Recurso gratuito · imprime o guarda

Lista de seguridad para la red doméstica

Recórrela una vez de arriba abajo y vuelve cada pocos meses. Cada punto es una acción sencilla con la forma gratuita de llevarla a cabo, y ninguno exige equipo de empresa.

Imprimir o guardar como PDF

0 de 13 hechos · las marcas se quedan en este navegador

Saber qué hay en tu red

Abre en el router la lista de dispositivos conectados (clientes DHCP) e identifica cada entrada. Gratis: compara los tres primeros bytes de cada MAC con una base OUI de fabricantes, o ejecuta nmap -sn 192.168.1.0/24 para listar los hosts activos.

Aclara todo lo que no puedas identificar antes de seguir.

Cambiar la contraseña por defecto del router

Sustituye la contraseña de administrador por una larga y única. Las credenciales por defecto son la debilidad más explotada en las redes domésticas, así que hazlo antes que nada.

Cambia el SSID por defecto si delata el modelo del router.

Activar WPA3 o, como mínimo, WPA2

Pon el cifrado Wi-Fi en WPA3, o en el modo de transición WPA2/WPA3 si algún aparato es antiguo. Nunca una red abierta ni TKIP.

Usa una contraseña de al menos 12 caracteres que no reutilices en ningún otro sitio.

Poner los dispositivos IoT en una red de invitados

Pasa enchufes inteligentes, cámaras y televisores a un SSID de invitados con el aislamiento de clientes activado, para que un aparato comprometido no llegue a tu portátil ni a tu NAS. El equipo más avanzado permite separarlo en una VLAN propia.

Desactivar WPS y revisar UPnP

Desactiva WPS. Su emparejamiento por PIN tiene una debilidad conocida ante la fuerza bruta.

Desactiva UPnP si no dependes de él y abre los puertos a mano.

Encontrar tus puertos expuestos y servicios arriesgados

Comprueba en los hosts si hay Telnet (23), RDP (3389) o paneles web sin autenticación abiertos, y luego pregúntate si cada puerto abierto necesita ser accesible. Gratis: nmap -sV 192.168.1.50 lista los puertos abiertos y las versiones de servicio de un host.

Mantener el firmware al día

Actualiza primero el router, luego los puntos de acceso, los NAS y los hubs IoT. Activa las actualizaciones automáticas allí donde te fíes del fabricante.

Retira cualquier aparato que ya no reciba parches de seguridad.

Estar atento a dispositivos que no reconozcas

Configura alertas de dispositivo nuevo para que una conexión nueva salte sin que tengas que mirar a mano.

¿No sabes qué estás viendo? ¿Quién está en mi Wi-Fi? explica cómo identificar cada dispositivo y distinguir a un intruso de tu propio móvil.

¿Quieres estos recordatorios de seguridad por correo?

De vez en cuando un consejo de seguridad de red y novedades de las versiones de DeviceShelf. Con confirmación, baja en un clic y sin seguimiento de aperturas ni de clics.

Los pasos 1 y 6, ya resueltos

DeviceShelf encuentra cada dispositivo de tu LAN, averigua qué es cada uno y convierte los puertos abiertos y los servicios arriesgados en un informe de seguridad priorizado. Funciona en local, sin cuenta. No arregla nada por ti, pero te dice en qué punto estás.

Pruébalo 7 días gratis

De uso y difusión libres. El desarrollo completo de cada paso está en cómo asegurar tu red doméstica.