Блокировать связь между wifi что это
Домашний Wi-Fi и экономные соседи: как защитить точку доступа
Содержание
Содержание
В наше время точки доступа Wi-Fi появились практически везде: в каждой квартире, в общественном транспорте, кафе или заведении другого рода — есть Wi-Fi маршрутизатор. Многие мобильные устройства тоже могут выступать в роли точки доступа к сети.
Чтобы примерно представить масштаб распространения Wi-Fi сетей в крупных городах, достаточно просто достать смартфон в любом общественном месте или собственной квартире и активировать функцию поиска сетевых подключений. Вероятно, в зоне действия окажется не менее трех-четырех точек доступа, мобильных устройств и других устройств, оборудованных модулем беспроводной связи.
Что говорить, стремительно набирает популярность даже «умная» бытовая техника, которой можно управлять удаленно (технологии «умного дома»).
Зачем и от кого защищать свой роутер
Не стоит удивляться тому, что в результате повсеместного распространения таких сетей, уровень сознательности владельцев сетевого оборудования значительно упала.
Пользователи старшего возраста нередко просят младших родственников убрать пароль для подключения к роутеру, а кто-то оставляет заводской пароль, не задумываясь о возможных последствиях. Даже если вы очень хороший человек и не прочь поделиться частью интернет-канала с экономными соседями, не забывайте, кроме бесплатного интернета, любой человек, получивший доступ к вашему сетевому оборудованию, если захочет, может получить и гораздо больше, чем бесплатный доступ в интернет. Злоумышленники могут получить доступ к вашим деньгам, личным фотографиям, информации о вашем времяпрепровождении, а возможно и вскипятить чайник без вашего ведома!
Всего этого можно избежать, всего лишь позаботившись о своем роутере, путем совершения нескольких достаточно простых действий.
Шаг первый: смена заводского пароля
На всех маршрутизаторах по умолчанию установлен заводской пароль. Как правило, он не отвечает даже минимальным требованиям безопасности — может состоять из простейшей цифровой комбинации или быть одинаковым для всех роутеров одной модели.
Это значит, что подобрать его сможет не только хакер, но даже человек не слишком близкий к миру цифровых технологий.
Первым шагом после установки нового (особенно предоставленного провайдером) роутера должна быть замена заводского пароля. Самым устойчивым ко взлому паролем будет сложный порядок прописных и строчных букв, цифр и спецсимволов. При этом желательно, чтобы такой набор не образовывал каких-либо слов и словосочетаний.
Для генерирования хорошего пароля вы можете воспользоваться одним из множества онлайн-генераторов:
Если вы все-таки решили придумать пароль сами — запомните несколько простых правил:
Шаг второй: использование гостевого доступа для выхода в интернет
Гостевой Wi-Fi — это обособленная точка доступа, которая не затрагивает домашние устройства, подключенные к основной точке и объединенные в сеть.
Подключившись к гостевой точке доступа, злоумышленник не сможет получить доступ к вашим домашним устройствам и информации хранящейся в их памяти.
Гостевое сетевое подключение обеспечивает пользователя только доступом во внешний интернет, оставляя другие домашние устройства вне зоны досягаемости.
Если гостевая сеть не нужна, то ее необходимо отключить. У некоторых устройств она отключается автоматически, если не используется определенное время.
Шаг третий: шифрование сети
Для защиты от вторжений извне каждый современный маршрутизатор по умолчанию шифрует канал доступа в собственную сеть. Существует несколько протоколов шифрования:
Если среди ваших соседей не затесался Mr.Robot, то протокол WPA/WPA2 в комбинации со сложным паролем станет серьезной проблемой для любителей халявного интернета.
Прежде чем использовать маршрутизатор убедитесь, что шифрование включено. Проверить это можно в WEB-интерфейсе роутера (через браузер).
Получить доступ к настройкам устройства можно введя в строке браузера url или ip-адрес, указанный на корпусе роутера (обычно на нижней его части).
При выборе способа шифрования ориентируйтесь на протокол WPA2 — он более надежен по сравнению с остальными.
