Pokud jste někdy měli podezření, že váš soused, bývalý host nebo kdokoli cizí používá vaši Wi-Fi, budete se chtít naučit, jak detekovat vetřelce ve vaší síti pomocí nástrojů, které již máte ve svém počítači . Nemusíte být síťový expert: s několika příkazy, rychlým pohledem na váš router a několika užitečnými aplikacemi můžete během několika minut zjistit, kdo je skutečně připojen.
V této příručce si ukážeme, jak používat příkazy systému Windows (CMD a PowerShell), bezplatné programy, mobilní aplikace a nastavení routeru k detekci podezřelých zařízení, pochopíme, co znamenají IP a MAC adresy a co dělat, když si ověříte, že někdo narušuje vaši Wi-Fi síť. Také si projdeme hlavní nebezpečí a základní bezpečnostní opatření, aby se tomu zabránilo v opakování.
Jak otevřu příkazový řádek ve Windows?
Nejprve je třeba vědět, jak otevřít okno pro zadávání síťových příkazů. Ve Windows je nejjednodušší použít jako pracovní konzoli příkazový řádek (CMD) nebo PowerShell , které najdete integrované v systému, aniž byste museli cokoli instalovat.
Chcete-li otevřít Příkazový řádek (CMD) klasickou metodou, můžete použít vyhledávací pole v nabídce Start a zadat „cmd“ . Případně můžete stisknout klávesu Windows + R, do okna „Spustit“ zadat cmd a stisknout klávesu Enter. V obou případech se otevře černé okno, ve kterém můžete začít zadávat příkazy.
Za zmínku stojí, že mnoho síťových příkazů funguje lépe, když je ve Windows spustíte s oprávněními správce . Chcete-li to provést, vyhledejte v nabídce Start „cmd“, klikněte pravým tlačítkem myši na výsledek a vyberte možnost „Spustit jako správce“. Pokud chcete, aby se příkaz vždy otevíral se zvýšenými oprávněními, můžete přejít do vlastností zástupce, kliknout na kartu „Zástupce“, poté na „Upřesnit“ a zaškrtnout políčko „Spustit jako správce“, aby se CMD spustil automaticky.
Základní síťové příkazy v CMD, které byste měli znát
Jakmile máte konzoli před sebou, máte k dispozici několik velmi užitečných příkazů pro analýzu stavu sítě, konfigurace IP adresy, latence a otevřených připojení . Ty jsou užitečné nejen pro detekci narušitelů, ale také pro řešení problémů s připojením.
Příkaz ipconfig: informace o IP a MAC adrese
Příkaz ipconfig je ve Windows klasikou. Spustíte-li ho bez parametrů, například zadáním:
ipconfig
Zobrazí se souhrn konfigurace IP adres síťových adaptérů vašeho počítače : Ethernet, Wi-Fi, VPN atd. Zobrazí se informace, jako je adresa IPv4, maska podsítě a výchozí brána (obvykle IP adresa vašeho domácího routeru).
Pokud potřebujete podrobnější informace, jako je fyzická (MAC) adresa vašich síťových karet, DNS serverů nebo jiné parametry , můžete použít:
ipconfig /all
V tomto výstupu se podívejte do pole „Fyzická adresa“, kde uvidíte MAC adresu každého síťového rozhraní nainstalovaného v počítači . Tato informace je nezbytná pro identifikaci vašeho vlastního zařízení při kontrole tabulky ARP nebo seznamu zařízení routeru.
Příkaz ipconfig vám navíc umožňuje spravovat mezipaměť DNS a obnovovat konfiguraci IP adres . Pokud máte například problémy s webovými stránkami, protože se zaseklo rozlišení názvů, můžete mezipaměť vymazat pomocí:
ipconfig /flushdns
Tento příkaz vymaže záznamy DNS, které systém Windows ukládá do paměti, a zabrání tak konfliktům, když doména změnila svou IP adresu nebo jsou v ní poškozené položky. Na druhou stranu, chcete-li od routeru vyžádat novou IP adresu (velmi užitečné, pokud dojde ke konfliktům nebo je síť zaseknutá), můžete použít:
ipconfig /renew
Díky tomu si zařízení znovu vyžádá IP adresu od DHCP serveru routeru , což vyřeší mnoho typických problémů s připojením v domácích sítích.
