Как обнаружить взломщика беспроводной сети
Современные беспроводные маршрутизаторы могут быть преднамеренно или случайно уязвимы для злоумышленников. Многие беспроводные устройства автоматически ищут и подключаются к самому сильному сигналу, поэтому вполне возможно, что сосед может подключиться к вашему маршрутизатору, не осознавая этого. Преднамеренные вторжения могут варьироваться от относительно безобидных «заемщиков пропускной способности» до более серьезных атак, направленных на кражу личности или личной информации. Лучшая защита — это надежные и часто меняемые пароли на маршрутизаторе, беспроводное шифрование и мониторинг подключенных устройств.
Метод MAC-адреса
Шаг 1
Определите адрес контроллера доступа к среде для каждого авторизованного беспроводного устройства в вашей сети. К таким устройствам относятся принтеры, ноутбуки, настольные компьютеры, портативные устройства и любые другие устройства, которые подключаются к вашей сети в беспроводном режиме.
Каждая беспроводная карта или встроенный контроллер в этих устройствах имеет уникальный адрес, который идентифицирует их в сети. Никакие два законных устройства никогда не будут иметь одинаковый MAC-адрес.
Компьютеры Windows и MAC имеют эту информацию в панели управления для вашего беспроводного сетевого устройства. Для других устройств ознакомьтесь с инструкциями производителя о том, как найти этот адрес.
Адрес представляет собой 12-символьное поле, где каждый символ представляет собой шестнадцатеричный символ (0–9 и A–F).
Шаг 2
Войдите в свой маршрутизатор как администратор. К большинству маршрутизаторов можно обратиться, набрав 192.168.0.1 в любом браузере. Укажите правильное имя пользователя и пароль администратора.
Проверьте свою документацию, если вы никогда не меняли значения по умолчанию.
Шаг 3
Найдите пункт меню для подключенных беспроводных устройств. Это зависит от производителя маршрутизатора, поэтому ознакомьтесь с руководствами пользователя.
Шаг 4
Сравните MAC-адрес каждого устройства, указанного маршрутизатором как подключенное, со списком MAC-адресов устройств, которые, как вы ожидаете, будут подключены. Любой MAC-адрес неожиданного устройства может оказаться злоумышленником.
Шаг 5
Настройте маршрутизатор так, чтобы он принимал соединения только с известных MAC-адресов. Большинство маршрутизаторов предлагают эту функцию. Инструкции см. в пользовательской документации.
Другие предупреждающие знаки
Шаг 1
Будьте внимательны к любой подозрительной активности в вашей сети. Чаще всего вы заметите это по замедлению скорости вашего сетевого соединения.
Шаг 2
Проверьте журналы маршрутизатора на наличие записей о подключении и отключении устройств от вашей сети. Процедура доступа к этим журналам различается в зависимости от производителя маршрутизатора, поэтому сверьтесь с пользовательской документацией.
В этих журналах подключения обычно отображаются по MAC-адресам, поэтому следите за любыми неожиданными адресами.
Шаг 3
Установите программное обеспечение в вашей сети для отслеживания вторжений. Более изощренные злоумышленники могут иметь возможность «подделывать» MAC-адреса, то есть они могут установить свой собственный MAC-адрес, чтобы он выглядел как устройство, которое законно подключается к вашей сети.
Совет
Запрещение маршрутизатору широковещательной рассылки своего идентификационного имени может снизить вашу уязвимость к беспроводным вторжениям. Кроме того, отключение маршрутизатора, когда вы не используете сеть, делает сеть более безопасной, хотя и менее удобной.