U ovom postu želio bih vam reći malo o svom iskustvu s mojim osobnim usmjerivačem i mojom Wi-Fi mrežom. Prije svega kažem vam. Živim sa sestrom i majkom, oni koriste laptop, a ja obično koristim stolno računalo, dva računala mogu se povezati putem Wi-Fi-ja, iako obično radije povezujem kabelom, a laptop to radi bežično.
Nešto što sam ja učinio, a vjerujem da su to učinili i svi, jest pokušati vidjeti kako su moji susjedi u računalnim pitanjima, koliko je vjerojatno da će ući u moju mrežu. Mislim da se svi slažemo da ne znaju puno i da nas nitko neće napasti. Ali ako se koristimo logikom, ako svi to kažemo. Pa zašto, dovraga, ima napada? Zato kažem da su svi moji susjedi hakeri dok se ne dokaže suprotno.
Stoga sam napravio nekoliko konfiguracija svog usmjerivača kako bih ga učinio sigurnijim, a također sam se malo igrao sa svojim susjedima.
Početak.
Imam usmjerivač CISCO DPC2425 s Trostruka igra de CLARO Kolumbija.
Iako je u mojoj zemlji pristup ruterima od strane korisnika zabranjen... Ma daj... tko se pridržava tog pravila? Morao sam dosta obilaziti da bih mu mogao pristupiti, neću ići u detalje kako sam to napravio, ono što vam mogu reći je da u tim ruterima i Thompsonovim (probao sam samo u tim dva) postoji isto korisničko ime i ista lozinka za daljinski pristup preko porta 8080. Neću vam reći lozinku jer dobro... (nadam se da oni iz Clara ne čitaju ovaj blog).
Poanta je u tome da iz očitih razloga ne želim da mi netko daljinski pristupa kao i obično. Dakle, onemogućite «Upravljanje daljinskim konfiguriranjem»
Predstavljam vam svoj usmjerivač.
U "Naprednim postavkama" "Opcije" uspio sam to onemogućiti.
Druga stvar koju sam učinio je očito promjena pristupne lozinke.
A sada, ako idemo na ono što smo došli, Wi-Fi konfiguracija:
U osnovnom odjeljku naišao sam na sljedeće.
En Pristupna točkat, jednostavno isključimo ili uključimo Wi-Fi uslugu.
El SSID Očito je to naziv Mreže.
En Vrsta mreže Odabrao sam Zatvoreno, na taj će se način mreža sakriti i neće javno otkriti svoj SSID, a time i osloboditi mnoge iskušenja.
I tada biram kanal u spektru koji će mreža koristiti.
Tada sam odabrao svoju lozinku i koju vrstu zaštite će nositi.
Kao što vidite, odabrao sam Wpa2-PSK. U šifriranju nisam mogao staviti Tkip + AES jer je majčin prijenosnik donekle star i nema tu podršku, ali vjerojatno bih ga koristio.
Mnogi će reći da je to dovoljno, a vjerojatno i jest. Ali malo sam nemiran i otišao sam na karticu pod nazivom "Kontrola pristupa" i naišao na ovo.
Mjesto za stavljanje MAC-a i odabir hoćete li odbiti uslugu ili je odobriti. i popis tada uspostavljenih veza.
Znam ... odakle mi MAC? Pa, ispada da sam jednog dana napustio svoju mrežu bez lozinke i za nekoliko minuta oko 8 uređaja već je bilo povezano između pametnih telefona, prijenosnih računala itd. I nastavio sam ih blokirati jedan po jedan. I sad kad razmislim, trebalo bi biti lakše odobriti samo 2 MAC-a u mojoj kući. Ali hej, učite svaki dan.
Sada da. Spremno, sve je sigurno… NE
Otišao sam na "Konfiguracija mreže" i učinio ovo.
Obično LAN-ovi imaju IP klase C poput "192.168.0.0", promijenio sam ga u klasu B (ne tako uobičajeno), "172.26.0.0".
To samo po sebi nije vrlo praktično, ali vidjet ćete kasnije zašto sam to učinio.
Nemojte konfigurirati vlastiti IP s mojim DNS-om jer moj IP nije statičan i svaki put kad ga moj ISP promijeni, ponestane mi usluge i moram ga ponovno konfigurirati. Zato je bolje da ga ostavim ovako i promijenim svoj DNS sa svog računala.
Sljedeća je stvar bila učiniti nešto što se mnogima možda ne čini baš logično, ali reći ću vam zašto sam to učinio.
DEAKTIVIRAO SAM DHCP RUTERE. Da, gospodo.
Učinio sam to tako da ako iz nekog razloga netko uspije ući u moju mrežu ili procuri lozinka (čovjek, imam majku i sestru), toj osobi se ne dodjeljuje IP. A ako za neke stvari u životu zna kako sebi dodijeliti IP ručno, NEĆE znati koji je IP moje mreže, odnosno "172.26.0.0" (to je već imalo smisla, zar ne?)
