Bezpieczeństwo sieci bezprzewodowych jest w dzisiejszych czasach bardzo ważne. Nie chcesz, aby ktokolwiek pobierał przepustowość lub włamywał się do Twojej sieci w celu przeprowadzenia złośliwych ataków. Ponieważ każdy router bezprzewodowy jest inny, w tym artykule omówimy podstawy i użyjemy jednego z najpopularniejszych routerów bezprzewodowych, Linksys WAP54G jako przykład. Czynności dla twojego routera mogą się różnić. W tym przewodniku założono, że jesteś podłączony do routera (za pomocą kabla sieciowego lub sygnału bezprzewodowego) przy użyciu prawidłowego protokołu DHCP.
Kroki
Krok 1. Otwórz przeglądarkę internetową i wprowadź adres IP bramy domyślnej
Aby to znaleźć:
- Przejdź do Start > uruchom i wpisz cmd
- Wpisz ipconfig i naciśnij enter. Tutaj wyświetli się domyślna brama. Po uzyskaniu domyślnego adresu bramy otwórz przeglądarkę internetową i wpisz go w pasku adresu URL.
Krok 2. Wprowadź nazwę użytkownika i hasło routera
- Domyślnie dla produktów Linksys jest zwykle nazwa użytkownika: (puste) hasło: admin
- Domyślnie dla routerów Netgear jest Nazwa użytkownika: hasło administratora: hasło
- Domyślnie dla routerów Dlink jest nazwa użytkownika: Admin; Hasło: (puste).
- Domyślnym ustawieniem dla routerów Siemens jest Nazwa użytkownika: Admin; Hasło: admin (wszystkie małe litery).
- Wartość domyślna dla zyxel-p600-t1a to 1234
- Domyślne nazwy użytkowników i hasła można czasem znaleźć na spodzie routera, na etykiecie lub za pomocą Google.
- Jeśli masz problem ze znalezieniem UN i PW, spróbuj https://www.portforward.com ta strona jest zwykle używana do otwierania portów dla programów i gier P2P, ale gdy pokazuje, jak otworzyć porty, wyświetla domyślny UN i PW dla routera. Lista routerów jest obszerna.
Krok 3. Jeśli używasz domyślnej nazwy użytkownika i hasła, przejdź do zakładki Administracja, aby zmienić ją na bardziej bezpieczną
W interfejsie użytkownika routera prawdopodobnie będzie dostępne ustawienie logowania użytkowników przechodzących przez router - włącz je, jeśli jeszcze nie.
Krok 4. Zdobądź długopis i papier i skorzystaj z kroków pokazanych powyżej, aby znaleźć domyślną bramę, aby znaleźć swój adres MAC lub zwany także fizycznym adresem wszystkich komputerów/urządzeń korzystających z Wi-Fi/bezprzewodowego w twoim domu lub które będą z niego korzystać i napisz je w dół
Od czasu do czasu sprawdzaj w dzienniku, czy nie pojawiają się jakieś nieznane adresy. Jeśli tak, to ktoś wysysa twój internet. Adresy MAC/fizyczne to unikalny kod szesnastkowy, który identyfikuje każdą kartę sieciową w każdym komputerze korzystającym z sieci Ethernet. Żadne dwa adresy MAC nie są takie same.
Metoda 1 z 2: Sprawdzanie, kto jest w Twojej sieci
Krok 1. Przejdź do zakładki Konfiguracja
Krok 2. Przewiń w dół, aż zobaczysz „Serwer DHCP”, jeśli jest włączony, przejdź do następnego kroku
Jeśli nie jest włączony, włącz go.
Krok 3. Kliknij kartę „Status”, a następnie „Sieć lokalna” tuż pod głównymi kartami
Krok 4. Kliknij przycisk z napisem „Tabela klientów DHCP”
Ta lista zawiera nazwę komputera wszystkich podłączonych do twojej sieci przez DHCP (DHCP automatycznie konfiguruje ustawienia IP i DNS komputera. Działa to tylko wtedy, gdy wszyscy podłączeni używają DHCP. Jeśli ktoś łączy się i używa własnego adresu statycznego, to nie pokazac im.)
Metoda 2 z 2: Inne sposoby sprawdzenia, kto jest w Twojej sieci
Krok 1. Pobierz i zainstaluj, kto jest w mojej sieci bezprzewodowej
Krok 2. Kliknij przycisk Skanuj teraz, aby wyświetlić wszystkie komputery w sieci
Krok 3. Przejdź do routera i kliknij listę klientów
Jeśli zauważysz nieznane urządzenie, użyj mac ban, aby je zablokować.
Wideo - Korzystając z tej usługi, niektóre informacje mogą być udostępniane YouTube
Porady
- Wyłącz router Wi-Fi, gdy go nie używasz.
- Jeśli chcesz zająć się przypisywaniem własnego adresu IP, wyłącz serwer DHCP na routerze. Będziesz musiał przypisać swój własny wewnętrzny adres IP, ale powstrzyma to osoby, które nie znają Twojej podsieci (lub jak ją znaleźć).
- Zainstalowanie zapory POMOŻE zapobiec pękaniu komputera
- Jeśli martwisz się o osoby podłączone do Twojej sieci, kliknij kartę Bezprzewodowe, a następnie kliknij Zabezpieczenia i włącz WPA lub WPA2. Każdy, kto chce się połączyć, będzie potrzebował klucza WPA lub WPA2. Nie używaj WEP. Szyfrowanie WEP jest tak słabe, że można je złamać w mniej niż minutę.
- Włącz filtrowanie adresów MAC. Zezwalaj tylko na adresy MAC komputerów, które znasz. Chociaż jest to dobra opcja do pobieżnej ochrony, adresy MAC są przesyłane między komputerem a routerem bezprzewodowym w postaci zwykłego tekstu. Potencjalny napastnik może użyć sniffera pakietów, aby zobaczyć Twój adres MAC, a następnie użyć fałszowania adresu MAC, aby oszukać router.
- Pamiętaj, że wszystko, o czym tutaj wspomniano, z wyjątkiem włączenia szyfrowania WPA/WPA2, nie uniemożliwia ludziom łączenia się z Twoją siecią. To tylko sprawia, że jest to trochę trudniejsze dla niedoświadczonego użytkownika.
- Po nawiązaniu połączenia z siecią wyłącz opcję transmisji. Spowoduje to, że router nie będzie rozgłaszał swojej nazwy. Nadal będziesz mógł się połączyć, ponieważ znasz nazwę.
- Użyj innej podsieci. Dzięki temu ludzie będą zgadywać, czy serwer DHCP jest wyłączony. Aby to zrobić, po prostu zmień adres IP routera (na stronie Setup) na inny niż domyślny (192.168.1.1). Spróbuj 192.168.0.1.
- Spróbuj zmieniać hasło co miesiąc lub dwa i używaj WPA2-PSK zawsze z szyfrowaniem AES.
Ostrzeżenia
- Upewnij się również, że nie schrzaniłeś swojej sieci.
- Upewnij się, że masz fizyczny dostęp do routera na wypadek konieczności przywrócenia go do ustawień fabrycznych.
- Zawsze upewnij się, że zabezpieczenia to WPA2-PSK, a szyfrowanie to AES
