Вы подозреваете, что сосед использует ваше беспроводное подключение^{(Internet connection)} к Интернету ? Возможно, ваше подключение^{(Internet connection)} к Интернету медленнее, чем должно быть, или ваши устройства постоянно отключаются от маршрутизатора. Кто-то, подключенный к вашему беспроводному маршрутизатору, также может получить доступ к общим папкам в вашей сети, поэтому кража данных представляет собой реальную угрозу. К счастью, существуют способы обнаружения неизвестных подключений к вашей сети и способы^{(network and ways)} предотвращения их подключения.

Основной защитой от беспроводных личеров является безопасность вашего беспроводного маршрутизатора^{(wireless router)} . Несмотря на то, что большинство беспроводных маршрутизаторов^{(wireless router)} от интернет- провайдеров^(ISPs) поставляются с длинными паролями, кто-то все равно может получить доступ, просто скопировав пароль, напечатанный на вашем беспроводном маршрутизаторе^{(wireless router)} , поскольку большинство людей не меняют^{(t change)} пароль по умолчанию^{(default password)} , установленный их интернет- провайдером^(ISP) .

Если у вас есть маршрутизатор, который вы купили самостоятельно, никто не сможет использовать пароль, написанный на маршрутизаторе, если вы не измените^{(t change)} пароль по умолчанию^{(default password)} . Обо всем этом мы поговорим ниже. Давайте сначала поговорим о том, как обнаружить беспроводных личеров.

безопасность Wi-Fi

Обнаружение несанкционированных беспроводных подключений^{(Detect Unauthorized Wireless Connections)}

Существует два основных способа обнаружения всех устройств, подключенных к вашему беспроводному маршрутизатору: либо проверить сам маршрутизатор, либо использовать устройство, уже подключенное к сети, для сканирования всей сети. Я предпочитаю последний метод, потому что он менее сложен, однако я упомяну оба способа.

Первым шагом является подключение к беспроводному маршрутизатору^{(wireless router)} из веб-браузера^{(web browser)} . Для этого вам нужно ввести IP-адрес^{(IP address)} вашего маршрутизатора. Если вы этого не знаете, прочитайте мой пост об определении IP вашего беспроводного маршрутизатора^{(wireless router)} . После этого вам нужно будет войти в систему, используя имя пользователя и пароль^{(username and password)} .

Если вы не помните пароль или никогда не меняли пароль по умолчанию^{(default password)} , это проблема. В любом из этих случаев я рекомендую сбросить настройки беспроводного маршрутизатора^{(wireless router)} до заводских^{(factory default)} настроек по умолчанию и начать с нуля. Это может показаться монументальной задачей, но на самом деле это не так.

Во- первых, прочитайте мой пост о сбросе настроек вашего беспроводного маршрутизатора^{(wireless router)} , что довольно легко сделать. Далее^(Next) , не беспокойтесь, если у вас больше нет документов для вашего маршрутизатора, потому что вы можете либо найти пароль по умолчанию^{(default password)} на самом маршрутизаторе, либо вы можете найти пароли маршрутизатора по умолчанию в Интернете.

Как только вы сможете войти в свой маршрутизатор, вы можете проверить, какие IP-адреса были выделены в сети. Обычно эта информация находится где-то на главной странице и может называться примерно так: « Устройства^(Devices) », «Моя сеть»^{(My Network)} , « Распределение IP-адресов^{(IP Address Allocation)} », « Подключенные ^(Attached) устройства^(Devices) », « Состояние беспроводной сети^{(Wireless Status)} », « Подключенные ^(Connected) устройства^(Devices) », « Таблица DHCP-клиентов^{(DHCP Clients Table)} » и т. д. Это действительно зависит от вашего маршрутизатора, но вы должны увидеть список, подобный показанному ниже.