Шаг четвертый: изменение сетевого идентификатора
Service Set Identifier (SSID) — это имя вашей беспроводной сети, которое ей присвоил завод-изготовитель маршрутизатора. Оно видно всем, кто обладает устройством с возможностью беспроводного подключения. По стандартному SSID любой человек может идентифицировать тип вашего роутера, что значительно облегчит его взлом (особенно если вы затянули со сменой стандартного пароля).
Вы можете также скрыть отображение SSID в настройках роутера, однако в этом случае гаджеты перестанут видеть его в списке доступных подключений и имя сети придется вводить каждый раз при переподключении к интернету. Это усложнит работу, поэтому проще всего изменить идентификатор. В этом случае сложность не требуется — можете задать любое имя на свой вкус. Для этого необходимо зайти в меню, найти соответствующий раздел и изменить его.
Шаг пятый: права доступа к настройкам маршрутизатора
Доступ к настройкам в большинстве устройств, осуществляется через браузер по протоколу http. Настройки, как правило, не защищены паролем, либо установлен простейший пароль, который может повторяться в рамках одной линейки или даже быть одинаковым для устройств от разных производителей (самые распространенные — admin, 000000 или другая простейшая комбинация цифр).
Поэтому доступ к настройкам устройства есть у любой учетной записи, рангом выше «продвинутого пользователя». Для защиты необходимо установить пароль или поменять установленный по умолчанию в меню маршрутизатора.
Шаг шестой: обновление ПО
Необходимо систематически обновлять программное обеспечение роутера. Пакеты обновлений исправляют баги и уязвимости в прошивке устройства. Некоторые новейшие маршрутизаторы поддерживают функцию автоматического обновления прошивки. Если такая функция есть, то делать ничего не нужно. Вы также можете самостоятельно проверять наличие нового программного обеспечения в меню настроек и загружать их вручную.
Если ваше устройство не имеет функции автоматического или полуавтоматического обновления, вы должны загрузить соответствующий файл с официального сайта компании-производителя.
Как отключить пользователя от WiFi роутера — пошаговое руководство
Как отключить от вай-фая других пользователей — подобный вопрос является особенно актуальным, если обнаруживается, что кто-то на халяву решил попользоваться чужим интернетом. Существуют несколько вариантов, как можно обнаружить вора, а после удалить его из своей сети. Какие именно — рассказано далее.
Запретить подключение к роутеру
Как понять, что к сети Wi-Fi подключаются чужие устройства
Существует несколько косвенных признаков того, что посторонний пользователь подключился к сети вай-фай. Подозрение должны вызвать:
Постороннее соединение с сетью обладает массой негативных качеств. Помимо очевидной кражи трафика, это может вылиться и в то, что посторонний человек получит выход на личные данные.
Важно! Если некоторые документы, файлы или фотографии расположены в общем доступе, посторонний может подобраться к ним без особых проблем.
Если появились подозрения о незаконном проникновении и подключении к сети вай-фай, то действовать нужно незамедлительно. В первую очередь следует определить, действительно ли кто-то посторонний соединился с домашней точкой.
Способы отключения от вай-фая других пользователей
Если есть подозрения, что кто-то без разрешения подключился к сети, это нужно проверить. Существует два варианта разрешения ситуации: использовать настройки маршрутизатора или же специальные программы.
Отсоединение нежелательных устройств через web-интерфейс
Данный вариант того, как выявить и заблокировать пользователя Wi-Fi, является наиболее распространенным. Его преимущество заключается в том, что владельцу устройства не нужно будет скачивать и устанавливать на компьютер дополнительные программы, все делается через настройки роутера.
Поиск чужих устройств через web-интерфейс
Работая через настройки модема, вопрос: как отключить пользователя от Wi-Fi роутера, решается достаточно просто. При обнаружении чужого подключения в списке МАС-адресов, достаточно его просто отсоединить или же заблокировать.
Важно! Обязательно нужно менять стандартные логин и пароль. В том числе это необходимо сделать, если факт взлома был установлен.