Getmac: Přímé zobrazení MAC adresy vašeho počítače
Ačkoliv příkaz ipconfig /all již zobrazuje fyzické adresy, existuje přímější příkaz: getmac . Pokud spustíte:
getmac
Získáte jednodušší seznam MAC adres všech aktivních síťových karet v počítači bez tolika zbytečných informací. To je velmi užitečné, pokud chcete rychle zjistit fyzickou adresu počítače a porovnat ji s adresou uvedenou na routeru nebo v tabulce ARP.
Ping: Kontrola připojení a měření latence
Příkaz ping se používá ke kontrole, zda probíhá komunikace s jiným počítačem nebo serverem, a k měření doby odezvy. Pokud máte například podezření, že neexistuje žádné internetové připojení nebo že je velmi pomalé, zadejte:
ping www.google.es
Konzole odešle na server Google sérii paketů ICMP a zobrazí , zda obdržela odpověď, kolik paketů bylo ztraceno a čas v milisekundách . Velmi vysoký ping nebo ztráta paketů může znamenat slabý signál Wi-Fi, přetížení sítě nebo problémy s vaším poskytovatelem internetových služeb.
Pokud se pingování domény nezdaří, problém může být na serveru DNS, který překládá jména na IP adresy . Chcete-li to ověřit, pingněte přímou IP adresu, například veřejné servery DNS společnosti Google:
ping 8.8.8.8
Pokud reaguje na IP adresu, ale ne na doménu, problém je s největší pravděpodobností v překladu DNS a nikoli ve fyzickém připojení nebo routeru.
Tracert a pathping: lokalizace místa, kde selhává spojení
Pokud se zdá, že připojení funguje, ale dochází k úzkým hrdlům nebo občasným výpadkům, je užitečné vědět, která část trasy problém způsobuje. Příkaz tracert (traceroute) umožňuje zobrazit všechny mezilehlé spoje mezi vaším počítačem a cílovým serverem. Například:
tracert www.google.es
Zobrazí se každý mezilehlý router spolu s jeho dobou odezvy a možnou ztrátou signálu . Pokud se některý z těchto bodů jeví jako velmi pomalý nebo nereaguje, už máte tušení, kde dochází ke zhoršení připojení.
Pokud chcete ještě více podrobností, můžete použít pathping , který kombinuje vlastnosti příkazů ping a tracert:
pathping www.google.es
Dokončení tohoto příkazu trvá o něco déle, protože odesílá více paketů a shromažďuje statistiky pro každý úsek trasy. Výsledkem je podrobnější diagnóza trasy, která je velmi užitečná pro detekci úseků s vysokou latencí nebo ztrátou paketů – což oceníte, pokud hrajete online nebo používáte služby v reálném čase.
Netstat: Zobrazení otevřených připojení na vašem počítači
Pro sledování komunikace vašeho počítače s internetem je nezbytným nástrojem příkaz netstat . Jeho spuštění:
netstat
Zobrazí se seznam aktivních a čekajících připojení, lokálních i vzdálených . Pokud používáte P2P programy, torrent klienty nebo jiné aplikace, které otevírají mnoho připojení, seznam se výrazně rozroste.
To vám pomůže zjistit, zda nějaký software generuje mnoho připojení a potenciálně saturuje vaši šířku pásma . V kombinaci s firewally a bezpečnostní analýzou je netstat skvělým nástrojem pro zjištění, které programy se připojují k externím sítím a na které adresy.
Nslookup: Zkontrolujte funkčnost vašeho DNS
Pokud máte podezření, že váš DNS správně nerozpoznává názvy webových stránek, můžete to ověřit pomocí příkazu nslookup . Zadáním:
nslookup
Vstoupíte do interaktivního režimu, kde můžete dotazovat IP adresy spojené s názvy domén pomocí DNS nakonfigurovaného ve vašem systému. Je to rychlý způsob, jak zjistit, zda používaný server poskytuje správné odpovědi, nebo zda to trvá příliš dlouho.
