Hvis du nogensinde har bemærket, at din forbindelse er langsommere end normalt, at der er mærkelige afbrydelser, eller at routeren blinker, selv når du ikke bruger internettet, har du muligvis nogen tilsluttet dit netværk. Opdag ubudne gæster på dit WiFi ved hjælp af enkle kommandoer og værktøjer Det er tilgængeligt for alle; du behøver ikke at være systemadministrator.
Igennem denne guide vil vi se, hvordan du styrer, hvem der opretter forbindelse til dit netværk, først med kommandoer som arp -a, ipconfig, nmap og lignende programmer, og derefter med Windows-programmer, Android/iOS-apps og muligheder fra selve routeren. Ideen er, at du kan identificere ukendte enheder, blokere dem og styrke sikkerheden. så de ikke sniger sig ind igen.
Hvorfor er det så vigtigt at vide, hvem der har forbindelse til dit WiFi?
Ud over det faktum, at de "stjæler megabyte" fra dig, At have ukendte enheder forbundet til dit WiFi er et alvorligt sikkerhedsproblem.Enhver, der opretter forbindelse til dit netværk, befinder sig på en måde inde i dit digitale hjem.
På den ene side, De kan forbruge din båndbredde Download som en gal, streaming i 4K eller spil online, hvilket resulterer i en langsom forbindelse, afbrydelser og endda nogle enheder, der løber tør for IP, hvis routeren har en klientgrænse.
Men det mest delikate spørgsmål opstår, når vi taler om privatliv: En kyndig ubuden gæst kan forsøge at spionere på trafik, angribe andre enheder på dit netværk eller snige malware ind.Hvis din router er forkert konfigureret, kan den endda få adgang til kontrolpaneler, delte mapper eller IP-kameraer.
Der er også en juridisk faktor, som ikke bør glemmes: Alt, hvad der gøres på internettet fra din forbindelse, er knyttet til din offentlige IP-adresse.Hvis nogen begår en forbrydelse ved hjælp af dit Wi-Fi, vil den første dør de banker på ikke være deres, men din.
Derfor er det afgørende, at du altid ved, hvilke enheder der er tilsluttet dit netværkLær at genkende dine enheder ved hjælp af deres MAC-adresse eller værtsnavn, og ignorer aldrig en ukendt computer, "fordi, ja, så sker der ingenting".
Opdag ubudne gæster ved hjælp af ARP-protokollen og -kommandoer
En af de mest effektive og direkte måder at se, hvem der er på dit lokale netværk, er at udnytte ARP-tabellenARP (Address Resolution Protocol) relaterer IP-adresser til fysiske adresser eller MAC af hvert netværkskort, kablet eller WiFi.
Ideen er enkel: Hvis du tjekker ARP-tabellen fra din computer, får du en liste over IP-adresser og MAC-adresser, der for nylig er blevet registreret på dit LAN.Det giver dig et godt udgangspunkt for at fange ubudne gæster og bloker mistænkelige netværksforbindelser med kommandoer.
Se ARP-tabellen i Windows med arp -a
I Windows gøres alt dette fra kommandokonsollen. Det første trin er at åbne et kommandopromptvindue:
- Åbn menuen Start og skriv løbTryk Enter.
- Skriv i vinduet Kør cmd og bekræft med Enter.
Når du har åbent det sorte vindue, kan du skrive arp og tryk Enter for at se de tilgængelige muligheder, men det, der interesserer os, er den specifikke kommando:
arp-a
Denne kommando viser alle ARP-poster, som holdet har på det tidspunktDu vil se en liste med IP-adresser, fysiske (MAC) adresser og typen (normalt "dynamisk"). Din router, computere, mobiltelefoner, fjernsyn osv. vil blive vist der.
Hvis din pc f.eks. har IP-adressen 192.168.1.41, vil du normalt se gateway (192.168.1.1), andre computere (192.168.1.2, 192.168.1.3 osv.) og enhver enhed, der har talt med din computer på netværket. Den liste giver et ret præcist billede af, hvem der bruger dit WiFi og kablede LAN..
Sådan finder du din egen MAC-adresse
For at kunne skelne ubudne gæster er det første, der skal gøres for at holde styr på MAC-adresserne på dine egne enhederPå denne måde kan du markere alt, hvad du ikke genkender, som mistænkeligt.
