Cum să vă protejați telefonul de WiFi. Vecinii fură Wi-Fi. Cum să vă protejați routerul wi-fi. Setați o parolă pentru a accesa setările routerului Wi-Fi

Este cel mai important dispozitiv electronicîn viețile lor. Conectează majoritatea celorlalte dispozitive cu lumea exterioarăși de aceea este de maxim interes pentru hackeri.

Din păcate, multe routere de acasă și de afaceri mici vin cu configurații implicite nesigure, au conturi de management nedocumentate, folosesc servicii învechite și rulează pe versiuni vechi de firmware care sunt ușor de piratat folosind trucuri binecunoscute. Din păcate, utilizatorii înșiși nu vor putea remedia unele dintre problemele enumerate mai sus, dar acestea pot fi totuși luate o serie intreaga acțiuni pentru a proteja aceste dispozitive de cel puțin atacuri automate la scară largă.

Pași de bază

Evitați utilizarea routerelor furnizate de ISP-uri. În primul rând, sunt adesea mai scumpe. Dar asta nu este cel mai mult mare problema. Astfel de routere, de regulă, sunt mai puțin sigure decât acele modele vândute de producători în magazine. Foarte des conțin acreditări de asistență la distanță codificate pe care utilizatorii nu le pot schimba. Actualizările pentru versiunile modificate de firmware rămân adesea în urmă cu versiunile pentru routerele comerciale.

Schimbați parola implicită de administrator. Multe routere vin cu parole de administrator generice (admin/admin), iar atacatorii încearcă în mod constant să se conecteze la dispozitive folosind aceste acreditări binecunoscute. După conectarea la interfața de gestionare a routerului dvs. prin intermediul unui browser pentru prima dată - adresa sa IP se găsește de obicei pe un autocolant de pe partea inferioară sau în manualul de utilizare - primul lucru pe care trebuie să-l faceți este să schimbați parola.

În plus, interfața web a routerului de gestionare nu ar trebui să fie accesibilă de pe Internet. Pentru majoritatea utilizatorilor, pur și simplu nu este nevoie să gestionați routerul din afara rețelei locale. Cu toate acestea, dacă mai aveți nevoie de control de la distanță, luați în considerare utilizarea unui VPN pentru a crea un canal de conexiune securizat retea localași abia apoi accesați interfața routerului.

Chiar și în cadrul unei rețele locale, merită să limitați gama de adrese IP de la care puteți controla routerul. Dacă această opțiune este disponibilă pe modelul dvs., este mai bine să permiteți accesul de la o singură adresă IP care nu face parte din pool-ul de adrese IP atribuite de router prin DHCP. configurație dinamică gazde). De exemplu, puteți configura serverul DHCP al routerului pentru a atribui adrese IP de la 192.168.0.1 la 192.168.0.50 și apoi configurați interfața web pentru a accepta doar administratorul de la 192.168.0.53. Computerul trebuie configurat manual pentru a utiliza această adresă numai atunci când este necesar să se administreze routerul.

Activați accesul la interfața routerului prin protocol https, dacă există suport pentru o conexiune securizată și întotdeauna deconectați-vă, închizând sesiunea când configurarea este finalizată. Utilizați browserul în modul incognito sau modul privat astfel încât Cookie-urile să nu fie stocate în modul automatși nu permiteți niciodată browserului să salveze numele de utilizator și parola interfeței routerului.

Dacă este posibil, schimbați adresa IP a routerului. Cel mai adesea, ruterelor li se atribuie prima adresă într-un interval predefinit, de exemplu, 192.168.0.1. Dacă această opțiune este disponibilă, schimbați-o la 192.168.0.99 sau la o altă adresă care este ușor de reținut și care nu face parte din pool-ul DHCP. Apropo, se poate modifica și întreaga gamă de adrese utilizate de router. Acest lucru ajută la protejarea împotriva falsificării cererilor între site-uri (CSRF), în cazul în care un atac are loc prin browserele utilizatorilor și folosind adresa IP generică atribuită de obicei unor astfel de dispozitive.