Специальные приложения
Как уже говорилось, блокировать связь между Wi-Fi и чужими устройствами можно также и при помощи специальных программ, которые есть в свободном доступе в интернете. В сети их достаточно много и каждая имеет как положительные, так и отрицательные стороны. Стоит рассмотреть наиболее популярные варианты утилит.
SoftPerfect Wi-Fi Guard
Данная программа выступает своего рода сканером для сетевых подключений, которые доступны на рабочей станции. Из-за простого и понятного интерфейса ее вполне можно использовать для домашнего применения.
Работа программы заключается в следующем: если устройство известно утилите, то оно будет помечаться зеленым цветом, в ином случае красным. При желании, можно включить функцию автоматического сканирования сети. В том случае, если во время проверки будет обнаружено постороннее соединение, пользователь получит соответствующее уведомление.
Важно! Можно настроить как звуковое уведомление, так и получение соответствующего сообщения на электронную почту.
Отвечая на вопрос: как заблокировать вай-фай от других пользователей при помощи SoftPerfect Wi-Fi Guard, ответ будет: никак. В изначальных задумках эта функция должна была присутствовать, однако в итоге ее так и нет. Однако утилиту можно использовать как хороший сканер, а уже после отключать нежелательные соединения самостоятельно или с помощью других программ.
Использование программы SoftPerfect Wi-Fi Guard
Утилита Wireless Network Watcher
Бесплатная программа, которую не нужно будет устанавливать на компьютер. Ее работа заключается в сканировании сети и выявлении подключенных на текущий момент устройств. Что удобно, в списке отображаются не только МАС-адреса, но и наименования производителя гаджета.
К сожалению, отключать чужаков при помощи утилиты также нельзя. Однако, при необходимости, полученные данные можно перенести в текстовый формат, чтобы использовать в дальнейшем.
Netcut
Приложение позволяет автоматически сканировать сеть, выявлять и блокировать незаконных пользователей. Постороннее устройство можно просто и быстро убрать из списка разрешенных. Достаточно просто выбрать в представленном списке «чужака» и нажать на кнопку Cut.
Кроме того, программа имеет такие полезные функции как: переключение между сетевыми картами, проверка скорости соединения, а также смена МАС-адреса.
Pixel NetCut
Данное приложение используется на гаджетах с системой Андроид. Формат работы точно такой же, как и в приложении, описанном ранее. Можно сканировать сеть, выявлять посторонние соединения и закрыть им соединение с роутером. Дополнительные функции также присутствуют.
Who’s On My Wi-fi
Еще одна утилита, которая помогает найти и отключить посторонние гаджеты от сети. После сканирования перед пользователем появляется список подключенных устройств, среди которых и можно выявить чужое.
Домашние гаджеты можно пометить как «известные», а посторонние как «неизвестные». Соответственно, последним программа уже самостоятельно запретит доступ. Блокировка работает и в дальнейшем.
Важно! Нужно внимательно относится к блокировке устройств. Иначе можно запретить доступ самому себе.
Как заблокировать чужие устройства через MAC-адреса
Если в ходе всех проведенных действий все же было обнаружено чужое подключение к сети, действовать нужно как можно скорее. Разумеется, устройство халявщика нужно выключить и позаботиться о том, чтобы оно больше не могло подсоединиться к роутеру. Все можно сделать при помощи отдельных приложений, но лучше всего будет воспользоваться настройками модема.
Важно! Если при введении стандартных логина и пароля для входа в настройки выпадает ошибка, или же пользователь забыл установленные ранее изменения, роутер можно сбросить до заводских настроек. Достаточно просто зажать на несколько секунд кнопку «reset», расположенную на корпусе.
TP-Link
Если в доме установлен роутер TP-Link, то действовать нужно по следующей инструкции:
Ростелеком
Для отсоединения посторонних пользователей от модема Ростелеком необходимо сделать следующее:
Блокировка через SoftPerfect Wi-Fi Guard
Специальные утилиты также можно использовать для удаления и блокировки нежелательных пользователей. Программу SoftPerfect Wi-Fi Guard можно скачать на официальном сайте, а после уже запустить на компьютере. В первую очередь через нее выводится список подключенных приспособлений.