I Windows er den mest direkte måde at bruge kommandoen:
ipconfig / all
Den kan også køres fra konsollen (cmd) og viser en masse netværksinformation. Find den adapter, du bruger til at oprette forbindelse til WiFi eller kabel (for eksempel "Wi-Fi trådløs LAN-adapter"). Der vil du se et felt kaldet "Fysisk adresse": det er MAC-adressen på den pågældende enhed.
Det er også nemt at finde i andre systemer: på Android Du kan finde den i Indstillinger > Om telefonen > Netværk (eller lignende), hvor WiFi MAC-adressen, Bluetooth MAC-adressen og endda IMEI normalt vises. På iOSGå til Indstillinger > Generelt > Om, hvor du vil se et felt "Wi-Fi-adresse" med MAC-adressen på din iPhone eller iPad.
Andre effektive kommandoer: nmap, ip neighbor og mere
Hvis du vil gå et skridt videre og gøre en aktiv netværksscanningI stedet for at begrænse dig til ARP-tabellen, kan du bruge værktøjer som f.eks. Nmap, tilgængelig på Linux, macOS og også på Windows.
Forestil dig, at dit netværk er 192.168.1.0/24 (det typiske hjemmenetværk). Med nmap kan du finde ud af, hvilke IP'er der er aktive med en kommando som denne:
nmap -v -sP 192.168.1.1/24 | grep ned -v
Den scanning returnerer en liste over alle aktive IP'er på det undernet. Derfra skal du blot identificere, hvilke enheder der er dine (pc, mobil, konsol, smart-tv osv.) og se, om nogen af dem virker malplacerede. Hvis en mistænkelig IP-adresse vises, er næste trin at finde dens MAC-adresse.
For at gøre det kan du bruge ARP, der peger på den adresse, for eksempel:
arp -n 192.168.1.101
Med dette har du nu de to vigtigste oplysninger om ubuden gæst: din lokale IP-adresse og din MAC-adresseSenere vil vi se, hvordan man bruger dem på routeren til at blokere adgang via MAC-filtrering.
På Linux og macOS, udover nmap, Du kan bruge kommandoer som ip neighbor for at se de IP-MAC-tilknytninger, der er registreret på netværket, hvilket er et andet perspektiv på det samme, som ARP viser.
Windows-programmer til at se computere, der er tilsluttet netværket
Hvis du ikke har lyst til at kæmpe med konsollen, Windows har gratis netværksscannere, der gør arbejdet for dig, starter pings til alle IP'er på dit LAN og præsenterer informationen på en meget visuel måde.
En af de mest populære er Angry IP ScannerDet er gratis, nemt at bruge og installeres med blot et par klik. Det kræver, at Java er installeret, men til gengæld fungerer det på Windows 7, 8, 10 og nyere versioner.
Når du kører programmet, Du angiver IP-området for dit netværk (f.eks. 192.168.1.0/24) og klikker på Scan.Om få sekunder vil du se en liste med hver registreret enhed, dens IP-adresse, dens MAC-adresse, i mange tilfælde værtsnavnet og endda producenten.
Fordelen ved dette værktøj er, at De giver dig et hurtigt overblik over alt på dit netværk.Hvis du ser et enhedsnavn eller en MAC-adresse, som du ikke genkender, så vær mistænksom. I bedste fald er det noget, du har glemt. I værste fald er det en grådig nabo.
Android- og iOS-apps til at opdage ubudne gæster på dit WiFi
Hvis du bruger din mobiltelefon mere end din computer, Du kan også scanne dit WiFi-netværk fra Android eller iOS ved hjælp af specifikke apps, der analyserer LAN'et og viser alle tilsluttede enheder.
En af de mest kendte er fingTilgængelig på både Android og iPhone. Åbn appen, giv tilladelser, start en scanning, og om få sekunder Den viser dig hver enhed med dens IP, MAC, producent og type. (mobiltelefon, tv, printer, kamera osv.). Det er ret nemt at se, hvem der er hvem.
