Czy podejrzewasz, że sąsiad korzysta z Twojego bezprzewodowego połączenia z Internetem? Może się zdarzyć, że połączenie z Internetem będzie wolniejsze, niż powinno, lub że urządzenia będą odłączać się od routera. Ktoś podłączony do routera bezprzewodowego może również uzyskiwać dostęp do folderów współdzielonych w sieci, więc kradzież danych stanowi poważne zagrożenie. Na szczęście istnieją sposoby na wykrycie nieznanych połączeń z twoją siecią i sposoby na ich powstrzymanie.
Główną obroną przed bezprzewodowymi pijawkami jest zabezpieczenie twojego routera bezprzewodowego. Mimo że większość routerów bezprzewodowych od dostawców usług internetowych ma długie hasła, ktoś nadal może uzyskać dostęp, po prostu kopiując hasło wydrukowane na routerze bezprzewodowym, ponieważ większość ludzi nie zmienia domyślnego hasła ustawionego przez dostawcę usług internetowych.
Jeśli masz router, który kupiłeś sam, nikt nie będzie mógł użyć hasła zapisanego na routerze, chyba że nie zmienisz domyślnego hasła. Porozmawiamy o tym wszystkim poniżej. Porozmawiajmy najpierw o tym, jak wykryć bezprzewodowych pijawek.
Istnieją dwa sposoby na wykrycie wszystkich urządzeń podłączonych do routera bezprzewodowego: albo sprawdź sam router, albo użyj urządzenia już podłączonego do sieci, aby przeskanować całą sieć. Wolę tę ostatnią metodę, ponieważ jest ona mniej skomplikowana, jednak wymienię oba sposoby.
Pierwszym krokiem jest połączenie się z routerem bezprzewodowym za pomocą przeglądarki internetowej. W tym celu należy wpisać adres IP routera. Jeśli go nie znasz, przeczytaj mój post na temat określenia adresu IP routera bezprzewodowego. Gdy już to zrobisz, musisz zalogować się przy użyciu nazwy użytkownika i hasła.
Jeśli nie pamiętasz hasła lub nigdy nie zmieniłeś domyślnego hasła, to jest problem. W każdym z tych przypadków zalecam zresetowanie routera bezprzewodowego do domyślnych ustawień fabrycznych i rozpoczęcie od zera. To może brzmieć jak monumentalne zadanie, ale tak naprawdę nie jest.
Najpierw przeczytaj mój wpis dotyczący resetowania routera bezprzewodowego, który jest dość łatwy do zrobienia. Następnie nie martw się, jeśli nie masz już dokumentacji dla routera, ponieważ możesz znaleźć domyślne hasło na routerze lub możesz znaleźć domyślne hasła routera online.
Po zalogowaniu się do routera możesz sprawdzić, jakie adresy IP zostały przydzielone w sieci. Zwykle informacje te znajdują się gdzieś na stronie głównej i można je nazwać takimi, jak Urządzenia, Moja sieć, Przydział adresów IP, Załączone urządzenia, Stan sieci bezprzewodowej, Połączone urządzenia, Tabela klientów DHCP itd. To naprawdę zależy od posiadanego routera, ale powinieneś zobaczyć listę podobną do poniższej.
Większość nowych routerów pokaże Ci również nazwę urządzeń, więc łatwo jest stwierdzić, czy to telefon, tablet, drukarka, kamera IP, NAS, urządzenie do przesyłania strumieniowego, laptop czy komputer. Jeśli nie możesz dowiedzieć się, jakie urządzenie jest powiązane z adresem IP, zawsze możesz spróbować wkleić to IP w przeglądarce i sprawdzić, czy ładuje stronę internetową. Niektóre drukarki, aparaty fotograficzne itp. Będą miały własne interfejsy internetowe, z którymi można się połączyć za pośrednictwem przeglądarki.
Jeśli wszystko to jest zbyt skomplikowane, inną metodą znajdowania podłączonych klientów jest korzystanie z aplikacji na smartfony. Do urządzeń Apple polecam Net Analyzer Lite i Fing Network Scanner. Fing jest również dostępny w sklepie Google Play.
Te aplikacje są w rzeczywistości lepsze niż bezpośrednie przejście do routera, ponieważ mogą dostarczyć więcej informacji o urządzeniu. Fing może nawet dowiedzieć się, czy masz konsolę w swojej sieci, co jest całkiem fajne.
Teraz powinno być całkiem łatwo znaleźć urządzenie, które nie powinno być podłączone do twojej sieci. Jeśli tak, to co możesz zrobić? Czytaj dalej, aby dowiedzieć się, jak zabezpieczyć sieć bezprzewodową.
