איך למנוע מאנשים לא מורשים להתחבר לי לראוטר

Splashy · שליחה 19/08/2012 12:17

יש לי ראוטר של TP-Link 1043ND שהתקנתי עליו DD-WRT, מחובר ל-D-Link 6740U בתצורת מודם.
היה לי חשד שמתחברים לי לראוטר וגולשים על חשבוני אז יצרתי סיסמה חדשה מורכבת בעלת 16 תווים בעזרת Password generator ושמרתי אותה על דיסק און קי למקרה הצורך. כמו כן שיניתי את סיסמת ה-Admin לכניסה לממשק של הראוטר.
שיטת ההצפנה שאני משתמשת בה היא השיטה המומלצת - WPA2/AES.
למרות כל זה, עכשיו אני רואה ב-SysInfo של DD-WRT משתמשים לא מוכרים שלא היו קודם תחת DHCP Clients אך הם לא מופיעים תחת Wireless clients.
למותר לציין שאני לא מעוניינת שכל מיני אנשים יתחברו לי לראוטר במיוחד אם הגדרתי סיסמה והם לא אמורים להתחבר בניגוד לרצוני.
איך אפשר למנוע את זה?
אשמח לעזרה בנושא. תודה מראש.

netivi · שליחה 19/08/2012 13:42

אם הגדרת סיסמה התחברות לראוטר לא אמורים להתחבר לך לראוטר.
אולי תבצעי ריסטרט ותנסי להגדיר שוב ... אני לא חושב על פיתרון אחר כרגע...

Splashy · שליחה 19/08/2012 13:44

תודה אבל זה מה שעשיתי בפעם הראשונה, הגדרתי סיסמאות חדשות והכל ועשיתי ריסטרט לראוטר.
בהתחלה הכל היה בסדר ואז היום, כמה ימים אחרי, אני רואה את המכשירים הלא מוכרים האלה.
מצרפת צילום מסך. בצילום מסך הקפתי את המכשירים הלא מוכרים (אין לי אייפון, יש לי גלקסי S3).

shurvitz · שליחה 19/08/2012 14:10

אולי מישהו מחובר לך פיזית לרשת? חיבור פיזי לא דורש סיסמה

Splashy · שליחה 19/08/2012 14:12

פיזית כלומר עם כבל? המכשירים שמחוברים עם כבל הם מכשירים שלי שאני מכירה, בטח הייתי רואה אם מישהו היה מחבר לי כבל לראוטר.

mp3lll · שליחה 19/08/2012 14:14

פיזי עם אייפון? נו מה.
בכל מקרה יכול להיות שזה נשאר מזה שהרשת הייתה פתוחה, תעשה הפעלה לראוטר מחדש ותראה אם זה נשאר.

Splashy · שליחה 19/08/2012 14:16

זהו שהרשת אף פעם לא הייתה פתוחה, גם קודם הייתה סיסמה, פשוט שיניתי אותה ומייד אחרי זה עשיתי ריסטרט לראוטר והמכשירים הלא מזוהים נעלמו.
אבל עכשיו הם חזרו, כשנכנסתי היום לממשק של הראוטר שוב ראיתי מכשירים לא מזוהים.
לא מבינה את זה, לא נתתי לאף אחד את הסיסמה החדשה.

שליחה 19/08/2012 14:20

שווה לשים מגבלה של MAC. כך שרק מי שברשימת ה-MAC שלך יוכל להכנס.

Splashy · שליחה 19/08/2012 14:21

תודה עפר, אני אשים. אבל אני חושבת שפעם קראתי ברשת שקל לפרוץ את זה, לא?

avirokach · שליחה 19/08/2012 14:24

כמה דברים:
יש מצב שעשית static ip למכשירים? גם אם את לא זוכרת תכנסי להגדרות ותבדקי
למה ה- Channel של ה- wireless שלך מוגדר כ- unknown?
רק לשם הבדיקה, תלחצי על ה- mac address של מי שמחובר, יפתח לך אתר שאומר לך מי היצרן של כרטיס הרשת הזה. האם זה תואם?

Splashy · שליחה 19/08/2012 14:36

היה בהגדרות של ה-Wireless משהו בנוסח Virtual AP, מחקתי אותו וגם ליתר בטחון אני עכשיו מגדירה שרק מכשירים שלי עם MAC Address שאני מגדירה יוכלו להתחבר.
בינתיים אני אמשיך לעקוב לאורך זמן ואראה אם זה פתר את הבעיה. לגבי ה-Channel אין לי מושג למה, אני אבדוק את זה.
תודה לכולם על העזרה. אעדכן פה בהמשך עפ"י הצורך.

avirokach · שליחה 19/08/2012 14:41

אם את עושה פילטר על ה- mac address על ה- wireless לא בטוח שזה יעזור כי המכשירים הלא מזוהים, לפי צילום המסך, לא מחוברים דרך ה- wireless.

קחי בחשבון שפילטר כזה אולי יהיה לך טוב בשביל הבדיקות אבל זה מאוד מציק לאורך זמן וגם ניתן לעקיפה.

Itay_Pollak · שליחה 19/08/2012 15:45

א. הייתי שוקל להעלים את הSSID. ככה שרק את שיודעת מה הSSD תוכלי להתחבר.
ב. הגנת MAC כמו שאמרו לעיל (אני פחות אוהב, כי זה אומר שכל מי שבא הביתה צריך להוסיף אותו).
ג. נסי אפליקציה בשם FING לIOS . אמורה להראות אילו מחשבים מחוברים ברגע נתון לרשת שלך.

שלגון · שליחה 19/08/2012 20:40

הניחוש שלי שזה היה ה- Virtual AP.
ד"א, חלק מההצעות שקיבלת פה, כמו להגביל גישה לכתובות MAC ספציפיות, או להחביא את ה- SSID - הם אולי יקשו במעט על הגישה לרשת אבל לא ימנעו אותה. אלה דוגמאות ל- security by obscurity.

Splashy · שליחה 19/08/2012 20:41

צודק, זה כנראה היה ה-Virtual AP. לא ברור לי למה ב-DD-WRT מוגדר SSID ציבורי כגון זה באופן אוטומטי מבלי התערבות המשתמש.

שליחה 19/08/2012 22:14

Splashy כתב:צודק, זה כנראה היה ה-Virtual AP. לא ברור לי למה ב-DD-WRT מוגדר SSID ציבורי כגון זה באופן אוטומטי מבלי התערבות המשתמש.
...

שלום, הFREE WIFI של בזק זה אצליך?