|
О разном...
Правила общения в форуме
|
Прежде чем задать вопрос!
Как правильно задавать вопросы в форуме и пользоваться материалами сайта. |
|
| Московское время 17:08:05 | Ваше локальное время
| Владивостокское время 00:08:05 |
|
Автор: All (---.dsl.i-set.ru)
Дата: 13-02-10 08:44
Как-то была здесь тема: как защитить беспроводную сеть Wi-Fi от проникновения сторонних пользователей. У меня появился какой-то сосед, который настойчиво взламывает сеть и меняет настройки моего маршрутизатора. Приходится пользоваться кнопкой reset и настраивать все по новому. Ставлю невидимку, а он все равно видит, ставлю защиту WPA2... все равно взламывает. Короче нужна серьезная защита от халявщиков. Что посоветуете? Просьба объяснять все подробно. Я в этом деле не спец... Как IP-адрес прописать тоже не знаю((
|
|
|
|
|
Автор: Eugene // Saratov (79.126.87.---)
Дата: 13-02-10 09:18
Пароль на доступ к маршрутизатору поменять.
|
|
|
|
|
Автор: Пупкен (95.154.102.---)
Дата: 13-02-10 09:48
Если все по максимуму делать: hidden ssid, фильтрация по mac-адресам, смена пароля на вход на рутер, wpa2, уменьшение мощности излучаемого сигнала, изменение внутренней нумерации ip адресов(было 192.168.0.х, стало 10.10.99.y). Ищите в руководстве - как это сделать
|
|
|
|
|
Автор: All (---.dsl.i-set.ru)
Дата: 13-02-10 17:42
Пароль менял. Взламывает на раз...
|
|
|
|
|
Автор: All (---.dsl.i-set.ru)
Дата: 13-02-10 17:49
hidden ssid, делал. бесполезно. 7 виндоус видит все равно. пароль входа в роутер менял, WPA 2 ставил,
."..Фильтрация по mac-адресам, уменьшение мощности излучаемого сигнала, изменение внутренней нумерации ip адресов(было 192.168.0.х, стало 10.10.99.y)..."
- Это вообще мне не понятно. В мануале не нашел этого. Точнее этого там просто нет((..
Где mac-адрес взять? Как менять внутренний ip адресс? Я же просил все подробно описывать.))
|
|
|
|
|
Автор: Nightvoland (80.234.41.---)
Дата: 13-02-10 18:17
Модель маршрутизатора?
|
|
|
|
|
Автор: All (---.dsl.i-set.ru)
Дата: 13-02-10 18:36
D-Link DSL 2600U
|
|
|
|
|
Автор: Eugeen (---.nwgsm.ru)
Дата: 13-02-10 18:38
А ты уверен что его взламывают? Может глюк?
Несколько странные цели проникновения, если только похулиганить.
Отловить и ухи надрать:)
|
|
|
|
|
Автор: Eugeen (---.nwgsm.ru)
Дата: 13-02-10 18:40
Альберт, ну уж по настройкам Длинков в сети море рекомендаций.
Что делать уже написали.
|
|
|
|
|
Автор: All (---.dsl.i-set.ru)
Дата: 13-02-10 18:41
Уверен. Отловить было б хорошо, да только как? Взламывают с целью использовать мой инет на халяву. при этом я не могу попасть в сеть. А процесс скачивание виден. То есть кто-то качает...
|
|
|
|
|
Автор: Eugeen (---.nwgsm.ru)
Дата: 13-02-10 18:47
Это понятно, но зачем палиться и менять настройки?
Первым делом рекомендую сменить прошивку маршрутизатора на рускоязычную, тогда множество вопросов отпадут. Там подсказки прямо в прошивке. А что именно делать уже написали.
Ссылка.
|
|
|
|
|
Автор: All (---.dsl.i-set.ru)
Дата: 13-02-10 18:48
порылся в инете....увы пока не нашел...
|
|
|
|
|
Автор: All (---.dsl.i-set.ru)
Дата: 13-02-10 18:50
я тоже удивился такой наглости...
|
|
|
|
|
Автор: Eugeen (---.nwgsm.ru)
Дата: 13-02-10 18:57
All писал:
> порылся в инете....увы пока не нашел...
>
Вот еще
Ссылка.
А фильтрацию по МАС адресам можно настроить по аналогии с другими роутерами
Ссылка.
|
|
|
|
|
Автор: All (---.dsl.i-set.ru)
Дата: 13-02-10 19:48
Чувствую себя... как бы это по мягче сказать... ? Чайником...что ли..
|
|
|
|
|
Автор: Костя г. Самара (94.231.133.---)
Дата: 13-02-10 20:29
А может просто поймать соседа, да начистить ему одно место ;-)
Ну или можно просто поговорить, припугнув обратиться в органы, ибо это ж тоже кража пусть и электронная.
