Jeśli zauważyłeś, że Twoje połączenie jest wolniejsze niż zwykle, występują dziwne przerwy w transmisji danych lub router miga, nawet gdy nie korzystasz z Internetu, możliwe, że ktoś jest podłączony do Twojej sieci. Wykrywaj intruzów w swojej sieci Wi-Fi za pomocą prostych poleceń i narzędzi Jest on dostępny dla każdego; nie musisz być administratorem systemu.
W tym przewodniku pokażemy, jak kontrolować, kto łączy się z Twoją siecią, najpierw za pomocą poleceń takich jak arp -a, ipconfig, nmap i podobne programy, a następnie programy Windows, aplikacje Android/iOS i opcje z samego routera. Pomysł polega na tym, że można identyfikować nieznane urządzenia, blokować je i zwiększać bezpieczeństwo. aby już nigdy się tu nie wkradli.
Dlaczego tak ważne jest, aby wiedzieć, kto łączy się z Twoją siecią Wi-Fi?
Poza tym, że „kradną ci megabajty”, Posiadanie nieznanych urządzeń podłączonych do sieci WiFi stanowi poważne zagrożenie bezpieczeństwa.Każdy, kto łączy się z Twoją siecią, w pewnym sensie znajduje się wewnątrz Twojego cyfrowego domu.
Z jednej strony Mogą zużywać Twoją przepustowość Pobieranie plików na potęgę, przesyłanie strumieniowe w rozdzielczości 4K lub granie online, co przekłada się na powolne połączenie, przerwy, a nawet wyczerpanie protokołu IP niektórych urządzeń, jeśli router ma limit klientów.
Najbardziej delikatna kwestia pojawia się jednak, gdy mówimy o prywatności: Dobrze poinformowany intruz może próbować szpiegować ruch sieciowy, atakować inne urządzenia w sieci lub przemycać złośliwe oprogramowanie.Jeśli router jest nieprawidłowo skonfigurowany, może uzyskać dostęp nawet do paneli sterowania, folderów współdzielonych lub kamer IP.
Istnieje również czynnik prawny, o którym nie można zapominać: Wszystko, co dzieje się w Internecie za pośrednictwem Twojego połączenia, jest powiązane z Twoim publicznym adresem IP.Jeśli ktoś popełni przestępstwo, korzystając z Twojej sieci Wi-Fi, pierwsze drzwi, do których zapuka, nie będą jego, lecz Twoje.
Dlatego tak ważne jest, abyś zawsze wiedział, jakie urządzenia są podłączone do Twojej sieciNaucz się rozpoznawać swoje urządzenia po adresie MAC lub nazwie hosta i nigdy nie ignoruj nieznanego komputera, „bo i tak nic się nie stanie”.
Wykrywaj intruzów za pomocą protokołu i poleceń ARP
Jednym z najskuteczniejszych i najbardziej bezpośrednich sposobów sprawdzenia, kto znajduje się w Twojej sieci lokalnej, jest skorzystanie z tabela ARPARP (Address Resolution Protocol) łączy adresy IP z adresami fizycznymi lub PROCHOWIEC każdej karty sieciowej, przewodowej lub WiFi.
Pomysł jest prosty: Jeśli sprawdzisz tabelę ARP na swoim komputerze, otrzymasz listę adresów IP i MAC ostatnio wykrytych w Twojej sieci LANDaje to dobry punkt wyjścia do wyłapywania intruzów i blokowanie podejrzanych połączeń sieciowych za pomocą poleceń.
Wyświetl tabelę ARP w systemie Windows za pomocą polecenia arp -a
W systemie Windows wszystkie te czynności wykonuje się z konsoli poleceń. Pierwszym krokiem jest otwarcie okna wiersza poleceń:
- Otwórz menu Start i wpisz biegNaciśnij Enter.
- W oknie Uruchom wpisz cmd i potwierdź klawiszem Enter.
Po otwarciu czarnego okna możesz pisać ARP i naciśnij Enter, aby zobaczyć dostępne opcje, ale nas interesuje konkretne polecenie:
arp -a
To polecenie pokazuje wszystkie wpisy ARP, które zespół miał w tym czasieZobaczysz listę z adresami IP, adresami fizycznymi (MAC) i typem (zazwyczaj „dynamicznym”). Będą tam widoczne Twoje routery, komputery, telefony komórkowe, telewizory itp.
