Загрузить PDF Загрузить PDF

В наши дни безопасность беспроводных сетей очень важна. Вам не нужно, чтобы кто-то использовал пропускную способность вашего интернет-соединения или подключался к вашей сети для осуществления хакерских атак. Каждый беспроводной маршрутизатор отличается от других, поэтому в данной статье описаны основные действия, а в качестве примера мы рассмотрим маршрутизатор Linksys WAP54G. Точные действия для вашего маршрутизатора могут отличаться от описанных. В этой статье предполагается, что при подключении к маршрутизатору (через кабель или по беспроводной сети) вы правильно использовали протокол DHCP.

  1. Чтобы найти его:
    • Откройте меню «Пуск», нажмите «Выполнить» и введите cmd
    • Введите ipconfig и нажмите Enter. Отобразится адрес основного шлюза. Теперь откройте веб-браузер и введите адрес шлюза в адресной строке браузера.
    • Для маршрутизаторов Linksys учтенными данными по умолчанию являются: имя пользователя — отсутствует; пароль — admin.
    • Для маршрутизаторов Netgear учтенными данными по умолчанию являются: имя пользователя — admin; пароль — password.
    • Для маршрутизаторов Dlink учтенными данными по умолчанию являются: имя пользователя — Admin; пароль — отсутствует.
    • Для маршрутизаторов Siemens учтенными данными по умолчанию являются: имя пользователя — Admin; пароль — admin (только строчные буквы).
    • Для маршрутизатора zyxel-p600-t1a паролем по умолчанию является 1234.
    • Имена пользователей и пароли по умолчанию можно найти на корпусе маршрутизатора или в интернете.
    • Если вам не удается найти учетные данные, перейдите на сайт http://www.portforward.com . Этот веб-сайт обычно используется, чтобы открывать порты для пиринговых игр и программ, но когда рассказывается о том, как открыть порты, отображаются учетные данные маршрутизатора. Список маршрутизаторов обширен.
  2. Если вы пользуетесь именем пользователя и паролем, которые заданы по умолчанию, щелкните по вкладке «Administration» (Администрирование), чтобы изменить их на безопасные. На странице конфигурации маршрутизатора найдите и активируйте опцию для регистрации пользователей, подключающихся к маршрутизатору.
  3. Возьмите бумагу и ручку, выясните (как описано выше) адрес основного шлюза, чтобы узнать и записать MAC-адреса компьютеров/устройств, которые подключены или будут подключены к вашей беспроводной сети. Регулярно проверяйте список MAC-адресов, чтобы узнать, нет ли в нем неизвестных адресов; если есть, к вашей сети подключился посторонний пользователь. MAC-адрес — это уникальный шестнадцатеричный код, который идентифицирует сетевые карты компьютеров, подключенных через Ethernet-кабели. Не существует двух одинаковых MAC-адресов.
    Реклама
Метод 1
Метод 1 из 2:

Как найти постороннее устройство, подключенное к сети

Загрузить PDF
  1. Активируйте эту опцию (если она выключена).
  2. Щелкните по «Status» (Состояние) > «Local network» (Локальная сеть) под основными вкладками.
  3. Отобразится список компьютеров, которые подключены к вашей сети по протоколу DHCP (DHCP автоматически настраивает адреса IP и DNS компьютера). Это сработает, только если все подключенные устройства используют протокол DHCP. Устройств со статическими адресами в списке не будет.
    Реклама
Метод 2
Метод 2 из 2:

Другие способы

Загрузить PDF
  1. Нажмите «Scan now» (Сканировать), чтобы отобразить список устройств, подключенных к вашей сети.
  2. Откройте страницу конфигурации маршрутизатора и перейдите к списку подключенных устройств. Если вы заметили неизвестное устройство, заблокируйте его MAC-адрес.
    Реклама

Советы

  • Чтобы получить свой собственный IP-адрес, отключите DHCP-сервер на маршрутизаторе. Но в этом случае другие пользователи не смогут подключиться к вашей сети (пока не узнают адрес).
  • Установите на компьютере брандмауэр, чтобы предотвратить хакерские атаки.
  • Выключайте беспроводной маршрутизатор, когда не пользуетесь им.
  • Подключившись к сети, отключите функцию трансляции, чтобы маршрутизатор не передавал свое имя. Вы все равно сможете подключиться, так как знаете имя.
  • Если вы беспокоитесь о людях, подключенных к вашей сети, перейдите на вкладку «Wireless» (Беспроводная сеть), нажмите «Security» (Безопасность) и включите WPA или WPA2. Каждому, кто захочет подключиться к сети, понадобится ключ WPA или WPA2. Не пользуйтесь WEP, потому что он взламывается за минуту.
  • Включите фильтрацию MAC-адресов . Разрешите подключаться к сети только устройствам с известными MAC-адресами. Это вариант быстрой защиты, но MAC-адреса передаются между устройствами и маршрутизатором в виде открытого текста. Потенциальный злоумышленник может использовать анализатор пакетов, чтобы узнать ваш MAC-адрес, а затем осуществить MAC-спуфинг, чтобы «обмануть» маршрутизатор.
  • Помните, что описанные здесь методы (за исключением активирования WPA/WPA2) не помешают людям подключиться к вашей сети. Просто это немного усложнит процесс подключения для неопытного пользователя.
  • Используйте другую подсеть. В этом случае никто не узнает, выключен ли ваш DHCP-сервер. Для этого просто измените IP-адрес маршрутизатора (на странице конфигурации), заданный по умолчанию. Например, замените 192.168.1.1 на 192.168.0.1.
  • Меняйте пароль к сети каждый один-два месяца и всегда используйте WPA2-PSK с шифрованием AES.
Реклама

Предупреждения

  • Убедитесь, что не нарушите работу сети.
  • Удостоверьтесь, что у вас есть доступ к корпусу маршрутизатору на случай, если вам придется сбросить его настройки к заводским.
  • Всегда проверяйте, активированы ли WPA2-PSK и шифрование AES.
Реклама

Об этой статье

Эту страницу просматривали 22 346 раз.

Была ли эта статья полезной?

Реклама