Zawartość

• Kroki
• Metoda 1 z 2: Jak znaleźć fałszywe urządzenie w swojej sieci
• Metoda 2 z 2: Inne metody
• Porady
• Ostrzeżenia

Bezpieczeństwo sieci bezprzewodowych jest w dzisiejszych czasach bardzo ważne. Nie potrzebujesz kogoś, kto wykorzysta przepustowość Twojego połączenia internetowego lub połączy się z Twoją siecią w celu przeprowadzenia ataków hakerskich. Każdy router bezprzewodowy jest inny, dlatego w tym artykule omówimy podstawowe kroki na przykładzie routera Linksys WAP54G. Dokładne czynności dotyczące routera mogą różnić się od opisanych. W tym artykule założono, że poprawnie używasz protokołu DHCP podczas łączenia się z routerem (za pomocą kabla lub sieci bezprzewodowej).

Kroki

1. 1 Uruchom przeglądarkę internetową, a następnie wprowadź adres IP bramy domyślnej. Znaleźć to:
   • Otwórz menu Start, kliknij Uruchom i wpisz cmd
   • Wpisz ipconfig i naciśnij Enter. Zostanie wyświetlony adres bramy domyślnej. Teraz otwórz przeglądarkę internetową i wprowadź adres bramy w pasku adresu przeglądarki.
2. 2 Wprowadź nazwę użytkownika i hasło do routera.
   • W przypadku routerów Linksys domyślne poświadczenia to: Nazwa użytkownika — Brak; hasło to admin.
   • W przypadku routerów Netgear domyślne poświadczenia to: nazwa użytkownika - admin; hasło - hasło.
   • W przypadku routerów Dlink domyślne poświadczenia to: nazwa użytkownika - Admin; brakuje hasła.
   • W przypadku routerów Siemens domyślne poświadczenia to: nazwa użytkownika - Admin; hasło - admin (tylko małe litery).
   • W przypadku routera zyxel-p600-t1a domyślne hasło to 1234.
   • Domyślne nazwy użytkownika i hasła można znaleźć na obudowie routera lub w Internecie.
   • Jeśli nie możesz znaleźć swoich poświadczeń, przejdź do http://www.portforward.com.Ta witryna internetowa jest zwykle używana do otwierania portów dla gier i programów peer-to-peer, ale kiedy wyjaśnia, jak otwierać porty, pokazuje poświadczenia routera. Lista routerów jest obszerna.
3. 3 Jeśli używasz domyślnej nazwy użytkownika i hasła, kliknij kartę „Administracja”, aby zmienić je na bezpieczne. Na stronie konfiguracji routera znajdź i włącz opcję rejestrowania użytkowników do łączenia się z routerem.
4. 4 Weź papier i długopis, znajdź (jak opisano powyżej) adres bramy domyślnej, aby znaleźć i zapisać adresy MAC komputerów/urządzeń, które są lub będą podłączone do Twojej sieci bezprzewodowej. Regularnie sprawdzaj listę adresów MAC, aby sprawdzić, czy zawiera ona nieznane adresy; jeśli tak, nieautoryzowany użytkownik połączył się z Twoją siecią. Adres MAC to unikalny kod szesnastkowy, który identyfikuje karty sieciowe komputerów podłączonych za pomocą kabli Ethernet. Żadne dwa adresy MAC nie są takie same.

Metoda 1 z 2: Jak znaleźć fałszywe urządzenie w swojej sieci

1. 1 Kliknij zakładkę „Konfiguracja”.
2. 2 Przewiń w dół do serwera DHCP. Aktywuj tę opcję (jeśli jest wyłączona).
3. 3 Kliknij „Status”> „Sieć lokalna” pod głównymi zakładkami.
4. 4 Kliknij Tabela klientów DHCP. Wyświetlona zostanie lista komputerów podłączonych do Twojej sieci przez DHCP (DHCP automatycznie konfiguruje adresy IP i DNS komputera). Działa to tylko wtedy, gdy wszystkie podłączone urządzenia korzystają z DHCP. Urządzenia z adresami statycznymi nie będą wyświetlane.

Metoda 2 z 2: Inne metody

1. 1 Zainstaluj i uruchom program „Kto jest na mojej sieci bezprzewodowej”.
2. 2 Kliknij „Skanuj teraz”, aby wyświetlić listę urządzeń podłączonych do Twojej sieci.
3. 3 Otwórz stronę konfiguracji routera i przejdź do listy podłączonych urządzeń. Jeśli zauważysz nieznane urządzenie, zablokuj jego adres MAC.

Porady

• Aby uzyskać własny adres IP, wyłącz serwer DHCP na routerze. Ale w tym przypadku inni użytkownicy nie będą mogli połączyć się z Twoją siecią (dopóki nie poznają adresu).
• Zainstaluj zaporę ogniową na swoim komputerze, aby zapobiec atakom hakerów.
• Wyłącz router bezprzewodowy, gdy nie jest używany.
• Po podłączeniu do sieci wyłącz funkcję rozgłaszania, aby uniemożliwić routerowi rozgłaszanie swojej nazwy. Nadal będziesz mógł się połączyć, ponieważ znasz nazwę.
• Jeśli martwisz się o osoby podłączone do Twojej sieci, przejdź do zakładki Bezprzewodowe, kliknij Zabezpieczenia i włącz WPA lub WPA2. Każdy, kto chce połączyć się z siecią, będzie potrzebował klucza WPA lub WPA2. Nie używaj WEP, ponieważ pęknięcie zajmuje minutę.
• Włącz filtrowanie adresów MAC. Zezwalaj tylko urządzeniom ze znanymi adresami MAC na łączenie się z siecią. Jest to szybka opcja bezpieczeństwa, ale adresy MAC są przesyłane w postaci zwykłego tekstu między urządzeniami a routerem. Potencjalny atakujący może użyć sniffera pakietów, aby znaleźć Twój adres MAC, a następnie wykonać fałszowanie adresów MAC w celu oszukania routera.
• Pamiętaj, że opisane tutaj metody (z wyjątkiem aktywacji WPA/WPA2) nie przeszkodzą ludziom w łączeniu się z Twoją siecią. To tylko trochę komplikuje proces połączenia dla niedoświadczonego użytkownika.
• Użyj innej podsieci. W takim przypadku nikt nie będzie wiedział, czy serwer DHCP jest wyłączony. Aby to zrobić, po prostu zmień domyślny adres IP routera (na stronie konfiguracji). Na przykład zamień 192.168.1.1 na 192.168.0.1.
• Zmieniaj hasło sieciowe co jeden do dwóch miesięcy i zawsze używaj WPA2-PSK z szyfrowaniem AES.

Ostrzeżenia

• Upewnij się, że nie zakłócasz sieci.
• Upewnij się, że masz dostęp do obudowy routera na wypadek konieczności przywrócenia domyślnych ustawień fabrycznych.
• Zawsze sprawdzaj, czy włączone jest szyfrowanie WPA2-PSK i AES.