Trasa: Zkontrolujte a upravte směrovací tabulku
Příkaz `route` je primárně určen pro pokročilejší uživatele a správce systému. Umožňuje zobrazit a upravit trasy, které váš počítač používá k odesílání provozu do různých cílů . I když se ho v domácí síti budete muset dotknout jen zřídka, může být užitečný, pokud jste nakonfigurovali VPN, více sítí nebo statické trasy a něco nefunguje podle očekávání.
Nbtstat: Statistiky TCP/IP a NetBIOS
Dalším příkazem zaměřeným na technicky náročnější scénáře je nbtstat , který zobrazuje statistiky využití TCP/IP přes NetBIOS a související připojení. Je obzvláště užitečný v prostředích se sdílenými prostředky, starších pracovních skupinách nebo v situacích, kdy je vyžadována diagnostika problémů s pojmenováním NetBIOS v sítích Windows.
ARP: klíčový příkaz pro zjištění, kdo je ve vaší síti
Ze všech výše uvedených příkazů nás pro detekci vetřelců nejvíce zajímá ARP (Address Resolution Protocol). Tento protokol propojuje IP adresy s fyzickými (MAC) adresami zařízení ve vaší lokální síti. Systém Windows ukládá do mezipaměti tabulku těchto asociací, kterou si můžete prohlédnout z příkazového řádku (CMD).
Chcete-li jej použít, otevřete okno příkazového řádku (s oprávněními správce nebo bez nich) a jednoduše zadejte:
arp
Konzole vám zobrazí dostupné možnosti a parametry pro příkaz . Ten, který nás zajímá, abychom zjistili, kdo je v síti, je:
arp -a
Tímto příkazem systém Windows zobrazí všechny aktuálně dostupné záznamy ARP, včetně IP adres, MAC adres a typů . Jedná se o jakýsi „snímek“ zařízení, která nedávno komunikovala s vaším počítačem v místní síti, a to jak přes Wi-Fi, tak přes Ethernet.
V tomto seznamu uvidíte například IP adresu routeru (obvykle 192.168.1.1 nebo podobnou) spolu s jeho MAC adresou , váš vlastní počítač s IP adresou přiřazenou routerem a další zařízení: mobilní telefony, počítače, herní konzole, zařízení chytré domácnosti, IP kamery atd. Pokud má váš notebook například IP adresu 192.168.1.41, uvidíte tuto adresu přidruženou k MAC adrese vaší Wi-Fi karty. Vedle ní uvidíte IP adresy jako 192.168.1.2, 192.168.1.3 atd., každá s odpovídající fyzickou adresou.
Trik spočívá v porovnání MAC adres vrácených příkazem `arp -a` s MAC adresami vašich známých zařízení . Cokoli, co nepoznáváte, by mohlo být potenciálním vetřelcem ve vaší síti.
Jak zjistit MAC adresu pro identifikaci počítače
Aby bylo porovnání možné, musíte nejprve znát MAC adresy vašich legitimních zařízení . Ve Windows, jak jsme viděli, můžete použít:
ipconfig /all o getmac
Poznamenejte si fyzické adresy vašeho Wi-Fi adaptéru a ethernetové karty . Když tyto MAC adresy uvidíte v tabulce ARP, budete tak vědět, že odpovídají vašemu počítači.
- V systému Android najdete MAC adresu v nabídce. „Nastavení“ > „O telefonu“ > „Sítě“ nebo v podobné sekci, kde se obvykle objevuje MAC adresa WiFi, MAC adresa Bluetooth a dokonce i IMEI zařízení.
- Na tabletech s Androidem je postup téměř identický. V systému iOS můžete přejít na «Nastavení» > «Obecné» > «Informace» vyhledání adresy Wi-Fi (MAC) zařízení.
Mnoho zařízení pro domácí automatizaci, jako jsou IP kamery, chytré zásuvky a zařízení IoT , je dodáváno s nálepkou s uvedením jejich MAC adresy nebo jsou tyto informace uvedeny v dokumentaci k zařízení. Je vhodné tyto informace sestavit do krátkého seznamu, abyste mohli svá zařízení rychle identifikovat při kontrole ARP nebo ovládacího panelu routeru.