Na przykład, jeśli Twój komputer ma adres IP 192.168.1.41, zazwyczaj zobaczysz brama (192.168.1.1), inne komputery (192.168.1.2, 192.168.1.3 itd.) oraz każde urządzenie, które komunikowało się z Twoim komputerem w sieci. Lista ta daje dość dokładny obraz tego, kto korzysta z Twojej sieci WiFi i przewodowej sieci LAN..
Jak znaleźć swój własny adres MAC
Aby móc odróżnić intruzów, pierwszą rzeczą jest aby śledzić adresy MAC własnych urządzeńW ten sposób możesz oznaczyć jako podejrzane wszystko, czego nie rozpoznajesz.
W systemie Windows najbardziej bezpośrednią metodą jest użycie polecenia:
ipconfig / all
Można go również uruchomić z konsoli (cmd) – wyświetla on wiele informacji o sieci. Znajdź adapter, którego używasz do łączenia się z siecią Wi-Fi lub kablem (na przykład „Adres sieci bezprzewodowej Wi-Fi”). Zobaczysz tam pole o nazwie „Adres fizyczny”: jest to adres MAC tego urządzenia.
Można go również łatwo znaleźć w innych systemach: na Androida Znajdziesz je w Ustawieniach > Informacje o telefonie > Sieci (lub podobnej opcji), gdzie zazwyczaj wyświetlany jest adres MAC urządzenia WiFi, adres MAC urządzenia Bluetooth, a nawet numer IMEI. Na iOSPrzejdź do Ustawienia > Ogólne > Informacje, a zobaczysz pole „Adres Wi-Fi” zawierające adres MAC Twojego iPhone'a lub iPada.
Inne potężne polecenia: nmap, ip neighbor i inne
Jeśli chcesz pójść o krok dalej i wykonać aktywne skanowanie sieciZamiast ograniczać się do tabeli ARP, możesz skorzystać z narzędzi takich jak nmap, dostępny na systemach Linux, macOS i Windows.
Wyobraź sobie, że Twoja sieć to 192.168.1.0/24 (typowa sieć domowa). Za pomocą nmap możesz dowiedzieć się, które adresy IP są aktywne za pomocą polecenia takiego jak to:
nmap -v -sP 192.168.1.1/24 | grep down -v
To skanowanie zwraca listę wszystkie aktywne adresy IP W tej podsieci wystarczy zidentyfikować, które urządzenia należą do Ciebie (komputer, telefon komórkowy, konsola, telewizor Smart TV itp.) i sprawdzić, czy któreś z nich nie wygląda podejrzanie. Jeśli pojawi się podejrzany adres IP, kolejnym krokiem będzie znalezienie jego adresu MAC.
Aby to zrobić, możesz użyć protokołu ARP wskazującego na ten adres, na przykład:
arp -n 192.168.1.101
Dzięki temu uzyskałeś teraz dwie kluczowe informacje o intruzie: Twój lokalny adres IP i adres MACPóźniej pokażemy jak ich używać na routerze, aby zablokować dostęp poprzez filtrowanie adresów MAC.
W systemach Linux i macOS, oprócz nmap, Możesz użyć poleceń takich jak ip neighbor aby zobaczyć powiązania IP-MAC wykryte w sieci, co stanowi inną perspektywę tego samego zjawiska, którą pokazuje ARP.
Programy Windows do przeglądania komputerów podłączonych do sieci
Jeśli nie masz ochoty walczyć z konsolą, W systemie Windows dostępne są bezpłatne skanery sieciowe, które wykonają pracę za Ciebie, wysyłając pingi do wszystkich adresów IP w sieci LAN i prezentując informacje w bardzo wizualny sposób.
Jednym z najpopularniejszych jest Wściekły IP ScannerJest darmowy, łatwy w użyciu i instaluje się go zaledwie kilkoma kliknięciami. Wymaga instalacji Javy, ale działa w systemach Windows 7, 8, 10 i nowszych.
