Cómo cambiar la contraseña del router

Al leer la guía que se muestra a continuación, puedes aprender a cambiar la contraseña de tu router. Además, puede aprender qué otras maneras de evitar que personas no administrativas accedan a la interfaz web del enrutador o incluso sólo lo vean.

Asumiré que no importa qué modem router tengas. Puede ser cualquier fabricante, ya sea TIM, Fastweb, Technicolor, TP-Link, Linksys, ASUS, Netgear, FRITZ! AVM, Sercomm AGCOMBO, MikroTik, Cisco, Juniper, Zyxel u otro. Tampoco tienes que preocuparte de qué proveedor de Internet te proporciona ADSL o Fibra óptica, ya sea TIM (antes Telecom Italia), Fastweb, Tiscali, Infostrada, EOLO, Vodafone, Enel Open Fiber u otro. Lo importante es que conozca su GUI Web o las credenciales de acceso a la consola. Dicho esto, si quieres, podemos empezar inmediatamente.

Cómo cambiar la contraseña del router

Antes de explicarte cómo cambiar la contraseña de tu router, quiero recordarte que no basta con aplicar este método para proteger el acceso a tu módem router. Por ejemplo, para bloquear los ataques de fuerza bruta, debe evitar que los usuarios vean la página de inicio de sesión de Gateway. Por otro lado, deberías evitar que se conecten a través de SSH, puerto TCP 22, o Telnet, puerto TCP 23. Esto aumentaría enormemente la seguridad de la red. Sería mucho mejor si los módems, enrutadores y puntos de acceso WiFi fueran dispositivos separados. Sin embargo, el cambio de contraseña ya es un buen comienzo. Para obtener más información sobre la seguridad de la red, especialmente el cortafuegos, lea más al final de esta guía.

Dicho esto, para cambiar la contraseña del enrutador, primero localiza la dirección IP de la puerta de enlace. Para encontrarlo, en Windows, lanza cmd e introduce el comando ipconfig. En Linux, inicie la Terminal y escriba ip route | grep default. En macOS, abre la Terminal y escribe netstat -nr | grep default. Tan pronto como lo encuentres, devuélvelo a la barra de direcciones de cualquier navegador y pulsa Intro. A continuación, verás la página de inicio de sesión de tu router. Si tienes un módem TIM, sigue mi guía sobre cómo entrar en tu router de telecomunicaciones para más detalles. Si no ves la página de inicio de sesión, asegúrate de que estás en la misma red que tu enrutador. Comprueba la dirección IP de tu ordenador, la máscara de subred y la puerta de enlace.

Una vez que vea la interfaz gráfica de la web, inicie sesión con su nombre de usuario y contraseña. Luego, pase a la página de Administración y encuentre a los Usuarios. Por ejemplo, estará el usuario administrador. En algún lugar, definitivamente está la opción de cambiar la contraseña. Haz clic en él, introduce la vieja contraseña, pon la nueva y reescríbela para confirmarla. Escriba lo que quiera, pero evite el 12345678 o algo similar. Después de eso, haga clic en Guardar y cerrar la sesión. A partir de ahora, puedes entrar con tu nueva contraseña.

Cómo cambiar el Firewall para evitar el acceso al router

Ahora que sabes cómo cambiar la contraseña del router, puede que hayas recordado lo que dije en la introducción sobre el Firewall. Bueno, en primer lugar, no te preocupes tanto. Quiero decir, no es que todos tus vecinos sean hackers. Así que atesora el consejo que te di, pero no te obsesiones con él.

Sin embargo, más allá de lo que acabo de decir, es bueno aprovechar al máximo el equipo que posee en todo su potencial. Los límites de ellos, son impuestos por el firmware. Por ejemplo, las proporcionadas por los proveedores de servicios de Internet, por lo general, tienen un firmware limitado. Por eso mucha gente decide conectar un router al módem. Un buen enrutador debe tener, de hecho, un cortafuegos avanzado que le permita crear reglas específicas para cada dirección IP, puerto o interfaz de la red. Por lo tanto, el firmware no sólo debería permitirle cambiar la contraseña del router.

Si utiliza un firewall avanzado o iptables, es posible que esté bloqueando el acceso a su router. Puede hacerlo manteniendo abiertos a la red local sólo los puertos TCP 53, UDP 53 y UDP 67. ¿Los reconoce? Estos son los puertos de los servidores DNS y DHCP. Dejando abiertos sólo estos puertos, los clientes conectados a la red local a la que se refiere el cortafuegos sólo podrán acceder a Internet. No podrán hacer nada más. Seguirán viéndose y todo funcionará como siempre. Al mismo tiempo, el enrutador permanecerá seguro, accesible sólo por los administradores de la red, que presumiblemente estarán conectados a otro segmento de la red, a otro puente o a otra VLAN.

Conclusiones

Quiero recalcar que no basta con cambiar el cortafuegos o cambiar la contraseña del router para estar realmente seguro. Todas las redes son vulnerables, algunas más, otras menos. Sin embargo, siempre es bueno mantener estas vulnerabilidades al mínimo.

Por último, tenga en cuenta que los ataques a la red también pueden venir de fuera, así que también de Internet. ¿Ha intentado alguna vez introducir su dirección IP pública en lugar de la dirección IP local en su navegador? ¿Qué es lo que sale? Si tu router no está configurado correctamente o tiene acceso remoto, puede mostrar la página de acceso a todo el mundo. En este caso, si necesita acceso remoto, debe ejecutar un servidor VPN en su enrutador que utilice certificados SSL para cifrar el tráfico entrante. Además, deberías usar el Firewall para filtrar los usuarios que pueden acceder al router del módem.

En resumen, no basta con saber cómo cambiar la contraseña del router. Pero, como ya le he dicho, es un buen lugar para empezar.

¿Estás buscando otras guías de Internet? Puede que te interesen:

• Cómo desactivar el enrutador DHCP
• Cómo hacer pruebas de ADSL en tiempo real
• Cómo cambiar la contraseña de tu router WiFi