Crea parolă complexă la Wi-Fi și selectați protecţie fiabilă protocol. WPA2 (Wi-Fi Protected Access 2) este o îmbunătățire față de WPA și WEP mai vechi, care sunt mai vulnerabile la atacuri. Dacă routerul dumneavoastră oferă această opțiune, creați o rețea wireless pentru oaspeți, protejând-o și cu WPA2 și o parolă complexă. Permiteți vizitatorilor sau prietenilor să folosească acest segment izolat al rețelei de oaspeți, mai degrabă decât rețeaua dvs. principală. Este posibil să nu aibă intenții rău intenționate, dar dispozitivele lor pot fi sparte sau infectate cu software rău intenționat.

Dezactivați funcția WPS. Această funcție rar folosită este concepută pentru a ajuta utilizatorii să configureze Wi-Fi folosind codul PIN imprimat pe autocolantul routerului. Cu toate acestea, în urmă cu câțiva ani, a fost găsită o vulnerabilitate gravă în multe implementări ale versiunilor WPS furnizate de diverși furnizori care le permite hackerilor să intre în rețele. Și, deoarece va fi dificil să se determine care modele specifice de router și versiuni de firmware sunt vulnerabile, este mai bine să dezactivați pur și simplu această funcție pe router, dacă vă permite să faceți acest lucru. În schimb, vă puteți conecta la router prin conexiune prin cabluși prin interfața de administrare web, de exemplu, configurați Wi-Fi cu WPA2 și parola utilizatorului(fără WPS deloc).

Cu cât sunt mai puține servicii de pe router care sunt expuse la Internet, cu atât mai bine. Acest lucru este valabil mai ales în cazurile în care nu le-ați activat și, poate, nici măcar nu știți ce fac. Servicii precum Telnet, UPnP (Universal Plug and Play), SSH (Secure Shell) și HNAP (Home Network Administration Protocol) nu ar trebui să fie activate deloc pentru rețea externă, deoarece pot prezenta riscuri de securitate. Cu toate acestea, ar trebui să fie dezactivate și în rețeaua locală dacă nu le utilizați. Serviciile online precum Shields UP de la Gibson Research Corporation (GRC) pot scana pur și simplu adresa IP publică a routerului pentru porturi deschise. Apropo, Shields Up este capabil să efectueze scanări separate special pentru UPnP.

Asigurați-vă că firmware-ul routerului este actualizat. Unele routere vă permit să verificați actualizările de firmware direct din interfață, în timp ce altele au chiar și o funcție actualizare automată. Dar, uneori, aceste verificări pot să nu apară corect din cauza modificărilor în serverele producătorului, de exemplu, după câțiva ani. Prin urmare, merită să verificați în mod regulat site-ul web al producătorului manual pentru a vedea dacă există o actualizare de firmware disponibilă pentru modelul dvs. de router.

Acțiuni mai complexe

Puteți utiliza segmentarea rețelei pentru a o izola de dispozitivul riscant. Unele routere de consum oferă capacitatea de a crea VLAN-uri(rețele locale virtuale) într-un mare rețea privată. Astfel de rețele virtuale poate fi folosit pentru a izola dispozitivele din categoria Internet of Things (IoT), care poate fi plină de vulnerabilități, așa cum cercetătorii au demonstrat în mod repetat (Bird Kiwi a revizuit această problemăîn numărul precedent al PC World – nota editorului). Multe dispozitive IoT pot fi controlate folosind un smartphone prin servicii cloud externe. Și din moment ce au acces la Internet, astfel de dispozitive după configurarea inițială nu ar trebui să interacționeze cu smartphone-urile direct prin rețeaua locală. Dispozitivele IoT folosesc adesea protocoale administrative nesigure pentru rețeaua locală, astfel încât un atacator ar putea pirata cu ușurință un astfel de dispozitiv folosind un computer infectat dacă ambii se află în aceeași rețea.

