-: Tot nu toe hebben we een aantal technieken geleerd
die hackers kunnen gebruiken om toegang te krijgen tot netwerken,
zelfs als ze WPA en WPA2 gebruiken.
Als dit gebeurt,
en een hacker erin slaagt toegang te krijgen
tot uw computer, is het game over.
Ze zullen veel krachtigere aanvallen kunnen uitvoeren
om elk aangesloten apparaat te bespioneren en
mogelijk zelfs volledige controle over deze apparaten te krijgen.
We zullen dat allemaal behandelen
in het volgende deel van deze cursus, maar voor
we dat deel ingaan, wil ik je nog één
lezing laten zien hoe je de beveiligingsinstellingen
die ik in de vorige lezing heb aanbevolen, kunt implementeren, zodat hackers geen toegang kunnen krijgen
tot je netwerk, en alle aanvallen kunnen uitvoeren die ik je in het volgende deel zal laten zien.
Dus, om de wijzigingen die we in
de vorige lezing hebben besproken door te voeren,
moeten we eerst naar de instellingenpagina van de router gaan.
En om dat te doen, moet je eerst naar
je terminal gaan,
en het IP-route commando uitvoeren.
Dit is een heel eenvoudig
commando dat ons gewoon de standaard gateways
in ons huidige netwerk toont.
Dus zoals u kunt zien, is de eerste standaardgateway
10, nul, twee, één; dit is die voor ETH nul, en de standaardgateway
is in feite de router, want zoals we weten, wordt
de router gebruikt als standaardgateway
naar het internet.
Dit is dus de standaard gateway voor
het virtuele NAT-netwerk waarmee deze
machine is geconfigureerd om verbinding te maken.
En daaronder zien we de default gateway
voor het echte wifi-netwerk waarmee
lan zero verbonden is.
Het zegt dat
de standaard gateway voor
lan zero dit specifieke IP adres is.
Om dit te kunnen zien, moet Lan Zero natuurlijk
verbonden zijn met je draadloze netwerk.
Dus als ik hier kijk op mijn netwerken op de wifi en selecteer netwerk,
zie je dat ik eigenlijk verbonden
ben met dit netwerk, wat mijn huidige
wifi netwerk is.
Als u wordt gedenauthenticeerd en
u kunt geen verbinding maken met uw eigen
netwerk via wifi, dan kunt u verbinding maken met uw netwerk
via een ethernetkabel, op die manier zal
de deauthenticatie-aanval niet tegen u werken,
en u zult nog steeds in staat
zijn om de standaard gateway IP hier te zien,
en deze te gebruiken om toegang te krijgen tot de
routerinstellingen en deze te wijzigen
om uw beveiliging te verbeteren.
Zodra u de standaardgateway
ziet, is dit het IP van uw router, en dit is het
IP dat we gaan gebruiken
om toegang te krijgen tot de instellingenpagina
van de router om de instellingen te wijzigen.
Dus ik ga dit kopiëren, en
ik ga naar mijn webbrowser, en we zetten
het gewoon in de adresbalk, en navigeren
erheen.
Het vraagt je om een gebruikersnaam
en een wachtwoord.
In veel gevallen staat dit geschreven onder de router
of op de achterkant
van de router op een sticker.
Als u het daar niet kunt vinden, kijk dan in de handleiding
voor het standaard wachtwoord.
Vaak is het admin, of het kan de
eigenlijke netwerksleutel zijn, de standaard
netwerksleutel.
Dus ik heb mijn wachtwoord al gekopieerd in mijn klembord,
en ik ga het hier plakken en inloggen.
En zoals u kunt zien,
hebben we nu toegang tot de pagina met routerinstellingen
en dit bedieningspaneel;
u kunt elke instelling die met de router
te maken heeft, wijzigen.
Houd er rekening mee
dat uw bedieningspaneel er anders uit kan zien.
Dit bedieningspaneel ziet er anders uit afhankelijk van
de router die je hebt,
maar de instellingen die
we willen wijzigen zijn hetzelfde.
Dus je moet er gewoon doorheen kijken
via de verschillende tabbladen
of de verschillende
lay-outs die je hebt, om de instellingen te vinden
die ik ga wijzigen.
Nu, zoals je weet, het belangrijkste
dat we willen wijzigen is de wifi, de wifi instellingen.
Dus in mijn geval heb ik het hier onder dit tandwiel aan de
rechterkant, in uw geval kan het in een ander tabblad staan, of in
een ander venster,
of in een dropdown menu.
Je moet gewoon zorgen dat je de wifi instellingen vindt.
Dus ik ga er hier gewoon op klikken.
