-: Cho đến nay, chúng tôi đã biết được một
số kỹ thuật mà tin tặc có thể sử dụng để truy cập vào mạng,
ngay cả khi chúng sử dụng WPA và WPA2.
Nếu điều này xảy ra
và một hacker quản lý được quyền truy cập
vào máy tính của bạn, trò chơi sẽ kết thúc.
Họ sẽ có thể thực hiện các cuộc tấn công mạnh mẽ hơn rất
nhiều để do thám mọi thiết bị được kết nối và
thậm chí có khả năng giành toàn quyền kiểm soát các thiết bị này.
Chúng ta sẽ trình bày tất
cả những điều đó trong phần tiếp theo của khóa
học này, nhưng trước khi chúng ta đi
vào phần đó, tôi muốn dành một bài
giảng nữa để chỉ cho bạn cách triển khai cài đặt bảo mật mà tôi
đã đề xuất trong bài giảng trước, để ngăn chặn
tin tặc. giành quyền truy cập vào mạng của bạn và có thể
thực hiện tất cả các cuộc tấn công mà tôi sẽ
chỉ cho bạn trong phần tiếp theo.
Vì vậy, để thực hiện các thay đổi
mà chúng ta đã thảo luận trong bài giảng trước, trước
tiên chúng ta sẽ phải truy cập vào trang cài đặt của bộ định tuyến.
Và để làm điều đó, trước tiên bạn cần phải
đi đến thiết bị đầu cuối
của mình và chúng tôi sẽ chạy lệnh định tuyến IP.
Đây là một lệnh rất đơn giản
sẽ chỉ cho chúng ta thấy các cổng mặc định trong
mạng hiện tại của chúng ta.
Vì vậy, như bạn có thể thấy, cổng mặc định đầu tiên
là 10, không, hai, một; đây là cổng cho ETH bằng không, và cổng
mặc định về cơ bản là bộ định tuyến, vì như chúng ta
đã biết, bộ định tuyến được sử dụng
làm cổng mặc định cho internet.
Vì vậy, đây là cổng mặc
định cho mạng NAT ảo mà máy
này được cấu hình để kết nối.
Và bên dưới nó, chúng ta có thể thấy
cổng mặc định cho mạng wifi
thực mà lan zero được kết nối.
Nó nói rằng
cổng mặc định cho lan
zero là địa chỉ IP cụ thể này.
Bây giờ để bạn thấy điều này, rõ ràng là lan
zero cần được kết nối với mạng không dây của bạn.
Vì vậy, nếu tôi nhìn vào đây trên mạng của tôi trên mạng wifi và
chọn mạng, bạn sẽ thấy rằng
tôi thực sự đã kết nối với mạng này, đó
là mạng wifi hiện tại của tôi.
Bây giờ, nếu bạn đang được hủy
xác thực và bạn không thể kết nối
với mạng của mình bằng wifi, thì bạn có thể kết nối với
mạng của mình bằng cáp ethernet,
bằng cách đó, cuộc tấn công hủy xác thực sẽ
không hoạt động chống
lại bạn và bạn ' Vẫn có thể thấy IP cổng
mặc định ở đây và sử dụng nó để truy cập cài
đặt bộ định tuyến và sửa đổi chúng
để cải thiện bảo mật của bạn.
Khi bạn nhìn thấy cổng mặc
định, đây là IP của bộ định tuyến của bạn
và đây là IP mà chúng
tôi sẽ sử dụng để truy cập trang
cài đặt bộ định tuyến để sửa đổi cài đặt của nó.
Vì vậy, tôi sẽ sao chép nó, và
tôi sẽ truy cập trình duyệt web của mình,
và chúng tôi chỉ cần đặt nó vào thanh địa chỉ và
điều hướng đến nó.
Nó sẽ yêu cầu bạn nhập tên người
dùng và mật khẩu.