Datorită filtrarii adreselor MAC, puteți preveni dispozitive periculoase la rețeaua dvs. Wi-Fi. Multe routere vă permit să limitați lista de dispozitive care au dreptul de a intra în rețeaua Wi-Fi prin adresa lor MAC - identificator unic placă de rețea fizică. Activarea acestei funcții nu va permite unui atacator să se conecteze la rețeaua Wi-Fi, chiar dacă reușește să fure sau să ghicească parola. Dezavantajul acestei abordări este că gestionarea manuală a listei de dispozitive permise poate deveni rapid o povară administrativă inutilă pentru rețelele mari.

Redirecționarea portului trebuie utilizată numai în combinație cu filtrarea IP. Serviciile care rulează pe un computer în spatele routerului nu vor fi accesibile de pe Internet decât dacă regulile de redirecționare a portului sunt definite pe router. Multe programe încearcă să deschidă automat porturile routerului prin UPnP, ceea ce nu este întotdeauna sigur. Dacă dezactivați UPnP, aceste reguli pot fi adăugate manual. Mai mult, unele routere vă permit chiar să specificați o adresă IP sau un întreg bloc de adrese care se pot conecta la port specific pentru a obține acces la un anumit serviciu din rețea. De exemplu, dacă doriți să accesați un server FTP de pe computerul dvs. de acasă în timp ce lucrați, puteți crea o regulă de redirecționare a portului 21 (FTP) în routerul dvs., dar permiteți doar conexiuni din blocul de adrese IP al companiei dvs.

Firmware-ul personalizat poate fi mai sigur decât firmware-ul din fabrică. Există mai multe proiecte de firmware bazate pe Linux, susținute de comunitate pentru o gamă largă de routere de acasă. De obicei, oferă funcții și setări avansate față de cele găsite în firmware-ul stoc, iar comunitatea își remediază mai repede deficiențele decât producătorii de routere înșiși. Deoarece aceste firmware-uri sunt comercializate pentru entuziaști, numărul de dispozitive care le utilizează este mult mai mic decât dispozitivele care rulează firmware OEM. Acest lucru reduce semnificativ probabilitatea unor atacuri extinse asupra firmware-ului personalizat. Cu toate acestea, este foarte important să rețineți că descărcarea firmware-ului pe un router necesită cunoștințe tehnice bune. Este probabil să vă anulați garanția, iar dacă există o eroare, dispozitivul poate fi deteriorat. Ține cont de asta, ai fost avertizat!

Cum să te protejezi

Verificați dacă funcția de acces la distanță este activată pe router. Este adesea inclus în dispozitivele furnizate de furnizorii de comunicații. Pentru furnizori acces la distanță necesare pentru afaceri: acest lucru le ajută să ajute utilizatorii să configureze rețeaua. Cu toate acestea, furnizorii pot lăsa parola implicită în interfața web, făcându-vă o țintă ușoară programe de hacker.

Dacă vă puteți conecta la interfața web cu o autentificare standard și admin parola/admin, asigurați-vă că schimbați parola și notați-o. Când furnizorul dvs. vă configurează routerul de la distanță, spuneți pur și simplu că ați schimbat parola din motive de securitate și dictați-o operatorului.

Instrucțiuni pentru protejarea routerului

  1. Pune-l pe Wi-Fi parolă puternică.
  2. Schimba parola standard administrator.
  3. Dacă routerul nu este de la ISP-ul dvs., dezactivați accesul la distanță.
  4. Dacă nu știi cum să faci asta, sună tehnician computer, în care ai încredere.

Crezi că dacă ai WiFi acasă protejat de o parolă puternică, acest lucru vă va salva de freeloaders. Mă grăbesc să te dezamăgesc. Acest lucru nu este în întregime adevărat. Indiferent cât de cool este parola ta, riscul ca terți să se conecteze este foarte mare.

Nu trebuie să-ți explic cum le place gratuiturile în Rusia). Ea este cea care dă naștere atâtor idei geniale. Deși această idee este bună pentru unii, poate fi o adevărată durere de cap pentru alții.

Ce s-ar putea întâmpla dacă conexiunea dvs. wireless nu este sigură?