Udover Fing findes der alternativer som f.eks. NetX-netværksværktøjer o Netværksscanner på Android, som tilbyder lignende funktioner: De udforsker det lokale netværk og viser alt, hvad der er deroppe.Mange giver dig endda mulighed for at udføre ping-, traceroute- eller grundlæggende portscanninger.
Nogle af disse apps tilbyder muligheden for at marker en enhed som kendt eller ukendtSå næste gang du scanner, får du besked, hvis der dukker noget nyt eller usædvanligt op på dit Wi-Fi. Det er en bekvem måde at bevare kontrollen på uden konstant at skulle have adgang til din router.
I nogle avancerede applikationer er det muligt prøv at "skubbe" en enhed ud af selve mobiltelefonenDe fleste af disse funktioner kræver dog root-adgang eller særlige tilladelser, og de er ikke altid effektive. Den mest pålidelige fremgangsmåde, som vi skal se, er at få direkte adgang til routeren.
Kontroller de enheder, der er tilsluttet routeren
Den mest direkte måde at finde ud af, hvem der bruger dit WiFi, er normalt få adgang til routerens administrationspanelNæsten alle af dem indeholder et afsnit, der viser de tilsluttede enheder.
Det sædvanlige er at åbne en browser og skrive noget i retning af dette i adresselinjen: 192.168.1.1 o 192.168.0.1Disse er normalt standardgateways for mange routere. Hvis du er usikker, kan du finde din gateway ved at køre ipconfig på Windows eller ved at se på netværksindstillingerne på din mobiltelefon.
Når routersiden er indlæst, skal du Indtast administratorbrugernavn og adgangskodeHvis du aldrig har ændret det, vil det være på et klistermærke på selve enheden eller i operatørdokumentationen. Det er meget ofte noget i retning af admin/admin, admin/1234 eller lignende ... og netop derfor er det en god idé at ændre det så hurtigt som muligt.
Kig derefter efter en menu med navne som dette: "Tilsluttede enheder", "Netværkskort", "LAN", "DHCP-klienter", "Enhedsliste" eller lignende. På routere fra operatører som Movistar, Euskaltel og andre er der normalt en skærm, hvor du kan se routeren, internetadgangen og alle de enheder, der er tilsluttet i det øjeblik eller i de seneste par timer.
I mere avancerede modeller (for eksempel nogle FRITZ!Box), Du kan se separat, hvad der er tilsluttet via kabel, og hvad der er tilsluttet via WiFi....og endda en historik over enheder, der har været forbundet tidligere. Det er fantastisk til at opdage mulige indbrud, der fandt sted, mens du ikke var hjemme.
Find og genkend MAC-adresserne på dine enheder
For at kunne identificere en ubuden gæst med en vis præcision er det afgørende have en liste over MAC-adresserne på alle dine legitime enhederTænk på MAC-adressen som nummerpladen på hvert netværkskort: den er (i teorien) unik og permanent.
- En WindowsVi har allerede set, at det er nok at åbne cmd og bruge ipconfig / allFind den adapter, du bruger til at oprette forbindelse, og noter den "fysiske adresse" (seks par tegn adskilt af bindestreger). Gentag processen på hver pc i huset.
- En MacOSGå til Systemindstillinger > Netværk, vælg den grænseflade, du opretter forbindelse til (Wi-Fi eller Ethernet), og klik på avanceret og åbn fanen HardwareDer finder du din MAC-adresse.
- En AndroidGå til Indstillinger, derefter Wi-Fi eller Forbindelser, og søg efter afsnittet Avancerede oplysninger eller Status; afhængigt af mærket, Du vil se telefonens eller tablettens WiFi MAC-adresse.. i iOSSom vi nævnte, er det i Indstillinger > Generelt > Information, i feltet "Wi-Fi-adresse".
Konsoller tæller også med: i PS4 Gå til Indstillinger > Netværk for at se MAC-adressen for kabelbaserede eller Wi-Fi-forbindelser; PS5Gå til Indstillinger > Netværk > Forbindelsesstatus > Vis forbindelsesstatus. På XboxÅbn guiden, og gå til Profil og system > Indstillinger > Netværksindstillinger > Avancerede indstillinger. På Nintendo SwitchGå til Konsolindstillinger > Internet, og nederst vil du se konsollens MAC-adresse.