Po uruchomieniu programu, Określ zakres adresów IP swojej sieci (na przykład 192.168.1.0/24) i kliknij SkanujZa kilka sekund zobaczysz listę zawierającą wszystkie wykryte urządzenia, ich adresy IP, adresy MAC, w wielu przypadkach nazwę hosta, a nawet producenta.
Zaletą tego narzędzia jest to, że Dzięki nim wszystkie dane dotyczące Twojej sieci będziesz mieć na wyciągnięcie ręki.Jeśli widzisz nazwę urządzenia lub adres MAC, którego nie rozpoznajesz, bądź podejrzliwy. W najlepszym razie to coś twojego, o czym zapomniałeś. W najgorszym – chciwy sąsiad.
Aplikacje na Androida i iOS do wykrywania intruzów w sieci Wi-Fi
Jeżeli częściej korzystasz z telefonu komórkowego niż z komputera, Możesz również przeskanować swoją sieć Wi-Fi z poziomu systemu Android lub iOS korzystając ze specjalnych aplikacji, które analizują sieć LAN i wyświetlają listę wszystkich podłączonych urządzeń.
Jednym z najbardziej znanych jest FingDostępne na Androida i iPhone'a. Otwórz aplikację, nadaj uprawnienia, rozpocznij skanowanie i w ciągu kilku sekund Pokazuje każde urządzenie wraz z jego adresem IP, adresem MAC, producentem i typem. (telefon komórkowy, telewizor, drukarka, aparat fotograficzny itp.). Łatwo rozpoznać, kto jest kim.
Oprócz Fing istnieją alternatywy takie jak Narzędzia sieciowe NetX o Skaner sieciowy na Androida, które oferują podobne funkcje: Przeszukują sieć lokalną i pokazują wszystko, co się w niej znajduje.Wiele z nich pozwala nawet na wykonywanie poleceń ping, traceroute lub podstawowego skanowania portów.
Niektóre z tych aplikacji oferują możliwość oznacz urządzenie jako znane lub nieznaneDzięki temu, gdy następnym razem będziesz skanować sieć Wi-Fi, otrzymasz powiadomienie, jeśli pojawi się coś nowego lub nietypowego. To wygodny sposób na zachowanie kontroli bez konieczności ciągłego dostępu do routera.
W niektórych zaawansowanych aplikacjach jest to możliwe spróbuj „wysunąć” urządzenie z samego telefonu komórkowegoJednak większość tych funkcji wymaga dostępu do konta root lub specjalnych uprawnień i nie zawsze są skuteczne. Najbardziej niezawodnym podejściem, jak zobaczymy, jest bezpośredni dostęp do routera.
Sprawdź urządzenia podłączone do routera
Najbardziej bezpośrednią metodą sprawdzenia, kto korzysta z Twojej sieci Wi-Fi, jest zazwyczaj uzyskaj dostęp do panelu administracyjnego routeraPrawie wszystkie z nich zawierają sekcję zawierającą listę podłączonych urządzeń.
Zazwyczaj otwierasz przeglądarkę i wpisujesz w pasku adresu coś takiego: Lub 192.168.1.1 192.168.0.1Są to zazwyczaj domyślne bramy dla wielu routerów. Jeśli nie masz pewności, możesz znaleźć swoją bramę, uruchamiając ipconfig w systemie Windows lub sprawdzając ustawienia sieciowe w telefonie komórkowym.
Po załadowaniu strony routera należy: Wprowadź nazwę użytkownika i hasło administratoraJeśli nigdy go nie zmieniałeś, znajdziesz go na naklejce na samym urządzeniu lub w dokumentacji operatora. Bardzo często jest to coś w rodzaju admin/admin, admin/1234 lub coś podobnego… i właśnie dlatego warto go jak najszybciej zmienić.
Następnie poszukaj menu o nazwach takich jak ta: „Podłączone urządzenia”, „Mapa sieci”, „Sieć LAN”, „Klienci DHCP”, „Lista urządzeń” lub podobne. Na routerach operatorów takich jak Movistar, Euskaltel i innych zazwyczaj znajduje się ekran, na którym można zobaczyć router, dostęp do internetu i wszystkie urządzenia podłączone w danym momencie lub w ciągu ostatnich kilku godzin.