Aici totul depinde de imaginația „freeloaderului”. Într-un caz, aceasta este o utilizare inofensivă a traficului, în celălalt - acces la datele dvs., atât computerul în sine, cât și resursele de internet (mail, rețelele sociale etc.)

Cum să vă securizați WiFi acasă de conexiuni terțe?

De fapt, poți pirata orice, dar respectarea standardelor de securitate de bază poate descuraja o astfel de dorință pentru o perioadă foarte lungă de timp și cu siguranță nu poate deveni victima unui amator. Să luăm în considerare două moduri simple. Primul și cel mai evident, pe care îl recomand cu căldură, este setare corectă router, al doilea este utilizarea programe speciale.

Configurarea routerului
Acasă vulnerabilitate wifi– acesta este protocolul wps. Dacă nu este implicat, atunci practic nu este nimic de care să vă faceți griji. Pe de altă parte, dacă nu poate fi oprit, atunci totul în rest este jumătate de măsură pentru mulțumirea ta.

O) Utilizați algoritmul de criptare WPA2. Desigur, puteți pirata și wpa2, dar resursele și timpul petrecut pentru aceasta nu sunt proporționale cu scopul. Prin urmare, dacă nu sunteți un agent de informații, cine are nevoie de el. Dacă dispozitivul dvs. nu acceptă această tehnologie, apoi gândiți-vă de două ori, deoarece securitatea rețelei dvs. de acasă este în pericol.

b) Utilizați o parolă puternică. Am scris o carte întreagă despre importanța unei parole puternice, pe care o poți ridica în plus, recomand să citești articolul; De regulă, puteți accesa setările routerului introducând în bara de adrese a browserului 192.168.1.1 , unde nume de utilizator/parolă → admin și respectiv 1234. Astfel de parole pot fi sparte în câteva secunde. Utilizați o combinație de cel puțin 8 caractere (cifre, litere, semne).

c) Ascunderea numelui rețelei(Ascundeți SSID). Acest punct nu este obligatoriu, deoarece este considerat ineficient, dar nu va fi de prisos. În setările routerului, selectați „Ascunde SSID”. Acesta este „numele” rețelei dvs. pe care îl vedem când scanăm spațiul în care se află caută WiFi retelelor. Cunoscând numele, vă puteți conecta la unul sau altul Rețele WiFi. În proprietăți rețea fără fir fila („conexiune”) selectați următoarele setări.

Ei bine, și în sfârșit - pentru fanii paranoici ai securității totale: puteți configura rețeaua doar așa anumite dispozitive, iar restul, chiar dacă au depășit cele 2 nivele anterioare, nu au fost încă permise în rețea. În acest scop, există filtre bazate pe adresele MAC ale dispozitivului.

Numele secțiunilor și opțiunilor sunt diferite pentru diferite routere și puncte de acces, dar semnificația rămâne aceeași.

A doua metodă → ​​este să folosiți programe speciale, cum ar fi utilitarul. Programul a fost creat pentru a ajuta proprietarii de hotspot-uri WiFi de acasă care doresc să controleze conexiunea dispozitive terțe părți. Programul rulează pe Windows, Mac OS X și Linux.

Programul afișează o listă de dispozitive participante. Verde→ dispozitive permise/familiare, roșu → necunoscut.

Recomandări generale. Încercați să nu folosiți " acces partajat» în foldere, fișiere și imprimante, iar dacă îl deschideți, închideți-l imediat ce nu mai este necesar. Apropo, puteți verifica acest lucru astfel: panou de control → centru de rețea și partajare.

Buna ziua! Am decis să pregătesc un articol în care să adun toate cele principale și cele mai importante sfaturi eficienteși răspunde la întrebarea ta, cum să protejăm Rețea Wi-Fi . De cine ne vom proteja? De la vecini, desigur, dar dacă trebuie să vă protejați rețeaua Wi-Fi la birou, atunci de la colegii de la o companie vecină :). Dar serios, problema protecției rețelelor wireless este foarte relevantă acum, am tras concluzii din articolul în care am descris-o. Articolul a devenit rapid popular și a primit multe comentarii.

