-: จนถึงตอนนี้ เราได้เรียนรู้เทคนิคจำนวนหนึ่งที่แฮ็กเกอร์สามารถใช้เพื่อเข้าถึงเครือข่าย
แม้ว่าพวกเขาจะใช้ WPA และ WPA2
หากเกิดเหตุการณ์นี้ขึ้นและแฮ็กเกอร์สามารถเข้าถึงคอมพิวเตอร์ของคุณได้
เกมจะจบลง
พวกเขาสามารถเรียกใช้การโจมตีที่ทรงพลังมากขึ้นเพื่อสอดแนมในทุกอุปกรณ์ที่เชื่อมต่อและอาจสามารถควบคุมอุปกรณ์เหล่านี้ได้อย่างเต็มที่
เราจะกล่าวถึงทั้งหมดนั้นในหัวข้อถัดไปของหลักสูตรนี้
แต่ก่อนที่เราจะเข้าสู่ส่วนนั้น ฉันต้องการบรรยายอีกครั้งหนึ่งเพื่อแสดงให้คุณเห็นถึงวิธีการใช้การตั้งค่าความปลอดภัยที่ฉันแนะนำในการบรรยายครั้งก่อน เพื่อหยุดแฮ็กเกอร์ เข้าถึงเครือข่ายของคุณ
และสามารถทำการโจมตีทั้งหมดที่ฉันจะแสดงให้คุณเห็นในหัวข้อถัดไป
ดังนั้น เพื่อนำการเปลี่ยนแปลงที่เรากล่าวถึงในการบรรยายครั้งก่อนไปใช้
เราต้องเข้าไปที่หน้าการตั้งค่าของเราเตอร์ก่อน
และในการทำเช่นนั้น คุณจะต้องไปที่เทอร์มินัลก่อน
และเราจะเรียกใช้คำสั่งเส้นทาง IP
นี่เป็นคำสั่งง่ายๆ
ที่จะแสดงเกตเวย์เริ่มต้นในเครือข่ายปัจจุบันของเรา
อย่างที่คุณเห็น เกตเวย์เริ่มต้นแรกคือ 10,
ศูนย์, สอง, หนึ่ง; นี่คือหนึ่งสำหรับศูนย์ ETH และเกตเวย์เริ่มต้นนั้นเป็นเราเตอร์เพราะอย่างที่เราทราบ
เราเตอร์ถูกใช้เป็นเกตเวย์เริ่มต้นของอินเทอร์เน็ต
ดังนั้นนี่คือเกตเวย์เริ่มต้นสำหรับเครือข่าย
NAT เสมือนที่เครื่องนี้ได้รับการกำหนดค่าให้เชื่อมต่อ
และด้านล่าง เราจะเห็นเกตเวย์เริ่มต้นสำหรับเครือข่าย
wifi จริงที่เชื่อมต่อ lan
zero
มันบอกว่าเกตเวย์เริ่มต้นสำหรับ
lan zero คือที่อยู่ IP เฉพาะนี้
ตอนนี้เพื่อให้คุณเห็นสิ่งนี้ เห็นได้ชัดว่าต้องมีการเชื่อมต่อ
lan zero กับเครือข่ายไร้สายของคุณ
ดังนั้น หากฉันดูที่นี่บนเครือข่ายของฉันบน wifi และเลือกเครือข่าย
คุณจะเห็นว่าฉันเชื่อมต่อกับเครือข่ายนี้จริงๆ
ซึ่งเป็นเครือข่าย wifi ปัจจุบันของฉัน
ตอนนี้ หากคุณถูก deauthentication
และคุณไม่สามารถเชื่อมต่อกับเครือข่ายของคุณเองโดยใช้
wifi ได้ คุณสามารถเชื่อมต่อกับเครือข่ายของคุณโดยใช้สายเคเบิลอีเทอร์เน็ต ด้วยวิธีนี้
การโจมตี deauthentication จะไม่ทำงานกับคุณ และคุณ' จะยังสามารถเห็น IP เกตเวย์เริ่มต้นในที่นี่ และใช้เพื่อเข้าถึงการตั้งค่าเราเตอร์และแก้ไขเพื่อปรับปรุงความปลอดภัยของคุณ
เมื่อคุณเห็นเกตเวย์เริ่มต้น
นี่คือ IP ของเราเตอร์ของคุณ และนี่คือ IP ที่เราจะใช้เพื่อเข้าถึงหน้าการตั้งค่าเราเตอร์เพื่อแก้ไขการตั้งค่า
ฉันจะคัดลอกสิ่งนี้
และไปที่เว็บเบราว์เซอร์ของฉัน
และเราจะใส่มันลงในแถบที่อยู่ แล้วไปที่มัน
