Як захистити своє вай фай з'єднання. Як захистити роутер і домашню мережу

1. прослуховування
2. як захиститися
3. Вправа: ставимо пароль на вайфай
4. Маніпуляції з настройками роутера
5. як захиститися
6. Віддалений доступ
7. як захиститися
8. Безпека одним натисканням кнопки
9. Інструкція щодо захисту роутера
10. Захист мережі WiFi: Відео
11. Як легко дізнатися IP адресу WiFi роутера: Відео
12. Як дізнатися пароль від свого WiFi підключення в параметрах роутера: Відео
13. Ключ мережі вай-фай
14. MAC фільтр роутера
15. Як налаштувати MAC фільтра в роутері: Відео
16. Як визначити, хто підключений до мережі

Євген не поставив пароль на вайфай в своїй квартирі. Навіщо морочитися? Пароль можна забути. А то, що сусіди можуть користуватися, - не шкода, все одно інтернет безлімітний. Так думає Євген, і він крупно помиляється.

Микола Кругліков

юний хакер

Розберемося, чому відкритий інтернет вдома - погана ідея і чим це може вам загрожувати.

Однак ця функція особливо корисна для публічних гарячих точок. Оскільки ви не хочете запрошувати аутсайдерів в свою домашню мережу Відмінить цю функцію в панелі адміністратора вашого маршрутизатора. Це також вимагатиме від хакера відкрити ім'я вашої мережі. Вам також необхідно змінити ім'я бездротової мережі за замовчуванням. Зазвичай це ім'я виробника маршрутизатора або ім'я постачальника послуг, якщо маршрутизатор надав телекомунікаційну компанію. Краще уникати популярних мережевих імен. Також не використовуйте очевидні паролі, такі як: мережа, будинок або ім'я, назви вулиць або імена.

прослуховування

Точки доступу без пароля ще називають відкритими, і справа тут не тільки в паролі. У таких точках дані по вайфай передаються без шифрування, у відкритому вигляді. Оскільки вайфай - ті ж радіохвилі, перехопити трафік дуже легко: достатньо налаштувати антену на потрібну частоту і ви почуєте все, що передається між роутером і комп'ютером. Без пароля на роутері ви просто транслюєте на всю округу, що ви зараз робите в інтернеті.

Оновлення програмного забезпечення маршрутизатора. Маршрутизатор - як практично всі доступні на ринку пристрої - також вимагають регулярних оновлень програмного забезпечення . Тим часом, користувачі протягом багатьох років не зацікавлені в тому, щоб лежати в кутку і збирати пил, маршрутизатори. «Поки працює Інтернет, немає проблем», - вважає багато інтернет-користувачі. Будь ласка, зверніться до керівництва по маршрутизатора і виконайте оновлення програмного забезпечення.

Арсенал хакерів розширив дрони, які можуть бути відправлені близько штаб-квартири жертви. Тому, крім використання надійних паролів, корисно підготувати мережу для інших типів атак. Ми представляємо загальний огляд типових вразливостей і способів захисту від них. Вкрадені або втрачені пристрою.

Якщо ви сидите на порносайті, будь-який ваш сусід зможе дізнатися, який саме ролик ви дивитеся. Якщо відправляєте лист, з великою ймовірністю його можна буде перехопити в момент відправки. Якщо у вас «Вконтакте» не використовує шифрування даних, то будь-який сусід зможе прочитати ваші особисті повідомлення .

Цей пароль зазвичай використовується всіма користувачами на своїх пристроях для автоматичного підключення до мережі. З точки зору користувача, це клопоту, і тому адміністратор, ймовірно, не змінить пароль, навіть якщо він це зробить. Якщо ви покинете компанію або ваш пристрій втрачено, вам потрібно тільки прибрати дані доступу.