Setați o parolă pentru a accesa setările routerului Wi-Fi

Acesta este primul lucru pe care trebuie să-l faceți atunci când configurați protecția wifi wireless retelelor. În setările routerului, căutați fila „Instrumente de sistem”, apoi accesați fila „Parolă”.

Intră autentificare vecheși parola, apoi introduceți un nou nume de acces în formularul de mai jos și de două ori Parolă Nouă. Creați o parolă bună și complexă. Format din litere și cifre. Și cel mai important, amintiți-vă singur :). Pentru a salva, faceți clic pe „Salvare”. Continuăm să configuram protecția rețelei Wi-Fi.

Setați o parolă pentru rețeaua Wi-Fi și setați tipul de criptare

ÎN obligatoriu, trebuie să specificați tipul de criptare pe care îl veți utiliza pentru rețea și să setați o parolă puternică. Ei bine, dacă nu ai un fel de cafenea și vrei să faci acces deschis la Wi-Fi pentru vizitatori.

Accesați fila „Wireless” și „Wireless Security”. Lângă protocolul WPA/WPA2 – personal, bifați, setați setările ca în captura de ecran de mai jos și în linia de lângă „Parola PSK:” venim cu parola buna. Această parolă va fi folosită pentru a vă conecta la Wi-Fi. Pentru a salva, faceți clic pe „Salvare”.

Routerul vă va oferi să-l reporniți, dar dacă încă faceți setări, nu trebuie să reporniți pentru moment. Dar noile setări vor funcționa numai după o repornire.

Altul mod grozav protecţie. Ne ascundem Nume Wi-Fi rețea și vă puteți conecta la ea numai dacă știți cum se numește. Rețeaua dvs. nu va apărea în listă rețelele disponibile.

Căutăm și mergem la fila „Wireless”. Și pentru a ascunde SSID-ul, pur și simplu debifați elementul „Activați difuzarea SSID”. Asta e, e simplu. Faceți clic pe butonul „Salvare” pentru a salva modificările.

Activați filtrarea dispozitivului după adresa MAC

Activarea acestei funcții vă va permite să vă conectați la router numai acele dispozitive care adresa MACși care sunt specificate în setări și sunt permise. Acest lucru este foarte protectie eficienta, dar dacă conectați adesea dispozitive noi, nu va fi foarte convenabil să intrați în setările routerului și să introduceți de fiecare dată adresa MAC a dispozitivului.

Mai întâi trebuie să aflați adresele MAC ale dispozitivelor pe care doriți să le permiteți să se conecteze la rețeaua Wi-Fi. Ele pot fi vizualizate în setări, citește mai multe. Dacă acesta este un telefon sau o tabletă, atunci puteți vedea adresa în setări, în secțiunea „Despre telefon”. Și dacă dispozitivul este deja conectat la router, atunci întregul informatiile necesare poate fi găsit în fila „DHCP” – „Lista clienților DHCP”.

Deci, accesați fila „Wireless” și accesați „Wireless MAC Filtering”. Mai întâi, activați acest serviciu făcând clic pe butonul „Activare”. Apoi bifați caseta de lângă articol „Permiteți accesul stațiilor specificate de orice intrări activate din listă.”. Aceasta înseamnă că numai dispozitivele care se află pe listă se vor putea conecta la Wi-Fi.

Și faceți clic pe butonul „Adăugați nou...” pentru a adăuga adresele MAC ale dispozitivelor cărora li se permite accesul. Introduceți adresa MAC, descrierea (opțională), lăsați starea Activare (permite) și faceți clic pe butonul „Salvare”.

În acest fel, adăugăm toate dispozitivele cărora doriți să le permiteți să se conecteze la routerul dvs.

Dezactivați serviciul QSS (WPS).

Am scris în detaliu despre acest serviciu și despre cum să-l folosesc în articol. Dar dacă nu conectați foarte des dispozitive noi și nu vă este dificil să introduceți parola pentru rețeaua Wi-Fi, atunci este mai bine să dezactivați acest serviciu.

