Jak dowiedzieć się, że nieautoryzowany użytkownik podłączony do sieci bezprzewodowej
Obecnie Bezpieczeństwo sieci bezprzewodowych jest bardzo ważne. Nie potrzebujesz kogoś do użycia przepustowości swojego połączenia internetowego lub podłączony do sieci do ataków hakerów. Każdy router bezprzewodowy różni się od innych, więc w tym artykule opisano główne działania, a jako przykład spojrzymy na router Linksys wap54g. Dokładne kroki dla routera może się różnić od opisanego. W tym artykule zakłada, że po podłączeniu do routera (przez kabel lub sieć bezprzewodową), użyłeś protokołu DHCP.
Kroki
jeden. Uruchom przeglądarkę internetową, a następnie wprowadź adres IP głównej bramy. Znaleźć to:
- Otwórz menu Start, kliknij "Uruchom" i wprowadź CMD
- Wejdź do Ipconfig i naciśnij Enter. Pojawi się adres bramy głównej. Teraz otwórz przeglądarkę internetową i wprowadź adres bramy w pasku adresu przeglądarki.
2. Wprowadź nazwę użytkownika i hasło do routera.
3. Jeśli używasz nazwy użytkownika i hasła, które są domyślne, kliknij kartę Administracja, aby zmienić je do bezpiecznego. Na stronie konfiguracji routera znajdź i aktywuj opcję rejestracji użytkowników podłączających się do routera.
cztery. Weź papier i rącz, dowiedz się (jak opisano powyżej) Adres głównej bramy, aby dowiedzieć się i nagrywać adresy MAC komputerów / urządzeń, które są podłączone lub będą podłączone do sieci bezprzewodowej. Regularnie sprawdzaj listę adresów MAC, aby dowiedzieć się, czy nie ma żadnych nieznanych adresów - jeśli w nim znajduje się obcy użytkownik podłączony do sieci. Adres MAC jest unikalnym kodeksem szesnastkowym, który identyfikuje karty sieciowe podłączone przez kable Ethernet. Nie ma dwóch identycznych adresów MAC.
Metoda 1 z 2:
Jak znaleźć outsider podłączony do siecijeden. Kliknij kartę Ustawienia.
2. Przewiń w dół do "DHCP-Server" (serwer DHCP). Aktywuj tę opcję (jeśli jest wyłączony).
3. Kliknij "Status"> Sieć lokalna (lokalna sieć) pod głównymi kartami.
cztery. Kliknij "Tabela Klientów DHCP" (Tabela klientów DHCP). Lista komputerów podłączonych do sieci za pośrednictwem DHCP (DHCP automatycznie dostosowuje adresy IP i DNS komputera). Będzie działać tylko wtedy, gdy wszystkie podłączone urządzenia użyją protokołu DHCP. Urządzenia z adresami statycznymi na liście nie będą.
Metoda 2 z 2:
inne metodyjeden. Zainstaluj i uruchom program "Kto jest na moim bezprzewodowym".
2. Kliknij "Skanuj teraz", aby wyświetlić listę urządzeń podłączonych do sieci.
3. Otwórz stronę konfiguracji routera i przejdź do listy podłączonych urządzeń. Jeśli zauważysz nieznane urządzenie, zablokuj swój adres MAC.
Rada
- Aby uzyskać swój własny adres IP, odłącz serwer DHCP na routerze. Ale w tym przypadku inni użytkownicy nie będą mogli połączyć się z siecią (jeszcze nie rozpoznają adresu).
- Zainstaluj zaporę na komputerze, aby zapobiec atakom hakera.
- Wyłącz router bezprzewodowy, gdy go nie używasz.
- Podłączanie do sieci, wyłącz funkcję transmisji, dzięki czemu router nie przekazuje swojej nazwy. Nadal możesz się połączyć, ponieważ znasz nazwę.
- Jeśli martwisz się o ludzi połączonych z siecią, przejdź do zakładki "Wireless", kliknij przycisk Zabezpieczenia i włącz WPA lub WPA2. Każdy, kto chce się połączyć z siecią, będzie potrzebował klucza WPA lub WPA2. Nie używaj WEP, ponieważ jest marynowany za minutę.
- Włącz filtrowanie Adresy MAC. Pozwól, aby połączyć się z urządzeniami tylko do sieci ze znanymi adresami MAC. Jest to opcja szybkiej ochrony, ale adresy MAC są przesyłane między urządzeniami a routerem w postaci otwartego tekstu. Potencjalny atakujący może korzystać z analizatora pakietu, aby dowiedzieć się swojego adresu MAC, a następnie wdrożyć Mac-Farfing do routera "oszukany".
- Pamiętaj, że opisane tutaj metody (z wyjątkiem aktywacji WPA / WPA2) nie uniemożliwiają ludziom łączenia się z siecią. To tylko trochę komplikuje proces połączenia dla niedoświadczonego użytkownika.
- Użyj innego podsieci. W takim przypadku nikt nie rozpoznaje, czy serwer DHCP jest wyłączony. Aby to zrobić, po prostu zmień adres IP routera (na stronie konfiguracji) określonej domyślnie. Na przykład zastąp 192.168.jeden.1 do 192.168.0.jeden.
- Zmień hasło do sieci co najmniej dwa miesiące i zawsze używaj WPA2-PSK z szyfrowaniem AES.
Ostrzeżenie
- Upewnij się, że nie rozbijaj sieci.
- Upewnij się, że masz dostęp do obudowy do routera w przypadku, gdy musisz zresetować ustawienia do fabryki.
- Zawsze sprawdzaj, czy WPA2-PSK jest aktywowany, a szyfrowanie AES.