-: Finora abbiamo appreso una serie
di tecniche che gli hacker possono utilizzare per accedere
alle reti, anche se utilizzano WPA e WPA2.
Se ciò
accade e un hacker riesce ad accedere
al tuo computer, il gioco è finito.
Saranno in grado di eseguire attacchi molto più
potenti per spiare ogni singolo dispositivo
connesso e potenzialmente anche ottenere il pieno controllo su questi dispositivi.
Tratteremo tutto questo
nella prossima sezione di questo corso, ma
prima di entrare in quella
sezione, voglio dedicare un'altra
lezione a mostrarti come implementare le impostazioni di sicurezza che
ho consigliato nella lezione precedente, per impedire
agli hacker di ottenere l'accesso alla tua rete ed
essere in grado di eseguire tutti
gli attacchi che ti mostrerò nella prossima sezione.
Quindi, per implementare le
modifiche di cui abbiamo discusso nella
lezione precedente, dovremo prima accedere alla pagina delle impostazioni del router.
E per farlo, devi prima
andare al
tuo terminale, ed eseguiremo il comando IP route.
Questo è un
comando molto semplice che ci mostrerà semplicemente i
gateway predefiniti nella nostra rete attuale.
Quindi, come puoi vedere, il primo gateway predefinito
è 10, zero, due, uno; questo è quello per ETH
zero e il gateway predefinito è fondamentalmente il router,
perché come sappiamo, il router
viene utilizzato come gateway predefinito per Internet.
Quindi questo è il gateway
predefinito per la rete NAT virtuale
a cui questa macchina è configurata per connettersi.
E sotto di esso, possiamo vedere il gateway
predefinito per la vera rete
wifi a cui è connessa la lan zero.
Sta
dicendo che il gateway
predefinito per lan zero è questo specifico indirizzo IP.
Ora per vedere questo, ovviamente la
lan zero deve essere connessa alla tua rete wireless.
Quindi, se guardo qui sulle mie reti sul wifi e seleziono
la rete, vedrai che
sono effettivamente connesso a questa rete, che
è la mia attuale rete wifi.
Ora, se sei stato deautenticato
e non sei in grado di
connetterti alla tua rete usando il wifi, puoi connetterti alla
tua rete usando un cavo ethernet,
in questo modo, l'attacco di deautenticazione non funzionerà
contro di te,
e tu' Sarai ancora in grado
di vedere l'IP del gateway predefinito qui
e usarlo per accedere alle impostazioni
del router e modificarle per migliorare la tua sicurezza.
Una volta visualizzato il gateway
predefinito, questo è l'IP del tuo router
e questo
è l'IP che useremo per
accedere alla pagina delle impostazioni del router per modificare le sue impostazioni.
Quindi copierò questo, andrò
al mio browser web e lo
metteremo semplicemente nella barra degli indirizzi e
lo navigheremo.
Ti chiederà un nome utente e
una password.
Ora, in molti casi, lo troverai scritto sotto il
router o
sul retro del router su un adesivo.
Se non riesci a trovarlo lì, guarda il
manuale per la password predefinita.
Molte volte è admin, o
potrebbe essere la chiave di rete effettiva, la
chiave di rete predefinita.
Quindi ho già copiato la mia password negli appunti,
la incollerò qui ed effettuerò
il login.
E come
puoi vedere, ora abbiamo accesso alla pagina delle impostazioni del
router e a
questo pannello di controllo; è
possibile modificare qualsiasi impostazione relativa al router.
Tieni presente che
il tuo pannello di controllo potrebbe avere un aspetto diverso.
Questo pannello di controllo ha un aspetto diverso a seconda
del router
che hai, ma le
impostazioni che vogliamo modificare sono le stesse.
Quindi dovrai solo esaminarlo
attraverso le diverse
schede o
il diverso layout che hai, per
trovare le impostazioni che modificherò.
Ora, come sai, la
cosa principale che vogliamo modificare è il wifi, le impostazioni wifi.
Quindi nel mio caso, l'ho qui sotto questo ingranaggio a destra,
nel tuo caso potrebbe essere in una scheda diversa, o in una finestra
diversa, o
in un menu a discesa.
Vuoi solo assicurarti di trovare le impostazioni wifi.
Quindi farò semplicemente clic su di esso qui.
Quindi nelle impostazioni di base qui, puoi vedere, hai
le diverse bande
su cui è in esecuzione il router.