подключенные устройства

Большинство новых маршрутизаторов также отображают названия устройств, поэтому легко определить, является ли устройство телефоном, планшетом, принтером, IP-камерой^{(IP camera)} , сетевым хранилищем^(NAS) , потоковым устройством, ноутбуком или компьютером^{(laptop or computer)} . Если вы не можете определить, какое устройство связано с IP-адресом^{(IP address)} , вы всегда можете попробовать вставить этот IP-адрес в свой веб-браузер^{(web browser)} и посмотреть, загружает ли он веб-страницу. Некоторые принтеры, камеры и т. д. будут иметь собственные веб-интерфейсы, к которым можно подключиться через браузер.

Если все это слишком сложно, есть еще один способ найти подключенных клиентов — использовать приложение для смартфона^{(smartphone app)} . Для устройств Apple я рекомендую Net Analyzer Lite и Fing Network Scanner . Fing также доступен в магазине Google Play^{(Google Play Store)} .

финг

Эти приложения на самом деле лучше, чем прямой доступ к маршрутизатору в большинстве случаев, потому что они могут предоставить вам больше информации об устройстве. Fing может даже выяснить, есть ли у вас в сети консоль, что довольно круто.

Теперь должно быть довольно легко найти устройство, которое не должно быть подключено к вашей сети. Если это так, что вы можете сделать? Продолжайте читать, чтобы узнать, как защитить вашу беспроводную сеть^{(wireless network)} .

Безопасная беспроводная сеть

Первый шаг, который вы должны сделать, если считаете, что ваша сеть была скомпрометирована, — это полностью перезагрузить маршрутизатор, как упоминалось ранее, или купить новый маршрутизатор, если текущий устарел. Если кто-то смог подключиться к вашему беспроводному маршрутизатору^{(wireless router)} , он также мог взломать маршрутизатор и получить возможность отслеживать все действия в сети.

Следующим шагом является вход в ваш маршрутизатор и немедленное изменение логина по умолчанию^{(default login)} для маршрутизатора. Многие люди считают, что установка надежного пароля WiFi^{(WiFi password)} — это все, что им нужно, но это не так. Это правда, что для того, чтобы кто-то мог войти в ваш маршрутизатор, он сначала должен быть подключен к беспроводной сети^{(wireless network)} . Однако во многих случаях у вас есть гости, которым вы не можете полностью доверять, которым необходимо на короткое время подключиться к вашей беспроводной сети .^{(wireless network)}

Администратор маршрутизатора

После подключения, если они относятся к типу хакеров^{(hacker type)} , они могут попытаться подключиться к вашему маршрутизатору и попробовать использовать имя пользователя и пароль по умолчанию^{(default username and password)} для входа в систему. Если вы никогда не меняли их, теперь они могут получить доступ к вашему маршрутизатору и получить полный контроль над вашей сетью Wi^{(WiFi network)} -Fi . Поэтому немедленно измените пароль для входа в маршрутизатор .^{(router login password)}

логин роутера

Если вы также можете изменить имя пользователя, сделайте это. Admin — это самое распространенное имя пользователя на маршрутизаторах, и его изменение значительно усложняет доступ к вашему маршрутизатору. Если у вас есть беспроводной маршрутизатор от интернет- провайдера^(ISP) , имя пользователя и пароль^{(username and password)} для интерфейса администратора маршрутизатора^{(router admin interface)} также напечатаны прямо на устройстве, поэтому обязательно измените их значения по умолчанию.

Вам придется просмотреть различные страницы настроек и конфигурации^{(setting and configuration pages)} , поскольку эти параметры расположены в разных местах для разных поставщиков. Теперь, когда вы изменили информацию для входа в маршрутизатор^{(router login info)} , следующим шагом будет настройка безопасности беспроводной сети.

WPA/WPA2

На данный момент существует три основных способа защиты вашего маршрутизатора: выбор между шифрованием WEP^(WEP) , WPA и WPA2^{(WPA2 encryption)} , отключение широковещательной передачи SSID^{(SSID broadcast)} и включение беспроводной аутентификации MAC^{(MAC authentication)} . Я твердо верю, что вам действительно нужно использовать только шифрование WPA2^{(WPA2 encryption)} с длинным ключом, чтобы быть очень безопасным, но некоторые люди любят принимать дополнительные меры предосторожности, и это может стоить дополнительных усилий, если на ваших устройствах хранится очень конфиденциальная информация.

