วิธีป้องกันไม่ให้อุปกรณ์เชื่อมต่อกับ WiFi ของเราเตอร์

เหตุใดฉันจึงควรควบคุมอุปกรณ์ที่เชื่อมต่อ

การควบคุมรายชื่อไคลเอ็นต์ที่เชื่อมต่อกับเราเตอร์เป็นสิ่งสำคัญมากในการมีประสิทธิภาพสูงสุด เพื่อความปลอดภัยและความเป็นส่วนตัวของเรา เป็นสิ่งสำคัญมากที่จะต้องทราบตลอดเวลาว่าอุปกรณ์แบบมีสายใดที่เราเชื่อมต่อกับเครือข่ายท้องถิ่นของเรา และหากอุปกรณ์เหล่านี้ควรเชื่อมต่อจริง ๆ หรือไม่ ให้ระบุตัวเองด้วยที่อยู่ MAC และโดยชื่อโฮสต์หรือ "ชื่อโฮสต์" ที่จะปรากฏขึ้น บนเราเตอร์ เมื่อเราเข้าสู่การกำหนดค่าและดูรายชื่อไคลเอ็นต์ที่เชื่อมต่อ

แม้ว่าการควบคุมอุปกรณ์แบบมีสายจะมีความสำคัญมาก แต่การควบคุมอุปกรณ์ไร้สายที่เชื่อมต่อนั้นสำคัญกว่ามาก ในกรณีนี้ เป็นไปได้ว่าไม่เพียงแต่เราและอุปกรณ์ของเราจะเชื่อมต่อกับเครือข่ายไร้สาย แต่ยังรวมถึงเพื่อนบ้านของเราหรือใครก็ตามที่มีเครือข่ายไร้สายของเราอยู่ในช่วง หากบุคคลภายนอกเราสามารถเชื่อมต่อกับเครือข่ายไร้สายของเราได้ เราจะมีความเสี่ยงอย่างแท้จริงเมื่อท่องอินเทอร์เน็ต นั่นคือพวกเขาจะสามารถทำการโจมตีประเภทต่างๆ ได้:

• บันทึกการรับส่งข้อมูลเครือข่ายทั้งหมด : ผู้โจมตีสามารถจับทราฟฟิกเครือข่ายทั้งหมด และดูเว็บไซต์ทั้งหมดที่เราเยี่ยมชม ข้อมูลที่เราดาวน์โหลด และท้ายที่สุด ทุกสิ่งที่เราทำบนอินเทอร์เน็ต แม้ว่าเราจะใช้การเชื่อมต่อ HTTPS แต่ในบางกรณีก็สามารถ "แฮ็ก" และดูทุกอย่างภายในการเชื่อมต่อที่เข้ารหัสได้ การโจมตีประเภทนี้เรียกว่า SSLstrip
• จับภาพและแก้ไขการรับส่งข้อมูลเครือข่าย : ผู้โจมตีสามารถจับทราฟฟิกเครือข่ายและแก้ไขได้ทันที ซึ่งช่วยให้ผู้โจมตีสามารถ "ส่ง" เหยื่อไปยังเว็บไซต์ที่ออกแบบโดยเขาโดยเฉพาะ โดยมีจุดประสงค์เพื่อขโมยข้อมูลประจำตัวของเหยื่อ การเข้าถึงจดหมาย ธนาคาร โซเชียลเน็ตเวิร์ก และตัวตนดิจิทัลอื่น ๆ ที่เรามี
• การควบคุมทั้งหมดของเครือข่าย : ผู้โจมตีภายในเครือข่ายหลักจะสามารถควบคุมเครือข่ายทั้งหมดได้ทั้งหมด สามารถตั้งค่าเซิร์ฟเวอร์ DHCP ของตนเองเพื่อจัดหาที่อยู่ IP ที่ต้องการ ควบคุมคำขอ DNS ที่ระดับเครือข่าย และแม้กระทั่งบล็อกอุปกรณ์ของเครือข่ายภายในที่ ผู้โจมตีต้องการ ดังนั้นเราจะเป็นอันตรายอย่างแท้จริง ไม่เพียงแต่สำหรับการใช้อินเทอร์เน็ตตามปกติ แต่ยังเป็นเพราะข้อมูลของเราสามารถถูกบุกรุกได้