Ця конфігурація допоможе вам зрозуміти переваги використання корпоративного режиму. Але ризики не завжди відбуваються ззовні. Друг, колега або навіть працівник можуть спробувати підслухати повідомлення. Додаток виявить незабезпечену спробу входу в систему, і механізм прийняття сеансу надасть зловмисникові повний доступ до облікового запису жертви без необхідності вводити пароль. Проблема виникає в першу чергу, коли користувач після безпечного входу в систему переміщається на сторінку, де зв'язок більше не захищена шляхом шифрування.

Вайфай без пароля легко прослухати

як захиститися

Потрібно поставити пароль на вайфай. Звичайно, з'єднання з деякими сайтами шифруються за допомогою HTTPS, а ще можна включити VPN, і все ж набагато надійніше захистити відразу весь канал зв'язку.

Вправа: ставимо пароль на вайфай

1. Відкрийте браузер і введіть в адресний рядок цифри 192.168.0.1. Якщо нічого не сталося, спробуйте 192.168.1.1 і 10.0.0.1. З'явиться віконце з полями для логіна і пароля.
2. Введіть логін admin і пароль admin. Якщо не підійшли - подивіться стандартний пароль в інструкції до роутера. Швидше за все, це щось просте. Іноді логін і пароль написані прямо на корпусі роутера.
3. Знайдіть на сторінці посилання з написом Wi-Fi або Wireless. Відкриється екран, де можна поміняти пароль.

Якщо нічого не виходить, викличте майстра. Завдання майстра - запароліть ваш вайфай.

Це ще один аргумент на користь використання цього режиму. Будь-яка точка доступу, яка не захищена належним чином, може вважатися незаконною. Дуже ймовірно, що такий пристрій стане слабким місцем в безпеці, можливо, доступ до нього навіть не буде захищений паролем. Щоб співробітники не могли використовувати свої власні точки доступу, ви можете налаштувати правила, які будуть визначати, що ви можете робити, а не те, що використовують бездротові користувачі. Також важливо звернути увагу на фізичну безпеку мережі.

Мережева інфраструктура повинна розташовуватися в закритих шафах або коробках, інакше вона буде доступна для всіх співробітників. Переконайтеся, що всі настінні розетки, комутаційні панелі і порти комутатора позначені так, що ви можете легко ідентифікувати обидва кінці кабелю.

Встановіть для вайфая пароль довжиною не менше десяти символів з цифр і букв. Пароль 12 345 678 - те саме, що відсутність пароля.

Всі інструкції розраховані на домашній роутер . На роботі або в кафе вони навряд чи спрацюють, тому що мережеві адміністратори відключають доступ до налаштувань роутера для сторонніх

Можливо, в настройках буде кілька варіантів шифрування. У кожному роутере різний набір опцій, тому оберіть варіант, найбільш схожий на WPA2-PSK (AES). Це найнадійніший на сьогоднішній день протокол шифрування. У поєднанні з хорошим паролем він дасть вам максимальну можливу захист.

Таким чином, ви можете легко визначити, які порти не використовуються і деактивувати їх для запобігання несанкціонованому доступу. Хтось ззовні або всередині може відправити передачу, яка заважає роботі бездротової мережі або взагалі не буде працювати. Проблема в тому, що шифрування не поширюється на всі широкомовні або керуючі кадри, що дозволяє людині, яка не підключеному до мережі, відправляти помилкові повідомлення.

Більш того, жодна мережа не може бути повністю захищена від таких атак. Наприклад, зловмисник може регулярно відправляти помилкові кадри з повідомленнями про завершення сеансу, що призводить до постійного відключення пристрою від мережі. Він також може відправляти великі обсяги запитів на доступ до мережі, що призводить до перевантаження точки доступу і, отже, проблем зв'язку з підключеними до нього пристроями.

Надійний протокол шифрування - це важливо. Поганий протокол, як і поганий пароль, полегшує злом. Наприклад, застарілий протокол WEP можна зламати за кілька годин.

Вибір алгоритму шифрування в налаштуваннях роутера. WPA2-PSK - кращий варіант з цього набору

Переконайтеся, що у вас вимкнений WPS. Ця технологія дозволяє підключатися до роутера по піну з восьми цифр. На жаль, після масового впровадження WPS з'ясувалося, що він вкрай небезпечний: потрібно всього 10 годин, щоб зламати з'єднання навіть з самим надійним протоколом. Налаштування WPS десь там же, де і настройки вайфая.