In de basisinstellingen zie je de verschillende
banden waarop de router
werkt.
Dat geeft niet.
U ziet dat we de netwerknaam hebben, dus u kunt die
hier wijzigen.
U ziet dat het is
ingesteld op zichtbaar, dus u kunt
dit vakje uitvinken om het netwerk onzichtbaar te maken,
zodat het zijn naam niet uitzendt.
Het belangrijkste
dat we hier willen wijzigen is de beveiliging,
en u ziet in mijn geval dat die al is ingesteld
op WPA2 personal.
Zorg er dus voor dat u WPA2 gebruikt voor
maximale beveiliging, en u
wilt ervoor zorgen,
zoals vermeld in de vorige lezing,
dat u een lang wachtwoord gebruikt
dat bestaat uit kleine
en hoofdletters, speciale tekens en cijfers, en dat
het minstens 14 tekens telt.
Op die manier is het heel moeilijk te kraken.
Als u klaar bent met uw instellingen,
kunt u op toepassen klikken om de instellingen toe te passen,
maar in mijn geval heb ik niets veranderd, dus dat
is prima.
Het volgende dat we willen doen, zoals u zich
herinnert, is dat we netwerken konden
kraken, ongeacht welke sleutel
ze gebruikten, zelfs als de sleutel
complex was, als WPS pin authenticatie was ingeschakeld.
Dus je moet uitzoeken waar je WPS instellingen staan.
In mijn geval staat het hier in een ander
tabblad, we klikken erop
en zorgen dat het
uitgeschakeld is.
Dus, en hier,
zoals u kunt zien, staat WPS bij mij aan.
Dus ik ga erop klikken, één klik, om het uit te schakelen.
En we klikken op toepassen om de veranderingen toe te passen.
In sommige routers zal dit voor beide banden worden uitgeschakeld,
in mijn geval moet ik handmatig ook naar de instellingen van
de vijf gigahertz gaan door hier te klikken, en het daarvoor
handmatig uitschakelen.
Ik werd even afgesloten, want als je instellingen
in de router wijzigt, moet hij opnieuw opstarten.
U moet dus enige tijd de tijd
geven zodra u op toepassen
of opslaan klikt, zodat de router opnieuw kan opstarten met de nieuwe instellingen.
We gaan nu verversen, om te zien of we het terug hebben.
Zoals je ziet, hebben we het nog steeds
niet terug, dus we moeten het wat tijd geven.
Oké, dus ik moet opnieuw inloggen omdat
de router opnieuw is opgestart.
En we gaan terug naar de wifi instellingen, WPS.
En zoals je kunt zien, is het nu uit.
Dus we willen ook naar de vijf gigahertz, en we
willen er zeker van zijn dat die ook uit staat.
U hoeft dit misschien niet te doen op uw router, maar
in mijn geval moet ik het handmatig doen voor
de vijf gigahertz.
en voor de twee punt vier gigahertz.
Een andere nuttige
functie is MAC-filtering of toegangscontrole.
U kunt dit vinden onder verschillende namen.
Hiermee kunnen we een lijst van MAC-adressen definiëren die
verbinding met het netwerk
kunnen maken of moeten worden afgesloten.
Vanaf hier kunt u dus kiezen of u een toestaan- of een afwijzingslijst
wilt maken.
Dus als we naar de toegestane lijst
gaan, gaan we de MAC-adressen specificeren
die verbinding mogen maken met het netwerk.
U hoeft hier alleen maar
het MAC-adres in te voeren, toe te voegen
en op te slaan, en dan
zullen alleen deze opgegeven MAC-adressen verbinding mogen maken
met het netwerk.
Dus dat is het wel zo'n beetje.
U moet er alleen
voor zorgen dat u WPA2 gebruikt, WPS uitschakelt en een lang
wachtwoord gebruikt dat bestaat uit kleine letters,
hoofdletters, cijfers en speciale
tekens.
U kunt ook de toegangscontrole of MAC-filtering
gebruiken om bepaalde MAC-adressen
te voorkomen of toe te staan.
Houd er ook rekening mee dat als je werd gedauthenticeerd vanuit
je eigen netwerk,
dus als je niet in staat bent om verbinding te maken
met je eigen netwerk via de wifi instellingen hier, dan
kun je verbinding maken met de router via een ethernet kabel, en daarom
zal de deauthenticatie aanval niet
tegen je werken.
Dan kun je hier binnenkomen
en de netwerkinstellingen wijzigen om te voorkomen dat
de aanvaller aanvallen op je uitvoert, zonder
te worden geauthenticeerd.