อย่างที่คุณเห็น ผู้โจมตีในเครือข่ายท้องถิ่นของเราเป็นอันตรายอย่างแท้จริง ไม่เพียงแต่เราจะได้รับอันตรายจากการใช้แบนด์วิธเท่านั้น แต่ยังเพราะพวกเขาสามารถขโมยข้อมูลรับรองการเข้าถึงทั้งหมดของเราได้อีกด้วย

 

วิธีดูไคลเอ็นต์ที่เชื่อมต่อกับเครือข่าย

หากเราต้องการดูและตรวจสอบไคลเอ็นต์ทั้งหมดที่เชื่อมต่อกับเครือข่ายภายในบ้าน ไม่ว่าจะผ่านสายเคเบิลหรือผ่าน WiFi เราสามารถทำได้สองวิธี อย่างแรกคือการเข้าถึงเราเตอร์ WiFi โดยตรง รายการไคลเอนต์ที่เชื่อมต่อทั้งหมดที่นี่จะปรากฏขึ้นในช่วงเวลาหนึ่ง วิธีที่สองคือการใช้โปรแกรมเฉพาะสำหรับ Windows, Android or iOS ที่ช่วยให้เราเห็นลูกค้าทั้งหมดที่เชื่อมต่อกับเครือข่ายท้องถิ่น

 

ดูไคลเอนต์จากเราเตอร์

หากคุณต้องการเห็นไคลเอนต์จากเราเตอร์ สิ่งแรกที่คุณควรทำคือเข้าสู่ระบบผ่านเกตเวย์เริ่มต้น หากต้องการทราบที่อยู่ IP ของเราเตอร์ คุณต้องคลิกที่ปุ่ม "Windows" และค้นหา "cmd" หรือ "command prompt" ถัดไป คุณจะต้องป้อนคำสั่งต่อไปนี้:

ipconfig

เกตเวย์เริ่มต้นจะปรากฏขึ้นดังนี้:

โดยทั่วไป ที่อยู่ IP ของเราเตอร์ที่บ้านมักจะ:

• 192.168.1.1
• 192.168.0.1
• 192.168.2.1
• 192.168.50.1 (สำหรับเราเตอร์ ASUS ทั้งหมด)
• 192.168.178.1 (สำหรับเราเตอร์ AVM FRITZ!Box ทั้งหมด)

เมื่อเราเข้าถึงเราเตอร์แล้ว เราจะเห็นรายชื่อไคลเอนต์ที่เชื่อมต่ออยู่ในส่วน “เครือข่าย" ส่วน. ในกรณีของ อัสซุส เรามีอยู่ในเมนูหลัก ในส่วน "ลูกค้า" เราคลิกเพื่อดูรายการ และแต่ละไคลเอ็นต์ที่เชื่อมต่ออยู่จะปรากฏขึ้นพร้อมกับที่อยู่ IP, MAC ที่เกี่ยวข้อง, ชื่อโฮสต์ และแม้ว่าพวกเขา เชื่อมต่อผ่าน WiFi หรือสายเคเบิล ถ้าเราไปที่เมนู "บันทึกระบบ / DHCP Assignments" คุณสามารถดูการกำหนดเซิร์ฟเวอร์ DHCP ด้วย MAC และชื่อโฮสต์ได้

เมื่อได้รายชื่อแล้ว เราก็จะต้องไปเป็นทีมโดยทีมงานตรวจสอบว่าเป็นอุปกรณ์ของเราหรือไม่ ทันทีที่มีอุปกรณ์ที่เราไม่พบก็มีแนวโน้มว่าจะเป็นผู้บุกรุก

ในกรณีของเราเตอร์ AVM เราต้องไปที่ “ เครือข่ายท้องถิ่น / เครือข่าย เมนู ” ในเมนูนี้ เราจะเห็นรายการทั้งหมดของไคลเอนต์แบบมีสายและ WiFi ที่เชื่อมต่ออยู่ ในกรณีนี้ ในเมนู เราจะเห็นเฉพาะชื่อโฮสต์ รูปแบบการเชื่อมต่อ ที่อยู่ IP และความเร็วในการซิงโครไนซ์ หากเราต้องการดูที่อยู่ MAC เราต้องคลิก "แก้ไข" ซึ่งอยู่ทางด้านขวา ในเมนูใหม่นี้ เราจะเห็น MAC ใน "ข้อมูลเกี่ยวกับอุปกรณ์"