Что удобно, утилита работает в фоновом режиме и сообщает пользователю о новых подключениях. Так можно достаточно быстро найти и обезвредить «лазутчика». Запрет устанавливается достаточно просто. В списке просто выбирается интересующее устройство. Далее на него нужно нажать правой кнопкой мыши и выбрать необходимое действие.
Как повысить уровень безопасности своей сети
Если роутер установлен в многоквартирном доме, случаи чужих подключений могут происходить достаточно часто. Именно поэтому стоит сразу позаботиться о безопасности. Основные правила повышенной защиты заключаются в следующем:
К выбору нового пароля, как на сеть, так и на сам роутер, следует подходить серьезно и основательно. Несколько правил:
Разумеется, при регулярной смены защитного кода, его можно забыть. Лучше всего записывать всю установленную информацию и хранить ее в специальном месте. При этом не стоит использовать текстовые файлы на самом компьютере. Бумажный вариант будет надежнее.
Кроме того, вне зависимости от того, какой способ обнаружения и обезвреживания от чужого вмешательства был использован, рекомендуется установить на ПК программу сканер, которая будет сообщать обо всех фактах подключения к сети. Так можно будет ликвидировать угрозу в самом начале и не допустить утечки личной информации и данных.
Стандартный пароль и IP-адрес записаны с обратной стороны роутера
Рассмотрев все возможные способы, как выявить и отключить чужое устройство от сети вай-фай пользователю остается только выбрать наиболее подходящий для себя. Стоит помнить, что подобные ситуации не стоит пускать на самотек, поскольку всегда можно встретить не простого любителя бесплатного интернета, а настоящего взломщика и мошенника. Защита цифровой информации в настоящее время является весьма важным фактом, которым не следует пренебрегать.
Блокировать связь между wifi что это
Маршрутизатор существует в трёх аппаратных версиях. Фотографии v2, Фотографии v3. Четвёртая версия (v4), также называется premium, отличается наличием MU-MIMO.
Отличие версий МГТС и Ростелеком
Точка в конце обязательна.
В оригинальных прошивках для RV6699 root-доступа не было и не будет.
Для получения root на RV6699v4 нужно установить кастомную прошивку. Смотри спойлер «Прошивки» Особенности root на v4.
Инструкция по получению root-доступа на RV6699v2 и RV6699v3 для МГТС (старая): с прошивки 3.3.46 не работает.
Инструкция по получению root-доступа на RV6699v2 и RV6699v3 для МГТС: для тех, у кого новая прошивка для получения root-доступа нужно устанавливать кастомную прошивку. Смотри спойлер «прошивки».
Включение полного доступа к WEB-интерфейсу при наличии локального root-доступа (МГТС)
Получение root доступа путём замыкания контактов
Инструкция по получению root-доступа, Ростелеком
Инструкция по получению root-доступом для старых прошивок, Ростелеком
мост если только рут пароль и логин будет,
если меняешь ip сети чудо железо тупить начинает и дает 2 адреса шлюза
Кто нибудь разобрался где взять прошивку на него? рут логин и пароль имеется 🙂 AC wifi действительно плохо раздаёт, с обычным всё ок, главное что бы канал не был занят соседями.
У меня прошивка sc3.1.20 часто подвисает, приходится переподключаться.
Но в режим моста у меня перевести не получилось всё равно.
Если у кого получилось, пишите.
Подскажите как:
1. Настроить Zyxel Giga II, чтобы он получал внешний IP от ONT/Sercomm RV6699?
(как я понимаю надо настроить ONT/Sercomm RV6699 в режим моста и что-то сделать на Zyxel Giga II? )
2. Как узнать SIP-пароль на ONT/Sercomm RV6699?
