Як захистити домашній Wi Fi роутер від злому?

1. Аналізаторскіе здатності утиліти Wireshark
2. Помічник для більш серйозного ПО
3. Перше, що треба зробити отримати контроль над роутером

Порад про те, як захистити домашній Wi Fi роутер дуже багато і крім жарти: змастити все отрутою кураре, є цілком розумні і недорогі способи створення безпеки власним перебуванню в мережі:

• психологічні пропонують дати відлякують назву свого з'єднання, наприклад, Вірус Карамба;
• інтелектуальні впроваджують системи складних паролів;
• шпигунські підключають кодування сигналу WEP / WPA / WPA2.

До найбільш простим підходам, що запобігає злом wi fi мережі , Можна віднести розумне використання можливостей пристрою його власником. Під цим мається на увазі відмова від WPS, легко відключається в налаштуваннях роутера. Там же можна внести корективи по дальності дії мережі, скоротивши її до меж кімнати.

Останнє здається особливо розумним, оскільки подібне обмеження скоротити ймовірність захоплення вашої точки сканирующими пристроями. З іншого боку, милість своїм сусідам, розвантаживши трохи робочий діапазон від присутніх перешкод.

До дорогим, але все ще розумним способам, можна віднести покупку антіпрослушівающего обладнання. Під телефони, це можуть бути прості скремблери, а для комп'ютерів - спеціальні плати, які контролюють появу кожного нового об'єкта в мережі і перешкоджають запуску небажаного ПЗ.

Аналізаторскіе здатності утиліти Wireshark

Альтернативно, існують більш прості способи вирішення даної проблеми, що вимагають певних знань, навичок і терпіння. Захиститися від злому допоможе утиліта Wireshark, що аналізує мережевий трафік.

До особливих можливостей програми відносяться:

• визначення відповідності MAC і IP адрес;
• детальна перевірка пакетів і фреймів всіх рівнів;
• фільтрація трафіку по будь-яким параметрам (дата, назва, величина);
• перегляд «розмови» (обміну пакетами) між клієнтом і сервером;
• створення списків допущених або заборонених MAC.

Помічник для більш серйозного ПО

Використовуючи дані, отримані за допомогою Wireshark, не можна захистити мережу без залучення до цього додаткових програм. Однак утиліта однозначно прояснить ситуацію, якщо раптом інтернет різко впаде або трапиться щось непередбачене. Ви зможете побачити минулий через сніфер трафік: зашифрований, звичайний, шкідливий (наприклад, з вірусами).

Інтерфейс програми, хоча і простий у використанні, насичений величезною кількістю об'єктів. Фільтри і різнокольорові маркери спрощують ситуацію, оскільки підсвічуються захоплені пакети від різних протоколів. Завантажуючи додаток, користувач отримує інсталяційний файл і кроссплатформенную бібліотеку GTK +. Для наших відвідувачів утиліта русифікована.

Перше, що треба зробити отримати контроль над роутером

Застосування аналізатора не має значення, якщо не маєте доступу до налаштувань самого роутера. Фактично це шлях до управління власним обладнанням.

Дізнатися IP роутера нескладно, тим більше варіантів всього 2: 192.168.1.1 або 192.168.0.1. Скористайтеся командою ipconfig, щоб уточнити ці дані.

Отримані значення вводять в рядок браузера, де і буде потрібно знання реквізитів: логін / пароль. Поширена помилка побутових користувачів: довіряти цю інформацію провайдеру, що ще гірше приймати її за замовчуванням. Досить багато ситуацій, коли один і той же логін / пароль мають всі клієнти компанії, завдяки чому Вай Фай інтернетом можна користуватися не тільки у себе на домашньому комп'ютері, але навіть перебуваючи за межами міста, де зустрічаються послуги того ж провайдера.

Будь-який захист необхідно з чогось починати, для роутера перші кроки - це встановлення контролю над пристроєм і створення надійної комбінації логін / пароль.