Ako vam je internet veza prekidna, web stranice se učitavaju puževom brzinom, a video pozivi se stalno prekidaju, problem možda nije samo u vašem internet provajderu. Ponekad neželjeni gosti troše vaš propusni opseg. To je sasvim moguće na mobilnom uređaju. otkrijte ko koristi vaš WiFi bez dozvoleSaznajte koji su uređaji povezani i, ako je potrebno, uklonite ih s mreže.
Objašnjavamo kako to praktično i direktno uraditi: aplikacije za Android i druge platforme, pristup ruteru za pregled i blokiranje uređaja, sigurnosne mjere (WPA2/WPA3, jake lozinke, WPS, filtriranje MAC adresa), znaci upozorenja Reći ćemo vam ako nešto nije u redu, pa čak i objasniti pravni okvir u Španiji ako neko koristi vašu mrežu za ilegalne aktivnosti. Također uključujemo savjete za mobilne Wi-Fi pristupne tačke (tethering) i savjete o postavljanju i održavanju rutera.
Jasni znakovi da neko koristi vaš WiFi bez dozvole
Postoje jednostavni tragovi koje vrijedi provjeriti prije nego što se pređe na tehnički mod. Jedan od najočitijih je primjetan gubitak brzine bez objašnjenja: stranice koje se predugo učitavaju, streaming niske kvalitete ili nasumični prekidi.
Još jedan koristan pokazatelj je provjera rutera: ako isključite ili iskopčate sve uređaje, a LED dioda aktivnosti nastavi treptati kao da ima prometa, moguće je da vašu mrežu koristi neovlašteni uređaj. Imajte na umu da neki IoT uređaji (kamere, zvučnici, sijalice) ostaju povezani, tako da Provjerite šta ste uključili prije izvlačenja zaključaka.
Kada je problem ozbiljan, mogu se pojaviti mikro-prekidi ili prekidi veze kontinuirano. U ekstremnom slučaju, uljez s pristupom upravljanju ruterom mogao bi promijeniti lozinku i zaključati vas, stoga je najbolje brzo reagirati ako primijetite čudno ponašanje.
Za preciznije definiranje dijagnoze, idealno je Pogledajte stvarnu listu povezanih uređajaTo možete učiniti pomoću aplikacija za analizu na svom mobilnom uređaju ili pristupom interfejsu rutera (192.168.1.1, 192.168.0.1 ili 192.168.1.254 su uobičajene adrese). Tamo ćete pronaći odjeljke kao što su Povezani uređajiDHCP klijenti ili status mreže.
Otkrijte uljeze pomoću aplikacija na Androidu
Na Androidu imate vrlo moćne i jednostavne alate za korištenje. Najpopularniji je Fing, koji skenira vašu mrežu i prikazuje sve povezane uređaje. Mnogi se identificiraju po marki i modelu, a uvijek ćete vidjeti njihove IP i MAC adrese. Ako vaš ruter emituje i na 2,4 GHz i na 5 GHz, povežite se na svaki opseg da biste... skenirajte oboje i ne ostavljajte nedovršene zadatke.
Još jedna zanimljiva aplikacija je RedBox – Mrežni skenerRadi s bijelom listom: označavate vlastite mobilne telefone, računare, televizore i pametne kućne uređaje, a ako se pojavi uređaj koji nije na toj listi, šalje vam upozorenje. Čak vam omogućava da zakažete periodična skeniranja kako biste "uhvatili" uljeze čim se povežu.
Postoje i opcije kao što su Ko je na mojoj WiFi mreži Ili koristite F-Secureov alat za provjeru, koji pruža listu po IP/MAC adresi, a ponekad i po proizvođaču; ako imate bilo kakvih nedoumica, možete provjeriti sigurnost. U nekim alatima vidjet ćete uređaje navedene kao Nepoznato; nemojte odmah paničariti, prvo provjerite da li bi to mogla biti sijalica, Chromecast ili štampač u vašem domu. Fing, na primjer, nije potreban račun za osnovno skeniranje.