А как вы его в режим моста переключили? расскажите
ping httpapi.com
Обмен пакетами с httpapi.com [209.99.17.14] с 32 байтами данных:
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Статистика Ping для 209.99.17.14:
Пакетов: отправлено = 4, получено = 0, потеряно = 4
(100% потерь)
Обмен пакетами с httpapi.com [209.99.17.14] с 32 байтами данных:
Ответ от 209.99.17.14: число байт=32 время=172мс TTL=47
Ответ от 209.99.17.14: число байт=32 время=172мс TTL=47
Ответ от 209.99.17.14: число байт=32 время=172мс TTL=47
Ответ от 209.99.17.14: число байт=32 время=173мс TTL=47
Статистика Ping для 209.99.17.14:
Пакетов: отправлено = 4, получено = 4, потеряно = 0
(0% потерь)
Приблизительное время приема-передачи в мс:
Минимальное = 172мсек, Максимальное = 173 мсек, Среднее = 172 мсек
p.s.: как ВСЕ-ТАКИ переключить RV6699 в режим моста?
(чтобы мой роутер Zyxel GIGA II напрямую на себя внешний IP получал?)
Важно знать. Как защитить свой Wi-Fi
Как показывает практика, большинство пользователей забывают или пренебрегают защитой своей домашней сети сразу после установки пароля на Wi-Fi.
Защита беспроводной сети – не самая простая, но очень важная задача.
Получив доступ к вашей сети, злоумышленник может безнаказанно размещать нелегальный контент или занять ваш канал и значительно снизить скорость соединения, за которое вы, кстати, платите. Он также может получить доступ не только к вашему компьютеру, но и ко всем устройствам в вашей сети.
Вместо того, чтобы испытывать судьбу – давайте пройдёмся по простым и очевидным мероприятиям, которыми пользователи частенько пренебрегают.
Скрываем SSID
Имя сети или SSID (Service Set Identifier), которое мы видим, сканируя пространство вокруг, в поисках Wi-Fi. Зная это имя сети можно подключиться к той или иной Wi-Fi сети. По умолчанию роутеры и точки доступа показывают SSID вашей сети всем желающим. Однако, его можно отключить в разделе “настройки беспроводных сетей” (Wireless Settings) вашего роутера или точки доступа. В данном разделе есть опция “включить SSID” (Enable SSID) или “отключить SSID” (Disable SSID). Устанавливаем или убираем галочку, в зависимости от названия опции в соответствующей настройке роутера.
Включаем шифрование
Следующий момент – шифрование канала. Эта опция так же находится в разделе “настройки беспроводных сетей” (Wireless Settings) и называется “тип шифрования” (Encryption settings). Раскрываем выпадающий список и видим штук 5 вариантов на выбор (в зависимости от модели роутера). Чем отличаются одни типы шифрования от других?
WEP (WIRED EQUIVALENT PRIVACY).
Вышел еще в конце 90-х и является одним из самых слабых типов шифрования. Во многих современных роутерах этот тип шифрования вовсе исключен из списка возможных вариантов шифрования. Основная проблема WEP — заключается в ошибке при его проектировании. WEP фактически передаёт несколько байт ключа шифрования (пароля) вместе с каждым пакетом данных. Таким образом, вне зависимости от сложности пароля можно взломать любую точку доступа зашифрованную при помощи WEP, перехватив достаточное для взлома пароля число пакетов.
WPS/QSS
WPS, он же QSS — позволяет забыть о пароле и подключаться к сети простым нажатием на кнопку на роутере. WPS позволяет клиенту подключиться к точке доступа по 8-символьному коду, состоящему из цифр. Но не всё так радужно. За счет использования только цифр, криптостойкость WPS намного ниже чем у WEP и получить доступ к вашей сети не составит особого труда.
WPA и WPA2 (WI-FI PROTECTED ACCESS)
Одни из самых современных на данный момент типов шифрования и новых пока не придумали. WPA/WPA2 поддерживают два разных режима начальной аутентификации (проверка пароля для доступа клиента к сети) — PSK и Enterprise.
WPA PSK или WPA Personal – это самый распространённый вариант шифрования для домашних Wi-Fi сетей. Подключение к сети осуществляется по единому паролю, который вводится на устройстве при подключении.
WPA Enterprise отличается от WPA Personal тем, что для его использования необходим отдельный сервер — RADIUS (Remote Authentication Dial In User Service). По сути RADIUS сервер – это служба удалённой аутентификации пользователей, которая проверяет учетные данные пользователя для аутентификации.