Va bene.
Puoi vedere che abbiamo il nome della rete, quindi puoi
modificarlo da qui.
Puoi vedere
che è impostato su visibile,
quindi puoi deselezionare questa casella per rendere invisibile la rete
in modo che non trasmetta il suo nome.
La cosa
principale che vogliamo modificare qui è la
sicurezza, e puoi vedere nel mio caso, è
già impostata su WPA2 personale.
Quindi assicurati di utilizzare WPA2 per
la massima sicurezza
e, come
menzionato nella lezione precedente,
di utilizzare una password lunga
composta da lettere
minuscole e maiuscole, caratteri speciali
e
numeri, e inserirla in almeno 14 caratteri.
In questo modo è molto difficile da decifrare.
Una volta che hai finito con
le tue impostazioni, puoi fare clic su applica per applicare le
impostazioni, ma nel mio caso non ho modificato nulla,
quindi va bene.
La prossima cosa che vogliamo fare,
come ricorderete, siamo stati in grado
di craccare le reti
indipendentemente dalla chiave utilizzata, anche
se la chiave era complessa, se l'autenticazione pin WPS era abilitata.
Quindi dovrai trovare dove sono le tue impostazioni WPS.
Nel mio caso, è qui in una scheda
diversa, faremo clic su di
esso e
ci assicureremo che sia disabilitato.
Quindi, e
qui, come puoi vedere, WPS è attivo nel mio caso.
Quindi farò clic su di esso, un clic, per disabilitarlo.
E faremo clic su Applica per applicare le modifiche.
In alcuni router, questo lo disabiliterà per entrambi
i legami, nel mio caso, devo anche andare manualmente
alle impostazioni dei cinque gigahertz facendo clic
qui e disabilitarlo manualmente per quello.
Mi sono disconnesso per un po' di tempo,
perché quando si modificano le impostazioni all'interno del router,
sarà necessario riavviare.
Quindi devi dargli
un po 'di tempo dopo
aver fatto clic su applica o salva affinché il router si riavvii con le nuove impostazioni.
Ci aggiorniamo ora, solo per vedere se lo abbiamo indietro.
Come puoi vedere, non l'abbiamo ancora
indietro quindi dobbiamo dargli un po' di tempo.
Ok, quindi mi viene chiesto di accedere di nuovo
perché il router si è riavviato.
E torneremo alle impostazioni Wi-Fi, WPS.
E come puoi vedere, ora è spento.
Quindi vogliamo anche andare ai cinque gigahertz,
e vogliamo assicurarci che anche loro siano spenti.
Potrebbe non essere necessario farlo sul router, ma
nel mio caso devo farlo manualmente per
i cinque gigahertz.
e per i due virgola quattro gigahertz.
Un'altra caratteristica
che potresti trovare utile è il filtraggio MAC o il
controllo degli accessi.
Potresti trovarlo con nomi diversi.
Questo ci permette di definire un elenco di indirizzi
MAC che possono
connettersi o devono essere disconnessi dalla rete.
Quindi, da qui, puoi selezionare di creare un elenco
di autorizzazioni o negazioni.
Quindi, se andiamo nell'elenco
di autorizzazioni, specificheremo gli indirizzi MAC
a cui è consentito connettersi alla rete.
Tutto quello che
devi fare è semplicemente inserire
qui l'indirizzo
MAC, aggiungerlo e salvarlo, quindi solo questi indirizzi MAC specificati
potranno connettersi alla rete.
Quindi è praticamente tutto.
Vuoi
solo assicurarti di utilizzare WPA2, disabilitare WPS e
utilizzare una password lunga composta da
lettere minuscole, maiuscole,
numeri e caratteri speciali.
È inoltre possibile utilizzare il controllo
dell'accesso o il filtro MAC
per impedire o consentire determinati indirizzi MAC.
Inoltre, tieni presente se sei stato deautenticato dalla tua rete,
quindi
se non sei in grado di connetterti alla
tua rete utilizzando le impostazioni Wi-Fi qui tramite
Wi-Fi, puoi connetterti al router utilizzando un cavo Ethernet e ecco
perché l'attacco di deautenticazione non
funzionerà contro di te.
Quindi sarai in
grado di entrare qui, modificare le impostazioni di rete
per impedire all'attaccante di lanciare attacchi contro
di te, senza essere deautenticato.