-: Hasta ahora, hemos aprendido una serie
de técnicas que los piratas informáticos pueden utilizar para acceder
a las redes, incluso si utilizan WPA y WPA2.
Si esto
sucede y un pirata informático logra acceder
a su computadora, se acabó el juego.
Podrán ejecutar ataques mucho más poderosos para
espiar cada dispositivo conectado y,
potencialmente, incluso obtener un control total sobre estos dispositivos.
Cubriremos todo eso
en la siguiente sección de este curso,
pero antes de entrar en esa
sección, quiero dedicar una
lección más a mostrarle cómo implementar la configuración de seguridad
que recomendé en la lección anterior, para
evitar que los piratas informáticos obtener acceso a su
red y poder realizar todos los
ataques que les mostraré en la siguiente sección.
Entonces, para implementar los
cambios que discutimos en la lección anterior,
primero tendremos que acceder a la página de configuración del enrutador.
Y para hacer eso, primero tendrá
que ir a
su terminal, y ejecutaremos el comando de ruta IP.
Este es un comando
muy simple que simplemente nos mostrará las puertas de
enlace predeterminadas en nuestra red actual.
Como puede ver, la primera puerta de enlace predeterminada
es 10, cero, dos, uno; este es el de ETH zero, y
la puerta de enlace predeterminada es básicamente el enrutador, porque
como sabemos, el enrutador se usa
como la puerta de enlace predeterminada a Internet.
Entonces, esta es la puerta
de enlace predeterminada para la red NAT
virtual a la que esta máquina está configurada para conectarse.
Y debajo, podemos ver la puerta de enlace
predeterminada para la red wifi
real a la que está conectada lan zero.
Está
diciendo que la puerta de
enlace predeterminada para lan zero es esta dirección IP específica.
Ahora, para que veas esto, es obvio
que lan zero necesita estar conectado a tu red inalámbrica.
Entonces, si miro aquí en mis redes en la wifi y selecciono
la red, verán que
en realidad estoy conectado a esta red,
que es mi red wifi actual.
Ahora, si está siendo desautenticado
y no puede conectarse a su
propia red usando wifi, entonces puede conectarse a su red
usando un cable ethernet, de esa
manera, el ataque de desautenticación no funcionará en
su contra y
usted ' Todavía podrá ver la
IP de la puerta de enlace predeterminada aquí,
y usarla para acceder a la
configuración del enrutador y modificarla para mejorar su seguridad.
Una vez que vea la
puerta de enlace predeterminada, esta es la IP de
su enrutador,
y esta es la IP que
usaremos para acceder a la página de configuración del enrutador para modificar su configuración.
Así que copiaré esto,
iré a mi navegador web y simplemente
lo pondremos en la barra de direcciones y
navegaremos hasta él.
Te pedirá un nombre de usuario
y una contraseña.
Ahora, en muchos casos, encontrará esto escrito debajo del enrutador
o en
la parte posterior del enrutador en una etiqueta.
Si no puede encontrarlo allí, busque en
el manual la contraseña predeterminada.
La mayor parte del tiempo es
administrador, o podría ser la clave de red real,
la clave de red predeterminada.
Así que ya tengo mi contraseña copiada en mi portapapeles,
y la pegaré aquí e
iniciaré sesión.
Y como
puede ver, ahora tenemos acceso a la página de configuración
del enrutador y
este panel de control; puede
modificar cualquier configuración relacionada con el enrutador.
Tenga en cuenta
que su panel de control puede verse diferente.
Este panel de control se ve diferente dependiendo del
enrutador que
tenga, pero la configuración
que queremos modificar es la misma.
Así que tendrás que revisarlo
a través de las
diferentes pestañas
o el diseño diferente que tienes, para encontrar
la configuración que voy a modificar.
Ahora, como sabéis, lo
principal que queremos modificar es el wifi, la configuración del wifi.
Entonces, en mi caso, lo tengo aquí debajo de este engranaje a
la derecha, en su caso, podría estar en una pestaña diferente, o en
una ventana diferente,
o en un menú desplegable.
Solo desea asegurarse de encontrar la configuración de wifi.
Así que voy a hacer clic aquí.