W bardziej zaawansowanych modelach (np. niektórych FRITZ!Box) Można osobno zobaczyć, co jest podłączone przez kabel, a co przez Wi-Fi....a nawet historię urządzeń, które łączyły się w przeszłości. To świetne narzędzie do wykrywania możliwe włamania, do których doszło pod Twoją nieobecność w domu.
Zlokalizuj i rozpoznaj adresy MAC swoich urządzeń
Aby móc zidentyfikować intruza z jakimkolwiek stopniem dokładności, kluczowe jest mieć listę adresów MAC wszystkich legalnych urządzeńWyobraź sobie adres MAC jako numer rejestracyjny każdej karty sieciowej: jest on (teoretycznie) unikalny i trwały.
- En WindowsWidzieliśmy już, że wystarczy otworzyć cmd i użyć ipconfig / allZnajdź adapter, którego używasz do połączenia i zanotuj „Adres fizyczny” (sześć par znaków rozdzielonych myślnikami). Powtórz ten proces na każdym komputerze w domu.
- En macOSPrzejdź do Preferencji systemowych > Sieć, wybierz interfejs, z którym chcesz się połączyć (WiFi lub Ethernet) i kliknij Zaawansowane i otwórz kartę sprzęt komputerowyZnajdziesz tam swój adres MAC.
- En AndroidPrzejdź do Ustawień, następnie do Wi-Fi lub Połączenia i poszukaj sekcji Informacje zaawansowane lub Status; w zależności od marki, Zobaczysz adres MAC WiFi telefonu lub tabletu.. W iOSJak już wspomnieliśmy, znajdziesz ją w Ustawieniach > Ogólne > Informacje, w polu „Adres Wi-Fi”.
Konsole również się liczą: w PS4 Przejdź do Ustawienia > Sieć, aby zobaczyć adres MAC dla połączeń przewodowych i Wi-Fi; PS5Przejdź do Ustawienia > Sieć > Stan połączenia > Wyświetl stan połączenia. Na konsoli XboxOtwórz przewodnik, przejdź do Profil i system > Ustawienia > Ustawienia sieciowe > Ustawienia zaawansowane. Na Nintendo SwitchPrzejdź do Ustawień konsoli > Internet. Na dole zobaczysz adres MAC konsoli.
Zidentyfikuj intruza, porównując jego dane z tabelą routera.
Gdy już będziesz mieć arkusz (lub notatkę na telefonie komórkowym) ze wszystkimi autoryzowanymi adresami MAC, dotknij porównaj z tym, co router wskazuje jako połączoneTo jest moment prawdy.
Na panelu sterowania routera, w sekcji urządzeń podłączonych, zazwyczaj zobaczysz Wewnętrzny adres IP (typu 192.168.1.X) Adres MAC, czasami nazwa urządzenia i, miejmy nadzieję, również producent.
Teraz pozostaje nam omówienie ich po kolei: Oznacz jako „OK” adresy MAC, które odpowiadają tym na liście (telefony stacjonarne, konsole do gier, komputery, telewizory Smart TV, urządzenia automatyki domowej...). Jeśli znajdziesz coś, czego nikt w rodzinie nie rozpoznaje lub co nie pasuje do niczego, co masz na liście, masz potencjalnego intruza.
Wiele nowoczesnych routerów na to pozwala przypisz każdemu urządzeniu przyjazną nazwęco jest świetne, ponieważ później na pierwszy rzut oka można zobaczyć „Komórkę Juana”, „Laptop w salonie”, „Telewizor w jadalni” itd., a tylko nietypowe przedmioty pozostaną bez nazw.
Jeśli Twój router jest bardzo podstawowy i pokazuje tylko jedną opcję bieżąca tabela ARP bez historiiBędziesz musiał sprawdzać o różnych porach dnia, ponieważ intruz może być online tylko w określonych godzinach. Warto mieć oko na sytuację, gdy zauważysz, że sieć działa wolniej lub gdy wiesz, że internet w domu jest rzadko używany.