Je pravda, že identifikace vetřelců pouze pomocí ARP může být složitá, pokud nejste obeznámeni s MAC adresami a výstupem příkazů . Proto může být v domácí síti velmi užitečné kombinovat ARP s dalšími nástroji, jako jsou programy pro skenování IP adres, mobilní aplikace a seznam připojených klientů poskytovaný vaším routerem.
Zobrazení všech IP adres připojených k vaší síti z CMD
Kromě samotného příkazu ARP umožňuje systém Windows získat seznam IP adres připojených k vaší lokální síti pomocí příkazového řádku. Cílem je využít skutečnosti, že ARP uchovává mezipaměť IP a MAC adres všech zařízení, se kterými váš počítač nedávno komunikoval.
Chcete-li to provést, jednoduše otevřete CMD a spusťte:
arp -a
Zobrazí se vám všechny privátní IP adresy, se kterými vaše zařízení interagovalo, spolu s jejich přidruženými fyzickými adresami . Jsou to přesně ty informace, které potřebujete k tomu, abyste věděli, která zařízení jsou aktuálně ve vaší síti.
Pokud chcete něco vizuálnějšího, existují také specifické nástroje pro zobrazení připojených IP adres . Programy jako Colasoft MAC Scanner nebo Advanced IP Scanner prohledávají váš rozsah LAN a zobrazují seznam podobný ARP, ale s grafickým rozhraním, včetně IP adres, MAC adres a dokonce i typu zařízení (počítač, mobil, chytrá televize atd.).
Programy pro Windows pro zobrazení připojených zařízení
Pokud se vám příkazový řádek zdá trochu neohrabaný nebo byste raději používali něco pohodlnějšího, existují bezplatné síťové skenery pro Windows, které vám úkol značně usnadní. Fungují jednoduše: prohledají všechny IP adresy ve vašem lokálním rozsahu odesíláním požadavků (ping nebo jinými metodami) a zobrazí seznam zařízení, která odpovídají.
Jedním z nejznámějších je Angry IP Scanner , bezplatný multiplatformní nástroj, který si můžete stáhnout z jeho oficiálních webových stránek. Je kompatibilní s Windows 7, 8 a 10 a pro svou funkčnost vyžaduje instalaci Javy . Po jeho otevření nakonfigurujete rozsah IP adres (například 192.168.1.1 až 192.168.1.254) a kliknete na tlačítko Skenovat. Zobrazí se seznam aktivních IP adres, názvů hostitelů (pokud existují) a odpovědí ping.
Další velmi populární alternativou je Advanced IP Scanner , také zdarma, který si můžete nainstalovat nebo spustit v přenosném režimu (bez instalace). Tento program prohledá vaši lokální síť (LAN) a detekuje všechny podsítě spojené s různými síťovými rozhraními počítače , a to jak fyzickými, tak virtuálními. Výsledkem je inventář zařízení, kde můžete vidět IP adresy, názvy hostitelů a MAC adresy.
Pokud chcete něco ještě komplexnějšího, existují alternativní nástroje, jako například NirSoft Utilities , které sdružují několik nástrojů pro analýzu a audit vaší sítě z Windows.
Výhodou těchto nástrojů je jejich intuitivní rozhraní, které umožňuje rychle identifikovat připojená zařízení . Pokud v seznamu uvidíte IP adresu nebo MAC adresu, kterou nepoznáváte, může se jednat o někoho, kdo se narušil ve vaší Wi-Fi síti. V takovém případě je nejlepším postupem podniknout kroky na úrovni routeru (změna hesla, povolení filtrování MAC adres, blokování zařízení atd.).
Aplikace pro Android a iOS pro zobrazení, kdo je připojen k vaší Wi-Fi
Nebudete mít vždycky po ruce počítač, proto je také užitečné používat mobilní aplikace, které prohledávají WiFi síť, ke které jste připojeni, a zobrazují všechny aktivní klienty.
Jednou z nejpopulárnějších je Fing , dostupná pro Android i iPhone. Když ji otevřete a spustíte skenování, aplikace prohledá rozsah IP adres vaší sítě a zobrazí vám kabelová i bezdrátová zařízení . Kromě IP adresy obvykle zobrazuje název zařízení, výrobce na základě MAC adresy (například Apple, Samsung, TP-Link atd.) a umožňuje vám označit každé zařízení pro snadnou identifikaci, například „John's Mobile“, „Living Room Smart TV“ atd.
