Como detectar intrusos em sua rede Wi-Fi

Além de medidas de segurança que implementamos em nossas redes WiFi, essas são vítimas em potencial a serem invadidas por conexões indesejadas que não apenas vai consumir nossa largura de banda, mas também pode acessar nossos arquivos, por isso é melhor estar preparado para esta eventualidade com um script que monitorar nossa rede WiFi.

Um tempo atrás, vimos como usar uma ferramenta chamada nmap para descobrir as portas abertas de um PC, laptop, telefone ou até mesmo de um roteador apenas especificando seu endereço IP.

Esta mesma ferramenta também permite detectar os IPs de PCs, laptops, telefones, roteadores ou qualquer outro que tenha sido conectado à sua rede. Isso pode ser muito útil, é claro, para detectar intrusos em sua rede wi-fi.

Como detectar intrusos

1.- Instale o nmap. No Ubuntu e derivados, seria assim:

sudo apt-get instalar nmap

Quem usa outras distros encontrará o nmap nos repositórios oficiais, então sua instalação é muito simples. No caso do Arch Linux, o nmap está nos repositórios AUR.

2.- Execute o nmap

nmap -sp 192.168.100.1/24

…Onde 192.168.100.1 É o IP do meu roteador.

Com este comando, pedimos ao nmap que nos mostre apenas (-sP) os IPs dos hosts conectados na rede, vale ressaltar que o .1 no final não importa já que ao enviar a máscara de rede / 24 ele fará o scan 255-2 = 253 hosts possíveis.

A saída será mais ou menos assim:

Iniciando Nmap 5.51 (http://nmap.org) em 2011-08-23 01:27 ART Relatório de varredura Nmap para 192.168.0.1 Host está ativo (latência de 0.0019s). Relatório de varredura Nmap para 192.168.0.102 Host ativado (latência de 0.00037s). Nmap concluído: 256 endereços IP (2 hosts) verificados em 2.78 segundos

No meu caso, apenas o roteador e meu laptop estão ativos.

Se, ao fazermos isso, virmos um host, com seu número IP correspondente, que não reconhecemos, é provável que ele esteja usando nossa rede Wi-Fi sem nossa autorização.

Script para nos alertar quando alguém se conecta

Franklin Aliaga teve a gentileza de criar um script que automatiza o uso do nmap para escanear sua rede em busca de intrusos.

As etapas a seguir são:

1.- Instale as dependências necessárias:

sudo apt-get install libnotify-bin nmap

2.- Crie o script.

sudo gedit alertred

e, em seguida, colamos o seguinte texto dentro do arquivo recém-criado:

#! / bin / bash #script criado por: franklin aliaga #se você não tem nmap tipo sudo apt-get install nmap # com este comando nmap ele nos mostra os hosts conectados # e os salva em um arquivo * .txt # script melhorado e atualizado por: microstudi (leitor de tuxapuntes) # Modifique esta linha a seu gosto se quiser salvar as temporárias em outra rota. ARQUIVOS = "$ HOME / bin / hosts" / usr / bin / nmap -sP 192.168.2.1/24 -oG $ ARCHIVOS / hosts_ip.txt # aqui cortamos o formato de arquivo obtido anteriormente para obter apenas os ip's # e enviá-lo para outro * .txt arquivo cat $ FILES / hosts_ip.txt | grep Host | cut -c 7-20 | tr -d "()"> $ FILES / host_ip1.txt #Aqui capturamos o número de linhas que nosso arquivo possui # neste caso o número de ip's que estão no arquivo counter = $ (wc -l $ ARCHIVES / host_ip1. txt | cut -c 1-2) # aqui temos o nosso ip ip = $ (/ sbin / ifconfig eth0 | grep "inet addr" | awk '{print $ 2}' | cut -c 6-) echo "Meu ip: $ ip "total = $ (expr $ counter - 1) var = 0 enquanto [$ var -le $ total]; deixe var = $ var + 1 #capture o ip por linha linha = $ (cat $ FILES / host_ip1.txt | sed -n "$ var p") if [$ line! = "192.168.2.1"]; então se [$ line! = $ ip]; então / usr / bin / notification-send "Connected $ line" #Para descobrir também pelo console: echo "Connected $ line" fi fi done

3.- Oferecemos permissões de execução:

sudo chmod + x alerta

4.- Finalmente, adicionamos o script a crontab para executar de vez em quando:

crontab -e

E adicionamos a linha:

* / 3 * * * * / home / seu nome de usuário / alerta de rede