Come rilevare un intruso senza fili

January 13

Come rilevare un intruso senza fili


I moderni router wireless possono essere vulnerabili a intrusioni, intenzionalmente o accidentalmente. Molti dispositivi wireless cercano automaticamente e connettersi al segnale più forte, quindi è possibile che un vicino di casa può essere collegato al router senza il suo rendersene conto. intrusioni intenzionali possono variare da relativamente benigni "i mutuatari di larghezza di banda" per gli attacchi più gravi volti a furto di identità o informazioni personali. La miglior difesa è l'password complesse e spesso cambiato sul router, codifica wireless e il monitoraggio dei dispositivi collegati.

istruzione

MAC Address Method

1 Determinare l'indirizzo Media Access Controller di ogni dispositivo wireless autorizzato sulla rete. Questi dispositivi comprendono stampanti, computer portatili, desktop, dispositivi portatili e qualsiasi altro dispositivo che si collega alla rete in modalità wireless.

Ogni scheda wireless o il controller integrato in questi dispositivi ha un indirizzo univoco che identifica alla rete. Non ci sono due dispositivi legittimi potrà mai avere lo stesso indirizzo MAC.

computer Windows e Mac hanno queste informazioni nel pannello di controllo per il dispositivo di rete wireless. Per gli altri dispositivi, consultare le istruzioni del produttore per come individuare questo indirizzo.

L'indirizzo sarà un campo di 12 caratteri, con ogni carattere essendo un carattere esadecimale (0-9 e AF).

2 Accedere al router come amministratore. La maggior parte dei router possono essere affrontati digitando 192.168.0.1 in qualsiasi browser. Fornire il nome utente e la password corretta.

Controllare la documentazione se non avete mai cambiato questi dai loro valori di default.

3 Trova l'opzione di menu per i dispositivi wireless collegati. Questo può variare a seconda del produttore del router, in modo da controllare i manuali d'uso.

4 Confrontare l'indirizzo MAC per ogni dispositivo elencato dal router come collegato con l'elenco di indirizzi MAC per i dispositivi che ci si aspetta da collegare. Qualsiasi indirizzo MAC per un dispositivo imprevisto può essere un intruso.

5 Configurare il router per accettare solo connessioni da noti indirizzi MAC. La maggior parte dei router offrono questa funzione. Verificare con il proprio documentazione utente per le istruzioni.

Altri segnali di pericolo

6 Essere attenti per eventuali attività sospette sulla rete. Il più delle volte si noterà questo da un rallentamento della velocità di connessione di rete.

7 Controlla i log del router per un record di dispositivi di collegare e scollegare dalla rete. La procedura per accedere a questi ceppi è diverso a seconda del produttore del router, in modo da controllare con documentazione per l'utente.

Questi log mostrano tipicamente collegamenti con l'indirizzo MAC, in modo da essere a conoscenza di eventuali indirizzi inaspettati.

8 Installare il software in rete per monitorare le intrusioni. intrusi più sofisticati possono avere la capacità di "spoofing" indirizzi MAC, nel senso che possono impostare il proprio indirizzo MAC di apparire come un dispositivo che si collega legittimamente alla rete.

Consigli e avvertenze

  • La disattivazione del router da trasmettere il suo nome ID può ridurre la vulnerabilità alle intrusioni wireless. Inoltre, spegnere il router quando non si utilizza la rete rende una rete più sicura, anche se meno conveniente.