-: Do tej pory nauczyliśmy się
wielu technik, które hakerzy mogą wykorzystać do uzyskania dostępu
do sieci, nawet jeśli używają WPA i WPA2.
Jeśli tak
się stanie, a hakerowi uda się uzyskać
dostęp do twojego komputera, gra się kończy.
Będą w stanie przeprowadzać o wiele potężniejsze
ataki, aby szpiegować każde podłączone
urządzenie, a potencjalnie nawet uzyskać pełną kontrolę nad tymi urządzeniami.
Omówimy to
wszystko w następnej sekcji tego
kursu, ale zanim przejdziemy
do tej sekcji, chcę
poświęcić jeszcze jeden wykład pokazujący, jak wdrożyć ustawienia
bezpieczeństwa, które zaleciłem w poprzednim wykładzie,
aby powstrzymać hakerów przed uzyskanie dostępu do
twojej sieci i możliwość wykonania
wszystkich ataków, które pokażę w następnej sekcji.
Tak więc, aby
wprowadzić zmiany, które omówiliśmy w poprzednim
wykładzie, będziemy musieli najpierw wejść na stronę ustawień routera.
Aby to zrobić, musisz najpierw
przejść do
swojego terminala, a my uruchomimy polecenie IP route.
To bardzo proste
polecenie, które po prostu pokaże nam domyślne
bramy w naszej obecnej sieci.
Jak widać, pierwsza brama domyślna to 10,
zero, dwa, jeden; to jest ta dla ETH zero,
a domyślną bramą jest w zasadzie router, ponieważ
jak wiemy, router jest
używany jako domyślna brama do internetu.
Jest to więc
domyślna brama wirtualnej sieci NAT,
z którą ta maszyna ma się łączyć.
A poniżej widzimy domyślną bramę dla
prawdziwej sieci Wi-Fi, do
której podłączony jest lan zero.
Mówi
się, że domyślną bramą
dla lan zero jest ten konkretny adres IP.
Teraz, aby to zobaczyć, oczywiście
lan zero musi być podłączony do sieci bezprzewodowej.
Więc jeśli spojrzę tutaj na moje sieci w Wi-Fi i wybierze
sieć, zobaczysz, że faktycznie
jestem podłączony do tej sieci, która
jest moją obecną siecią Wi-Fi.
Teraz, jeśli jesteś uwierzytelniania
i nie możesz połączyć się
z własną siecią za pomocą Wi-Fi, możesz połączyć się
ze swoją siecią za pomocą kabla
Ethernet, w ten sposób atak deauthentication nie
zadziała przeciwko tobie,
a ty Nadal będę mógł zobaczyć
tutaj adres IP bramy domyślnej i używać
go do uzyskiwania dostępu do ustawień
routera i modyfikowania ich w celu poprawy bezpieczeństwa.
Gdy zobaczysz bramę domyślną,
jest to adres IP twojego routera i
to jest
adres IP, którego będziemy używać,
aby uzyskać dostęp do strony ustawień routerów, aby zmodyfikować jego ustawienia.
Skopiuję to, przejdę do
przeglądarki internetowej, po prostu umieścimy
to w pasku adresu i przejdziemy
do niego.
Poprosi cię o nazwę użytkownika
i hasło.
Teraz, w wielu przypadkach, znajdziesz to napisane pod
routerem
lub z tyłu routera na naklejce.
Jeśli nie możesz go tam znaleźć, poszukaj
w instrukcji domyślnego hasła.
Często jest to administrator
lub może to być rzeczywisty klucz sieciowy,
domyślny klucz sieciowy.
Więc mam już skopiowane hasło w schowku i po
prostu wkleję je tutaj i
zaloguję się.
I
jak widać, mamy teraz dostęp do strony ustawień
routera i tego
panelu sterowania; możesz modyfikować
dowolne ustawienia związane z routerem.
Pamiętaj, że
Twój panel sterowania może wyglądać inaczej.
Ten panel sterowania wygląda inaczej w zależności od
posiadanego routera,
ale ustawienia, które
chcemy zmodyfikować, są takie same.
Musisz więc po
prostu przejrzeć różne
zakładki
lub inny układ, aby znaleźć
ustawienia, które zamierzam zmodyfikować.
Teraz, jak wiecie,
najważniejszą rzeczą, którą chcemy zmodyfikować, jest Wi-Fi, ustawienia Wi-Fi.
Więc w moim przypadku mam to tutaj pod tym
trybem po prawej stronie, w twoim przypadku może być w innej karcie,
w innym
oknie lub w rozwijanym menu.
Po prostu chcesz się upewnić, że znajdziesz ustawienia Wi-Fi.
Więc po prostu kliknę na to tutaj.