Fing a podobné aplikace také usnadňují filtrování MAC adres na routeru , protože zobrazují fyzickou adresu každého zařízení, takže jej můžete snadno zkopírovat a přidat na bílý nebo černý seznam v nastavení WiFi.
Kromě Fingu máte na Google Play k dispozici možnosti jako NetX Network Tools nebo Network Scanner . Fungují velmi podobně: spustíte skenování a zobrazí se seznam všech zařízení detekovaných ve vaší místní síti spolu s jejich IP a MAC adresami . Výběr mezi jednou a druhou aplikací je otázkou osobních preferencí, protože v podstatě nabízejí ekvivalentní výsledky.
Použijte router k detekci vetřelců v celé síti
Kromě příkazů a aplikací je vaším nejlepším spojencem pro ovládání sítě samotný router, ke kterému máte přístup přes webové rozhraní . Téměř všechny modely umožňují zobrazit seznam připojených klientů v reálném čase a některé dokonce zobrazují historii zařízení, která se v minulosti připojila.
První věc je vědět, co IP adresa routeru, který funguje jako výchozí bránaMůžete to získat spuštěním ipconfig Otevřete CMD a podívejte se na hodnotu „Výchozí brána“ pro váš síťový adaptér. Obvykle to bude něco jako 192.168.0.1. 192.168.1.1 nebo podobné.
Dále otevřete prohlížeč a zadejte tuto IP adresu do adresního řádku. Router se vás zeptá na uživatelské jméno a heslo pro přístup do administračního panelu . Pokud jste je nikdy nezměnili, obvykle se nacházejí na štítku na spodní straně zařízení. Z bezpečnostních důvodů se však doporučuje, abyste si tyto výchozí přihlašovací údaje co nejdříve změnili.
Jakmile se dostanete do rozhraní routeru, hledejte sekce s názvy jako „LAN“, „Místní síť“, „Wi-Fi“, „Připojená zařízení“ nebo „Klienti “. Každý výrobce organizuje nabídky jinak, ale téměř všechny obsahují sekci, kde si můžete prohlédnout IP a MAC adresy připojených zařízení.
Na některých routerech s pokročilým firmwarem, jako je například AVM FRITZ!Box , můžete nejen vidět, kdo je aktuálně připojen, ale také zobrazit Wi-Fi klienty, kteří se připojili dříve . To je velmi užitečné pro detekci sporadických narušení: pokud v historii uvidíte neznámé zařízení, víte, že se v určitém okamžiku připojilo k vaší síti.
Další výhodou dobrých routerů je, že umožňují přiřadit každému zařízení vlastní názvy . Tímto způsobem můžete svá zařízení označit (například „Laurin notebook“, „Pepeho mobil“, „Chytrá televize v obývacím pokoji“) a pokud se objeví nový klient s obecným nebo neidentifikovaným názvem, bude mnohem snazší ho identifikovat jako vetřelce.
Dálkové ovládání připojených zařízení z webových stránek operátora
Mnoho poskytovatelů internetu nabízí online panel pro správu nebo vlastní aplikaci , kde si můžete prohlížet a spravovat svůj router na dálku, aniž byste museli být doma připojeni k Wi-Fi.
V zákaznické sekci vašeho poskytovatele obvykle najdete sekci věnovanou routeru nebo připojení, kde si můžete zobrazit název sítě, aktuální heslo, otevřené porty nebo vzdáleně restartovat zařízení . V rámci stejného panelu se často nachází i sekce, která v reálném čase zobrazuje zařízení připojená k síti, včetně jejich počtu a podrobného seznamu.
Tato funkce je obzvláště užitečná, pokud jste mimo domov a chcete vědět, zda někdo používá vaši Wi-Fi, i když by nikdo připojen být neměl . Pokud se zobrazí seznam, který neodpovídá vašim obvyklým zařízením chytré domácnosti nebo tomu, o čem víte, že je zapnuté, můžete mít podezření na neoprávněný přístup.
