Chặn port trên modem TP-Link, Netgear, D-Link sẽ giúp bạn ngăn chặn các kết nối từ các port được định sẵn, tránh việc dữ liệu chảy về hệ thống mạng của bạn. Đặc biệt là tại thời điểm hiện tại ransomware WannaCry đang hoành hành thì bạn cần chặn IP trên router đồng thời kết hợp cách chặn port dưới đây để tối đa hóa sự an toàn cho máy tính, thiết bị sử dụng mạng tránh bị nhiễm virus WannaCry tống tiến.
Hướng dẫn chặn port trên modem TP-Link, Netgear, D-Link
Hướng dẫn chặn cổng trên TP-Link
Bước 1: Mở trình duyệt web, nhập địa chỉ IP LAN của router vào thanh địa chỉ, sau đó nhấn Enter. Địa chỉ IP mặc định của router TP-Link là: 192.168.1.1 .
Bước 2: Nhập tên người dùng (username) và mật khẩu trên trang đăng nhập. Mặc định tên người dùng (username) và mật khẩu là admin.
Bước 3: Ở phía bên trái trang, tìm và click chọn Security =>Firewall .
Bước 4: Chọn Bật Tường Lửa, Bật Lọc Địa Chỉ IP, Cho phép các gói tin không được chỉ định bởi bất kỳ quy tắc lọc nào đi qua router .
Bước 5: Click chọn Lưu để lưu lại các thiết lập.
Bước 6: Click chọn Lọc Địa Chỉ IP .
Bước 7: Click chọn Thêm Mới để thiết lập quy tắc Lọc Địa Chỉ IP .
Bước 8: Nhập địa chỉ IP mà bạn muốn hạn chế dịch vụ trên máy tính vào ô Địa chỉ IP LAN và cổng tại ô Cổng WAN .
Trong mục Hành động, bạn chọn Từ chối .
Bước 9: Click chọn Lưu để lưu lại các thiết lập.
Hướng dẫn chặn cổng trên Netgear
Để chặn các cổng trên Netgear, làm theo các bước sau đây:
Bước 1:
Bước 2: Truy cập vào địa chỉ: http://www.routerlogin.net.
Nếu không thể truy cập vào trang http://www.routerlogin.net, bạn có thể thử một trong các trang sau đây:
- http://www.routerlogin.com
- http://192.168.1.1
- http://192.168.0.1
- http://10.0.0.1
Bước 3: Bây giờ bạn sẽ phải nhập tên người dùng và mật khẩu. Nhập thông tin đăng nhập theo mặc định:
Chú ý : các thông tin này phân biệt chữ hoa và chữ thường.
- Tên người dùng: admin
- Mật khẩu: password
Nếu bạn không thể đăng nhập, có thể bạn đã thay đổi mật khẩu admin. Nếu bạn quên mật khẩu mới, bạn cần thực hiện khôi phục cài đặt gốc để đưa router về trạng thái mặc định của nhà sản xuất.
Bước 4: Click chọn NÂNG CAO =>Bảo mật =>Chặn Dịch Vụ .
Bước 5: Chọn 1 trong các tùy chọn Chặn Dịch Vụ:
- Theo Lịch Trình : kích hoạt chặn dịch vụ theo lịch trình.
- Luôn Luôn : kích hoạt chặn dịch vụ mọi lúc (không phụ thuộc vào lịch trình).
Bước 6: Tại mục Bảng Dịch Vụ , click chọn Thêm .
Trên màn hình sẽ hiển thị cửa sổ Cài Đặt Chặn Dịch Vụ .
Bước 7: Tại mục Loại Dịch Vụ chỉ định loại dịch vụ bạn muốn chặn (FTP, HTTP, ...).
Nếu dịch vụ bạn muốn chặn không có trong danh sách, chọn Người Dùng Tự Xác Định .
Bước 8: Nếu chọn Người Dùng Tự Xác Định, tại mục Giao Thức bạn chọn là TCP/UDP và số cổng mà bạn muốn chặn.
Theo mặc định, tất cả người dùng đều không được sử dụng giao thức bị chặn. Nếu chỉ muốn chặn một số người dùng, chỉ định địa chỉ IP máy tính của họ trong mục Lọc Dịch Vụ Cho .
Bước 9: Click chọn Thêm .
Các cài đặt này sẽ được lưu trong Bảng Dịch Vụ.
Hướng Dẫn Chặn Cổng Trên D-Link
Có 2 cách để chặn các cổng trên router D-Link. Bạn có thể sử dụng các thiết lập Máy Chủ Ảo hoặc Chuyển Tiếp Cổng. Máy Chủ Ảo chỉ cho phép cấu hình mỗi lần một cổng, trong khi Chuyển Tiếp Cổng cho phép bạn chặn nhiều cổng cùng một lúc.
