-: Bisher haben wir eine Reihe
von Techniken kennengelernt, mit denen Hacker Zugang zu Netzwerken erhalten
können, auch wenn sie WPA und WPA2 verwenden.
Wenn dies
passiert und ein Hacker Zugriff auf
Ihren Computer erhält, ist das Spiel vorbei.
Sie werden in der Lage sein, so viel mächtigere
Angriffe auszuführen, um jedes einzelne verbundene Gerät
auszuspionieren und möglicherweise sogar die volle Kontrolle über diese Geräte zu erlangen.
Wir werden all
dies im nächsten Abschnitt dieses Kurses behandeln,
aber bevor wir zu diesem Abschnitt
kommen, möchte ich Ihnen noch
einen Vortrag geben, der Ihnen zeigt, wie Sie die Sicherheitseinstellungen
implementieren, die ich in der vorherigen Vorlesung empfohlen
habe, um Hacker daran zu hindern Zugriff auf Ihr Netzwerk
zu erhalten und alle Angriffe ausführen zu
können, die ich Ihnen im nächsten Abschnitt zeigen werde.
Um die Änderungen, die
wir in der vorherigen Vorlesung besprochen
haben, umzusetzen, müssen wir also zuerst die Einstellungsseite des Routers aufrufen.
Und dazu müssen Sie zuerst
zu Ihrem
Terminal gehen und wir führen den IP-Route-Befehl aus.
Dies ist ein
sehr einfacher Befehl, der uns einfach die
Standard-Gateways in unserem aktuellen Netzwerk anzeigt.
Wie Sie sehen, ist das erste Standardgateway 10,
null, zwei, eins; dies ist der für ETH Null, und
das Standard-Gateway ist im Grunde der Router, denn
wie wir wissen, wird
der Router als Standard-Gateway zum Internet verwendet.
Dies ist also das Standardgateway
für das virtuelle NAT-Netzwerk, zu dem
dieser Computer konfiguriert ist, um eine Verbindung herzustellen.
Und darunter sehen wir das Standard-Gateway
für das echte WLAN-Netzwerk,
mit dem LAN Zero verbunden ist.
Es
heißt, dass das
Standard-Gateway für LAN Zero diese spezifische IP-Adresse ist.
Damit Sie dies nun sehen können,
muss natürlich Lan Zero mit Ihrem drahtlosen Netzwerk verbunden sein.
Wenn ich also hier in meinen Netzwerken im WLAN nachschaue und
Netzwerk auswähle, sehen Sie,
dass ich tatsächlich mit diesem Netzwerk verbunden
bin, das mein aktuelles WLAN-Netzwerk ist.
Wenn Sie nun deauthentifiziert
werden und keine Verbindung zu
Ihrem eigenen Netzwerk über WLAN herstellen können, können Sie
sich über ein Ethernet-Kabel mit Ihrem
Netzwerk verbinden. Auf diese Weise funktioniert der
Deauthentifizierungsangriff nicht gegen
Sie und Sie Sie können hier
immer noch die Standard-Gateway-IP sehen und sie
verwenden, um auf die Router-Einstellungen zuzugreifen
und sie zu ändern, um Ihre Sicherheit zu verbessern.
Sobald Sie das Standard-Gateway sehen,
ist dies die IP Ihres Routers, und
dies ist
die IP, die wir verwenden
werden, um auf die Einstellungsseite des Routers zuzugreifen, um seine Einstellungen zu ändern.
Also kopiere ich das
und gehe zu meinem Webbrowser, und
wir fügen es einfach in die Adressleiste ein
und navigieren dorthin.
Es wird Sie nach einem Benutzernamen und
einem Passwort fragen.
In vielen Fällen finden Sie dies jetzt unter dem Router
oder auf
der Rückseite des Routers auf einem Aufkleber.
Wenn Sie es dort nicht finden können, suchen Sie
im Handbuch nach dem Standardpasswort.
Meistens ist es admin,
oder es könnte der tatsächliche Netzwerkschlüssel
sein, der Standardnetzwerkschlüssel.
Ich habe mein Passwort also bereits in meine Zwischenablage kopiert und
werde es einfach hier einfügen
und mich anmelden.
Und wie
Sie sehen können, haben wir jetzt Zugriff auf die Seite
mit den Router-Einstellungen
und dieses Bedienfeld; Sie können jede
Einstellung ändern, die sich auf den Router bezieht.
Beachten Sie,
dass Ihr Bedienfeld möglicherweise anders aussieht.
Dieses Bedienfeld sieht je nach Ihrem Router anders
aus, aber
die Einstellungen, die
wir ändern möchten, sind dieselben.
Sie müssen es also nur
durch die verschiedenen Registerkarten
oder das
unterschiedliche Layout durchsuchen, um die Einstellungen zu
finden, die ich ändern werde.
Nun, wie Sie
wissen, möchten wir hauptsächlich das WLAN ändern, die WLAN-Einstellungen.
In meinem Fall habe ich es hier unter diesem Zahnrad auf
der rechten Seite, in Ihrem Fall möglicherweise in einer anderen Registerkarte oder in
einem anderen
Fenster oder in einem Dropdown-Menü.
Sie möchten nur sicherstellen, dass Sie die WLAN-Einstellungen finden.
Also klicke ich einfach hier rein.