อย่างที่คุณเห็น การตรวจสอบอุปกรณ์ที่เราเชื่อมต่อผ่านเราเตอร์นั้นง่ายมาก สิ่งเดียวที่ซับซ้อนคือการรู้ว่าเป็นอุปกรณ์ของเราหรือไม่

 

ใช้โปรแกรมเพื่อดูอุปกรณ์ทั้งหมด

ขณะนี้มีหลายโปรแกรมเพื่อดูว่าอุปกรณ์ใดเชื่อมต่อกับเครือข่ายภายในบ้านในช่วงเวลาที่กำหนด คำแนะนำของเราคือคุณใช้ IP สแกนเนอร์โกรธ เนื่องจากเป็นหนึ่งในวิธีที่เร็วที่สุด ง่ายที่สุด และฟรีทั้งหมด เราดาวน์โหลดจากเว็บไซต์อย่างเป็นทางการและติดตั้งเหมือนกับโปรแกรม Windows อื่น ๆ เมื่อติดตั้งแล้วเราเปิดมันและเราจะเห็นเมนูที่เราต้องใส่ช่วงของที่อยู่ IP ช่วงที่อยู่นี้จะต้องสอดคล้องกับเราเตอร์ของเรา

ตัวอย่างเช่น หากเราเตอร์ของเรามี IP 192.168.1.1 เราก็สามารถสแกนเครือข่ายทั้งหมดจาก 192.168.1.0 ถึง 192.168.1.255 เราคลิกที่ "เริ่ม" และจะเริ่มสแกนอุปกรณ์ทั้งหมดที่เราเชื่อมต่อ เรายังสามารถเห็นที่อยู่ MAC ที่เชื่อมโยงกับที่อยู่ IP แต่ละรายการ เพื่อค้นหาว่ามีผู้บุกรุกหรือไม่

โปรแกรมอื่น ๆ ที่ฟรีและคุณสามารถใช้มีดังต่อไปนี้:

• Colasoft MAC Scanner: ให้คุณสแกนเครือข่ายท้องถิ่นทั้งหมดโดยการส่งข้อความ ARP เพื่อตรวจสอบไคลเอนต์ที่เชื่อมต่อ ไม่ว่าจะผ่านสายเคเบิลหรือ WiFi
• Advanced IP Scanner: โปรแกรมนี้ฟรีและมีคุณสมบัติเหมือนกับโปรแกรมก่อนหน้านี้ ใช้งานง่ายพอๆ กัน และยังให้คุณปรับแต่งคอลัมน์ได้อีกด้วย

เมื่อเราพบที่อยู่ MAC หรือที่อยู่ที่เราต้องการบล็อกแล้ว เราต้องเข้าไปในเราเตอร์เพื่อดำเนินการดังกล่าว

 

วิธีการบล็อกอุปกรณ์ WiFi

เราเตอร์ปัจจุบันมีหลายวิธีในการบล็อกอุปกรณ์ไร้สายที่แตกต่างกัน อย่างไรก็ตาม แนวทางในการปฏิบัติตามควรแตกต่างกัน ขึ้นอยู่กับสิ่งที่เราต้องการทำ:

• เรามีผู้บุกรุกในเครือข่ายไร้สาย WiFi หรือไม่? หากเป็นกรณีของคุณ คุณควรเปลี่ยนรหัสผ่านการเข้าถึงโดยเร็วที่สุด และเฉพาะรหัสผ่าน WPA2-Personal หรือ WAP3-Personal แน่นอน หากคุณเปิดใช้งาน WPS (Wi-Fi Protected Setup) คุณควรปิดการใช้งานโดยเร็วที่สุดเพื่อให้ได้รับการปกป้อง
• คุณต้องการบล็อกอุปกรณ์ของคุณหรือไม่? ในกรณีนี้คุณสามารถ กำหนดค่าการกรอง MAC . เหตุผลที่จะไม่ใช้การกรอง MAC กับผู้โจมตีเนื่องจากคุณสามารถโคลนที่อยู่ MAC ของไคลเอ็นต์ที่ถูกต้องได้ง่ายมาก ดังนั้นจึงไม่ใช่วิธีการที่ปลอดภัย