Postoje aplikacije poput WiFi inspektor ili čak uslužne programe vašeg operatera (Movistar, Vodafone, Orange, itd.) koji prikazuju "mapu" povezanih uređaja i omogućavaju vam pauzirajte ili blokirajte uređaje sa svog mobilnog telefonaTo je brz način da preuzmete kontrolu ako primijetite nešto neobično.
Alati koje preporučuje platforma
Osim Androida, postoje uslužni programi za gotovo svaki sistem koji vam pomažu da... revidirati mrežu sa više dubine.
- Windows: Wireshark za snimanje i analizu prometa, Nmap za otkrivanje hostova i portova, Wireless Network Watcher i Advanced IP Scanner za brzo listanje s IP/MAC adresama i proizvođačem.
- macOS: Who Is On My WiFi za obavještenja o novoj opremi, LanScan za skeniranje lokalnih mreža, KisMAC kao alat za analizu WiFi mreže otvorenog koda i Network Radar za detaljan inventar.
- iOS: Network Analyzer i iNet nude sveobuhvatno skeniranje, dijagnostiku i podatke o WiFi okruženju. inventar uređaja povezan.
- Android (dodaci): Pored Finga, za proučavanje kanala/smetnji možete koristiti WiFi Analyzer i, s oprezom, uslužne programe poput Netcuta, koji vam omogućavaju da prekinete vezu s uređajima na vašoj lokalnoj mreži; njihova upotreba treba biti odgovorna i samo na vašoj vlastitoj mreži.
Svi ovi alati vam prikazuju ključne informacije (IP adresu, MAC adresu, proizvođača) i olakšavaju razlikovanje vaših uređaja od potencijalnih uljeza. Ako vidite MAC adrese ili imena koja ne prepoznajete, vjerovatno je neko povezan. bez tvog odobrenja.
Pregledajte, blokirajte i ojačajte sigurnost sa svog rutera
Upravljački interfejs rutera je "komandni centar". Pristupite 192.168.1.1 ili 192.168.0.1 iz vašeg web preglednika (mobilnog ili računara) i prijavite se sa svojim akreditivima. Ako ih nikada niste mijenjali, mogu biti admin/admin ili admin/lozinka; naći ćete ih na naljepnici rutera. Ako imate mesh sistem, on također može imati [odgovarajuće postavke/funkcije]. službena aplikacija sa jednostavnijim kontrolama.
Potražite odjeljak povezanih uređaja ili klijenata da biste vidjeli listu u stvarnom vremenu. Odatle imate nekoliko opcija. Najefikasnija je: promijenite lozinku za WiFi (na svakom SSID-u/opsegu). Na taj način isključujete sve povezane uređaje i samo oni s novom lozinkom moći će se ponovo povezati.
Druga opcija je Filtriranje MAC adreseMožete kreirati bijelu listu (samo ovlašteni korisnici se mogu povezati) ili blokirati određene MAC adrese koje otkriju vaši skeniranja. Imajte na umu da filtriranje MAC adresa nije potpuno (može se lažirati), ali dodaje dodatni sloj zaštite, koristan u kombinaciji s jakom lozinkom.
Bitno je pregledati šifriranje: koristite WPA2-PSK ili WPA3 (Idealno bi bilo da vaš ruter podržava WPA3.) Izbjegavajte WEP ili starije metode. Također, onemogućite WPS, jer to može biti ranjiv način za dobivanje "brzog" pristupa. Mnogi ruteri vam također omogućavaju onemogućavanje udaljene administracije, što je preporučljivo ako... Ne treba ti to..
Druge mjere koje se sabiraju: promijenite SSID Da biste izbjegli otkrivanje modela ili operatera rutera, kreirajte gostujuću mrežu sa vlastitom lozinkom (za posjetioce ili manje pouzdane uređaje) i redovno ažurirajte firmver kako biste primali sigurnosne zakrpe.