Blokowanie i usuwanie intruzów: filtrowanie adresów MAC i zmiana hasła
Gdy już znajdziesz adres MAC urządzenia, którego tam nie powinno być, czas na zamknij drzwi do swojej sieciMożna to zrobić na kilka sposobów, niektóre bardziej energiczne niż inne.
Filtrowanie adresów MAC na routerze
Prawie wszystkie routery zawierają jakiś rodzaj systemu kontrola dostępu według adresu MACZazwyczaj można ją znaleźć w menu takim jak „Kontrola dostępu”, „Kontrola dostępu”, „Filtr MAC” lub podobnych.
Ogólna logika jest następująca: wybierasz, czy chcesz Tryb białej listy (połączyć się mogą tylko dozwolone adresy MAC) lub tryb czarnej listy (adresy MAC, które określisz, są blokowane)Aby wyprosić konkretnego intruza, najczęstszą i najszybszą metodą jest użycie trybu blokady.
Wystarczy skopiować podejrzany adres MAC z listy podłączonych urządzeń i Dodaj go do listy adresów zablokowanych dla pasm 2,4 GHz i 5 GHzNastępnie zapisujesz zmiany, a router zazwyczaj natychmiast przerywa połączenie z tym urządzeniem.
Ważne jest jednak, aby zrozumieć, że filtrowanie adresów MAC... nieomylnyOsoba z zaawansowaną wiedzą może zmienić adres MAC karty SIM, podszywając się pod adres autoryzowanego urządzenia. Mimo to, dla typowego intruza lub „inteligentnego” sąsiada, to zazwyczaj wystarczająca bariera.
Zmień hasło WiFi i hasło routera
Niezależnie od tego, czy używasz filtrowania adresów MAC, najważniejsze jest to, Zmień hasło do sieci Wi-Fi Gdy tylko dowiesz się, że ktoś uzyskał dostęp do Twojego konta bez pozwolenia, zgłoś to. Jeśli udało mu się zalogować choć raz, oznacza to, że Twoje hasło nie jest już bezpieczne.
Możesz to zrobić bezpośrednio z routera lub ze strony internetowej/aplikacji operatora. zmień hasło sieci bezprzewodowejIdealnie powinno mieć co najmniej 15-20 znaków, zawierać wielkie i małe litery, cyfry i symbole. Nie może zawierać imion, dat urodzenia ani prostych wzorców.
Kiedy zmienisz swoje hasło, Wszystkie urządzenia zostaną odłączone i będziesz musiał wprowadzić je ponownie na telefonach komórkowych, komputerach, konsolach itp. To trochę kłopotliwe, ale to najczystszy sposób, żeby pozbyć się każdego, kto o tym wiedział.
Nie zapomnij też zmień hasło administratora routeraWiele urządzeń ma domyślne hasła, takie jak admin/admin, 1234, a nawet „password”. Jeśli atakujący uzyska dostęp do Twojej sieci Wi-Fi, może spróbować użyć tych domyślnych haseł i przejąć kontrolę nad routerem, o ile ich nie zmieniłeś.
Po zmianie obu haseł to dobry pomysł całkowicie zrestartuj router Spowoduje to zamknięcie wszystkich sesji i wprowadzenie zmian. Od tego momentu tylko osoby z nowym hasłem będą mogły się ponownie połączyć.
Użyj witryny internetowej lub aplikacji operatora, aby zdalnie monitorować swoją sieć
Wiele firm już oferuje panele klienta i aplikacje mobilne gdzie możesz przeglądać i konfigurować podstawowe aspekty swojego połączenia bez konieczności bezpośredniego dostępu do routera.
W obrębie tych platform zazwyczaj znajduje się sekcja, w której są one wyświetlane sieci Wi-Fi, które utworzyłeś, ich nazwę, hasło i liczbę podłączonych urządzeńW niektórych przypadkach informacje są tak szczegółowe, jak te znajdujące się na samym routerze: pokazują każde urządzenie, jego adres IP i adres MAC.
Zaletą tego jest to, że nawet jeśli jesteś poza domem, Możesz sprawdzić, czy ktoś korzysta z Twojego połączenia, kiedy nie powinien.Jeśli zauważysz większą liczbę urządzeń niż oczekiwano lub pojawi się coś nietypowego, możesz podjąć odpowiednie działania z poziomu tej samej aplikacji.