การกรอง MAC ช่วยให้เรากำหนดค่ารายการที่อยู่ MAC ที่อนุญาตหรือปฏิเสธได้ ในกรณีสร้างรายการด้วย MAC ที่อนุญาต ที่อยู่ MAC ทั้งหมดที่ไม่อยู่ในรายการนี้จะไม่ได้รับอนุญาตให้เชื่อมต่อ ในกรณีของการสร้างรายการ MAC ที่ต้องห้าม ที่อยู่ทั้งหมดที่อยู่ในรายการนี้จะถูกบล็อก และที่อยู่อื่นๆ จะไม่ถูกปิดกั้น

เมื่อเราคิดได้แล้วว่าเราอยู่ในสถานการณ์ใด เราจะไปดูวิธีกำหนดค่า

 

กำหนดค่าการกรอง MAC ด้วยบัญชีดำ

เราเตอร์ทั้งหมดมีการกรอง MAC บางรุ่นอนุญาตให้คุณสร้างบัญชีดำและบัญชีขาว ในกรณีของเราเตอร์ ASUS อนุญาตให้เราเลือกโหมดตัวกรอง MAC สองโหมด: ยอมรับหรือปฏิเสธ

• หากเราเลือก "ยอมรับ" ไคลเอ็นต์ทั้งหมดในรายการจะสามารถเชื่อมต่อกับเครือข่ายไร้สายได้ และไคลเอ็นต์ WiFi ที่เหลือที่พยายามเชื่อมต่อจะถูกปฏิเสธ
• หากเราเลือก «ปฏิเสธ» ไคลเอนต์ทั้งหมดในรายการจะไม่สามารถเชื่อมต่อกับเครือข่ายไร้สาย ไคลเอนต์ที่เหลือจะได้รับอนุญาต

เราเพียงแค่ต้องลงทะเบียนที่อยู่ MAC ต่างๆ ในรายการ คลิกที่ปุ่ม "+" จากนั้นไปที่ปุ่ม "ใช้"

เราควรใช้การกรองประเภทนี้ก็ต่อเมื่ออุปกรณ์ที่จะบล็อกเป็นของเรา และเราต้องการอนุญาตทั้งหมดยกเว้นอุปกรณ์ที่เชื่อมต่อบางอย่าง

ในกรณีของเราเตอร์ AVM เราไม่สามารถสร้างบัญชีดำของที่อยู่ MAC ได้ เราสามารถสร้างได้เฉพาะรายการสีขาว และส่วนที่เหลือที่ไม่ได้อยู่ในรายการจะถูกปฏิเสธการเชื่อมต่อ

 

กำหนดค่า MAC Filtering Whitelist

ในกรณีของ ASUS เราสามารถสร้างรายการสีขาวได้โดยเลือกโหมด "ยอมรับ" ตามที่เราเคยเห็นมาก่อนหน้านี้ ในกรณีนี้ เราเตอร์ AVM อนุญาตให้เรากำหนดค่ารายการสีขาว ในการทำเช่นนั้นเราต้องไปที่ "Wi-Fi / Security / การเข้ารหัสลับเมนู ” และไปที่ด้านล่างซึ่งเราจะเห็นตัวเลือก “อนุญาตเฉพาะการเข้าถึงเครือข่ายไร้สาย Wi-Fi กับอุปกรณ์ที่รู้จัก ด้วยวิธีนี้ อุปกรณ์ WiFi ทั้งหมดในรายการที่เราเห็นด้านบนสามารถเชื่อมต่อได้ ส่วนที่เหลือจะไม่สามารถเชื่อมต่อได้จนกว่าเราจะลงทะเบียนด้วยตนเองโดยคลิกที่ "เพิ่มอุปกรณ์ Wi-Fi" และระบุที่อยู่ MAC