Це можуть бути камери, сигнали тривоги, телефони і бездротові колонки. Однак у зловмисників є багато методів атаки і інструментів для їх полегшення. Це соціотехніческая атака, яка передбачає використання людських слабкостей, а не прогалини в безпеці інформаційних систем . Інструмент не використовує ніяких нових вразливостей, але поєднує в собі різні відомі методи автоматизації атаки. По-перше, це втручання в зв'язок між точкою доступу і підключеними до неї пристроями з використанням пакетів, які завершують аутентіфіцированний сеанс.

Маніпуляції з настройками роутера

Коли хакери підключаються до вашого вайфай, вони отримують доступ до панелі управління роутером і можуть переналаштувати його на свій лад. Щоб влізти в ваш роутер, досить просто підключитися до вайфай - перебувати в квартирі необов'язково. Який-небудь капосний школяр може колупатися в налаштуваннях вашого роутера прямо зараз.

Створена нелегальна точка доступу, що імітує реальну. За замовчуванням це сторінка, яка претендує на роль панелі конфігурації маршрутизатора, з повідомленням про те, що внутрішнє оновлення програмного забезпечення маршрутизатора є, і для початку його установки, необхідно отримати пароль.

Ця сторінка може бути налаштована для конкретних атак. У багатьох випадках ви можете визначити, яку модель використовує ваш маршрутизатор у вашій організації, використовуючи потрібні інструменти. Отримана таким чином інформація зробить неправдиве повідомлення заслуговують на довіру. Ще одна серйозна загроза для вашої бездротової мережі може бути в повітрі. Такі безпілотні літальні апарати можуть навіть служити підробленої точкою доступу, яка може використовуватися для проникнення в корпоративні або урядові мережі.

Зазвичай потрапити в налаштування роутера не так просто: потрібно ввести логін і пароль. Але у більшості людей на роутері стоять стандартні логін і пароль - admin / admin. Якщо ви не змінювали цю настройку спеціально, велика ймовірність, що будь-який хакер зможе влізти в роутер.

Отримавши доступ до панелі управління, хакери легко проведуть атаку посередника: зроблять так, щоб між вами і сайтом стояв шкідливий сервіс, який краде паролі. Наприклад, за адресою tinkoff.ru буде відкриватися не справжній, а підроблений сайт, який буде відправляти їм все, що ви вводите. Ви навіть не дізнаєтеся, що потрапили на шкідливий сервіс: він буде виглядати в точності як справжній інтернет-банк і навіть пустить вас на вашу логіну та паролю. Але при цьому логін і пароль виявляться у хакерів.

На думку експертів з безпеки, це тільки потенційна загроза, але принаймні одна охоронна компанія пропонує обладнання для виявлення таких безпілотних літальних апаратів. Зростаюча популярність мобільних пристроїв і зростаюче число бездротових мереж роблять бачення використання дронів для підслуховування передачі дуже заманливо. Експерти прогнозують, що в майбутньому зона фізичної безпеки офісних будівель повинна буде включати повітряний простір навколо будівлі, оскільки безпілотні літальні апарати, здатні аналізувати бездротову інфраструктуру в цьому просторі.

роутер з стандартними настройками легко перенаправляти на підроблений сайт

як захиститися

Змініть в настройках роутера стандартний пароль адміністратора на свій. Він повинен бути не менш надійним, ніж пароль від вайфая, і при цьому повинен бути іншим.

Віддалений доступ

Хакери рідко цікавляться конкретно вами, якщо ви не топ-менеджер великої компанії. Найчастіше звичайні люди потрапляють під автоматизовані атаки, коли хакерська програма шукає потенційних жертв і намагається застосувати стандартний алгоритм злому.