In den Grundeinstellungen hier sehen Sie also
die verschiedenen
Bänder, auf denen der Router läuft.
Das ist okay.
Sie können sehen, dass wir den Netzwerknamen haben, damit Sie ihn von
hier aus ändern können.
Sie können
sehen, dass es auf sichtbar gesetzt
ist, also können Sie dieses Kontrollkästchen deaktivieren, um das Netzwerk
unsichtbar zu machen, damit es seinen Namen nicht überträgt.
Die Hauptsache,
die wir hier ändern möchten, ist die Sicherheit,
und Sie können in meinem Fall sehen, dass sie
bereits auf WPA2 persönlich eingestellt ist.
Stellen Sie also sicher, dass Sie WPA2
für maximale Sicherheit verwenden,
und Sie möchten,
wie in der vorherigen Vorlesung
erwähnt, sicherstellen, dass Sie ein langes
Passwort verwenden, das aus
Klein- und Großbuchstaben, Sonderzeichen und Zahlen
besteht,
und machen Sie es auf mindestens 14 Zeichen.
Auf diese Weise ist es sehr schwer zu knacken.
Sobald Sie mit Ihren Einstellungen fertig
sind, können Sie auf Übernehmen klicken, um die Einstellungen zu übernehmen,
aber in meinem Fall habe ich nichts geändert, also
ist das in Ordnung.
Als nächstes möchten wir, wie Sie
sich erinnern, in der Lage sein,
Netzwerke unabhängig vom
verwendeten Schlüssel zu knacken, selbst
wenn der Schlüssel komplex war, wenn die WPS-Pin-Authentifizierung aktiviert war.
Sie müssen also herausfinden, wo Ihre WPS-Einstellungen sind.
In meinem Fall ist es hier in einem
anderen Tab, wir werden darauf
klicken und
sicherstellen, dass es deaktiviert ist.
Also, und
hier, wie Sie sehen können, ist WPS in meinem Fall aktiviert.
Also werde ich darauf klicken, einen Klick, um es zu deaktivieren.
Und wir werden auf Übernehmen klicken, um die Änderungen zu übernehmen.
Bei einigen Routern wird dies für beide Anleihen deaktiviert,
in meinem Fall muss ich auch manuell in die
Einstellungen der fünf Gigahertz gehen, indem ich hier
reinklicke, und sie dafür manuell deaktivieren.
Die Verbindung wurde für eine Weile unterbrochen, denn
wenn Sie die Einstellungen im Router ändern, muss er
neu gestartet werden.
Sie müssen also
nach dem Klicken auf Übernehmen
oder Speichern etwas Zeit geben, damit der Router mit den neuen Einstellungen neu gestartet wird.
Wir werden jetzt aktualisieren, nur um zu sehen, ob wir es wieder haben.
Wie Sie sehen können, haben wir es
immer noch nicht zurück, also müssen wir ihm etwas Zeit geben.
Okay, ich werde aufgefordert, mich erneut anzumelden, da
der Router neu gestartet wurde.
Und wir gehen zurück zu den WLAN-Einstellungen, WPS.
Und wie Sie sehen, geht es jetzt los.
Also wollen wir auch auf die fünf Gigahertz
gehen, und wir wollen sicherstellen, dass es auch aus ist.
Sie müssen dies möglicherweise nicht auf Ihrem Router tun, aber
in meinem Fall muss ich es für die
fünf Gigahertz manuell tun.
und für die zwei Komma vier Gigahertz.
Eine
weitere nützliche Funktion ist die MAC-Filterung oder
die Zugriffskontrolle.
Diese finden Sie möglicherweise unter anderen Namen.
Auf diese Weise können wir eine Liste von MAC-Adressen definieren, die
eine Verbindung zum
Netzwerk herstellen können oder vom Netzwerk getrennt werden sollen.
Von hier aus können Sie also auswählen, ob Sie eine Zulassungs-
oder eine Ablehnungsliste erstellen möchten.
Wenn wir also auf
die Zulassungsliste gehen, geben wir die MAC-Adressen
an, die eine Verbindung zum Netzwerk herstellen dürfen.
Sie müssen lediglich
die MAC-Adresse hier eingeben, hinzufügen
und
speichern, und dann dürfen sich nur diese angegebenen MAC-Adressen
mit dem Netzwerk verbinden.
Das ist es also so ziemlich.
Sie
möchten nur sicherstellen, dass Sie WPA2 verwenden, WPS
deaktivieren und ein langes Passwort verwenden, das
aus Kleinbuchstaben, Großbuchstaben,
Zahlen und Sonderzeichen besteht.
Sie können auch die Zugriffskontrolle
oder die MAC-Filterung verwenden,
um bestimmte MAC-Adressen zu verhindern oder zuzulassen.
Denken Sie auch daran, wenn Sie von Ihrem eigenen
Netzwerk
deauthentifiziert wurden. Wenn Sie sich also nicht mit
den WLAN-Einstellungen hier über WLAN mit Ihrem eigenen
Netzwerk verbinden können, können Sie sich über ein Ethernet-Kabel mit dem
Router verbinden Deshalb funktioniert der
Deauthentifizierungsangriff nicht gegen Sie.
Dann können Sie
hier reinkommen und die Netzwerkeinstellungen ändern, um zu verhindern,
dass der Angreifer Angriffe gegen Sie startet,
ohne sich deauthentifizieren zu lassen.