستگي به قدرت سيگنال مسيرياب يا نقطه دسترسي بي سيم دارد. اگر يك client بي سيم خارج از محدوده قدرت سيگنال قرار بگيرد ارتباط آن با شبكه قطع مي شود يا ارتباط بسيار ضعيف مي‌باشد. Clientهاي بي سيم واقع شده در لبه شبكه ممكن است به دفعات زياد ارتباطشان قطع شود، ولي حتي زماني كه يك Client بي سيم در محدوده قدرت سيگنال هم باشد، كارآيي شبكه از مواردي همچون فاصله، انسداد، يا تداخل تاثير مي گيرد.

براي تعيين محل قرار گرفتن تجهيزات بي سيم نكات زير را مدنظر داشته باشد:

·       اولين و مهم ترين نكته اين است كه، از قبل جايي را براي مسيرياب يا نقطه دسترسي بي سيم در نظر نگيريد. سعي كنيد تجهيزات را در چندين نقطه متفاوت امتحان كنيد. با وجود اين كه روش آزمون و خطا راهكار علمي براي يافتن محل قرارگيري تجهيزات بي سيم نيست اما از ديدگاه عملي بهترين روش براي به دست آوردن حداكثر كارآيي است.

·       سعي كنيد مسيرياب يا نقطه دسترسي بي سيم را نزديك به مركز قرار دهيد. Clientهايي كه از ايستگاه مركزي فاصله بيشتري دارند، در مقايسه با Clientهايي كه نزديك ايستگاه مركزي هستند ، فقط از 10 تا 50 درصد پهناي باند بهره مند مي شوند.

·       تا حدامكان سعي كنيد از موانع فيزيكي دوري كنيد. هرگونه مانعي در فاصله خط ديد بين Client و ايستگاه مركزي باعث كاهش قدرت سيگنال مي شود. ديوارهاي آجري، خشتي، يا ساروج اندود بيش ترين تاثير منفي را دارند ولي موانع ديگر نيز باعث كاهش قدرت سيگنال مي شوند.

·       تا حد امكان از سطوح بازتابي اجتناب كنيد. برخي سطوح بازتابي مثل پنجره ها، آينه ها و ... باعث كاهش محدوده قدرت سيگنال هاي WiFi و در نتيجه كارآيي شبكه مي شود.

·       مسيرياب يا نقطه دسترسي بي سيم را حداقل به فاصله يك متر از ديگر تجهيزاتي كه در محدوده فركانس مشابه سيگنال بي سيم مي فرستند قرار دهيد. اين ابزارها مي تواند شامل تلفن بي سيم، اجاق هاي مايكروويو و ... باشد.

·          همچنين مسيرياب يا نقطه دسترسي بي سيم را دور از تجهيزات الكتريكي كه باعث ايجاد تداخل مي شوند قرار دهيد.

·       اگر مكان مناسبي كه پيدا كرديد فقط به طور مرزي قابل قبول شود، آنتن هاي ايستگاه مركزي را براي بهبود كارآيي تنظيم كنيد. مي توانيد آنتن هاي مسيرياب و نقاط دسترسي بي سيم را بچرخانيد و محل آن را تغيير دهيد، دستورالعمل هاي كارخانه سازنده را اعمال كنيد تا بهترين كارآيي را به دست آوريد.

اگر با استفاده از اين نكات و دستورالعمل ها باز هم مشكل داريد، مي توانيد به عنوان مثال آنتن هاي خود را تغيير دهيد، يك تكراركننده نصب كنيد، يا در مواردي ايستگاه مركزي ديگري پيكربندي و استفاده كنيد.

 

۱۰. در فواصل زماني طولاني كه از شبكه استفاده نمي‌كنيد تجهيزات را خاموش كنيد.

اغلب ارتباطات اينترنت باندپهن هميشه برخط هستند. به همين خاطر دارندگان شبكه ترجيح مي دهند اكثر تجهيزات شبكه مثل مسيرياب يا مودم روشن بماند حتي اگر براي مدت هاي طولاني بدون استفاده باشند.

ولي آيا شبكه هاي محلي هم لازم است هميشه روشن بمانند؟ خاموش كردن تجهيزات شبكه چه مزايا و معايبي دارد؟

در ادامه برخي از مزايا و معايب خاموش كردن تجهيزات شبكه را هنگامي كه استفاده اي از آن ها نمي شود، بررسي مي كنيم:

امنيت: خاموش كردن تجهيزات شبكه زماني كه در حال استفاده نيستند، باعث افزايش امنيت شبكه مي شود. زماني كه تجهيزات شبكه خاموش باشند نفوذگران قادر به انجام كاري نيستند.

صرفه جويي در مصرف برق: خاموش كردن تجهيزات شبكه باعث صرفه جويي در هزينه ها مي شود. در برخي كشورها اين صرفه جويي چندان قابل توجه نيست اما در برخي كشورها نيز به علت بالا بودن هزينه انرژي ميزان قابل توجهي است.

محافظت در برابر اعوجاج سيگنال: جدا كردن تجهيزات شبكه باعث جلوگيري از خرابي هاي احتمالي منتج از اعوجاج سيگنال مي شود. ممكن است گفته شود كه محافظ ها هم قادرند از ابزارها در برابر اعوجاج مراقبت كنند ولي اين محافظ ها به خصوص انواع ارزان قيمت آن قادر به مراقبت در برابر نوسانات شديد نيستند.

قابليت اطمينان سخت افزار: قطع و وصل مدام منبع انرژي تجهيزات شبكه باعث كاهش طول عمر آن ها مي شود. ديسك درايوها اغلب آسيب پذير هستند. به عبارت ديگر، دماي زياد هم باعث كاهش طول همه ابزارهاي شبكه مي شود. هميشه روشن گذاشتن تجهيزات شبكه در مقايسه با زماني كه تجهيزات گهگاه خاموش مي شوند، احتمالا باعث آسيب هاي بيش تري مي شود. 

قابليت اطمينان ارتباطات: بعد از خاموش و روشن كردن تجهيزات ممكن است فرآيند برقراري ارتباط مجدد با خطا مواجه شود. بايد فرآيند راه اندازي مجدد را با احتياط دنبال كنيد. به عنوان مثال بايد ابتدا مودم هاي باندپهن روشن شوند و ابزارهاي ديگر پس از اين كه مودم آماده شد، روشن شوند. همچنين اگر هنگام راه اندازي يا نصب با خطايي مواجه مي شويد حتما راه حلي براي آن پيدا كنيد در غيراين صورت ممكن است در آينده منجر به مشكلات بزرگ تري شود.

سهولت: تجهيزات شبكه مثل مسيرياب بي سيم يا مودم ممكن است در مكان هايي مثل سقف يا مكان هايي كه دسترسي به آن ها سخت است قرار داشته باشد. هنگام خاموش كردن اين تجهيزات احتياط نموده و به جاي استفاده از دكمه خاموش و روشن كردن تجهيزات، رويه هاي توصيه شده توسط كارخانه سازنده را حتما رعايت كنيد.

به طور خلاصه با درنظر گرفتن ملاحظات فوق الذكر پيشنهاد مي شود كه در زمان هايي كه از شبكه استفاده نمي كنيد تجهيزات را خاموش كنيد. مزاياي امنيتي آن به تنهايي كافي است تا اين كار را انجام دهيم.