Entonces, en la configuración básica aquí, puede ver que
tiene las diferentes bandas
en las que se ejecuta el enrutador.
Esta bien.
Puede ver que tenemos el nombre de la red para que
pueda modificarlo desde aquí.
Puede ver
que está configurado como visible, por
lo que puede desmarcar esta casilla para hacer que la
red sea invisible y que no transmita su nombre.
Lo principal
que queremos modificar aquí es la seguridad,
y pueden ver en mi caso, ya
está configurado en WPA2 personal.
Así que asegúrese de que está usando
WPA2 para la máxima seguridad,
y quiere asegurarse,
como se mencionó en la
lección anterior, que usa una contraseña
larga que está compuesta
de letras minúsculas y mayúsculas, caracteres especiales
y
números, y que ingrese en 14 caracteres como mínimo.
De esa forma es muy difícil de romper.
Una vez que haya terminado con
su configuración, puede hacer clic en Aplicar para aplicar la configuración,
pero en mi caso, no he cambiado nada, así
que está bien.
Lo siguiente que queremos hacer, como
recordará, fue que pudimos descifrar redes
independientemente de la clave
que usaran, incluso si la
clave era compleja, si la autenticación de pin WPS estaba habilitada.
Entonces, necesitará encontrar dónde están sus configuraciones de WPS.
En mi caso, está aquí en una pestaña
diferente, haremos clic en él
y nos
aseguraremos de que esté desactivado.
Entonces, y
aquí, como puede ver, WPS está activado en mi caso.
Así que haré clic en él, un clic, para desactivarlo.
Y haremos clic en Aplicar para aplicar los cambios.
En algunos enrutadores, esto lo deshabilitará para ambos
enlaces, en mi caso, también necesito ir manualmente a
la configuración de los cinco gigahercios haciendo clic
aquí, y deshabilitarlo manualmente para eso.
Me desconecté por un tiempo, porque
cuando cambie la configuración dentro del enrutador,
deberá reiniciar.
Por lo tanto, debe
darle algo de tiempo una vez
que haga clic en aplicar o guardar para que el enrutador se reinicie con la nueva configuración.
Vamos a actualizar ahora, solo para ver si lo recuperamos.
Como puede ver, todavía no lo tenemos
de vuelta, por lo que debemos darle un poco de tiempo.
De acuerdo, se me pide que vuelva a iniciar
sesión porque el enrutador se reinició.
Y volveremos a la configuración de wifi, WPS.
Y como puede ver, ahora está apagado.
Así que también queremos ir a los cinco
gigahercios, y queremos asegurarnos de que también esté apagado.
Es posible que no tenga que hacer esto en su
enrutador, pero en mi caso, tengo que hacerlo manualmente
para los cinco gigahercios.
y para los dos coma cuatro gigahercios.
Otra característica
que puede resultarle útil es el filtrado MAC o el
control de acceso.
Puede encontrar esto con diferentes nombres.
Esto nos permite definir una lista de direcciones MAC
que pueden
conectarse o deben desconectarse de la red.
Entonces, desde aquí, puede seleccionar crear una lista
de permitir o denegar.
Entonces, si vamos a
la lista de permitidos, especificaremos las
direcciones MAC que pueden conectarse a la red.
Todo lo que tiene
que hacer es simplemente poner la
dirección MAC
aquí, agregarla y guardarla, y luego solo estas direcciones MAC especificadas
podrán conectarse a la red.
Así que eso es todo.
Solo
desea asegurarse de que está usando WPA2, deshabilitar
WPS y usar una contraseña larga compuesta
de letras minúsculas, mayúsculas,
números y caracteres especiales.
También puede utilizar el control de
acceso o el filtrado MAC
para evitar o permitir determinadas direcciones MAC.
Además, tenga en cuenta que si se le quitó la autenticación de
su propia
red, por lo que si no puede conectarse a su
propia red usando la configuración wifi aquí a través de
wifi, entonces puede conectarse al enrutador usando un cable ethernet, y es por
eso que el ataque de desautenticación no
funcionará en su contra.
Entonces podrás entrar
aquí, modificar la configuración de red para evitar
que el atacante lance ataques en
tu contra, sin ser desauthenticado.