Вон Иван Георгиевич много раз в таких делах учавствовал, сейчас придет и посоветует!
|
|
|
|
|
Автор: Александр-Находка (77.35.184.---)
Дата: 13-02-10 21:07
All писал:
> Пароль менял. Взламывает на раз...
>
ну если пароль более 8 символов со сменой регистра и цифрами - то дело было не в бобине..)))
В этом случае скорей всего имеется свободный беспроводный доступ напрямую к компу, на котором хранится пароль для доступа к роутеру.)))
|
|
|
|
|
Автор: All (---.dsl.i-set.ru)
Дата: 14-02-10 05:10
Костя г. Самара писал:
> А может просто поймать соседа, да начистить ему одно место ;-)
> Ну или можно просто поговорить, припугнув обратиться в органы,
> ибо это ж тоже кража пусть и электронная.
> Вон Иван Георгиевич много раз в таких делах учавствовал, сейчас
> придет и посоветует!
>
Костя,в том то и дело, что вычислить его не могу. А так бы давно пришел бы с "пряниками"!
|
|
|
|
|
Автор: All (---.dsl.i-set.ru)
Дата: 14-02-10 05:11
Александр-Находка писал:
> All писал:
>
> > Пароль менял. Взламывает на раз...
> >
>
> ну если пароль более 8 символов со сменой регистра и цифрами -
> то дело было не в бобине..)))
>
> В этом случае скорей всего имеется свободный беспроводный
> доступ напрямую к компу, на котором хранится пароль для доступа
> к роутеру.)))
Александр, по-подробнее, для тех, кто в танке?
|
|
|
|
|
Автор: apol (194.48.218.---)
Дата: 14-02-10 05:49
2 All
1 проверь комп свежими базами антивируса.
2 посмотри не установлены программы удаленного управления комп.- team viewer,radmin и т.п. и соотв. службы виндовс.-удаленный помошник,удаленный раб. стол,удаленное упр-ие реестром-выкл.галочка есть в свойствах сет. соединений-"разрешить использовать это соед. другим компьютерам в сети"-выкл.
3 программируй маршрутизатор только по кабельному соед.
4 пароль на него типа 1D28yRqkZ
5 работать на компе НЕ под правами админа. Админом заходить когда надо.
Ну, и все что говорили выше.
Если не катит ищи спеца,покупай пиво.
|
|
|
|
|
Автор: All (---.dsl.i-set.ru)
Дата: 14-02-10 06:41
Спасибо за советы. Буду ломать голову.
|
|
|
|
|
Автор: STORM (---.95-54-242-18.dynamic.murmansk.avangarddsl.ru)
Дата: 14-02-10 06:51
Поначитавшись страшилок и при отсутствии проблем с компом,при наличии лицензионной Винды 7 открыл "Цент управления сетевыми подключениями". Пипец-по умолчанию открыт полный доступ к компу из внешней сети,куча галок и все на "вкл"......
Начну исправлять.....
|
|
|
|
|
Автор: All (---.dsl.i-set.ru)
Дата: 14-02-10 06:56
Я это тоже заметил. НО сейчас установил XP. Работает лучше. Ибо Винд7 это просто блондинка. Красиво все, но сыровато.
|
|
|
|
|
Автор: All (---.dsl.i-set.ru)
Дата: 14-02-10 07:05
Может есть здесь хакеры. Засадить бы соседуу по сетке вирусов по полной. Пусть мается. Не жалко....БЛИН, ДОСТАЛ!!!
|
|
|
|
|
Автор: STORM (---.95-54-242-18.dynamic.murmansk.avangarddsl.ru)
Дата: 14-02-10 07:16
Оно конечно хорошо бы. Но только думается что чел способный ломать твой Д-Линк вирусов не особо боиться.....
|
|
|
|
|
Автор: Диманок (92.243.166.---)
Дата: 14-02-10 07:32
Этот "Сосед" может сидеть на улице в припаркованной машине и халявить каждый вечер в твоей сети. Как это делается мне показал мой приятель - компьюторный дока, прям при мне проникнув в чью-то сеть на раз-два! Сидя в машине, с моего ноута, привезённого с ремонта.
|
|
|
|
|
Автор: Kira (---.san.ru)
Дата: 14-02-10 07:32
Вот именно поэтому у меня никогда не рабочих машинах не стояло виндузы, а с 94-го и доса. Не! Мне не впадлу почистить вирусню, не в падлу настроить файрволл или там ip фильтрацию. Но на хера я буду лишний раз мучаться-то. Вон некроджонсон до сих пор на полуоси живет. Долбают его всякие доморощенные хакеры всякими взламывалками по пиццот раз на дню. Иной раз логи по гигу в сутки накручиваются.