มันจะขอชื่อผู้ใช้และรหัสผ่านจากคุณ
ในหลายกรณี คุณจะพบข้อความนี้เขียนอยู่ใต้เราเตอร์หรือที่ด้านหลังของเราเตอร์บนสติกเกอร์
หากคุณไม่พบรหัสผ่านนั้น ให้ดูคู่มือสำหรับรหัสผ่านเริ่มต้น
หลายครั้งที่เป็นผู้ดูแลระบบ
หรืออาจเป็นคีย์เครือข่ายจริง ซึ่งเป็นคีย์เครือข่ายเริ่มต้น
ฉันได้คัดลอกรหัสผ่านไว้ในคลิปบอร์ดแล้ว และฉันจะวางรหัสผ่านที่นี่และเข้าสู่ระบบ
และอย่างที่คุณเห็น
ตอนนี้เราสามารถเข้าถึงหน้าการตั้งค่าเราเตอร์และแผงควบคุมนี้ได้แล้ว
คุณสามารถแก้ไขการตั้งค่าใดๆ
ที่เกี่ยวข้องกับเราเตอร์ได้
โปรดทราบว่าแผงควบคุมของคุณอาจดูแตกต่างออกไป
แผงควบคุมนี้มีลักษณะแตกต่างกันขึ้นอยู่กับเราเตอร์ที่คุณมี
แต่การตั้งค่าที่เราต้องการแก้ไขจะเหมือนกัน
ดังนั้น คุณเพียงแค่ต้องดูผ่านแท็บต่างๆ
หรือรูปแบบต่างๆ
ที่คุณมี เพื่อค้นหาการตั้งค่าที่ฉันจะแก้ไข
อย่างที่คุณทราบ สิ่งสำคัญที่เราต้องการปรับเปลี่ยนคือ
wifi การตั้งค่า wifi
ในกรณีของฉัน ฉันมีมันอยู่ที่นี่ภายใต้ฟันเฟืองด้านขวา
ในกรณีของคุณ มันอาจจะอยู่ในแท็บอื่น หรือในหน้าต่างอื่น
หรือในเมนูแบบเลื่อนลง
คุณแค่ต้องการให้แน่ใจว่าคุณพบการตั้งค่า wifi
ผมจะได้คลิกเข้าไปที่นี่เลย
ดังนั้นในการตั้งค่าพื้นฐานในนี้ คุณจะเห็นว่าคุณมีย่านความถี่ต่างๆ
ที่เราเตอร์ทำงานอยู่
ไม่เป็นไร.
คุณจะเห็นว่าเรามีชื่อเครือข่ายเพื่อให้คุณแก้ไขได้จากที่นี่
คุณจะเห็นว่ามีการตั้งค่าให้มองเห็นได้
ดังนั้นคุณสามารถยกเลิกการเลือกช่องนี้เพื่อทำให้เครือข่ายล่องหน เพื่อไม่ให้แพร่ภาพชื่อเครือข่าย
สิ่งสำคัญที่เราต้องการแก้ไขในที่นี้คือความปลอดภัย
และคุณสามารถเห็นในกรณีของฉัน มันถูกตั้งค่าเป็น
WPA2 ส่วนบุคคลแล้ว
ดังนั้น ตรวจสอบให้แน่ใจว่าคุณใช้ WPA2
เพื่อความปลอดภัยสูงสุด และคุณต้องการให้แน่ใจว่า
ดังที่กล่าวในการบรรยายครั้งก่อน
คุณใช้รหัสผ่านแบบยาวที่ประกอบด้วยตัวพิมพ์เล็กและตัวพิมพ์ใหญ่
อักขระพิเศษและตัวเลข และตั้งไว้ที่ อย่างน้อย 14
ตัวอักษร
ด้วยวิธีนี้มันยากมากที่จะแตก
เมื่อคุณตั้งค่าเสร็จแล้ว
คุณสามารถคลิกนำไปใช้เพื่อใช้การตั้งค่าได้ แต่ในกรณีของฉัน
ฉันไม่ได้เปลี่ยนแปลงอะไรเลย ไม่เป็นไร
สิ่งต่อไปที่เราต้องการจะทำ อย่างที่คุณจำได้
เราสามารถถอดรหัสเครือข่ายได้ไม่ว่าจะใช้คีย์ใด แม้ว่าคีย์นั้นจะซับซ้อนก็ตาม
หากเปิดใช้งานการพิสูจน์ตัวตนด้วยพิน WPS
ดังนั้นคุณจะต้องค้นหาว่าการตั้งค่า WPS ของคุณอยู่ที่ไหน
ในกรณีของฉัน มันอยู่ในแท็บอื่น เราจะคลิกมัน
และเราจะตรวจสอบให้แน่ใจว่ามันถูกปิดการใช้งาน
อย่างที่คุณเห็น