Pentru a dezactiva, accesați fila „QSS” pentru dvs. se poate numi și „WPS”, sau ceva de genul. Și faceți clic pe butonul „QSS dezactivat”.

Acesta a fost ultimul punct pe care vă sfătuiesc să îl faceți pentru a fi complet Protecție Wi-Fi rețelele de pe routerul dvs. Tot ce rămâne este să reporniți routerul făcând clic pe linkul „click aici” sau să faceți acest lucru cu un buton de pe router însuși.

Atât prieteni, atât am vrut să vă sfătuiesc să vă protejați rețeaua wireless. Sper ca informatiile pe care ti le-am pregatit iti vor fi de folos. Noroc!

Tot pe site:

Cum se protejează o rețea Wi-Fi? Sfaturi de bază și eficiente actualizat: 7 februarie 2018 de: admin

Cei mai mulți dintre noi folosesc un router Wi-Fi de mult timp. acces wireless la Internet. Dar o astfel de conexiune trebuie protejată, altfel străinii o vor putea folosi, ceea ce va duce la deteriorarea semnalului și, în cel mai rău caz, la pierderea acestuia.

Aproape toți știm că trebuie să setați o parolă pentru Wi-Fi, dar există mai multe modalități de a vă securiza rețeaua. Vom analiza cum să instalați o cheie bună pentru a vă proteja rețeaua și a folosi toate măsurile de securitate disponibile pentru router.

Deoarece majoritatea routerelor au o adresă IP standard, oricine o poate introduce în dispozitivul său și poate obține acces la setări. Prin urmare, înainte de a le schimba, trebuie să închideți autentificarea la setările routerului prin schimbarea numelui de autentificare și a parolei.

Adesea, în toate modelele, indiferent de producător, cuvântul Admin este folosit pentru a completa ambele rânduri. Ar trebui să setăm un nou nume și cheie pentru a împiedica alte persoane să schimbe configurația hardware.

Pentru a face acest lucru, faceți următoarele:

  • Du-te la Secțiunea de sistem Instrumente.
  • Selectați fila Parolă, introduceți date standard și noi pentru a intra în setări - veniți cu o autentificare și o parolă originale care vor fi imposibil de ghicit pentru străini, dar ușor de reținut pentru dvs.

Setarea unei parole Wi-Fi

Parola este remediu de bază protecția rețelei fără fir. Pentru a o proteja cu bine și combinație complexă ca cheie, trebuie să accesați setările routerului. Vom vedea cum se întâmplă acest lucru pe modelele TP-Link. Deci, introduceți adresa IP în browser, selectați secțiunea Wireless. Aici selectăm elementul Setări wireless, unde va apărea un meniu pentru parole.

Introduceți codul vechi, informațiile noi de conectare și repetați-le pe linia de jos. Nu uitați să salvați modificările!

Cum să creezi o cheie bună?

  • Folosiți numere și litere, combinați litere mari și minuscule.
  • Faceți codul lung - de la opt până la douăsprezece caractere.
  • Cele mai multe tip de încredere criptare - WPA-PSK.

Schimbarea numelui routerului

SSID-ul se referă la numele punctului Wi-Fi care ne apare în lista de rețele activate. Datorită numelui, știm la ce punct de acces ar trebui să ne conectăm, alegându-l din listă printre alte echipamente.

Dar numele conexiunii este disponibil nu numai pentru noi, ci și pentru toți cei care se află în aria de acoperire a routerului. Prin urmare, pe lângă crearea cheie buna, merită să ascundeți SSID-ul, astfel încât să fie invizibil în lista de conexiuni atunci când căutați o rețea prin Wi-Fi.

Pentru a ascunde numele routerului, procedați în felul următor:

  • Accesați setările sale prin bara de adrese browser.
  • Accesați secțiunea Wireless și debifați caseta de lângă Enable SSID Broadcast.