Kromě toho vám mnoho ovládacích panelů operátorů umožňuje odebrat konkrétní zařízení, použít filtrování MAC adres nebo změnit heslo Wi-Fi přímo z webu nebo aplikace. V extrémních případech můžete dokonce vzdáleně vypnout bezdrátovou síť, dokud se nevrátíte domů a nebudete si moci vše dle libosti zkontrolovat.
Skutečná nebezpečí vniknutí vetřelců do vaší WiFi sítě
Nelegální připojení někoho k vaší Wi-Fi síti není jen problémem krádeže dat. Představuje to vážné riziko pro vaše soukromí, vaše data a dokonce i vaši právní odpovědnost . Mezi nejčastější nebezpečí patří několik poměrně delikátních scénářů.
Na jedné straně by se útočník mohl pokusit získat přístup k citlivým informacím kolujícím ve vaší síti . Přestože je nyní mnoho webových připojení šifrováno (HTTPS), stále existují situace, kdy může útočník zachytit nebo manipulovat s provozem, ukrást slabá hesla, získat finanční údaje nebo získat přístup k nesprávně nakonfigurovaným sdíleným souborům.
Dalším významným rizikem je neoprávněné využití šířky pásma . Někdo by mohl zneužít vaše připojení ke stahování nelegálního obsahu, hromadným VoIP hovorům, útokům nebo provádění aktivit, které přetíží síť a v kritických okamžicích vás tak nechají bez signálu.
Neměli bychom zapomínat ani na potenciální využití vaší sítě k šíření malwaru, trojských koní nebo škodlivého softwaru do dalších připojených zařízení. Pokud se jedno z vašich zařízení nakazí, útočník by vám po změně mohl dokonce znovu ukrást heslo k Wi-Fi, což by vás donutilo přijmout drastická opatření, jako je formátování nebo překonfigurování všeho od začátku.
Vaše připojení může být navíc použito jako platforma pro odesílání spamu, zobrazování nežádoucí reklamy nebo účast na online podvodech . Přestože dnes existuje více vrstev ochrany, nulové riziko neexistuje a v některých případech se vaše IP adresa může bez vašeho vědomí zapojit do trestné činnosti.
A konečně je tu právní aspekt: v mnoha zemích, včetně Španělska, je používání soukromé WiFi sítě bez povolení považováno za trestný čin podle článků 255 a 256 trestního zákoníku, podobně jako zneužívání cizích služeb, jako je voda, elektřina nebo plyn. Vyskytly se případy, kdy byli lidé potrestáni za používání sítě souseda k páchání mnohem závažnějších trestných činů.
Je trestné „ukrást“ sousedovi WiFi?
I když se to může zdát jako neškodný žert, připojení k soukromé Wi-Fi síti někoho jiného bez autorizace je nezákonné . Ve Španělsku je toto chování klasifikováno jako nekalé využívání telekomunikačních služeb někoho jiného.
Sankce obvykle spočívají v pokutách, jejichž výše závisí na způsobené škodě a způsobu využití připojení . Praktickým problémem je, že není vždy snadné vyčíslit škodu nebo přesně prokázat podvodné použití, ale existují rozsudky, jako například případ z roku 2014, kdy byl mladý muž odsouzen za používání WiFi sítě svých sousedů k jejich obtěžování a narušování jejich soukromí.
Pro nahlášení tohoto typu incidentu je vhodné shromáždit informace, jako je MAC adresa podezřelého zařízení , protože každé zařízení má jedinečný identifikátor. Je také důležité prokázat, že vaše síť byla chráněna heslem ; pokud se někomu podařilo připojit, má se za to, že heslo bylo nějakým způsobem získáno nebo ohroženo.
Základní kroky k zabezpečení vaší Wi-Fi sítě a prevenci vetřelců
Nejlepší způsob, jak se vyhnout lovu vetřelců, je jim to hned od začátku ztížit. Existuje několik základních opatření, která byste měli rozhodně zavést, pokud chcete, aby vaše bezdrátová síť zůstala dostatečně bezpečná.