настройки безопасности беспроводной сети

Некоторые маршрутизаторы делают это очень простым для вас, например , страница дополнительных настроек безопасности маршрутизатора Verizon FIOS , показанная выше. ^{(Verizon FIOS router)}Вы должны использовать только WPA2 , если это возможно. WEP очень небезопасен, а WPA довольно легко взломать. Если в вашей сети есть устройства, которые не могут подключиться после настройки WPA2 , вам следует выбрать вариант с WPA + WPA2 Personal . Убедитесь, что вы выбрали длинный пароль. Обратите внимание, что это не обязательно должен быть набор случайных чисел, символов или букв для обеспечения безопасности. Надежный пароль просто должен быть длинной кодовой фразой.

Если вы выполнили описанные выше шаги, сбросили настройки маршрутизатора, настроили пароль администратора^{(admin password)} и использовали WPA2 , вы можете быть уверены, что все, кто ранее подключался к вашей беспроводной сети^{(wireless network)} , теперь отключены.

Если вы хотите пойти дальше, вы можете прочитать мой пост об отключении широковещательной рассылки SSID^{(SSID broadcast)} , но на самом деле это не делает вашу сеть более безопасной. Включение фильтрации MAC-адресов^{(Enabling MAC address filtering)} сделает вашу сеть более безопасной, но сделает все гораздо менее удобным. Каждый раз, когда вы хотите подключить новое устройство к своей сети, вам нужно будет найти MAC-адрес^{(MAC address)} устройства, войти в свой маршрутизатор и добавить его в список фильтрации.

В заключение, если вы подозреваете необычную активность в своей сети, вам следует немедленно выполнить шаги, описанные выше. Есть вероятность, что кто-то может следить за вашим компьютером, если он подключен к вашей сети, поэтому лучше перестраховаться, чем сожалеть. Если у вас есть какие-либо вопросы, оставьте комментарий. Наслаждаться!

Prevent Someone Else from using Your Wireless Internet Connection

Do you suspeсt that a neighbor is υsing yоur wireless Internet connection? It could be that your Internet connection іs slower than it should be or that your dеvices keep dіsconnecting from thе router. Someone connected to yоur wireless router can also access shared folders on your network, so data theft is a real threat. Lυckily, there are wаys to deteсt unknown connections to your network and ways to stop them from connecting.

The main defense against wireless leechers is securing your wireless router. Even though most wireless routers from ISPs come with long passwords, someone can still gain access by simply copying the password printed on your wireless router, since most people don’t change the default password set by their ISP.

If you have a router that you bought on your own, no one will be able to use the password written on the router unless you don’t change the default password. We’ll talk about all this below. Let’s first talk about how to detect wireless leechers.

wifi security

Detect Unauthorized Wireless Connections

There are basically two ways to go about detecting all the devices connected to your wireless router: either check on the router itself or use a device already connected to the network to scan the entire network. I prefer the latter method because it’s less complicated, however, I will mention both ways.

The first step is to connect to your wireless router from your web browser. In order to do that, you have to type in the IP address for your router. If you don’t know it, read my post on determining the IP of your wireless router. Once you have that, you’ll need to login using the username and password.

If you don’t remember the password or you never changed the default password, that’s a problem. In either of these cases, I recommend resetting your wireless router to factory default settings and starting from scratch. It may sound like a monumental task, but it’s really not.

First, read my post on resetting your wireless router, which is fairly easy to do. Next, don’t worry if you don’t have the paperwork for your router anymore because you can either find the default password on the router itself or you can find default router passwords online.