Identificér den ubudne gæst ved at sammenligne den med routerens tabel.
Når du har dit ark (eller din note på din mobil) med alle de autoriserede MAC-adresser, skal du trykke på sammenlign med hvad routeren angiver som tilsluttetDette er sandhedens øjeblik.
På routerens kontrolpanel, i afsnittet for tilsluttede enheder, vil du normalt se Intern IP (af typen 192.168.1.X), den MAC-adresse, nogle gange navnet på enheden og forhåbentlig producenten.
Nu handler det om at gennemgå dem én efter én: Markér de MAC-adresser, der matcher dem på din liste, som "OK" (fastnettelefoner, spillekonsoller, computere, smart-tv'er, hjemmeautomationsenheder...). Hvis du finder noget, som ingen i familien genkender, eller som ikke matcher noget af det, du har angivet, har du en potentiel ubuden gæst.
Mange moderne routere tillader dette Tildel et brugervenligt navn til hver enhedhvilket er fantastisk, så du senere med et hurtigt blik kan se "Juans mobil", "Bærbar computer i stuen", "Spisestue-TV" osv., og kun de usædvanlige ting vil stå uden navn.
Hvis din router er meget simpel og kun viser dig én nuværende ARP-tabel uden historikDu skal tjekke på forskellige tidspunkter af dagen, da den ubudne gæst muligvis kun er online på bestemte tidspunkter. Det er en god idé at holde øje med tingene, når du bemærker, at netværket er langsommere, eller når du ved, at internettet ikke bliver brugt meget derhjemme.
Bloker og udvis ubudne gæster: MAC-filtrering og ændring af adgangskode
Når du har fundet MAC-adressen på en enhed, der ikke burde være der, er det tid til at luk døren til dit netværkDer er flere måder at gøre det på, nogle mere kraftfulde end andre.
MAC-filtrering på routeren
Næsten alle routere inkluderer en eller anden form for system Adgangskontrol via MAC-adresseDen findes normalt i menuer som "Adgangskontrol", "Adgangskontrol", "MAC-filter" eller lignende.
Den generelle logik er som følger: du vælger, om du vil have en Hvidlistetilstand (kun tilladte MAC-adresser kan oprette forbindelse) eller sortlistetilstand (de MAC-adresser, du angiver, blokeres)For at udvise en specifik ubuden gæst er den sædvanlige og hurtigste måde at bruge låsetilstanden.
Du skal blot kopiere den mistænkelige MAC-adresse fra listen over tilsluttede enheder og Føj den til listen over blokerede adresser for 2,4 GHz- og 5 GHz-båndeneDerefter gemmer du ændringerne, og normalt vil routeren straks afbryde forbindelsen til den pågældende enhed.
Det er dog vigtigt at forstå, at MAC-filtrering... ikke ufejlbarligEn person med avanceret viden kan ændre MAC-adressen på dit SIM-kort for at forfalske en autoriseret enheds MAC-adresse. Alligevel er det normalt en mere end rigelig barriere for den typiske ubudne gæst eller "smarte" nabo.
Skift WiFi-adgangskoden og routerens adgangskode
Uanset om du bruger MAC-filtrering, er det vigtigste Skift din WiFi-adgangskode Så snart du ved, at nogen har været indtrængende uden tilladelse, skal du anmelde det. Hvis de har formået at oprette forbindelse bare én gang, betyder det, at adgangskoden ikke længere er sikker.
Fra selve routeren eller fra din operatørs hjemmeside/app kan du skift adgangskoden til det trådløse netværkDen bør ideelt set være mindst 15-20 tegn lang og kombinere store og små bogstaver, tal og symboler. Ingen egennavne, fødselsdatoer eller enkle mønstre.
Når du ændrer din adgangskode, Alle enheder vil afbryde forbindelsen, og du skal genindlæse den på mobiltelefoner, computere, konsoller osv. Det er lidt besværligt, men det er den reneste måde at slippe af med alle, der kendte til det.
Glem heller ikke skift routerens administratoradgangskodeMange enheder leveres med standardadgangskoder som admin/admin, 1234 eller endda "password". Hvis en angriber har fået adgang til dit Wi-Fi, kan de prøve disse standardadgangskoder og tage kontrol over routeren, hvis du ikke har ændret dem.
