Imeti omrežje za upravljanje je bilo včasih delo za IT strokovnjake v velikih podjetjih. Vendar je svet postal tehnološko bolj napreden, tako da imajo zdaj mala in velika podjetja, večina gospodinjstev in knjižnice svojo mrežo za upravljanje in vzdrževanje. Danes je vzpostavitev povezave WiFi enostavna in poceni.
Nekateri uporabniki imajo omrežje WiFi, ki poteka prek njihove kabelske ali internetne storitve DSL, drugi pa uporabljajo WiFi s pametnim telefonom kot dostopno točko. Večina pametnih telefonov lahko deluje kot mobilne vroče točke in povezuje brezžično internetno povezavo z drugimi napravami.
Znaki, da nekdo dostopa do vašega Wifi-ja
Ne glede na to, koliko nas trenutno uporablja WiFi, večina od nas ni bila usposobljena za varnost omrežja. To pomeni, da je vaše omrežje WiFi lahko ranljivo za zlonamerne hekerje ali tiste, ki preprosto želijo brezplačno uporabljati vaš dostop do interneta, v vsakem primeru pa je nezaželen in nezakonit.
Pomaga, če se zavedate določenih opozorilnih znakov, ki lahko kažejo, da se nekdo brez dovoljenja povezuje z vašim omrežjem. Eden od pogostih znakov je počasnejša internetna povezava. Vsaka internetna povezava zavzame nekaj pasovne širine in če nekdo brez vašega dovoljenja prenaša torrente ali igra spletne igre v vašem omrežju, se bo vaš promet upočasnil.
Vedeti, kdo in kdaj uporablja vaš WiFi, je ključnega pomena za zaščito vašega omrežja. Ta vadnica vam bo pokazala, kako preveriti, ali nekdo uporablja vaš WiFi, kako ga izklopiti in kako preprečiti, da bi on in kdorkoli drug znova dostopal do vašega WiFi.
Preverite, kdo uporablja vaše omrežje WiFi
Obstaja več načinov za odkrivanje, ali nekdo uporablja vaše brezžično omrežje ali ne, poglejmo jih nekaj.
Preproste metode za preverjanje, ali nekdo dostopa do vašega WiFi
Eden od nizkotehnoloških načinov je, da izklopite vse svoje računalnike, pametne telefone in tablične računalnike, tako da nobena od vaših naprav ni vklopljena. Nato preverite lučke dejavnosti na brezžičnem usmerjevalniku (ki se pogosto imenuje brezžični modem, če ste povezani s kabelskim ali širokopasovnim internetom DSL). Če se na usmerjevalniku še vedno pojavlja redna dejavnost, čeprav nobeden od pooblaščenih uporabnikov ni vklopljen, je to znak, da nekdo uporablja vaš WiFi brez vašega dovoljenja.
Uporaba spletnega brskalnika za dostop do vašega usmerjevalnika
Naslednji korak je uporaba spletnega brskalnika za prijavo na dostopno stran brezžičnega usmerjevalnika. Skoraj vsi domači usmerjevalniki imajo spletno stran za dostop, do katere lahko pridete iz katerega koli računalnika, ki je povezan z usmerjevalnikom.
Skupni URL-ji za usmerjevalnike
URL, ki ga želite vnesti v okno brskalnika, se razlikuje od usmerjevalnika do usmerjevalnika, vendar je skoraj vedno naslov IP. Točen URL lahko najdete tako, da preverite dokumentacijo vašega usmerjevalnika. Preverite na samem usmerjevalniku, ali je naslov natisnjen na nalepki, ali z uporabo privzetih naslovov: ogromno usmerjevalnikov uporablja //192.168.0.1 ali //192.168.1.1.
Če za dostop do interneta uporabljate Xfinity (Comcast), je lahko privzeti URL za dostop do vašega usmerjevalnika/modema //10.0.0.1/.
V naslovno vrstico brskalnika lahko preprosto vnesete številko (npr. »192.168.0.1«) in pritisnete enter. To vas bo pripeljalo do skrbniškega vmesnika za vaš usmerjevalnik. Informacije o usmerjevalnikih Netgear najdete tukaj, Belkin usmerjevalnikih tukaj, informacije o usmerjevalnikih Asus pa tukaj.
Poverilnice za prijavo v usmerjevalnik
Za prijavo boste morali poznati skrbniško geslo za vaš usmerjevalnik. To geslo bi morali zapisati, ko ste nastavljali usmerjevalnik, ali pa bi vam ga moral nastaviti namestitveni tehnik, če bi vašo nastavitev omrežja opravil nekdo drug .
Najpogostejše privzeto uporabniško ime je admin in najpogostejše privzeto geslo je admin tudi Druga zelo pogosta privzeta gesla so »1234« ali preprosto samo beseda »geslo«.
Če uporabljate usmerjevalnik/modem, ki je na voljo s storitvijo Comcast/Xfinity in niste spremenili gesla od prvotnega, je lahko privzeto uporabniško ime admin in privzeto geslo je morda samo geslo.
Prepoznavanje povezanih naprav
Ko se prijavite, si oglejte skrbniško stran usmerjevalnika za seznam povezanih naprav. Na usmerjevalniku Netgear je to običajno navedeno pod Vzdrževanje>Priložene naprave. Na usmerjevalniku Linksys je naveden pod Network Map.
Drugi usmerjevalniki bodo imeli svojo organizacijsko strukturo za te informacije, vendar bi jo moral zagotoviti vsak usmerjevalnik. Ko ste na seznamu, lahko vsako napravo, navedeno na seznamu, prepoznate po njenem naslovu MAC.