WPS เปิดอยู่ในกรณีของฉัน
ดังนั้นฉันจะคลิกมัน คลิกเดียว เพื่อปิดการใช้งาน
และเราจะคลิกสมัครเพื่อใช้การเปลี่ยนแปลง
ในเราเตอร์บางตัว สิ่งนี้จะปิดการใช้งานสำหรับพันธบัตรทั้งสอง
ในกรณีของฉัน ฉันต้องไปที่การตั้งค่าของห้ากิกะเฮิรตซ์ด้วยตนเองด้วยการคลิกที่นี่ และปิดการใช้งานด้วยตนเองสำหรับสิ่งนั้น
ฉันถูกตัดการเชื่อมต่อไปชั่วขณะหนึ่ง เพราะเมื่อคุณเปลี่ยนการตั้งค่าภายในเราเตอร์
เราเตอร์จะต้องรีสตาร์ท
ดังนั้นคุณต้องให้เวลาเมื่อคุณคลิกที่ใช้หรือบันทึกเพื่อให้เราเตอร์รีสตาร์ทด้วยการตั้งค่าใหม่
เราจะรีเฟรชตอนนี้ เพื่อดูว่าเราได้มันกลับมาไหม
อย่างที่คุณเห็น เรายังไม่ได้รับมันคืน
ดังนั้นเราต้องให้เวลากับมันสักหน่อย
ตกลง ดังนั้นฉันจะถูกขอให้เข้าสู่ระบบอีกครั้งเนื่องจากเราเตอร์รีสตาร์ท
และเราจะกลับไปที่การตั้งค่า wifi, WPS
และอย่างที่คุณเห็น ตอนนี้ปิดแล้ว
ดังนั้นเราจึงต้องการไปที่ห้ากิกะเฮิรตซ์
และเราต้องการให้แน่ใจว่ามันปิดอยู่เช่นกัน
คุณอาจไม่ต้องทำเช่นนี้กับเราเตอร์ของคุณ
แต่ในกรณีของฉัน ฉันต้องทำด้วยตนเองสำหรับห้ากิกะเฮิรตซ์
และสำหรับสองจุดสี่กิกะเฮิรตซ์
คุณลักษณะอื่นที่คุณอาจพบว่ามีประโยชน์คือการกรอง
MAC หรือการควบคุมการเข้าถึง
คุณอาจพบสิ่งนี้ภายใต้ชื่อที่ต่างกัน
ซึ่งช่วยให้เราสามารถกำหนดรายการที่อยู่ MAC ที่สามารถเชื่อมต่อหรือควรยกเลิกการเชื่อมต่อจากเครือข่าย
ดังนั้นจากที่นี่ คุณสามารถเลือกสร้างรายการอนุญาตหรือปฏิเสธได้
ดังนั้นถ้าเราไปอยู่ในรายการอนุญาต
เราจะระบุที่อยู่ MAC ที่ได้รับอนุญาตให้เชื่อมต่อกับเครือข่าย
สิ่งที่คุณต้องทำคือเพียงแค่ใส่ที่อยู่
MAC ที่นี่ เพิ่มและบันทึก จากนั้นเฉพาะที่อยู่ MAC ที่ระบุเหล่านี้เท่านั้นที่จะได้รับอนุญาตให้เชื่อมต่อกับเครือข่าย
แค่นั้นเอง
คุณแค่ต้องการให้แน่ใจว่าคุณใช้
WPA2 ปิดการใช้งาน WPS และใช้รหัสผ่านแบบยาวที่ประกอบด้วยตัวอักษรตัวเล็ก ตัวพิมพ์ใหญ่
ตัวเลข และอักขระพิเศษ
คุณยังสามารถใช้การควบคุมการเข้าถึงหรือการกรอง
MAC เพื่อป้องกันหรืออนุญาตที่อยู่
MAC บางอย่างได้
นอกจากนี้ พึงระลึกไว้เสมอว่าหากคุณถูก deauthenticated จากเครือข่ายของคุณเอง
ดังนั้น หากคุณไม่สามารถเชื่อมต่อกับเครือข่ายของคุณเองโดยใช้การตั้งค่า
wifi ในที่นี่ผ่าน wifi คุณสามารถเชื่อมต่อกับเราเตอร์โดยใช้สายอีเทอร์เน็ต
และ นั่นเป็นเหตุผลที่การโจมตี deauthentication ไม่ทำงานกับคุณ
จากนั้นคุณจะสามารถเข้ามาที่นี่
แก้ไขการตั้งค่าเครือข่ายเพื่อป้องกันไม่ให้ผู้โจมตีเริ่มการโจมตีกับคุณโดยไม่ได้รับการพิสูจน์ตัวตน