Wi-Fi tarmog'ingizni himoyalash: to'liq xavfsizlik qo'llanmasi

O’zbekistonda ko’p oilalar Wi-Fi routerni — qutidan chiqarib, ulaydi va hech qachon sozlamaydi. Natija: qo’shnilar internetingizni ishlatadi, parol “admin123” bo’lib qoladi, va ma’lumotlaringiz himoyasiz. 30 daqiqada barchasini tuzatamiz.

Nega Wi-Fi xavfsizligi muhim?

Himoyasiz Wi-Fi — uyingizning eshigi ochiq qoldirilgan holat. Nima bo’lishi mumkin:

1-qadam: Router sozlamalariga kirish

Router IP manzilini topish

Brauzer ochib, quyidagi manzillardan birini yozing:

Login ma’lumotlari (agar o’zgartirmagan bo’lsangiz):

• Login: admin
• Parol: admin yoki password yoki routerning orqa tomonida yozilgan

Agar kira olmasangiz: Routerning orqa tomonidagi stikerni tekshiring — login va parol yozilgan.

2-qadam: Router admin parolini o’zgartirish

Bu birinchi qilish kerak bo’lgan narsa. “admin/admin” — bu hamma biladigan parol.

Qaerda: Administration → Management yoki System → Password

Yangi parol qoidalari:

• Kamida 12 ta belgi
• Katta va kichik harflar
• Raqamlar va maxsus belgilar
• Yozib oling va xavfsiz joyga saqlang (telefon notesga yoki parol menejeriga)

Misol: R0uter_X@vfs1z_2024 — kuchli ✅

3-qadam: Wi-Fi parolini kuchli qilish

Hozirgi holatni tekshiring: Wireless → Security yoki Wi-Fi Settings

Shifrlash turini tekshiring

Agar WEP yoki WPA bo’lsa — HOZIROQ WPA2 ga o’zgartiring.

Kuchli Wi-Fi parol

Eng oson usul: 4-5 ta o’zbek so’zini birlashtiring va raqamlar qo’shing: Palov_Yoqadi_Juma_2024! — eslab qolish oson, buzish qiyin ✅

4-qadam: SSID (tarmoq nomi) sozlash

SSID — Wi-Fi tarmoq nomi. Bu oddiy ko’rinadi, lekin xavfsizlikka ta’sir qiladi.

Nima qilish kerak:

SSID yashirish kerakmi?

Yo’q. SSID yashirish (Hide SSID) — soxta xavfsizlik. Har qanday oddiy skaner yashiringan tarmoqni topadi. Lekin siz uchun — har safar qo’lda kiritish kerak. Foyda yo’q, noqulaylik bor.

5-qadam: WPS ni o’chiring

WPS (Wi-Fi Protected Setup) — routerdagi tugmani bosib, parolsiz ulash. Bu katta xavfsizlik teshigi:

• WPS PIN — 8 raqamli kod. Soatlar ichida brute-force bilan buziladi
• Ko’p routerlarda WPS standart yoqilgan

O’chiring: Wireless → WPS → Disabled

6-qadam: MAC filtrlash (qo’shimcha himoya)

Har bir qurilmaning MAC manzili bor — noyob identifikator. Router ga “faqat bu qurilmalar ulana olsin” deb aytishingiz mumkin.

MAC manzilni topish:

• Windows: ipconfig /all → Physical Address
• Android: Sozlamalar → Wi-Fi → ulangan tarmoq → MAC manzil
• iPhone: Sozlamalar → Umumiy → Haqida → Wi-Fi manzili

Sozlash:

1. Router: Wireless → MAC Filtering → Enable
2. “Allow” rejimini tanlang (faqat ro’yxatdagilar ulana oladi)
3. Oiladagi barcha qurilmalarning MAC ni kiriting

Ogohlantirish: Yangi qurilma ulash uchun — har safar router ga kirib, MAC qo’shishingiz kerak. Mehmonlar kelganda — biroz noqulay.