Настраиваем фильтр MAC адресов
Самый радикальный способ обезопасить вашу домашнюю Wi-Fi сеть – это настроить фильтрацию устройств по MAC-адресу. MAC-адрес – это уникальный идентификатор вашего устройства в сети. По нему можно отфильтровать устройства, которым разрешён доступ в вашу сеть или наоборот.
Включаем гостевой доступ
Ограничив доступ к сети по MAC-адресу, вы значительно повысите уровень безопасности вашей сети. А как же друзья и знакомые, которые захотят выйти в Интернет через ваше подключение, со своих смартфонов или планшетов? Добавлять MAC-адрес каждого устройства явно дольше, чем просто дать пароль от Wi-Fi. На такой случай в большинстве современных роутеров предусмотрен гостевой доступ. Гостевой доступ подразумевает, что роутер создает отдельную сеть с собственным паролем, никак не связанную с вашей домашней. Включить гостевой доступ (при его наличии) можно в разделе “настройки домашней сети” (Home Network) или в “настройки беспроводной сети” (Wireless Network).
Отключаем удаленное администрирование
Некоторые беспроводные маршрутизаторы оснащены функцией удаленного администрирования, через интернет. У большинства пользователей нет необходимости в этой функции, а оставив её включённой вы создаете дополнительную точку входа, которым может воспользоваться злоумышленники, чтобы получить доступ к вашей Wi-Fi сети. Так же стоит отключить возможность настройки роутера через Wi-Fi. Изменения в настройки роутера после его первичной настройки вносятся очень редко, поэтому не стоит оставлять еще одну “дыру” в безопасности. Данную функцию стоит поискать в разделе безопасность (network security).
Описанные выше меры по повышению безопасности вашей Wi-Fi сети не могут гарантировать абсолютную защиту вашей сети. Не стоит пренебрегать профилактикой и изредка просматривать список подключенных устройств к вашей сети. В интерфейсе управления роутером можно найти информацию о том, какие устройства подключались или подключены к вашей сети.
Wi-Fi мы используем не только дома или на работе. Не стоит забывать об опасности использования публичных Wi-Fi сетей в кафе, торговых комплексах, аэропортах и других общественных местах. Все мы любим халявный бесплатный Wi-Fi, посидеть в социальных сетях, проверить почту за чашечкой кофе или просто полазить по любимым сайтам, ожидая посадки на рейс в аэропорту. Места с бесплатным Wi-Fi привлекают кибермошенников, так как через них проходят огромные объемы информации, а воспользоваться инструментами взлома может каждый.
Наиболее распространёнными вариантами атак и угрозами в публичных Wi-Fi сетях можно назвать:
Sniffing – перехват данных в wi-fi сети. Перехватывая пакеты на пути от вашего устройства к роутеру злоумышленник может перехватить абсолютно любую информацию, в том числе логины и пароли от сайтов.
Sidejacking – вклинивание в канал связи между вашим устройством и роутером. На многих сайтах безопасные протоколы (https://) используются только на странице с авторизацией, после которой связь устанавливается через небезопасное соединение (http://). После процесса авторизации устройство пользователя получает идентификатор сеанса, сгенерированный случайным образом. Перехватив этот идентификатор, злоумышленник получает полный доступ к аккаунту без необходимости перехвата логина и пароля.
Ewil twin – сеть созданная злоумышленником, который находится неподалёку от вас. Создав такую сеть ему остаётся лишь дождаться, пока кто-нибудь к ней подключится. Соответственно вся информация о всех ваших действиях будет проходить через ноутбук злоумышленника.
Что мы можем посоветовать, если вы всё-таки решили поработать из кофейни или аэропорта? Рекомендации опять же общеизвестны, но мало кем соблюдаются.
Помните! Злоумышленники для взлома используют человеческий фактор, и только потом прибегают к сложным техническим манипуляциим. Будьте бдительны и не забывайте элементарные меры по защите ваших устройств и данных.