Once you are able to log into your router, you can check what IP addresses have been allocated on the network. Usually, this information is located somewhere on the main page and can be called something like Devices, My Network, IP Address Allocation, Attached Devices, Wireless Status, Connected Devices, DHCP Clients Table, etc. It really depends on the router you have, but you should see a list like the one shown below.

connected devices

Most new routers will also show you the name of the devices, so it’s easy to tell if the device is a phone, tablet, printer, IP camera, NAS, streaming device, laptop or computer. If you can’t figure out what device is associated with an IP address, you can always try to paste that IP into your web browser and see if it loads a web page. Some printers, camera, etc. will have their own web interfaces that you can connect to via the browser.

If all of that is too complicated, another method to find connected clients is to use a smartphone app. For Apple devices, I recommend Net Analyzer Lite and Fing Network Scanner. Fing is also available in the Google Play Store.

fing

These apps are actually better than going directly to the router most of the time because they can give you more information about the device. Fing can even figure out if you have a console on your network, which is pretty cool.

Now it should be pretty easy to find a device that is not supposed to be connected to your network. If this is the case, what can you do? Keep reading to find out how to secure your wireless network.

Secure Wireless Network

The first step you should take if you think your network has been compromised is to completely reset your router as mentioned earlier or buy a new router if the current one is old. If someone was able to connect to your wireless router, they could have also compromised the router and may be able to monitor all activity on the network.

The next step is to log into your router and to immediately change the default login for the router. Many people assume that setting a strong WiFi password is all they need, but this is not case. It is true that in order for someone to log into your router, they first have to be connected to the wireless network. However, there are many times when you have guests who you cannot trust fully that need to connect to your wireless network for a short time.

Router Admin

Once connected, if they are the hacker type, they might try connect to your router and try the default username and password to log in. If you never changed it, they now can access your router and have full control over your WiFi network. So change the router login password immediately.

router login

If you can change the username also, go ahead and do that. Admin is the absolute most common username on routers and changing it makes it much harder for someone to gain access to your router. If you have a wireless router from an ISP, the username and password for the router admin interface is also printed right on the device, so make sure to change it from the default values.

You’ll have to poke around the various setting and configuration pages as these options are located in different places for different vendors. Now that you have changed the router login info, the next step is to setup the wireless security.

WPA/WPA2

There are three main ways to secure your router at this point: choosing between WEP, WPA, and WPA2 encryption, disabling SSID broadcast and enabling wireless MAC authentication. I firmly believe you really only need to use WPA2 encryption with a long key to be very secure, but some people like to take extra precautions and it could be worth the extra effort if you have very sensitive information stored on your devices.

wireless security settings

Some routers make this really easy for you, like the Verizon FIOS router advanced security settings page shown above. You should only use WPA2, if possible. WEP is very insecure and WPA can be cracked fairly easily. If you have devices on your network that cannot connect once you setup WPA2, then you should pick the option that has WPA + WPA2 Personal. Make sure you choose a long password. Note that it doesn’t have to be a bunch of random numbers, symbols, or letters to be secure. A strong password just has to be a long passphrase.

If you’ve followed the steps above, resetting your router, configuring the admin password and using WPA2, you can pretty much be certain that anyone previously connected to your wireless network is now disconnected.

If you want to go further, you can read my post on disabling SSID broadcast, but it really doesn’t make your network much more secure. Enabling MAC address filtering will make your network more secure, but it makes everything a lot less convenient. Every time you want to connect a new device to your network, you’ll have to find the MAC address for the device, log into your router and add that to the filtering list.

In conclusion, if you suspect unusual activity on your network, you should immediately follow the steps outlined above. There are chances someone may be monitoring your computer if they are connected to your network, so it’s better to be safe than sorry. If you have any questions, post a comment. Enjoy!

Алина Разумовская

About the author

Я компьютерный техник с более чем 10-летним опытом, в том числе 3 года в качестве 店員. У меня есть опыт работы с устройствами Apple и Android, и я особенно хорошо разбираюсь в ремонте и обновлении компьютеров. Я также люблю смотреть фильмы на своем компьютере и использовать свой iPhone для съемки фотографий и видео.

Запретите кому-то другому использовать ваше беспроводное подключение к Интернету

Обнаружение несанкционированных беспроводных подключений^{(Detect Unauthorized Wireless Connections)}