7-qadam: Mehmon tarmog’i (Guest Network)

Mehmonlar uchun alohida Wi-Fi yarating:

Bu muhim chunki:

• Mehmon qurilmasida virus bo’lsa — sizning kompyuteringizga o’tmaydi
• Smart lampochka, robot changyutgich — asosiy tarmoqqa kirmasligi kerak
• Parolni oson almashtirishingiz mumkin

Sozlash: Wireless → Guest Network → Enable

8-qadam: Router firmware yangilash

Router dasturi (firmware) ham yangilanadi. Xavfsizlik teshiklari tuzatiladi.

Tekshirish:

1. Router sozlamalariga kiring
2. System → Firmware Update yoki Administration → Update
3. “Check for Updates” bosing

Qo’lda yangilash:

1. Router brendi saytiga o’ting (tp-link.com, asus.com)
2. Router modelingizni toping
3. Eng so’nggi firmware ni yuklab oling
4. Router sozlamalarida “Upload” qiling

Har 3-6 oyda tekshirib turing.

⚠️ Yangilanish vaqtida routerni o’chirmang! Firmware buzilsa — router ishlamay qolishi mumkin.

9-qadam: Remote Management o’chirilganligini tekshiring

Ba’zi routerlarda tashqi boshqarish (Remote Management / Remote Access) standart yoqilgan. Bu — internet orqali router sozlamalaringizga kirish imkonini beradi.

O’chiring: Administration → Remote Management → Disabled

Agar maxsus sabab bo’lmasa — hech qachon yoqmang.

10-qadam: DNS sozlash

Standart DNS (odatda provayderniki) — sekin va kuzatuv bor. Xavfsiz va tez DNS ga o’zgartiring:

Tavsiyamiz: Quad9 — zararli va fishing saytlarni avtomatik bloklaydi. Bolalar uchun ham xavfsizroq.

Sozlash: Network → WAN → DNS → qo’lda kiriting

Bonus: Ulangan qurilmalarni tekshirish

Hozir router sozlamalariga kirib, ulangan qurilmalar ro’yxatini tekshiring:

Qaerda: DHCP → Client List yoki Status → Connected Devices

Har bir qurilmani tanib oling:

• Sizning telefon ✅
• Oilaviy noutbuk ✅
• Smart televizor ✅
• Notanish qurilma? — Bu qo’shni yoki boshqa kimdir bo’lishi mumkin!

Notanish qurilma topsangiz:

1. Wi-Fi parolni darhol o’zgartiring
2. MAC filtrlash yoqing
3. Barcha qurilmalaringizni yangidan ulang

O’zbekistonda keng tarqalgan muammolar

Uztelecom routerlari (Huawei/ZTE)

O’zbekistonda eng ko’p ishlatiladigan routerlar — Uztelecom bergan Huawei va ZTE routerlar. Muammolar:

Tarmoq tezligini tekshirish

1. speedtest.net ochib, tezlikni o’lchang
2. Tarifingiz bilan solishtiring:
   • Tarif: 100 Mbps, lekin 30 Mbps keladi? → Muammo bor
   • Wi-Fi da sekin, kabelda tez? → Router joylashuvi yoki sozlamasi muammo

Router joylashuvi

30 daqiqalik harakatlar rejasi

Hoziroq qiling — 30 daqiqa vaqt ajrating:

Tekshirish ro’yxati (checklist)

O’zingizni tekshiring — har bir satrda ✅ bo’lishi kerak:

• Router admin paroli o’zgartirilgan (admin/admin emas)
• Wi-Fi WPA2 yoki WPA3 shifrlash ishlatilmoqda
• Wi-Fi parol kamida 12 ta belgidan iborat
• SSID da shaxsiy ma’lumot yo’q
• WPS o’chirilgan
• Mehmon tarmog’i yaratilgan
• DNS xavfsiz provayderga o’zgartirilgan (Quad9/Cloudflare)
• Remote Management o’chirilgan
• Firmware so’nggi versiyada
• Notanish ulangan qurilmalar yo’q

8 tadan kam ✅? Qaytib, qolgan qadamlarni bajaring. Wi-Fi xavfsizligi — bir marta sozlab, tinch yashash.