Cả hai có thể được áp dụng trên máy tính hoặc thiết bị mạng, hoặc để chặn các cổng trên tất cả các thiết bị trong mạng. Mặc định, router D-Link chặn lưu lượng truy cập không mong muốn trên tất cả các cổng, tuy nhiên, nếu có người dùng trong mạng của bạn sử dụng các ứng dụng yêu cầu băng thông cao, chẳng hạn như tải các ứng dụng ngang hàng, việc chặn các cổng hoàn toàn sẽ hữu ích trong trường hợp này.
- Máy Chủ Ảo:
Bước 1: Mở một trình duyệt web, sau đó nhập “192.168.0.1” vào thanh địa chỉ. Đây là địa chỉ IP của router D-Link.
Nhập tên người dùng và mật khẩu vào các ô tương ứng khi được yêu cầu. Theo mặc định, tên người dùng là “Admin” và không có mật khẩu.
Bước 2: Nhấp vào tab Nâng Cao ở phía trên cùng cửa sổ, sau đó chọn “Máy Chủ Ảo” trong menu bên trái.
Bước 3: Đặt tên cho cổng hoặc nhóm cổng mà bạn muốn chặn vào ô Tên, ví dụ như Cổng Bị Chặn . Mỗi quy tắc bạn thêm sẽ tạo ra một Máy Chủ Ảo, và mỗi Máy Chủ Ảo phải có một tên duy nhất.
Bước 4: Nhập số cổng vào ô Cổng Nội Bộ để chặn lưu lượng gửi đi. Nhập số cổng vào ô Cổng Ngoại Bộ để chặn lưu lượng truy cập đến.
Bước 5: Nhấp vào menu thả xuống Giao Thức , chọn UDP để chặn lưu lượng của Giao Thức Datagram Người Dùng hoặc chọn TCP để chặn lưu lượng của Giao Thức Kiểm Soát Truyền . Nếu bạn không chắc chắn, bạn có thể chọn Cả Hai để chặn cả hai giao thức.
Bước 6: Nhấp vào menu thả xuống Lịch Trình , chọn Không Bao Giờ để chặn cổng.
Bước 7: Nhấp vào menu thả xuống Tên Máy Tính và chọn một máy tính trong mạng của bạn để chặn quyền truy cập của máy tính đó. Bạn cũng có thể nhập địa chỉ IP của máy tính đó vào ô Địa Chỉ IP. Để trống ô này để chặn cổng cho tất cả các máy tính trong mạng.
Bước 8: Nhấp vào Lưu Cài Đặt .
- Chuyển Tiếp Cổng:
Bước 1: Mở trình duyệt web, sau đó nhập “192.168.0.1” vào thanh địa chỉ. Đây là địa chỉ IP của router D-Link.
Nhập tên người dùng và mật khẩu vào các ô tương ứng khi được yêu cầu. Theo mặc định, tên người dùng là “Admin” và không có mật khẩu.
Bước 2: Nhấp vào tab Nâng Cao ở phía trên cùng màn hình, sau đó chọn “Chuyển Tiếp Cổng” trong menu bên trái.
Bước 3: Đặt tên cho quy tắc vào ô Tên . Nhập các cổng mà bạn muốn chặn vào các ô TCP và UDP. Để thiết lập phạm vi nhiều cổng, bạn có thể sử dụng dấu gạch ngang, ví dụ như 44-100 để chặn các cổng từ 44 đến 100. Sử dụng dấu phẩy để tách các cổng khác nhau, ví dụ như 44-100, 102, ….
Bước 4: Chặn các cổng trên một máy tính bằng cách chọn máy tính trong menu Tên Máy Tính . Thiết lập lịch trình là Không Bao Giờ . Điều này có nghĩa là các cổng bị chặn sẽ không bao giờ truy cập được máy tính đó nữa.
Bước 5: Chặn các cổng trên tất cả các máy tính trong hệ thống mạng bằng cách chọn một địa chỉ IP không tồn tại trong hệ thống mạng của bạn. Nhập địa chỉ IP này vào ô Địa Chỉ IP.
Tại menu Lịch Trình bạn chọn là Mãi Mãi . Tất cả lưu lượng truy cập của các cổng đã chọn sẽ được chuyển tiếp tới thiết bị không tồn tại trên hệ thống mạng của bạn, chặn các cổng không thể truy cập vào tất cả các máy tính.
Bước 6: Nhấp vào Lưu Cài Đặt .
Dưới đây là cách để chặn cổng trên các loại modem phổ biến như TP-Link, Netgear, D-Link để bạn có thể an tâm hơn khi sử dụng internet mà không cần lo lắng về virus lan truyền qua các cổng đã bị chặn. Đối với trường hợp máy tính đã bị nhiễm virus WannaCry, bạn có thể tham khảo cách gỡ bỏ WannaCry để loại bỏ mã độc này khỏi máy tính của mình. Cách gỡ bỏ WannaCry này được nhiều người tin tưởng và thực hiện.