Tak więc w podstawowych ustawieniach tutaj widać,
że masz
różne pasma, na których działa router.
W porządku.
Widzisz, że mamy nazwę sieci, więc możesz ją
tutaj zmodyfikować.
Możesz
zobaczyć, że jest on ustawiony
jako widoczny, więc możesz odznaczyć to pole, aby
sieć była niewidoczna i nie rozgłaszała swojej nazwy.
Najważniejszą
rzeczą, którą chcemy tutaj zmodyfikować, jest bezpieczeństwo,
a w moim przypadku widać, że jest
już ustawione na WPA2 personal.
Upewnij się więc, że używasz WPA2
dla maksymalnego bezpieczeństwa i
chcesz się upewnić,
jak wspomniano w poprzednim wykładzie,
że używasz długiego hasła, które składa
się z małych
i wielkich liter, znaków specjalnych i
cyfr,
i zrób je na co najmniej 14 znaków.
W ten sposób bardzo trudno jest złamać.
Gdy skończysz z ustawieniami, możesz
kliknąć Zastosuj, aby zastosować ustawienia, ale w moim
przypadku niczego nie zmieniłem, więc jest
w porządku.
Następną rzeczą, którą chcemy zrobić, jak
pamiętasz, byliśmy w stanie złamać
sieci niezależnie od
tego, jakiego klucza używali,
nawet jeśli klucz był złożony, jeśli włączono uwierzytelnianie PIN WPS.
Musisz więc dowiedzieć się, gdzie są twoje ustawienia WPS.
W moim przypadku jest tutaj w innej
zakładce, klikniemy na nią
i
upewnimy się, że jest wyłączona.
A więc
i tutaj, jak widać, WPS jest w moim przypadku włączony.
Więc kliknę na to, jedno kliknięcie, aby to wyłączyć.
I klikniemy Zastosuj, aby zastosować zmiany.
W niektórych routerach spowoduje to wyłączenie go dla
obu wiązań, w moim przypadku muszę również ręcznie
przejść do ustawień pięciu gigaherców, klikając tutaj,
i w tym celu ręcznie wyłączyć.
Zostałem rozłączony na jakiś czas, ponieważ
kiedy zmienisz ustawienia w routerze, będzie musiał
się zrestartować.
Musisz więc dać
mu trochę czasu po
kliknięciu zastosuj lub zapisz, aby router ponownie się zrestartował z nowymi ustawieniami.
Odświeżymy się teraz, żeby zobaczyć, czy mamy go z powrotem.
Jak widać, nadal nie mamy go
z powrotem, więc musimy dać mu trochę czasu.
Ok, więc jestem proszony o ponowne zalogowanie,
ponieważ router się zrestartował.
I wrócimy do ustawień Wi-Fi, WPS.
I jak widać, teraz jest wyłączony.
Dlatego też chcemy iść na pięć gigaherców
i chcemy się upewnić, że również jest wyłączony.
Być może nie będziesz musiał tego robić na routerze,
ale w moim przypadku muszę to zrobić
ręcznie dla pięciu gigaherców.
i za dwa przecinek cztery gigaherce.
Inną funkcją,
która może okazać się przydatna, jest filtrowanie adresów MAC
lub kontrola dostępu.
Możesz znaleźć to pod różnymi nazwami.
To pozwala nam zdefiniować listę adresów MAC, które
mogą się
łączyć lub powinny być odłączone od sieci.
Stąd możesz wybrać, aby utworzyć listę
dozwolonych lub odrzuconych.
Więc jeśli pójdziemy
na listę dozwolonych, będziemy określać adresy
MAC, które mogą łączyć się z siecią.
Wszystko, co musisz zrobić,
to po prostu umieścić tutaj adres
MAC, dodać
go i zapisać, a wtedy tylko te określone adresy MAC będą
mogły łączyć się z siecią.
Więc to prawie wszystko.
Chcesz
się tylko upewnić, że używasz WPA2, wyłącz WPS
i użyj długiego hasła składającego się z
małych liter, wielkich liter,
cyfr i znaków specjalnych.
Możesz także użyć kontroli dostępu lub
filtrowania adresów MAC, aby
zapobiec lub zezwolić na określone adresy MAC.
Pamiętaj też, że nie masz uwierzytelnienia z własnej sieci,
więc
jeśli nie możesz połączyć się z własną
siecią przy użyciu ustawień Wi-Fi tutaj za pośrednictwem
Wi-Fi, możesz połączyć się z routerem za pomocą kabla Ethernet
i dlatego atak deauthentication nie
zadziała przeciwko tobie.
Wtedy będziesz
mógł wejść tutaj, zmodyfikować ustawienia sieciowe, aby
uniemożliwić atakującemu przeprowadzenie ataków na
ciebie, bez konieczności uwierzytelniania.