Postavljanje rutera, ažuriranja i drugi savjeti
Fizička lokacija je bitna. Postavite ruter na centralno i uzvišeno područje Iz kuće, dalje od debelih zidova, ogledala i uređaja koji uzrokuju smetnje. Ako živite na više spratova, srednji nivo obično pruža bolju pokrivenost.
Povremeno provjeravajte novi firmver Dostupna ažuriranja treba instalirati prema uputama proizvođača (TP-Link, D-Link, Netgear, Huawei, itd.). Ova ažuriranja ispravljaju greške i zatvaraju vrata poznatim sigurnosnim propustima.
Ako nećete biti kod kuće nekoliko dana, možete isključite usmjerivačIzbjegavate nepotrebnu potrošnju energije, smanjujete izloženost i, kao bonus, niko se neće moći povezati. Za svakodnevnu upotrebu, razmislite o planiranju povremenih ponovnih pokretanja ako vaš model to podržava (neke Mesh aplikacije uključuju ovu funkciju).
Za praćenje neuobičajenog ponašanja, Ured za sigurnost internet korisnika (OSI) nudi svoje Usluga protiv botnetašto pomaže u otkrivanju zlonamjernog prometa povezanog sa zaraženim računarskim mrežama. Također možete koristiti F-Secure provjeru kao dodatnu provjeru.
Android mobilna WiFi hotspot (tethering) bez neželjenih gostiju
Kada dijelite internetsku vezu sa svog Android telefona, u suštini kreirate "prijenosni ruter". Idite na Postavke > Veze > Dijeljenje interneta/Tethering, a kada je mreža omogućena, vidjet ćete odjeljak Povezani uređajiAko se pojavi nešto što ne prepoznajete, odmah prekinite pristup.
Da biste izbjegli iznenađenja, koristite jaku lozinku (najmanje 12 znakova i kombinaciju velikih slova, malih slova, brojeva i simbola) i odaberite WPA2 ili višu enkripciju ako je vaš uređaj podržava. Isključite Wi-Fi hotspot čim ga završite koristiti: pored uštede baterije, Uklanjate prozor ekspozicije.
Ako vam je potrebna dodatna sigurnost i stabilnost, razmislite Dijeli putem USB-a s vašim laptopom. Žičano tethering smanjuje smetnje i sprječava treće strane da uopće vide vašu dijeljenu mrežu.
Kako korak po koraku identificirati i protjerati uljeze
Osim aplikacija, klasična metoda uvijek funkcionira: pristupite ruteru, provjerite listu klijenata i poduzmite akciju. Ovo su ključne ideje koje nikada ne razočaraju. povratiti kontrolu:
- Pristupite panelu rutera (192.168.1.1 / 192.168.0.1 / 192.168.1.254) i pronađite Povezane uređaje, DHCP klijente ili slično.
- Identificirajte svaki tim po ime, IP adresa, MAC adresa i proizvođačAko niste sigurni, privremeno isključite vlastite uređaje da vidite koji će nestati s popisa.
- Blokirajte sumnjivi uređaj (ako vaš ruter to dozvoljava) ili ga omogućite MAC filtriranje da biste dozvolili pristup samo svojim uređajima.
- Promijenite lozinku za Wi-Fi i, ako je moguće, SSID. Koristite WPA2 ili WPA3. Onemogućite WPS da biste blokirali ranjive prečice.
Mnogi ruteri i mesh sistemi imaju mobilnu aplikaciju za upravljanje koja vam omogućava blokiranje po MAC adresi jednim dodirom. raspored rasporeda Ili kreirajte korisničke profile (idealno za djecu i goste). Ako vaš računar to podržava, iskoristite to: iskustvo je mnogo ugodnije od spartanskog web interfejsa.