У той же час споживчі безпілотні літальні апарати легко доступні і відносно недорогі, тому збір всього обладнання, необхідного для проведення такої атаки, не викликає особливих проблем. У Польщі, як і в багатьох інших країнах, в даний час немає правових норм, які могли б запобігти використанню дронів для злому. Тому компанії, які спеціалізуються на виробництві інструментів для аналізу бездротових мережевих інструментів, намагаються заповнити прогалину, розробивши продукти, які можуть допомогти ідентифікувати і знайти джерело загрози, а потім пом'якшити наслідки цієї загрози за допомогою відповідних систем, встановлених в корпоративних центрах обробки даних.

У деяких роутерах є можливість підключатися до веб-інтерфейсу із зовнішньої мережі - тобто зайти в налаштування роутера можна з будь-якого місця, де є інтернет, а не тільки з дому.

Це означає, що на ваш роутер можуть напасти не тільки пакостлівих школярі. Атака може відбуватися не доцільно: просто який-небудь хакер в Перу сканує певний діапазон адрес на предмет відкритих роутерів. Його програма бачить ваш роутер. Підключається. Хакер навіть не знає, хто ви і де ви - він просто налаштовує переадресацію і повертається до своїх справ. І в його хакерську програму падає ваш логін від Фейсбуку, наприклад.

Постачальники підкреслюють необхідність установки заходів безпеки, які часто оновлюються в режимі реального часу для захисту від нових загроз, таких як хакерські безпілотники. Оскільки оновлення програмного забезпечення, які виявляють вразливість, іноді доступні протягом декількох тижнів.

Фізична безпека також важлива, щоб обмежити ймовірність того, що хтось отримає несанкціонований доступ . Загрози бездротових мереж будуть супроводжуватися лавиною мобільних даних, що надається дедалі більшим числом пристроїв, які служать в якості точок бездротового доступу . Крок 1: Підключіть менший адаптер до маршрутизатора через мережевий кабель , Перш ніж підключати його до розетки.

Хакери здійснюють автоматизовані атаки на роутери,
в яких дозволений віддалений доступ

як захиститися

Перевірте, чи включена функція віддаленого доступу в вашому роутере. Вона часто є в пристроях, які дають провайдери зв'язку. Провайдерам віддалений доступ потрібен для справи: так їм простіше допомагати користувачам з налаштуванням мережі. Проте провайдери можуть залишити в веб-інтерфейсі пароль за замовчуванням, що робить вас легкою здобиччю хакерських програм.

Безпека одним натисканням кнопки

Щоб створити дуже надійне з'єднання через лінії електропередачі, просто натисніть кнопки «Підключити» на обох адаптерах. Ця дія створює безпечне, зашифроване з'єднання між двома адаптерами і запобігає людей, які можуть додати несанкціонований адаптер до вашого джерела живлення. Це рішення ідеально підходить, якщо ваш будинок ділить електричну мережу на іншу, наприклад, на квартиру - ваші сусіди не зможуть випадково підключитися до вашої мережі, щоб ваші дані завжди були в безпеці.

Якщо ви можете зайти в веб-інтерфейс зі стандартними логіном і паролем admin / admin, обов'язково поміняйте пароль і запишіть його. Коли провайдер буде налаштовувати ваш роутер віддалено, просто скажіть, що поміняли пароль з міркувань безпеки, і продиктуйте його оператору.

Інструкція щодо захисту роутера

1. Поставте на вайфай надійний пароль .
2. Змініть стандартний пароль адміністратора.
3. Якщо роутер немає від провайдера, відключіть віддалений доступ.
4. Якщо не знаєте, як це все зробити, викличте комп'ютерного майстра, якому ви довіряєте.

захист приватної WiFi мережі - це найважливіший момент при створенні домашньої групи . Справа в тому, що точка доступу має досить великий радіус дії, ніж можуть скористатися зловмисники. Що робити щоб цьому запобігти? Як захистити приватну бездротову мережу від зазіхань недобросовісних людей? Саме про це і піде мова в даній статті.