Rămâne o întrebare: cum să vă conectați la rețea dacă nu este afișată în listă? Pentru a face acest lucru, selectați opțiunea de mai jos pentru a crea o nouă conexiune în lista de căutări pentru rețele disponibile, introduceți manual datele de conectare și parola. Dacă toate datele sunt introduse corect, veți fi conectat la Internet.

Filtrarea adresei MAC

Un punct Wi-Fi poate fi făcut vizibil pentru un anumit număr de dispozitive, adăugându-le la lista din setările routerului. Acest lucru se face folosind adresa MAC - fiecare computer, laptop sau smartphone are unul.

Pentru a afla coordonatele sale pe computer, accesați Centrul de rețea și control prin Panoul de control, selectați conexiunea la internet și vizualizați proprietățile. După ce faceți clic pe „Detalii”, veți vedea adresa fizică - acesta este ID-ul MAC.

Pe alte dispozitive, veți găsi informațiile relevante în secțiunea „Despre dispozitiv”.

Pentru a restricționa accesul prin adresa MAC, urmați acești pași:

  • Accesați setările routerului și selectați secțiunea Wireless, apoi opriți-vă la meniul Wireless MAC Filtering.
  • Aici selectați linia Permite accesul stațiilor specificate de orice intrări activate din listă. După salvarea setărilor Hotspot Wi-Fi va deveni deschis numai pentru acele dispozitive care sunt pe listă.

Cum să adăugați adresa dvs. la setări? In acelasi meniu exista butonul Adauga nou..., cu ajutorul lui introduci toate adresele MAC la care vei permite accesul la Internet.

Această opțiune de protecție are un singur dezavantaj: dacă dispozitivele noi sunt adesea conectate la Wi-Fi, va fi incomod să le adăugați la listă de fiecare dată. Filtrarea după adresa MAC nu este absolut de încredere, dar ar trebui utilizată împreună cu alte măsuri pentru a vă proteja rețeaua de echipamente străine.

Setarea adreselor IP individuale

Această metodă de protecție este mai avansată decât cea anterioară. Creați un IP separat folosind ID-ul MAC al fiecăruia utilizator individual, iar toți ceilalți nu vor putea folosi Wi-Fi.

Pentru a seta adresa, în primul rând, mergeți la secțiunea DHCP din setările routerului și dezactivați serverul cu același nume, astfel încât coordonatele conexiunii să nu fie determinate automat.

Mai jos pe pagină veți vedea o listă pentru introducerea echipamentului la care veți permite conectarea. În primul rând, adăugați computerul la acesta. Pentru a face acest lucru, veți avea nevoie de adresa sa MAC și apoi, la discreția dvs., veniți cu un cod IP separat pentru aceasta. Și așa cu toată lumea următorul dispozitiv. Nu uitați să schimbați adresa IP din setările computerului cu cea pe care i-ați atribuit-o în această listă.

Cum verific cine îmi folosește Wi-Fi-ul?

Verificați din când în când cine vă folosește Wi-Fi pentru a vă asigura că mecanismele de securitate ale routerului funcționează.

Utilizați setările, selectați secțiunea Statistici. Aici veți vedea adresele MAC ale tuturor echipamentelor care vă folosesc conexiunea la Internet. Cunoscând adresa MAC a computerului și a altor dispozitive la care ați permis accesul, le puteți filtra și vedeți dacă sunt pe listă adrese ale terților alți utilizatori.

Nu neapărat vecinii fură Wi-Fi, dar cineva o face fără scrupule. Și se pare că viteza conexiunii vă permite să împărtășiți cu vecinii, dar uneori scade. Ce trebuie făcut pentru a încărca astfel rețeaua? Cel puțin, pierdeți-vă conștiința și folosiți internetul altcuiva fără permisiune. Dar să trecem la subiect.

Situație - navigați pe internet prin routerul dvs. wi-fi. Și brusc viteza scade brusc, astfel încât paginile sunt greu de deschis. Și aceasta nu este prima dată. Este o idee complet rezonabilă că cineva fură Wi-Fi. Cum să aflu dacă cineva este conectat la wifi-ul meu și cum să opresc persoanele străine.