Efter at have ændret begge adgangskoder er det en god idé genstart routeren helt Dette lukker alle sessioner og sikrer, at ændringerne træder i kraft. Fra da af vil kun de med den nye adgangskode kunne oprette forbindelse igen.
Brug operatørens hjemmeside eller app til at overvåge dit netværk eksternt
Mange virksomheder tilbyder allerede kundedashboards og mobilapps hvor du kan se og konfigurere grundlæggende aspekter af din forbindelse uden at have direkte adgang til routeren.
Inden for disse platforme er der normalt en sektion, hvor de vises de WiFi-netværk, du har oprettet, deres navn, adgangskode og antallet af tilsluttede enhederI nogle tilfælde er oplysningerne lige så detaljerede som på selve routeren: de viser dig hver enhed, dens IP-adresse og dens MAC-adresse.
Fordelen ved dette er, at selvom du er væk hjemmefra, Du kan tjekke, om nogen bruger din forbindelse, når de ikke burde.Hvis du ser et højere antal enheder end forventet, eller hvis der opstår noget usædvanligt, kan du reagere i den samme app.
Ifølge operatøren er det muligt skubbe enheder ud, aktivere MAC-filtrering, ændre WiFi-adgangskoden eller endda slukke routeren eksterntDet er en ret bekvem måde at afspærre en ubuden gæsts adgang, så snart du opdager dem, uden at vente, til du kommer hjem.
Derudover giver mange apps dig mulighed for at planlægge. WiFi-åbningstider eller midlertidigt deaktivere bestemte netværk (f.eks. gæstenetværket), hvilket reducerer angrebsfladen, når du ikke bruger forbindelsen.
Reelle farer ved at have ubudne gæster på dit WiFi
Ud over irritationen ved at gå langsomt, At tillade nogen at oprette forbindelse til dit WiFi uden tilladelse kan have ret alvorlige konsekvenser. hvis tingene bliver komplicerede.
For det første er der InformationstyveriHvis dit netværk eller dine enheder er dårligt sikret, kan en dygtig angriber forsøge at få adgang til dit udstyr, stjæle adgangskoder, private dokumenter, fotos, kreditkortoplysninger osv. og endda bruge din forbindelse til at iværksætte angreb mod tredjeparter.
Der er også uautoriseret brug af netværket til downloade ulovligt indhold, foretage VoIP-opkald, sende spam eller begå bedrageriAlle disse aktiviteter er forbundet med din forbindelse, hvilket kan give dig problemer, hvis der bliver indledt en efterforskning.
Vi må ikke glemme malware-risikoEn ubuden gæst kan bruge netværket til at sprede virus, trojanske heste eller ransomware til andre enheder i dit hjem. I værste fald kan du blive tvunget til at formatere computere eller miste data.
Endelig, hvis du har en begrænset router, kan det faktum, at nogen opretter forbindelse, fjern IP-adresser fra nogle af dine enheder eller mætte båndbredden til det punkt, hvor netværket bliver næsten ubrugeligt. Med andre ord betaler du for en forbindelse, som du knap nok kan bruge.
Sikkerhedsforanstaltninger til at beskytte dit WiFi
Når du har lært, hvordan man opdager ubudne gæster, er næste skridt Sørg for at netværket er så sikkert som muligt for at gøre det meget sværere at snige sig ind. Dette er det bedste råd:
- Deaktiver WPS (Wi-Fi Protected Setup) af routeren. Dette system, der er designet til at oprette forbindelse ved at trykke på en knap eller bruge en pinkode, er meget praktisk, men det har også haft betydelige sårbarheder og kan være et indgangspunkt for automatiserede angreb.
- Sørg for, at du bruger WPA2-Personlig kryptering med AES. Eller, hvis din router understøtter det, WPA3-Personal. Undgå WEP og WPA/TKIP for enhver pris, da de er fuldstændig forældede og relativt nemme at knække.
- Brug en lang, kompleks nøgle, der ikke giver nogen åbenlys mening.En stærk adgangskode med symboler og tal er bedre end noget i retning af "wifiCasa2020". Du kan endda tjekke den omtrentlige styrke af din adgangskode ved hjælp af værktøjer, der estimerer, hvor lang tid det ville tage et brute-force-angreb at knække den.