อย่างที่คุณเห็น การใช้ไวท์ลิสต์นั้นใช้กันอย่างแพร่หลายเพื่ออนุญาตเฉพาะอุปกรณ์บางอย่างในรายการเท่านั้นที่จะเชื่อมต่อ และปฏิเสธไคลเอนต์ WiFi ที่เหลือ เราต้องจำไว้ว่าวิธีนี้แนะนำเฉพาะในกรณีที่คุณต้องการบล็อกอุปกรณ์ของคุณเอง เพราะถ้าคุณต้องการบล็อกผู้โจมตี สิ่งที่ดีที่สุดที่คุณสามารถทำได้คือเปลี่ยนรหัสผ่านการเข้าถึง WiFi ของเราเตอร์ เนื่องจากผู้โจมตีสามารถโคลน หมายเลขทางกายภาพ. ถูกกฎหมายและเชื่อมต่อ

 

เปลี่ยนรหัสผ่าน Wi-Fi

นี่เป็นตัวเลือกที่แนะนำมากที่สุดหากคุณมีผู้บุกรุกในเครือข่ายภายในบ้านของคุณ อันที่จริง มันเป็นสิ่งเดียวที่คุณสามารถทำได้ควบคู่ไปกับการปิดใช้โปรโตคอล WPS ที่จะได้รับการป้องกัน ในกรณีนี้ จำเป็นต้องตรวจสอบว่าประเภทของโปรโตคอลการเข้ารหัสเป็น WPA2-Personal หรือ WPA3-Personal เมื่อเราตรวจสอบแล้วว่าโปรโตคอลนั้นแข็งแกร่ง เราจะต้องป้อนคีย์ความปลอดภัย

ในการตั้งค่าคีย์ความปลอดภัย ขอแนะนำให้คุณปฏิบัติตามข้อกำหนดต่อไปนี้:

• มีความยาวมากกว่า 16 ตัวอักษร
• ผสมตัวพิมพ์ใหญ่ ตัวพิมพ์เล็ก ตัวเลข และสัญลักษณ์

ขอแนะนำให้ใช้ตัวสร้างรหัสผ่านแบบสุ่ม จากนั้นคัดลอกและวางรหัสผ่านการเข้าถึง ด้วยวิธีนี้ เราจะมีความปลอดภัยที่ดีที่สุด

เราเตอร์ทั้งหมดมีเมนูที่คล้ายกันเกี่ยวกับการเปลี่ยน SSID และรหัสผ่าน เมื่อป้อนรหัสผ่านใหม่แล้ว เราจะต้องทำการเปลี่ยนแปลง เมื่อเปลี่ยนรหัสผ่าน ไคลเอนต์ WiFi ที่เชื่อมต่อทั้งหมดจะถูกตัดการเชื่อมต่อ เราจะต้องเชื่อมต่อใหม่ทีละตัว ไม่ว่าจะเป็น สมาร์ททีวี, กล่องทีวี, กล้อง IP ที่บ้าน, สมาร์ทโฟนและแท็บเล็ต ฯลฯ

 

บล็อกอุปกรณ์ในบางช่วงเวลา

หากคุณต้องการบล็อกอุปกรณ์บางอย่างในช่วงเวลาหนึ่ง คุณจะต้องใช้การควบคุมโดยผู้ปกครองของเราเตอร์ของคุณ หากสิ่งนี้ทำให้คุณมีความเป็นไปได้ วันนี้เราเตอร์ในบ้านจำนวนมากมีฟังก์ชันการควบคุมโดยผู้ปกครองตามเวลา ซึ่งหมายความว่าในบางครั้ง เราจะบล็อกการเข้าถึงอินเทอร์เน็ตจากอุปกรณ์บางอย่าง แม้ว่าคุณจะเชื่อมต่อกับเครือข่ายภายในบ้านผ่านสายเคเบิลหรือ WiFi คุณจะไม่สามารถออนไลน์ได้เนื่องจากการควบคุมโดยผู้ปกครองป้องกันไว้