Pierwszym krokiem, który należy podjąć, jeśli podejrzewasz, że twoja sieć została naruszona, jest całkowite zresetowanie routera, jak wspomniano wcześniej, lub zakup nowego routera, jeśli bieżący jest stary. Jeśli ktoś mógł połączyć się z routerem bezprzewodowym, mógł również naruszyć router i móc monitorować całą aktywność w sieci.
Następnym krokiem jest zalogowanie się do routera i natychmiastowa zmiana domyślnego loginu routera. Wiele osób zakłada, że ustawienie silnego hasła WiFi jest wszystkim, czego potrzebują, ale tak nie jest. Prawdą jest, że aby ktoś mógł zalogować się do routera, najpierw musi być podłączony do sieci bezprzewodowej. Jednak istnieje wiele razy, gdy masz gości, którzy nie mogą w pełni zaufać, którzy potrzebują połączyć się z siecią bezprzewodową na krótki czas.
Po podłączeniu, jeśli jest to typ hakera, mogą spróbować połączyć się z routerem i wypróbować domyślną nazwę użytkownika i hasło, aby się zalogować. Jeśli nigdy tego nie zmienisz, będą teraz mogli uzyskać dostęp do routera i mieć pełną kontrolę nad siecią Wi-Fi. Zmień hasło logowania do routera natychmiast.
Jeśli możesz również zmienić nazwę użytkownika, zrób to. Administrator to absolutnie najczęstsza nazwa użytkownika na routerach, a jej zmiana znacznie utrudnia uzyskanie dostępu do routera. Jeśli masz router bezprzewodowy od usługodawcy internetowego, nazwa użytkownika i hasło do interfejsu administratora routera są również drukowane bezpośrednio na urządzeniu, więc pamiętaj, aby zmienić je z wartości domyślnych.
Będziesz musiał przeglądać różne strony ustawień i konfiguracji, ponieważ te opcje znajdują się w różnych miejscach dla różnych dostawców. Po zmianie danych logowania routera, następnym krokiem jest skonfigurowanie zabezpieczeń sieci bezprzewodowej.
Istnieją trzy główne sposoby zabezpieczenia routera w tym momencie: wybór między szyfrowaniem WEP, WPA i WPA2, wyłączanie rozgłaszania identyfikatora SSID i włączanie uwierzytelniania bezprzewodowego MAC.Mocno wierzę, że naprawdę potrzebujesz tylko szyfrowania WPA2 z długim kluczem, aby być bardzo bezpiecznym, ale niektórzy ludzie lubią podejmować dodatkowe środki ostrożności i może to być warte dodatkowego wysiłku, jeśli masz bardzo wrażliwe informacje przechowywane na twoich urządzeniach.
Niektóre routery sprawiają, że jest to naprawdę łatwe, jak na przykład zaawansowana strona ustawień zabezpieczeń routera Verizon FIOS pokazana powyżej. Powinieneś używać tylko WPA2, Jeśli to możliwe. WEP jest bardzo niepewny, a WPA może być dość łatwo złamany. Jeśli masz urządzenia w sieci, które nie mogą się połączyć po skonfigurowaniu WPA2, powinieneś wybrać opcję, która ma WPA + WPA2 Personal. Upewnij się, że wybierasz długie hasło. Zauważ, że nie musi to być grupa losowych liczb, symboli lub liter, które mają być bezpieczne. Silne hasło musi być długim długopisem.
Jeśli wykonałeś powyższe czynności, zresetowałeś router, skonfigurowałeś hasło administratora i używałeś WPA2, możesz być prawie pewien, że ktoś wcześniej podłączony do twojej sieci bezprzewodowej jest teraz odłączony.
Jeśli chcesz pójść dalej, możesz przeczytać mój wpis dotyczący wyłączania emisji SSID, ale to naprawdę nie sprawia, że twoja sieć jest bezpieczniejsza. Włączenie filtrowania adresów MAC sprawi, że twoja sieć będzie bezpieczniejsza, ale wszystko będzie o wiele mniej wygodne. Za każdym razem, gdy chcesz podłączyć nowe urządzenie do sieci, musisz znaleźć adres MAC urządzenia, zalogować się do routera i dodać go do listy filtrowania.
Podsumowując, jeśli podejrzewasz niezwykłą aktywność w swojej sieci, powinieneś natychmiast wykonać kroki opisane powyżej. Są szanse, że ktoś może monitorować twój komputer, jeśli jest podłączony do twojej sieci, więc lepiej być bezpiecznym niż żałować. Jeśli masz jakieś pytania, opublikuj komentarz. Cieszyć się!