Tukaj je članek TechJunkie, ki ponuja hitro razlago, kaj so naslovi MAC. Vse, kar morate za zdaj vedeti, je, da ima vsaka naprava svojo edinstveno številko, ki se uporablja za njeno identifikacijo v lokalnem omrežju, ki je v tem primeru vaše omrežje WiFi.
Poiščete lahko naslove MAC za vse svoje računalnike, jih primerjate s seznamom in nato preverite, ali so na seznamu naprave, ki jih ne prepoznate kot pripadajoče pooblaščenemu uporabniku omrežja.
Če imate težave pri prepoznavanju vseh naštetih naprav, izklopite naprave ali osvežite zemljevid. To je proces eliminacije. Ne pozabite vključiti pametnih televizorjev in drugih naprav, ki so povezane z vašim WiFi, kot so predvajalniki Roku ali Amazon Echos.
Če je vse to zapletanje z naslovom MAC in stranmi za upravljanje usmerjevalnika nekoliko zunaj vašega območja tehničnega udobja, ne skrbite. Obstaja nekaj odličnih orodij tretjih oseb, ki vam bodo pomagala pri opravljanju dela.
F-Secure Router Checker
Eno takšnih odličnih orodij je F-Secure Router Checker. To je brezplačna in hitra rešitev, da ugotovite, ali je bil vaš usmerjevalnik ugrabljen ali ne.
Preprosto se pomaknite do spletnega mesta, izberite modri gumb »Preveri vaš usmerjevalnik« in pustite, da spletno mesto opravi svoje delo. Ocenil bo vse ranljivosti v vašem usmerjevalniku in vas nanje opozoril.
WiFi inšpektor
Druga pot je, da prenesete WiFi Inspector, aplikacijo Google Play, ki skenira vaše omrežje WiFi in vam pove, katere naprave ga uporabljajo. To je dober način za prepoznavanje naprav, ki dostopajo do vašega omrežja.
ZMap
Odlično in preprosto orodje za skeniranje omrežja WiFi je ZMap. Čeprav trenutno deluje samo v sistemih MacOS, Linux in BSD, je ZMap orodje, ki je enostavno za uporabo, ki ponuja veliko funkcionalnosti in GUI za enostavno razumevanje. Uporabniki sistema Windows ne skrbite, ZMap lahko preprosto zaženete v virtualnem stroju.
ZMap, ki je pogosto predstavljen kot učitelj NMapa, je program, ki ga želite imeti v svojem virtualnem orodju.
Zavarujte svoje omrežje WiFi pred vsiljivci
Kaj morate storiti, če prepoznate nekoga, ki uporablja vaše omrežje WiFi brez vašega dovoljenja? Prvi korak je, da jih odstranite in se nato prepričate, da tega ne bodo mogli ponoviti.
Spodnja navodila so preizkušena s pametnim usmerjevalnikom Linksys. Vaš usmerjevalnik se lahko nekoliko razlikuje in uporablja drugačno terminologijo. Samo prilagodite naslednja navodila svojemu posebnemu modelu.
- Prijavite se v usmerjevalnik in dostopajte do skrbniškega vmesnika.
- Izberite Brezžični del vmesnika ali poiščite omrežje za goste.
- Izklopite omrežje za goste, razen če ga izrecno uporabljate.
- Izklopite brezžično povezavo. Na usmerjevalniku Linksys je to preklop. To bo vse izključilo vaš WiFi, zato kogar koli prej obvestite.
- Izberite WPA2 kot brezžični varnostni način, če še ni izbran. To je najboljša možnost za večino uporabnikov.
- Spremenite geslo za brezžični dostop in shranite spremembe.
- Še enkrat omogočite brezžično povezavo.
- Spremenite geslo na vseh napravah, ki se povezujejo z WiFi.
Če vaš usmerjevalnik ne podpira WPA2, ga nadgradite; je de facto standard za brezžično varnost. Za več informacij o izbiri pravega usmerjevalnika si oglejte ta članek TechJunkie o tem, kako kupiti pravi usmerjevalnik za vaše potrebe.
Geslo spremenite v nekaj tako težkega, kot je praktično, medtem ko si ga še vedno lahko zapomnite. Mešajte velike in male črke in številke. Če vaš usmerjevalnik dovoljuje, za dobro mero vnesite poseben znak ali dva.
Dodatni varnostni ukrepi WiFi
Dodatni koraki, ki jih lahko naredite, vključujejo onemogočanje zaščitene nastavitve WiFi in nadgradnjo vdelane programske opreme usmerjevalnika. V brezžičnem delu vašega usmerjevalnika bi morala biti nastavitev, ki onemogoča WPS. To je znana ranljivost v skupnih prostorih, spalnicah ali drugih mestih, kjer ne nadzorujete, kdo prihaja in odhaja. Izklopite ga, da preprečite ljudem, da bi se lahko overili v vašem omrežju, če imajo fizični dostop do strojne opreme usmerjevalnika.
Nadgradnja vdelane programske opreme usmerjevalnika omogoča, da vaš usmerjevalnik izkoristi vse varnostne popravke ali popravke. Primer je nedavna ranljivost KRACK, ki je našla slabost v WPA2, ki je bila hitro odpravljena. Samo posodobitev vdelane programske opreme usmerjevalnika vas lahko popolnoma zaščiti, zato dovolite samodejne posodobitve usmerjevalnika, če je to mogoče, sicer pa redno preverjajte, ali so na voljo posodobitve.
To so osnove, kako preveriti, ali nekdo uporablja vaš WiFi in kako mu preprečiti, da bi to ponovil. Ali poznate še kakšne druge načine za dosego tega cilja? Če je tako, jih delite z nami v spodnjih komentarjih!