Перш ніж переходити до питання, як захистити приватну домашню WiFi мережу, слід зрозуміти, як вона працює. Отже, для організації домашньої бездротової мережі, як правило, використовується роутер, який виконує функції точки доступу. Для того щоб стати учасником групи необхідно підключитися до нього.

Це говорить про те, що для захисту конфіденційної інформації необхідно закрити доступ до роутера стороннім людям . Як це робиться? Тут є кілька пунктів:

• довгий і складний пароль для входу в меню налаштувань роутера.
• Надійний пароль для підключення до вай-фай мережі.
• Вибір безпечного типу шифрування.
• Використання MAC-фільтра.
• Налаштування доступу в операційній системі.

Як бачимо налаштувань безпеки досить багато. Це необхідно, тому що від цього залежить захист конфіденційності вай-фай мережі. При цьому більшість з них знаходяться в параметрах роутера.

Отже, давайте розберемо всі ці пункти по порядку.

Захист мережі WiFi: Відео

Ключ для входу в меню параметрів роутера

Так як практично всі налаштування безпеки встановлюються в маршрутизаторі нам необхідно придумати складний пароль для входу в систему параметрів. Крім цього, тут використовується логін, який також повинен бути оригінальним і складним. Як це зробити?

В першу чергу варто відзначити, що кожен роутер має різний інтерфейс, але принцип роботи у всіх практично однаковий. Ми розберемо, як поміняти пароль для входу в систему маршрутизатора на прикладі моделі D-LinkDIR-615.

Для початку підключаємося до роутера по бездротового зв'язку або через кабель. Після цього відкриваєте який-небудь браузер і в адресному рядку прописуєте адресу вашого маршрутизатора. Він зазначений на нижній кришці пристрою, а також в інструкції.

Як легко дізнатися IP адресу WiFi роутера: Відео

У переважній більшості це наступну адресу - 192.168.0.1 (також можуть використовуватися такі адреси - 192.168.1.1 або 192.168.2.1).

Після введення адреси система запропонує ввести логін і пароль. Спочатку вказано admin, admin відповідно. Саме ці значення зараз і потрібно буде поміняти, так як виробник використовує небезпечний логін і ключ, для того, щоб користувач без праці зміг увійти в налаштування і змінити дані на свій розсуд.

Після введення натискаємо «Enter». Ось ми і потрапили в меню налаштувань роутера. Внизу екрана потрібно натиснути «Розширені настройки». З'явиться кілька додаткових розділів, серед яких потрібно знайти «Система» і в ньому вибрати «Пароль адміністратора». Це і є той самий ключ, який нам потрібно змінити.

Статті по темі

У вікні необхідно просто ввести Новий пароль і підтвердити його. Далі, просто натискаємо «Застосувати». На цьому процес зміни ключа завершено, і тепер захист домашньої бездротової WiFi мережі стала вище.

Як дізнатися пароль від свого WiFi підключення в параметрах роутера: Відео

Зверніть увагу, що дана модель роутера не дозволяє змінити логін адміністратора. Однак пристрої від інших виробників або навіть просто інших моделей дозволяють налаштувати логін для входу в систему.

Ключ мережі вай-фай

Дуже важливий параметр, від якого залежить захист інформації в мережах вай-фай - це пароль мережі. Він запобігає несанкціоноване підключення зловмисників до роутера за допомогою бездротового зв'язку. Саме тому обов'язково повинен бути довгим і складним.

При цьому варто відзначити, що спочатку на роутері взагалі немає захисту вай-фай підключення. Іншими словами, до пристрою може підключитися кожен бажаючий, що знаходиться в зоні дії без введення паролів.

Щоб це виправити, нам потрібно повернутися в меню налаштувань роутера. Тепер нас цікавить розділ «WiFi», в якому потрібно знайти і відкрити настройки безпеки. У вікні, нам потрібно буде вибрати тип шифрування (вид аутентифікації). Це також важливий параметр, який впливає на безпеку мережі.