Nejprve deaktivujte mechanismus Wi-Fi Protected Setup (WPS) routeru, pokud je povolen. Tento systém byl navržen pro zjednodušení párování zařízení, ale ukázalo se, že má zranitelnosti, které může útočník zneužít k rychlému získání hesla k Wi-Fi.
Za druhé se ujistěte, že vaše síť používá šifrování WPA2-Personal s AES, nebo ještě lépe WPA3-Personal, pokud ho váš router a zařízení podporují . Zcela se vyhněte šifrování WEP, staršímu WPA nebo nezabezpečeným kombinacím, protože ty se mnohem snáze prolomí pomocí veřejně dostupných nástrojů.
Nakonec používejte silné heslo k Wi-Fi, které je dlouhé alespoň 15–20 znaků a kombinuje velká a malá písmena, číslice a symboly. Vyhýbejte se vlastním jménům, datům narození ani slovům ze slovníku. Existují webové stránky a nástroje, které vám umožňují zkontrolovat, jak dlouho může trvat prolomení hesla hrubou silou; pokud je výsledek v sekundách nebo minutách, není to dobré znamení, zatímco pokud jsou to roky nebo staletí, můžete si trochu s klidem vydechnout.
Co dělat po zjištění narušitele ve vaší Wi-Fi?
Jakmile si prostřednictvím ARP, skenovacích programů nebo ovládacího panelu routeru ověříte, že k vaší síti je připojeno zařízení, které vám nepatří , nestačí pouhé odebrání osob z vaší Wi-Fi sítě nebo jejich jednorázové zakázání přístupu. Daná osoba pravděpodobně již vaše heslo zná a mohla by se znovu připojit, jakmile k tomu bude mít příležitost.
Prvním nezbytným krokem je změna hesla k Wi-Fi . Můžete to provést z webového rozhraní routeru nebo z aplikace poskytovatele internetových služeb, pokud ji nabízí. Zvolte dlouhé a složité heslo s dobrou kombinací znaků a mimochodem zkontrolujte také název sítě (SSID). Mějte na paměti, že se všechna vaše zařízení odpojí a budete muset na každém z nich znovu zadat nové heslo.
Je také velmi důležité změnit administrátorské přihlašovací údaje routeru . Mnoho modelů se dodává s výchozími uživatelskými jmény a hesly (admin/admin, 1234, „heslo“ atd.) a pokud je vetřelec zná nebo je najde online, může se k nastavení dostat bez vašeho povšimnutí. Po změně administrátorského uživatelského jména a hesla je vhodné router kompletně restartovat, aby se ukončily všechny otevřené relace.
Využijte této příležitosti a zkontrolujte dostupné aktualizace firmwaru pro váš router . Mnoho zařízení má možnost „Aktualizace firmwaru“ nebo „Údržba“, kde můžete vyhledat novější verzi. Novější verze často opravují známé zranitelnosti, které by útočník mohl zneužít, a to i bez znalosti vašeho hesla k Wi-Fi.
Pokud to váš router nebo ovládací panel poskytovatele internetových služeb umožňuje, můžete zvážit povolení filtrování MAC adres , abyste omezili, která zařízení se mohou připojit. Nezapomeňte však, že tato ochrana není stoprocentní, protože MAC adresy lze zfalšovat. I tak však může jako další vrstva v kombinaci se silným heslem a aktualizovaným firmwarem poskytnout určité zvýšení zabezpečení.
PowerShell pro pokročilou analýzu sítě
Kromě klasického CMD obsahuje Windows PowerShell, mnohem výkonnější a flexibilnější konzoli , která umožňuje hlubší analýzu sítě pomocí specifických cmdletů.
Například příkaz Test-Connection je pokročilejší verzí příkazu ping. S:
Test-Connection www.google.es
Testy připojení můžete provádět s větší kontrolou nad počtem pokusů, velikostí paketů, intervaly a dalšími parametry . Můžete dokonce zadat porty nebo spustit kontroly na více cílech pro porovnání výsledků.
Rutina Get-NetIPAddress poskytuje podrobné informace o IP adresách přiřazených vašemu počítači , zapojených rozhraních a bráně. Je to velmi přehledný způsob, jak zjistit, jak jsou všechna síťová rozhraní nakonfigurována, a ověřit, zda vše odpovídá topologii vaší lokální sítě.
