В наші дні безпека бездротових мереж дуже важлива. Вам не потрібно, щоб хтось використовував пропускну здатність вашого інтернет-з'єднання або підключався до вашої мережі для здійснення хакерських атак. Кожен бездротовий маршрутизатор відрізняється від інших, тому в даній статті описані основні дії, а як приклад ми розглянемо маршрутизатор Linksys WAP54G. точні дії для вашого маршрутизатора можуть відрізнятися від описаних. У цій статті передбачається, що при підключенні до маршрутизатора (через кабель або по бездротовій мережі) ви правильно використовували протокол DHCP.
Кроки
- Запустіть веб-браузер, а потім введіть IP - адресу основного шлюзу. щоб знайти його:
- Відкрийте меню "Пуск«, натисніть» Виконати" і введіть cmd
- Введіть ipconfig і натисніть Enter. Відобразиться адреса основного шлюзу. Тепер відкрийте веб-браузер і введіть адресу шлюзу в адресному рядку браузера.
- Введіть ім'я користувача та пароль до маршрутизатора.
- Для маршрутизаторів Linksys врахованими даними за замовчуванням є: ім'я користувача-відсутній; пароль-admin.
- Для маршрутизаторів Netgear врахованими даними за замовчуванням є: ім'я користувача-admin; пароль — password.
- Для маршрутизаторів Dlink врахованими даними за замовчуванням є: ім'я користувача-Admin; пароль — відсутній.
- Для маршрутизаторів Siemens врахованими даними за замовчуванням є: ім'я користувача-Admin; пароль — admin (тільки малі літери).
- Для маршрутизатора zyxel-p600-t1a паролем за замовчуванням є 1234.
- Імена користувачів і паролі за замовчуванням можна знайти на корпусі маршрутизатора або в Інтернеті.
- Якщо вам не вдається знайти облікові дані, перейдіть на сайтhttp://www.portforward.com. цей веб-сайт зазвичай використовується, щоб відкривати порти для пірінгових ігор і програм, але коли розповідається про те, як відкрити порти, відображаються облікові дані маршрутизатора. Список маршрутизаторів великий.
- Візьміть папір і ручку, з'ясуйте (як описано вище) адресу основного шлюзу, щоб дізнатися і записати MAC-адреси комп'ютерів/пристроїв, які підключені або будуть підключені до вашої бездротової мережі.регулярно перевіряйте список MAC-адрес, щоб дізнатися, чи немає в ньому невідомих адрес; якщо є, до вашої мережі підключився сторонній користувач. MAC-адреса-це унікальний шістнадцятковий код, який ідентифікує мережеві карти комп'ютерів, підключених через Ethernet-кабелі. Не існує двох однакових MAC-адрес.
Метод1 З 2:
Як знайти сторонній пристрій, підключений до мережі
Метод1 З 2:
- Перейдіть на вкладку " Setup "(Налаштування).
- Прокрутіть вниз до " DHCP-server "(DHCP-сервер). Активуйте цю опцію (якщо вона вимкнена).
- Клацніть по "Status «(стан) gt;» Local network" (локальна мережа) під основними вкладками.
- Натисніть "DHCP Clients Table" (таблиця клієнтів DHCP).відобразиться список комп'ютерів, які підключені до вашої мережі по протоколу DHCP (DHCP автоматично налаштовує адреси IP і DNS комп'ютера). Це спрацює, тільки якщо всі підключені пристрої використовують протокол DHCP. Пристроїв зі статичними адресами в списку не буде.
Метод2 З 2:
Інші способи
Метод2 З 2:
- Встановіть і запустіть програму "Who Is On My Wireless".
- Натисніть " Scan now "(Сканувати), щоб відобразити список пристроїв, підключених до вашої мережі.
- Відкрийте сторінку конфігурації маршрутизатора і перейдіть до списку підключених пристроїв.якщо ви помітили невідомий пристрій, заблокуйте його MAC-адресу.
Поради
- Щоб отримати власну IP-адресу, вимкніть DHCP-сервер на маршрутизаторі. Але в цьому випадку інші користувачі не зможуть підключитися до вашої мережі (поки не дізнаються адресу).
- Встановіть на комп'ютері брандмауер, щоб запобігти хакерські атаки.
- Вимикайте бездротовий маршрутизатор, коли не користуєтеся ним.
- Підключившись до мережі, вимкніть функцію трансляції, щоб маршрутизатор не передавав своє ім'я. Ви все одно зможете підключитися, так як знаєте ім'я.
- Якщо ви турбуєтеся про людей, підключених до вашої мережі, перейдіть на вкладку "Wireless «(Бездротова мережа), натисніть» Security" (Безпека) і включіть WPA або WPA2. Кожному, хто захоче підключитися до мережі, знадобиться ключ WPA або WPA2. Не користуйтеся WEP, тому що він зламується за хвилину.
- Увімкніть фільтраціюMAC-адрес. Дозвольте підключатися до мережі тільки пристроїв з відомими MAC-адресами. Це варіант швидкого захисту, але MAC-адреси передаються між пристроями і маршрутизатором у вигляді відкритого тексту. Потенційний зловмисник може використовувати аналізатор пакетів, щоб дізнатися вашу MAC-адресу, а потім здійснити MAC-спуфінг, щоб «обдурити» маршрутизатор.
- Пам'ятайте, що описані тут методи (за винятком активування WPA / WPA2) не завадять людям підключитися до вашої мережі. Просто це трохи ускладнить процес підключення для недосвідченого користувача.
- Використовуйте іншу підмережу. У цьому випадку ніхто не дізнається, чи вимкнений ваш DHCP-сервер. Для цього просто змініть IP-адресу маршрутизатора (на сторінці конфігурації), заданий за замовчуванням. Наприклад, замініть 192.168.1.1 на 192.168.0.1.
- Змінюйте пароль до мережі кожен один-два місяці і завжди використовуйте WPA2-PSK з шифруванням AES.
Попередження
- Переконайтеся, що не порушите роботу мережі.
- Переконайтеся, що у вас є доступ до корпусу маршрутизатора на випадок, якщо вам доведеться скинути його налаштування до заводських.
- Завжди перевіряйте, чи активовано WPA2-PSK та шифрування AES.