Отже, вибираємо тип шифрування WPA-PSKWPA2-PSKmixed. Це рекомендований безпечний вид аутентифікації, який забезпечує найбільш надійний захист . Нижче з'явиться рядок, в якій необхідно ввести ключ мережі. Вводимо придумані значення. Рекомендується використовувати суміш латинських букв і цифр. Причому кількість символів має бути не менше 8-12.

MAC фільтр роутера

Кожне пристрій, оснащений мережевим адаптерів , Комп'ютер, ноутбук, смартфон, планшет і так далі, має унікальний MAC адреси . Для того щоб підвищити захист мережі рекомендується встановлювати фільтр таких адрес. Іншими словами, в настройках маршрутизатора ви можете дозволити підключення тільки довіреною пристроїв, вказавши їх адреси.

Для цього знову входимо в меню налаштувань роутера. У розділі «WiFi» знаходимо MAC-фільтр і відкриваємо його. У вікні є дві вкладки:

• Режим фільтра.
• МАК-адреси.

Перше - це режим. Тут можна вибрати один з трьох варіантів:

• Вирішувати - зазначеним МАК-адресами буде дозволений доступ до мережі. Всі інші не зможуть підключитися до цієї групи.
• Забороняти - забороняє доступ до мережі вказаними адресами.
• Відключити - режим фільтр відключений.

У першій вкладці вибираємо відповідний режим. А в другій вводимо потрібні МАК-адреси. Якщо ви вибрали режим «Вирішувати», то необхідно вводити адреси тільки довірених комп'ютерів . Якщо встановлений режим «Забороняти», то вводити необхідно тільки адреси сторонніх ПК.

Як налаштувати MAC фільтра в роутері: Відео

Налаштування доступу в ОС

Операційна система також має вбудовані засоби захисту даних. Для того щоб підвищити захист, нам необхідно увійти в центр управління мережами і загальним доступом. Робиться це за допомогою натискання правою кнопкою мишки по значку підключення в треї.

У вікні, потрібно відкрити пункт «Зміна параметрів Загальна доступу ». Нам відкриється меню, в якому можна налаштовувати доступ, включати або вимикати виявлення ПК в мережі і багато іншого. В першу чергу необхідно включити доступ з парольного захистом. При цьому система самостійно згенерує складний пароль. Запишіть його, так як якщо в подальшому ви захочете надати доступ до будь-яких файлів він вам буде потрібно.

Для того щоб налаштувати максимальний захист системи, то слід відключити доступ в усіх пунктах. Тут немає нічого складного, уважно читайте підказки на екрані.

Отже, тепер ви знаєте, як захистити приватну WiFi мережу від зловмисників. Тепер ніхто сторонній не зможе підключитися до вашої групи і завдати шкоди інформації або вкрасти важливі дані.

Як визначити, хто підключений до мережі

З настройками безпеки ми розібралися. Тепер можна перейти до питання, як визначити, хто підключиться до моєї домашньої WiFi мережі. Все дуже просто. Роутер реєструє МАК-адресу кожного учасника групи. Тому нам залишається просто увійти в налаштування маршрутизатора і подивитися статистику. Нас знову цікавить розділ «WiFi», тільки тепер вибираємо пункт «Станційний список». якщо використовується роутер TP-LINK , То потрібен розділ «Статистика».

У станційному списку відображаються МАК-адреси всіх, хто в Сейчас підключений до мережі. Тут можна роз'єднати те або інше з'єднання. Як ми вже знаємо, кожен комп'ютер має унікальний МАК-адресу. Тепер ви знаєте, як перевірити, хто підключений до мого приватного WiFi мережі.

Щоб дізнатися значення, яке використовує комп'ютер досить увійти в центр управління мережами. У центрі з'явився екрану ви побачите ваше підключення. У правій половині побачите розділ «Підключення або відключення», а трохи нижче - тип доступу і підключення. Натискаєте на тип підключення і в меню вибираєте «Відомості». Тут ви знайдете рядок «Фізична адреса». Це і є МАК-адресу вашого мережевого адаптера.

Як дізнатися хто користується моїм WiFi: Відео