Pokud potřebujete přesně zkontrolovat, kudy pakety procházejí vaším systémem, můžete k zobrazení směrovací tabulky použít příkaz Get-NetRoute . To vám pomůže identifikovat nesprávné trasy, špatně přiřazené priority nebo konflikty adaptérů – problémy, které jsou relativně běžné při používání VPN, virtuálních sítí nebo více připojení na stejném počítači.
Na druhou stranu, cmdlet Resolve-DnsName je pokročilým ekvivalentem nslookup. S jeho pomocí můžete dotazovat DNS servery a přesně vidět, jak jsou doménová jména překládána , kontrolovat konkrétní záznamy a detekovat potenciální chyby v konfiguraci.
Všechny tyto rutiny PowerShellu dohromady umožňují provádět velmi jemnou analýzu vaší domácí nebo firemní sítě a identifikovat úzká hrdla, špatně definované cesty nebo problémy s rozlišením názvů, které by mohly zůstat bez povšimnutí u základních nástrojů.
Jak řešit typické problémy s připojením?
Často je ještě před zvážením vetřelců nejlepší vyloučit základní problémy s připojením, které by mohly ovlivňovat výkon nebo stabilitu vaší sítě . Výše uvedené příkazy mohou pomoci problém diagnostikovat, ale řešení zahrnuje kontrolu několika klíčových bodů.
Nejprve zkontrolujte ty nejjednodušší věci: zda jsou kabely správně připojeny, zda je router zapnutý a zda nesvítí žádné chybové kontrolky . Pokud prohlížíte internet přes Wi-Fi, ověřte, zda je váš počítač nebo mobilní zařízení připojeno ke správné síti a zda má dobrý signál. Někdy je problém tak jednoduchý, jako uvolněný kabel nebo špatné pokrytí.
Zkontrolujte také, zda firewall nebo antivirový program neblokuje aplikaci nebo připojení obecně . Pokud se chyba vyskytuje pouze u konkrétního programu, může být zdrojem pravidlo firewallu v počítači nebo routeru, které blokuje provoz z určitých portů.
Dalším aspektem, který je třeba zkontrolovat, je konfigurace IP adresy v počítači . Ujistěte se, že patří do stejného rozsahu jako router (například 192.168.1.x, pokud je IP adresa routeru 192.168.1.1), že je maska podsítě správná a že brána ukazuje na router. DNS servery musí být platné a funkční.
Pokud si nejste jisti, které hodnoty použít, nejjednodušší možností je nechat systém Windows automaticky získat IP adresu a DNS přes DHCP . Ve vlastnostech síťového adaptéru můžete zvolit automatické přiřazení IP adresy, uložit změny a počkat, až systém Windows znovu vyjedná připojení.
Také se vyplatí zkontrolovat, zda je problém s vaším počítačem nebo se sítí obecně. Chcete-li to provést, zkuste ke stejnému routeru připojit jiné zařízení (mobilní telefon, tablet, jiný počítač) . Pokud se ani jedno zařízení nepřipojí, může se jednat o poruchu routeru nebo výpadek služby vašeho poskytovatele internetu. V takovém případě nezbývá nic jiného než restartovat zařízení a kontaktovat svého poskytovatele, pokud problém přetrvává.
Se všemi těmito příkazy, programy, aplikacemi a nastavením routeru máte k dispozici komplexní sadu nástrojů pro detekci, kdo je připojen k vaší Wi-Fi síti, identifikaci potenciálních vetřelců a posílení zabezpečení vaší domácí sítě . Pokud zkombinujete důkladnou diagnostiku (pomocí ARP, ipconfig, ping, síťových skenerů a ovládacího panelu vašeho poskytovatele internetových služeb) se silnými hesly, šifrováním WPA2/WPA3, vypnutým WPS a aktualizovaným firmwarem, bude vaše připojení mnohem bezpečnější před zvědavými pohledy a náhodnými útočníky a vy budete moci mnohem klidněji spát s vědomím, že vaši Wi-Fi síť používáte pouze vy a ti, které si vyberete. Sdílejte tyto informace, aby se o nich mohlo dozvědět více uživatelů.