Bây giờ, trong nhiều trường hợp, bạn sẽ thấy điều này được viết
dưới bộ định tuyến
hoặc ở phía sau bộ định tuyến trên một nhãn dán.
Nếu bạn không thể tìm thấy nó ở đó, hãy xem hướng dẫn
sử dụng để biết mật khẩu mặc định.
Nhiều khi nó là quản trị viên,
hoặc nó có thể là khóa mạng thực, khóa
mạng mặc định.
Vì vậy, tôi đã sao chép mật khẩu của mình trong khay nhớ tạm
thời và tôi chỉ cần dán nó vào đây
và đăng nhập.
Và như bạn có thể thấy,
bây giờ chúng tôi có quyền truy cập vào trang cài đặt bộ định
tuyến và bảng điều khiển
này; bạn có thể sửa đổi bất kỳ cài đặt
nào liên quan đến bộ định tuyến.
Hãy nhớ rằng bảng
điều khiển của bạn có thể trông khác.
Bảng điều khiển này trông khác nhau tùy thuộc vào bộ định
tuyến mà bạn có, nhưng
các cài đặt mà chúng tôi
muốn sửa đổi đều giống nhau.
Vì vậy, bạn chỉ cần xem
qua các tab khác nhau
hoặc bố cục khác
nhau mà bạn có, để tìm các cài đặt
mà tôi sẽ sửa đổi.
Bây giờ, như bạn đã biết,
điều chính mà chúng tôi muốn sửa đổi là wifi, cài đặt wifi.
Vì vậy, trong trường hợp của tôi, tôi có nó ở đây dưới bánh răng này
bên phải, trong trường hợp của bạn, nó có thể nằm trong một tab khác hoặc trong
một cửa sổ khác hoặc trong
một menu thả xuống.
Bạn chỉ muốn đảm bảo rằng bạn đã tìm thấy cài đặt wifi.
Vì vậy, tôi chỉ cần nhấp vào nó ở đây.
Vì vậy, trong cài đặt cơ bản ở đây, bạn có thể thấy,
bạn có các băng tần khác
nhau mà bộ định tuyến đang chạy.
Không sao đâu.
Bạn có thể thấy chúng tôi có tên mạng để bạn có thể
sửa đổi nó từ đây.
Bạn có thể thấy
rằng nó được đặt ở chế độ hiển
thị, vì vậy bạn có thể bỏ chọn hộp này để làm cho
mạng ẩn để mạng không phát tên của nó.
Điều chính mà
chúng tôi muốn sửa đổi ở đây là bảo mật và bạn
có thể thấy trong trường hợp của tôi, nó đã
được đặt thành WPA2 cá nhân.
Vì vậy, hãy đảm bảo rằng bạn đang sử dụng
WPA2 để bảo mật tối đa và bạn
muốn đảm bảo rằng,
như đã đề cập trong bài giảng
trước, bạn sử dụng một mật khẩu dài
bao gồm các chữ cái viết
hoa và nhỏ, các ký tự đặc biệt và số, đồng thời đặt mật
khẩu tại ít nhất 14 ký tự.
Bằng cách đó, rất khó để bẻ khóa.
Khi bạn đã hoàn tất cài đặt của mình,
bạn có thể nhấp vào áp dụng để áp dụng cài đặt, nhưng trong trường
hợp của tôi, tôi không thay đổi bất kỳ điều gì nên
điều đó tốt.
Điều tiếp theo chúng tôi muốn làm,
như bạn nhớ, chúng tôi có thể bẻ
khóa mạng bất kể khóa họ
sử dụng là gì, ngay cả khi
khóa phức tạp, nếu xác thực chân WPS được bật.
Vì vậy, bạn sẽ cần tìm cài đặt WPS của mình ở đâu.
Trong trường hợp của tôi, nó ở đây trong một tab
khác, chúng tôi sẽ nhấp vào nó
và chúng tôi sẽ đảm
bảo rằng nó đã bị vô hiệu hóa.
Vì vậy, và đây, như
bạn có thể thấy, WPS đang bật trong trường hợp của tôi.