Ali što sad? Kako ih natjerati da se povežu, a da ne moraju biti na svakom računalu kako bi konfigurirali IP?
Moj usmjerivač ima nešto što se zove Fiksna CPE dodjela IP-a«, Gdje u osnovi dodijelim statički IP određenom MAC-u, i tako se riješim potrebe za odlaskom na svaki računalo i to radim sa svog računala.
I tako, svaki put kada se MAC poveže, ovaj se IP automatski dodjeljuje.
Mislim da je to sve. Bilo mi je zadovoljstvo podijeliti s vama neka mala iskustva.
Pozdrav!
Uff dragulj tog rutera, usput onemogućavajući ssid ne pomaže puno ako vaši susjedi imaju ispravne alate (kismet), najbolja stvar koju sam vidio je wpa2.
Sve sam konfigurirao kao i vi. Što se tiče susjeda, napravio sam test ostavivši mrežu otvorenom dva dana i nadgledajući uređaje koji su bili povezani i misteriozno nije bio spojen nitko osim mojih, pa sam došao do zaključka da moji susjedi nemaju lošu namjeru u vezi s krađom WiFi 😛
Živjeli! 😀
Vaš je članak vrlo smiješan, samo vam treba nešto što bih aktivirao da dovršim onemogućavanje korištenja vašeg interneta za bilo kojeg "hakerskog susjeda" (iako ne znam da li vaš usmjerivač donosi tu mogućnost): kontrola pristupa internetu ; nešto slično filtriranju mac-a, po čemu je ovdje poznata "kontrola pristupa"; kontrola pristupa ne sprječava ih da se povežu s vašom mrežom - kao što to čini mac filtriranje - ali čak i ako su povezani s vašom mrežom, neće im omogućiti izlaz kroz internetski pristupnik ... čak i vi možete dopustiti svojim malim sestra da se kreće samo do određenih sati (, 6) http://i.imgur.com/3kITo.png
Hehe Pa kako ti kažeš. Moj usmjerivač ga nema, ali ima nešto što se zove "Roditeljska kontrola:" Gdje mogu stvoriti korisnike i dopustiti ili ne pristup internetu ili određenim stranicama. Poanta je u tome što se ne može dodijeliti određenom MAC-u ili IP-u. Zbog toga je nisam koristio. Budući da bi to utjecalo i na mene xD
Također s određenim satima i danima. daje mi čak i neke trupce.
Kao dodatnu sigurnosnu mjeru, kao unaprijed podijeljeni ključ možete odabrati slijed znakova koji ometa mogući pokušaj pronalaska silom grubog napada. Na primjer, možete upotrijebiti nešto poput onoga što oni predlažu https://www.grc.com/passwords.htm
^ ___ ^ vrlo dobro → "svi moji susjedi su hakeri dok se ne dokaže suprotno"
epska fraza: LooooooooL
+1, trenutno ga prebacujem na Twitter. xD
xD To je sigurnost, a ne kao kod mojih susjeda ... za stvari u životu kod rodbine koje često posjećujem, nema interneta, pa sam morao dobiti lozinke ... nakon nekog vremena nisam mogao connect, očito su otišli od dečki iz Speedyja da "konfiguriraju" vašu mrežu kako vam ne bi mogli ukrasti wifi
... Jedino što sam učinio bilo je da promijenim šifriranje iz WEP u WPA ... i ta raan, spojen, nisu ni promijenili lozinku .. GENIUS xD
Još jedna velika milost Speedyja .. kada konfigurirate svoju Wi-Fi mrežu, dobit ćete poruku s preporukom lozinke ... kaže vam "koristite svoj telefonski broj s 11 s prednje strane", a mnogi ne znaju što znaju rade .. oni obraćaju pažnju na to
Je li problem shvaćen? xD Samo trebam znati telefonski broj MOJEG SUSJEDA (mislim, čak ni mesnicu) i staviti 11 da imam besplatan wifi ...