ในกรณีของ ASUS และ AVM เรามีการควบคุมโดยผู้ปกครองตามเวลาและตามเนื้อหา แต่สิ่งที่เราสนใจคือการกำหนดค่าการควบคุมโดยผู้ปกครองตามเวลาเพื่ออนุญาตให้อุปกรณ์ที่เชื่อมต่อในช่วงเวลาหนึ่งและบล็อกอุปกรณ์ในเวลาอื่น ในการดำเนินการนี้ จำเป็นต้องเข้าสู่เราเตอร์ด้วยสิทธิ์ของผู้ดูแลระบบ และทำตามขั้นตอนเหล่านี้โดยทั่วไป:

1. เปิดใช้งานการควบคุมโดยผู้ปกครอง
2. สร้างโปรไฟล์เวลาที่อนุญาตหรือปฏิเสธการเข้าถึง
3. ใช้โปรไฟล์นี้กับอุปกรณ์ต่างๆ ที่เราต้องการ

เมื่อเราใช้โปรไฟล์แล้ว หากนอกเวลาทำการ เราจะไม่มีการเชื่อมต่ออินเทอร์เน็ต แม้ว่าเราจะมีความเป็นไปได้ในการสื่อสารผ่านเครือข่ายภายในบ้าน ดังนั้นเราต้องจำไว้ว่าการควบคุมโดยผู้ปกครองอนุญาตหรือบล็อกการเข้าถึง อินเทอร์เน็ต แต่ไม่ใช่เครือข่ายท้องถิ่น

 

สรุป

การควบคุมอุปกรณ์ที่เราเชื่อมต่อกับเครือข่ายท้องถิ่นเป็นสิ่งสำคัญ โดยเฉพาะอุปกรณ์ที่เชื่อมต่อผ่าน WiFi เนื่องจากสัญญาณไร้สายอาจไปถึงเพื่อนบ้านของเราและมีผู้บุกรุกที่ไม่ต้องการ มีหลายวิธีในการดูไคลเอ็นต์ที่เชื่อมต่อ ไม่ว่าจะผ่านทางเราเตอร์ในเมนู DHCP ตลอดจนผ่านโปรแกรมและแม้แต่แอปพลิเคชันสำหรับอุปกรณ์เคลื่อนที่ Android และ iOS ที่มีฟังก์ชันการทำงานเดียวกันนี้

ในกรณีที่เราต้องการบล็อกอุปกรณ์บางอย่างที่อยู่ภายใต้การควบคุมของเรา การใช้การกรองที่อยู่ MAC เป็นสิ่งที่สะดวกที่สุดที่เราสามารถทำได้ อย่างไรก็ตาม สิ่งนี้ไม่มีประโยชน์สำหรับผู้บุกรุก เพราะเขาสามารถโคลนที่อยู่ MAC ได้อย่างง่ายดายและรวดเร็ว หากคุณต้องการบล็อกการเชื่อมต่อ WiFi จากผู้บุกรุก วิธีที่ดีที่สุดคือเปลี่ยนรหัสผ่าน WPA2 หรือ WPA3 ของเราเตอร์ของคุณและปิดใช้งานโปรโตคอล WPS หากคุณเปิดใช้งาน

ในกรณีมีผู้บุกรุกจำเป็นต้องไล่พวกเขาออกโดยเร็วที่สุด ไม่เพียงเพราะพวกเขาใช้แบนด์วิธจากการเชื่อมต่ออินเทอร์เน็ตของเรา แต่ยังเป็นเพราะความเสี่ยงด้านความปลอดภัยและความเป็นส่วนตัวที่เราจะประสบหากเราไม่ดำเนินการอย่างรวดเร็วเนื่องจาก พวกเขาสามารถจับทราฟฟิกทั้งหมดของอินเทอร์เน็ตของเราและแม้แต่แก้ไขมัน ยังขโมยของเรา อีเมล รหัสผ่าน โซเชียลเน็ตเวิร์ก และแม้กระทั่งรายละเอียดธนาคาร ผู้โจมตีที่เข้าถึงเครือข่าย WiFi ของเราอาจทำให้คอมพิวเตอร์ของเราติดมัลแวร์และแม้แต่แรนซัมแวร์ ดังนั้นจึงขอแนะนำอย่างยิ่งให้ปฏิบัติตามคำแนะนำที่เราให้ไว้กับคุณ