- Holde den opdaterede routerfirmwareMange modeller modtager sikkerhedsrettelser, der lukker kendte sårbarheder; hvis du aldrig går ind i den sektion, har du muligvis brugt en sårbar version i årevis.
- Opret et gæste-WiFi-netværkPå denne måde forbinder du venner og familie til det separate netværk og holder dit primære netværk, hvor du har computere, NAS, kameraer osv., meget mere isoleret.
Er det lovligt at "stjæle" sin nabos WiFi?
Fra et juridisk synspunkt er svaret klart: Det er en forbrydelse at oprette forbindelse til et privat WiFi-netværk uden tilladelse.I Spanien falder denne type adfærd ind under straffeloven, med bestemmelser, der straffer bedrageri relateret til tjenester som elektricitet, gas og også telekommunikation.
På et praktisk plan anses det for at være lig med at udnytte en andens forsyning uden at betaleDesuden kan det i visse tilfælde være ledsaget af mere alvorlige forbrydelser, såsom afsløring og videregivelse af hemmeligheder, chikane, identitetstyveri eller bedrageri.
For at kunne anmelde denne type indbrud er det normalt nyttigt at have tekniske dataDette inkluderer ting som MAC-adressen på den ubudne enhed og routerlogfiler, der beviser den uautoriserede forbindelse. Det er også vigtigt, at dit Wi-Fi har en adgangskode: hvis du lader den være helt åben, bliver det meget sværere at bevise.
Under alle omstændigheder er det, ud over den juridiske teori, vigtigt for dig som bruger, ikke for at gøre det nemt for nogenHvis dit netværk er godt beskyttet, du skifter adgangskoder fra tid til anden, og du regelmæssigt tjekker tilsluttede enheder, reducerer du risikoen for ubehagelige overraskelser betydeligt.
Begræns eller øg antallet af klienter på din router
Nogle hjemmeroutere tillader Konfigurer et maksimalt antal IP-adresser, som DHCP-serveren tildeler.Det betyder, at hvis du sætter en grænse (for eksempel 10), vil routeren kun tildele automatisk IP-adresser til de første ti enheder, der opretter forbindelse.
Denne funktion kan bruges som et ekstra kontrollag, selvom det ikke er en magisk løsning. Hvis du har få enheder derhjemme, kan det at begrænse antallet af klienter forhindre mange i at snige sig ind på én gang.Men du kan også udelade nogle legitime hold, hvis du ikke lever op til forventningerne.
I nogle operatørmodeller, såsom visse Movistar-routere, findes denne mulighed normalt i Avancerede indstillinger > Trådløs > Maks. antal klienter eller lignende, hvor du kan angive det maksimale antal enheder, som 2,4 GHz- og 5 GHz-netværkene accepterer.
Fra et sikkerhedsmæssigt synspunkt giver det mere mening at bruge det som et supplement til stærke adgangskoder og MAC-filtrering, ikke som et selvstændigt værktøj. Den eneste mekanisme til at forhindre WiFi-tyveriFaktisk, hvis dit netværk er godt beskyttet, vil du normalt foretrække at have plads til nye enheder, der kommer ind i dit hjem.
Men hvis du opdager, at klientgrænsen ekskluderer legitime enheder, fordi en ubuden gæst monopoliserer IP-adresser, så giver det mening. Øg denne grænse, og bloker samtidig den mistænkelige enhed, og skift adgangskoden..
Alt, hvad vi har set indtil videre, giver dig mulighed for Styr dit netværk med stor præcision: Se, hvem der opretter forbindelse, registrer dem med kommandoer og programmer, find deres MAC-adresse, bloker dem på routeren, styrk WiFi-sikkerheden, og brug om nødvendigt operatørens app, selv når du ikke er hjemme.Med et par enkle vaner – lejlighedsvis kontrol af tilsluttede enheder, opdatering af firmware, brug af stærke adgangskoder og deaktivering af usikre funktioner som WPS – kan du gøre dit hjemmenetværk ret svært for enhver lejlighedsvis ubuden gæst, der forsøger at snige sig ind.