Vì vậy, tôi sẽ nhấp vào nó, một cú nhấp chuột, để vô hiệu hóa nó.
Và chúng tôi sẽ nhấp vào áp dụng để áp dụng các thay đổi.
Trong một số bộ định tuyến, điều này sẽ vô hiệu hóa nó cho cả
hai liên kết, trong trường hợp của tôi, tôi cũng cần phải đi đến
cài đặt của năm gigahertz theo cách thủ công bằng cách
nhấp vào đây và vô hiệu hóa thủ công cho điều đó.
Tôi đã bị ngắt kết nối trong một chút thời gian, vì
khi bạn thay đổi cài đặt trong bộ định tuyến, nó sẽ cần
phải khởi động lại.
Vì vậy, bạn cần cho nó một
thời gian sau khi bạn nhấp
vào áp dụng hoặc lưu để bộ định tuyến khởi động lại với cài đặt mới.
Chúng tôi sẽ làm mới ngay bây giờ, chỉ để xem liệu chúng tôi có lấy lại được không.
Như bạn có thể thấy, chúng tôi vẫn chưa có nó
trở lại vì vậy chúng tôi cần cho nó một chút thời gian.
Được rồi, vì vậy tôi được yêu cầu đăng nhập lại
vì bộ định tuyến đã khởi động lại.
Và chúng tôi sẽ quay lại cài đặt Wi-Fi, WPS.
Và như bạn có thể thấy, nó đã tắt ngay bây giờ.
Vì vậy, chúng tôi cũng muốn lên năm gigahertz,
và chúng tôi muốn đảm bảo rằng nó cũng tắt.
Bạn có thể không phải làm điều này trên bộ định tuyến của mình, nhưng
trong trường hợp của tôi, tôi phải làm điều đó theo cách thủ
công cho năm gigahertz.
và cho hai phẩy bốn gigahertz.
Một tính năng
khác mà bạn có thể thấy hữu ích là lọc MAC hoặc kiểm
soát truy cập.
Bạn có thể tìm thấy điều này dưới các tên khác nhau.
Điều này cho phép chúng tôi xác định danh sách các
địa chỉ MAC có thể kết
nối hoặc nên ngắt kết nối khỏi mạng.
Vì vậy, từ đây, bạn có thể chọn để tạo danh sách
cho phép hoặc từ chối.
Vì vậy, nếu chúng ta đi vào danh
sách cho phép, chúng ta sẽ chỉ định các
địa chỉ MAC được phép kết nối với mạng.
Tất cả những gì bạn phải
làm chỉ đơn giản là đặt địa chỉ MAC vào
đây, thêm nó và lưu
nó, sau đó chỉ những địa chỉ MAC được chỉ định này mới được phép
kết nối với mạng.
Vì vậy, đó là khá nhiều nó.
Bạn chỉ muốn
đảm bảo rằng mình đang sử dụng WPA2, tắt WPS và
sử dụng mật khẩu dài bao gồm các chữ cái
nhỏ, chữ in hoa, số và
các ký tự đặc biệt.
Bạn cũng có thể sử dụng kiểm soát truy
cập hoặc lọc MAC để ngăn chặn hoặc
cho phép một số địa chỉ MAC nhất định.
Ngoài ra, hãy nhớ rằng nếu bạn đang được hủy xác thực từ mạng của chính
mình, vì vậy nếu
bạn không thể kết nối với mạng của chính mình bằng cách
sử dụng cài đặt wifi tại đây thông qua wifi, thì bạn có thể
kết nối với bộ định tuyến bằng cáp ethernet và đó là lý do tại sao cuộc tấn
công hủy xác thực sẽ không hoạt động chống
lại bạn.
Sau đó, bạn sẽ có thể vào
đây, sửa đổi cài đặt mạng để ngăn kẻ tấn công phát
động các cuộc tấn công chống lại bạn
mà không bị hủy xác thực.