Important! Toate descrierile routerului nu sunt universale - despre care vorbim despre model specific TP-LINK poate varia pentru alte dispozitive. Dacă nu ai încredere în acțiunile tale, nu ar trebui să continui.

Aflați dacă cineva este conectat la Wi-Fi

Metoda unu. Program. SoftPerfect WiFi Guard

Această metodă este pentru cei care nu vor să deranjeze prea mult și care vor efectua diagnostice prin computer personal. Pentru a determina cine s-a conectat la router veți avea nevoie Programul SoftPerfect WiFi Guard. Îl găsim, de exemplu, prin Google și îl instalăm. Programul este în limba rusă și se instalează rapid. Sunt necesare setări minime.

În fila „principală” a elementului „setări” a programului găsim coloana - „ adaptor de rețea" Selectăm articolul, în cazul meu este Qualcomm Atheros. Faceți clic pe „OK”. Apoi faceți clic pe „Scanare” în fereastra programului.

Programul va afișa toate dispozitivele care sunt conectate la Wi-Fi-ul nostru. Dacă doar sunteți conectat, veți vedea două dispozitive (coloana „Informații”), care vor fi desemnate ca „Acest computer” și „Poartă de internet”. Adică computerul și routerul însuși.

Dacă există străini, programul le va arăta - dispozitivele vecinilor vor fi afișate în cercuri roșii. Acesta este fie vecinii tăi, fie celelalte dispozitive ale tale.

Metoda a doua. Panoul de administrare al routerului

Această metodă nu necesită software suplimentar. Mergem la panoul de administrare al routerului. După conectarea la rețeaua WiFi, introduceți adresa IP a routerului. De obicei, acesta este 192.168.1.1. Pe diferite modele Adresa poate fi diferită - o puteți verifica pe corpul dispozitivului. Apoi introduceți numele de utilizator/parola. De regulă, acesta este admin/admin (puteți verifica corpul dispozitivului).

Aici încep dificultățile. Meniul poate fi diferit pe diferite modele de router. Pe dispozitivul meu, în fila „Stare” găsim elementul „Wireless”. Există un semn cu adresele MAC ale dispozitivelor conectate. Dacă sunteți conectat singur, atunci există un singur MAC în acest tabel. Există și alte adrese - vecinii fură Wi-Fi. Dar este important - în acest moment puteți obține informații despre dispozitivele conectate chiar acum.

Mai multe informații pot fi văzute în fila „Configurare interfață”, element „DHCP”.

Cum să deconectați vecinii de la Wi-Fi

Oferim cele mai simple și mod eficient pentru a vă proteja internetul. Și anume, setăm o parolă. Vecinii s-au conectat la internetul nostru fie pentru că v-au spart parola, fie pentru că nu ați setat-o ​​deloc.

Algoritmul poate fi diferite dispozitive diferit. Pe al meu este așa - în panoul de administrare al routerului, accesați fila „Configurare interfață”, elementul „Wireless”. În coloana „Setări WPS” găsim elementul „Ty autentificare pe”. Dacă este „Dezactivat”, atunci schimbați-l în „WPA-PSK”. Apoi, coloana „WPA-PSK” de mai jos apare în aceeași filă. În câmpul „Pre-Shared Key” introducem o parolă - cel puțin 8 caractere. Tot ce rămâne este să faceți clic pe „Salvați”. Ne conectăm din nou la Wi-Fi, acum ni se cere să introducem o parolă.

De regulă, trebuie să introduceți parola o singură dată pe fiecare dispozitiv (laptop, tabletă, smartphone). Dispozitivul îl va aminti și îl va introduce automat.

Dacă ați uitat parola wi-fi

Dacă ați uitat parola Wi-Fi, este imposibil să o recuperați - este stocată în dispozitivul însuși. Poate fi doar resetat. Pentru a face acest lucru, apăsați butonul „resetare” timp de câteva secunde. Setările routerului vor fi șterse și va trebui să le configurați din nou.