Według operatora jest to możliwe wysuwać urządzenia, aktywować filtrowanie adresów MAC, zmieniać hasło WiFi, a nawet zdalnie wyłączać routerTo bardzo wygodny sposób na odcięcie dostępu intruzowi natychmiast po jego wykryciu, bez konieczności czekania na powrót do domu.
Ponadto wiele aplikacji pozwala na planowanie. Godziny Wi-Fi lub tymczasowo wyłącz niektóre sieci (np. sieć gościnną), co zmniejszy powierzchnię ataku, gdy nie korzystasz z połączenia.
Prawdziwe zagrożenia wynikające z obecności intruzów w sieci Wi-Fi
Poza irytacją związaną z powolną jazdą, Pozwolenie komuś na podłączenie się do Twojej sieci Wi-Fi bez Twojej zgody może mieć poważne konsekwencje. jeśli sprawy się skomplikują.
Po pierwsze, jest kradzież informacjiJeśli Twoja sieć lub urządzenia są słabo zabezpieczone, doświadczony atakujący może próbować uzyskać dostęp do Twojego sprzętu, ukraść hasła, prywatne dokumenty, zdjęcia, dane kart kredytowych itp., a nawet wykorzystać Twoje połączenie do przeprowadzania ataków na osoby trzecie.
Istnieje również nieautoryzowane wykorzystanie sieci w celu pobieranie nielegalnych treści, wykonywanie połączeń VoIP, wysyłanie spamu lub popełnianie oszustwWszystkie te działania są związane z Twoim połączeniem, co może narazić Cię na kłopoty, jeśli zostanie wszczęte dochodzenie.
Nie wolno nam zapominać o ryzyko złośliwego oprogramowaniaIntruz może wykorzystać sieć do rozprzestrzeniania wirusów, trojanów lub ransomware na inne urządzenia w domu. W najgorszym przypadku możesz być zmuszony do sformatowania komputera lub utraty danych.
Wreszcie, jeśli masz ograniczony router, sam fakt, że ktoś się podłączy, może Pozostaw niektóre urządzenia bez adresu IP lub nasycić pasmo do tego stopnia, że sieć stanie się praktycznie bezużyteczna. Innymi słowy, płacisz za połączenie, z którego ledwo możesz korzystać.
Środki bezpieczeństwa chroniące Twoją sieć Wi-Fi
Gdy już opanujesz wykrywanie intruzów, następnym krokiem jest pozostawić sieć tak bezpieczną, jak to możliwe aby znacznie utrudnić wślizgnięcie się. Oto najlepsza rada:
- Wyłącz WPS (Wi-Fi Protected Setup) routera. Ten system, zaprojektowany do łączenia się za pomocą przycisku lub kodu PIN, jest bardzo wygodny, ale ma też poważne luki w zabezpieczeniach i może stanowić punkt wejścia dla zautomatyzowanych ataków.
- Upewnij się, że używasz Szyfrowanie WPA2-Personal z AES. Lub, jeśli Twój router to obsługuje, WPA3-Personal. Unikaj WEP i WPA/TKIP za wszelką cenę, ponieważ są całkowicie przestarzałe i stosunkowo łatwe do złamania.
- Użyj długiego, skomplikowanego klucza, który nie ma oczywistego sensu.Silne hasło z symbolami i cyframi jest lepsze niż coś w stylu „wifiCasa2020”. Możesz nawet sprawdzić przybliżoną siłę swojego hasła za pomocą narzędzi, które szacują, ile czasu zajęłoby złamanie go metodą brute force.
- Trzymać zaktualizowane oprogramowanie routeraWiele modeli otrzymuje poprawki zabezpieczeń, które zamykają znane luki w zabezpieczeniach; jeśli nigdy nie zaglądasz do tej sekcji, możliwe, że od lat korzystasz z podatnej na ataki wersji.
- Utwórz gościnną sieć WiFiW ten sposób możesz połączyć znajomych i rodzinę z oddzielną siecią, a główną sieć, w której znajdują się komputery, urządzenia NAS, kamery itd., zachować w większym odosobnieniu.