Genij Speedy
¬¬} ...
vaš je članak vrlo zanimljiv! Ukratko ću vam reći o svom iskustvu….
pokretanje interneta od moje kuće je vaše, a oni vam samo daju modem bez bežičnog interneta, za wifi morate kupiti drugi plan (aaaaa .. zato zabranjuju upotrebu xD usmjerivača) moj otac je dobio MSI usmjerivač (Pa, Ja koristim svoju bilježnicu i svoj pametni telefon, a majka i svoj pametni telefon) Uvijek sam imao loš predosjećaj sa susjedima, samo znam da ih nerazumno mrzim ili nešto slično hahaha, onda kako znam da imaju računalo, stavio sam najekstremnije sigurnosne mjere, WPA2-PSK, MAC filtriranje i zaporka od 62 znaka hahaha (ozbiljno je -__-), svejedno, mislim da mi se to događa ... jer sam kasnije shvatio da su moji susjedi SVE imali wifi s WEP-om i ja http://i.imgflip.com/1bgw.jpg
Hahaha, vaš stil prženja i susjedi zoydberga zadovoljni svojim lošim wepom.
hahahahaha (ako je šala = istina) koliko paranoje ste razmišljali o isključivanju modema stavite ga u kutiju i zatvorite trakom, unutar zaključane ladice (kraj ako)
U mom slučaju (Meksiko / Telmex) imam 6MB interneta, modem prema zadanim postavkama ima WEP i ESSID enkripciju, relativno ga je lako "hakirati" generatorom lozinki, ja sam to učinio, i iako vrlo dobro znam kako konfigurirati da bude vrlo teško Radije se ne povezujem s povezivanjem. Posjetitelji dolaze s prijenosnim računalom ili pametnim telefonom i kažem im, želite li popiti nešto, sodu? wi-fi tipka? Mislim da dok god oni koji vise na mreži to rade kako bi pogledali video na YouTubeu, razgovarali na Facebooku ili surfali poput običnih smrtnika, nemam problema ako bi mi puno smetalo ako provedu cijeli dan preuzimanje GB i GB ne znam što ... i deboren svu propusnost 🙂
Upozorit ćemo vašeg susjeda da vas udari zbog loših vibracija
Hej, okrenuo sam se oko tog istog usmjerivača, ali ne mogu iz njega izvući lozinku i one beskorisne, tražeći od njih da otvore priključak za imbesile, koje su bacili na moju mrežu na 1 dan -_-, a zatim neke smicalice kako ste prošli? Izuzetno bih ga cijenio
Prijatelju, pomažeš mi kad uđem u svoj reuter lozinkom koju sam dobio na Internetu, bacim ovo u postavljanje i u napredne
https://fbcdn-sphotos-h-a.akamaihd.net/hphotos-ak-prn1/522129_10151452008844584_1695484715_n.jpg
(((((Ova funkcija nije omogućena.
Ova značajka nije omogućena na kabelskom modemu. Da biste izašli s ove stranice, odaberite bilo koju drugu karticu ili kliknite gumb "Natrag" na alatnoj traci
To se događa jer pokušavate ući s iste mreže (LAN). Uz administratora korisnika s lozinkom koja započinje s Ut - ****
Pogledajte ovaj drugi post u kojem vam pokazuje kako to olakšati.
https://blog.desdelinux.net/ingresar-a-configuracion-de-router-cisco-dpc2425/
Pozdrav.
Compadre Htio bih znati koja su dva zahtjeva za ulazak u usmjerivač mm. Mislim, razumiješ me, ako ga možeš poslati na mail ako nema puno gnjavaže, haha, molim te, moram konfigurirati svoj usmjerivač s mac adresama, tako da da mi ne kradu signal i imam kaspersky pure 2013 je vrlo dobar s obzirom na wlan, ali sigurnost se i dalje može premašiti pa je bolje od usmjerivača ako mi pomognete sa zahtjevima, zahvaljujem signusyoga-@hotmail.es to je moj e-mail Nadam se da mi možete pomoći
Puno vam hvala, osporite svoju frazu "" "" "" "" svi moji susjedi su hakeri dok se ne dokaže suprotno "" ""
Prijatelj ulazi u usmjerivač cisco dpc2425 s opcijom resetiranja. Mijenjam lozinku i poništavam potvrdni okvir .. sve je u redu dok se ne poveže s internetom i cijeli postupak koji je već proveden je onesposobljen .. bilo kakvo rješenje ili pomoć ??? Hvala na komentaru
moj usmjerivač cisco dcp2425, pokušavam pristupiti već nekoliko noći, ali niti jedna lozinka koja postoji na internetu ne radi za mene, može li mi netko pomoći?
Pozdrav, imam jedan od istih usmjerivača, ali ne znam koja je zadana lozinka za ulazak u cisco
Dobar post da nas zaštiti: D.
U mreži vidim da je ovo jedan od rijetkih prostora u kojem se dijeli kako konfigurirati ovaj usmjerivač, imam isti usmjerivač s istom tvrtkom (naravno) koja pokušava otvoriti neke portove kako bih mogao vidjeti ip kamere s izvana, ali to ne mogu, uđite u Port Filtering, Port Forwarding, Port Triggers i DMZ Host konfigurirajući ono što je potrebno, ali ništa, luke su uvijek zatvorene. Mogu li otvoriti priključak? Čak nemam ni otvor 80 za jednostavni T_T web poslužitelj.