Skrivanje SSID-a i šta to podrazumijeva
Ako želite dodatni sloj diskrecije, možete onemogućiti SSID emitiranje. Mreža se neće pojaviti na listi vidljivih mreža, ali imajte na umu da To nije pravi oklop.Svako ko zna ime i lozinku može se povezati, a napredni alati mogu otkriti skrivene mreže.
Da biste dodali uređaje skrivenoj mreži, morat ćete unijeti tačan SSID naziv i lozinku. Na Windowsu potražite "Skrivena mreža" i unesite naziv i lozinku; na macOS-u idite na Wi-Fi > Druge mreže > Ostalo; na Androidu idite na Postavke > Wi-Fi > Dodaj mrežu; na iPhoneu/iPadu idite na Postavke > Wi-Fi > Ostalo. To je još jedan korak, ali Smanjuje povremenu izloženost.
Jake lozinke i najbolje prakse
Najbolja odbrana je dobra lozinka. Izbjegavajte imena, datume ili jednostavne obrasce. Koristite 12+ znakova Koristite slova (velika/mala), brojeve i simbole. Redovno mijenjajte lozinku za Wi-Fi i nemojte ih olako dijeliti.
Ako obično dozvoljavate pristup posjetiocima ili komšijama, kreirajte mreža gostiju sa vlastitom lozinkom i, ako ruter to dozvoljava, ograničiti tu mrežu (na primjer, bez pristupa štampačima ili NAS-u). Na ovaj način držite svoje glavne uređaje odvojenim i sigurnim.
Provjerite da administratorska lozinka rutera nije fabrički postavljena; u suprotnom, svako ko ima pristup vašoj Wi-Fi mreži mogao bi pristupiti njegovim postavkama. I zapamtite: ako ikada imate ozbiljne sumnje, promijenite WiFi lozinku To je najbrži način da sve izbacite i počnete ispočetka.
Šta ako nema uljeza i sve ostane sporo?
Ako i dalje imate problema nakon provjere povezanih uređaja i pojačavanja sigurnosti, moguće je da se radi o problemu s pokrivenošću ili problemu sa... zasićenost kanalaU tom slučaju, koristite alate poput WiFi Analyzera da biste odabrali najbolji kanal, proučite položaj rutera ili razmislite o Mesh sistemu.
Moguće je i da nemate dovoljnu brzinu ili latenciju za svoju upotrebu (online igranje, 4K na više televizora, rad od kuće). Ako ne otkrijete uljeze i mreža nastavi imati problema, Razmislite o konsultaciji sa svojim operaterom ili provjerite je li vaš trenutna stopa To ne zadovoljava vaše potrebe.
Sigurnosni rizici i pravni okvir u Španiji
Dozvoljavanje neovlaštenog pristupa nije samo smetnja: izlažete se Krađa informacijaZlonamjerni softver koji se širi lokalnom mrežom i, što je još ozbiljnije, mogućnost da se vaša veza koristi za ilegalne aktivnosti. Zakonski, pristup zaštićenoj mreži bez pristanka može se administrativno prijaviti prema Krivičnom zakoniku (članovi 255 i 256), s kaznama koje uključuju novčane kazne od 3 do 12 mjeseci.
Ako vodite malo preduzeće, razmotrite politike i alate za sajber sigurnost (praćenje, sigurnosne kopije, odgovor na incidente), pa čak i specifično osiguranje sajber sigurnost kako bi se ublažili ekonomski i reputacijski gubici u slučaju napada ili kršenja sigurnosti.
Kombinacijom brzih skeniranja s Androida (Fing, RedBox, Who's on My WiFi), provjera rutera, jakih ključeva i WPA2/WPA3 enkripcije, plus dobrih praksi poput onemogućavanja WPS-a, ažuriranja firmvera i čestog pregledavanja liste klijenata, to je sasvim izvodljivo. Držite svoj WiFi pod kontrolom a da niste mrežni inženjer; a ako jednog dana primijetite nešto čudno, već znate na šta trebate paziti i kako brzo reagovati.