Czy kradzież sieci WiFi sąsiada jest legalna?
Z prawnego punktu widzenia odpowiedź jest jasna: Łączenie się z prywatną siecią WiFi bez zezwolenia jest przestępstwem.W Hiszpanii tego typu zachowanie podlega przepisom Kodeksu karnego, który przewiduje kary za oszustwa związane z usługami takimi jak energia elektryczna, gaz, a także telekomunikacja.
W praktyce uważa się to za coś podobnego do korzystać z cudzej podaży bez płaceniaCo więcej, w pewnych przypadkach może mu towarzyszyć poważniejszy przestępstwo, takie jak ujawnianie tajemnic, nękanie, kradzież tożsamości lub oszustwo.
Aby móc zgłosić tego typu włamanie, zazwyczaj pomocne jest mieć dane techniczneObejmuje to takie dane, jak adres MAC intruza oraz logi routera, które potwierdzają nieautoryzowane połączenie. Ważne jest również, aby sieć Wi-Fi miała hasło: jeśli pozostawisz je całkowicie otwarte, znacznie trudniej będzie je zweryfikować.
W każdym razie, poza teorią prawną, to co jest dla Ciebie jako użytkownika ważne to: nie ułatwiać nikomu życiaJeśli Twoja sieć jest dobrze chroniona, od czasu do czasu zmieniasz hasła i regularnie sprawdzasz podłączone urządzenia, znacznie zmniejszasz ryzyko nieprzyjemnych niespodzianek.
Ogranicz lub zwiększ liczbę klientów na routerze
Niektóre routery domowe umożliwiają Skonfiguruj maksymalną liczbę adresów IP, które może przypisać serwer DHCP.Oznacza to, że jeśli ustawisz limit (na przykład 10), router automatycznie przypisze adresy IP tylko pierwszym dziesięciu urządzeniom, które się połączą.
Funkcji tej można używać jako dodatkowej warstwy kontroli, choć nie jest to rozwiązanie magiczne. Jeśli masz w domu niewiele urządzeń, ograniczenie liczby klientów może zapobiec sytuacji, w której wiele osób zaloguje się jednocześnie.Ale jeśli nie uda ci się osiągnąć celu, możesz też pominąć niektóre legalne drużyny.
W niektórych modelach operatorów, takich jak niektóre routery Movistar, opcja ta jest zwykle dostępna w Ustawienia zaawansowane > Sieć bezprzewodowa > Maksymalna liczba klientów lub podobne, w których można określić maksymalną liczbę urządzeń, jakie będą akceptowane przez sieci 2,4 GHz i 5 GHz.
Z punktu widzenia bezpieczeństwa bardziej sensowne jest używanie go jako uzupełnienia silnych haseł i filtrowania adresów MAC, a nie jako samodzielnego narzędzia. Jedyny mechanizm zapobiegający kradzieży WiFiW rzeczywistości, jeśli Twoja sieć jest dobrze zabezpieczona, zazwyczaj wolisz mieć zapas na nowe urządzenia pojawiające się w Twoim domu.
Jeśli jednak okaże się, że limit klientów wyklucza legalne urządzenia, ponieważ intruz monopolizuje adresy IP, to ma to sens. Zwiększ ten limit, a jednocześnie zablokuj podejrzane urządzenie i zmień hasło..
Wszystko, co do tej pory widzieliśmy, pozwala ci Kontroluj swoją sieć z najwyższą precyzją: wiedz, kto się łączy, wykrywaj go za pomocą poleceń i programów, znajdź jego adres MAC, zablokuj go na routerze, wzmocnij zabezpieczenia sieci WiFi i w razie potrzeby korzystaj z aplikacji operatora, nawet gdy jesteś poza domem.Stosując kilka prostych nawyków — od czasu do czasu sprawdzając podłączone urządzenia, aktualizując oprogramowanie sprzętowe, używając silnych haseł i wyłączając niebezpieczne funkcje, takie jak WPS — możesz sprawić, że Twoja sieć domowa będzie naprawdę odporna na próby włamania się do niej.
