Cum să detectați intrușii în rețeaua dvs. Wi-Fi

Dincolo de măsuri de securitate pe care le implementăm în rețelele noastre WiFi, acestea sunt potențiale victime care vor fi invadate de conexiuni nedorite care nu numai ne va consuma lățimea de bandă, dar poate și accesați fișierele noastre, de aceea este mai bine să fii pregătit pentru această eventualitate cu un scenariu care monitorizați rețeaua noastră WiFi.

Cu ceva timp în urmă am văzut cum să folosim un instrument numit nmap pentru a descoperi porturile deschise ale unui PC, laptop, telefon sau chiar un router doar prin specificarea adresei IP a acestuia.

Același instrument permite, de asemenea, detectarea adreselor IP ale computerelor, laptopurilor, telefoanelor, routerelor sau a oricărui altceva care a fost conectat la rețeaua dvs. Acest lucru poate fi foarte util, desigur, pentru a detecta intrușii în rețeaua dvs. Wi-Fi.

Cum să detectezi intrușii

1. - Instalați nmap. În Ubuntu și derivate, acesta ar fi astfel:

sudo apt-get install nmap

Cei care folosesc alte distribuții vor găsi nmap în depozitele oficiale, astfel încât instalarea sa este foarte simplă. În cazul Arch Linux, nmap se află în depozitele AUR.

2. - Rulați nmap

nmap -sp 192.168.100.1/24

…Unde 192.168.100.1 Este IP-ul routerului meu.

Cu această comandă, cerem nmap-ului să ne arate doar (-sP) IP-urile gazdelor conectate la rețea, merită menționat faptul că .1 la sfârșit nu contează, deoarece la trimiterea măștii de rețea / 24 va scana 255-2 = 253 gazde posibile.

Rezultatul va fi cam așa:

Lansarea Nmap 5.51 (http://nmap.org) la 2011 08:23 Raportul de scanare ART Nmap pentru 01 Host este activ (latență 27s). Raportul de scanare Nmap pentru gazda 192.168.0.1 este activat (latență 0.0019s). Nmap finalizat: 192.168.0.102 de adrese IP (0.00037 gazde în sus) scanate în 256 secunde

În cazul meu, doar routerul și laptopul sunt active.

Dacă atunci când facem acest lucru vedem o gazdă, cu numărul său IP corespunzător, pe care nu o recunoaștem, este probabil ca aceștia să folosească rețeaua noastră Wi-Fi fără autorizația noastră.

Script pentru a ne avertiza când cineva se conectează

Franklin Aliaga a fost destul de amabil să creeze un script care automatizează utilizarea nmap pentru a vă scana rețeaua pentru intruși.

Pașii de urmat sunt:

1. - Instalați dependențele necesare:

sudo apt-get install libnotify-bin nmap

2. - Creați scriptul.

sudo gedit alertred

și apoi, lipim următorul text în fișierul nou creat:

#! / bin / bash #script creat de: franklin aliaga #dacă nu aveți tip nmap sudo apt-get install nmap # cu această comandă nmap ne arată gazdele conectate # și le salvează într-un fișier * .txt # script îmbunătățit și actualizat de: microstudi (tuxapuntes reader) # Modificați această linie după preferința dvs. dacă doriți să salvați cele temporare pe un alt traseu. FILES = "$ HOME / bin / hosts" / usr / bin / nmap -sP 192.168.2.1/24 -oG $ ARCHIVOS / hosts_ip.txt # aici tăiem formatul de fișier obținut anterior pentru a obține doar numărul IP-urilor și îl trimitem altui * .txt fișier cat $ FILES / hosts_ip.txt | grep Host | tăiat -c 7-20 | tr -d "()"> $ FILES / host_ip1.txt #Aici capturăm numărul de linii pe care fișierul nostru le are # în acest caz numărul de ip-uri care se află în contorul de fișiere = $ (wc -l $ ARCHIVES / host_ip1. txt | tăiați -c 1-2) # aici obținem ip-ul nostru ip = $ (/ sbin / ifconfig eth0 | grep "inet addr" | awk '{print $ 2}' | tăiați -c 6-) echo "IP-ul meu: $ ip "total = $ (expr $ contor - 1) var = 0 în timp ce [$ var -le $ total]; lasă var = $ var + 1 #capture ip by line line = $ (cat $ FILES / host_ip1.txt | sed -n "$ var p") if [$ line! = "192.168.2.1"]; atunci dacă [$ line! = $ ip]; apoi / usr / bin / notification-send "Connected $ line" #Pentru a afla și prin consolă: ecou "Connected $ line" fi fi done

3. - Îi acordăm permisiuni de execuție:

sudo chmod + x alertred

4. - În cele din urmă, adăugăm scriptul la crontab a alerga din când în când:

crontab -e

Și adăugăm linia:

* / 3 * * * * / acasă / numele dvs. de utilizator / alertă de rețea