А теперь по существу. Ты поройся в настройках этого длинка. Ибо - взламывать тебя через вай-фай это непростая задача. Хотя plain пароли можно и по вайфаю отсниффать. Так вот - эти пидорги из длинка в 2xxx серии рутеров по умолчанию открывают админку на adsl порту. То есть любая сука не только из твоей сетки, но и снаружи может твой рутер поиметь. третьего дня я это дело случайно в своем 2500 обнаружил. После того, как у меня вдруг тырнет отпал. Кто-то портсканил сетку. Наткнулся на 80-ый порт. А там стандартный admin admin. Я-то по старой памяти считал, что снаружи не рулится по умолчанию. Ну мне там полный сброс и сделали. Так как галки отключения внешнего администрения я не нашел, то тупо взвел виртуальный сервер на рутере на 80-ый порт. Админка снеслась на 8080 автоматом. А проброс направил свой некроджонсон. Пусть счетчик накручивается :)
|
|
|
|
|
Автор: All (---.dsl.i-set.ru)
Дата: 14-02-10 07:51
Дим, дело в том, что взлом происходит круглосуточно, а не только вечером.Я проследил.
Kira, я сменил пароль входа в роутер сразу, но это пароль взламывают примерно за 1 минуту. Я даже не успеваю полностью настроить роутер после сброса на заводские установки , а "ОН" уже все взломал и доступ перекрыл. Ох, найти бы его....Запел бы он очччень высоким голоском после встречи...
про некроджонс я ни фига не понял(((
|
|
|
|
|
Автор: Eugeen (---.nwgsm.ru)
Дата: 14-02-10 08:18
All писал:
> Kira, я сменил пароль входа в роутер сразу, но это пароль
> взламывают примерно за 1 минуту. Я даже не успеваю полностью
> настроить роутер после сброса на заводские установки , а "ОН"
> уже все взломал и доступ перекрыл. Ох, найти бы его....Запел бы
> он очччень высоким голоском после встречи...
Шибко умный значит:)
Возьми кабель да отключи механически, а сам роутер оставь включенным. Пусть себе мозг сломает:)
Шутка
Отключи удаленное администрирование роутера.
Настраивай только по кабельному соеденинию.
|
|
|
|
|
Автор: Nightvoland (80.234.41.---)
Дата: 14-02-10 15:17
All писал:
> Я это тоже заметил. НО сейчас установил XP. Работает лучше. Ибо
> Винд7 это просто блондинка. Красиво все, но сыровато.
>
Зря поменяли назад. Win7 помощнее в плане защиты сетевой. ХР легче ломается.
|
|
|
|
|
Автор: Nightvoland (80.234.41.---)
Дата: 14-02-10 15:24
Выход мне видится один:
1. Сброс модема к заводским установкам.
2. Подключение по кабелю.
3. Настройка таблицы мак адресов.
4. Включение самого современного шифрования.
При выполнении п.3 я думаю все проблемы решатся, ибо роутер будет принимать только соединения из таблицы физических адресов.
Можно ещё самую свежую прошивку поставить.
|
|
|
|
|
Автор: Александр-Находка (77.35.184.---)
Дата: 14-02-10 15:57
All писал:
> Дим, дело в том, что взлом происходит круглосуточно, а не
> только вечером.Я проследил.
>
> Kira, я сменил пароль входа в роутер сразу, но это пароль
> взламывают примерно за 1 минуту. Я даже не успеваю полностью
> настроить роутер после сброса на заводские установки , а "ОН"
> уже все взломал и доступ перекрыл.
Чудеса Вы какие рассказываете. У Вас или роутер дохлый или вирус на компе сидит.))) Лечиться, вам, барин надо.)))
|
|
|
|
|
Автор: Eugeen (---.nwgsm.ru)
Дата: 14-02-10 17:29
Nightvoland писал:
> При выполнении п.3 я думаю все проблемы решатся, ибо роутер
> будет принимать только соединения из таблицы физических
> адресов.
К сожалению не совсем так. Мак адрес подменяется.
Все указанные приемы защиты сродни автосигналкам, чем сложнее - тем больше надо времени на угон. Так и здесь, чем больше степеней защиты тем больше шансов, что ломать не будут, а пойдут искать другой маршрутизатор.
|
|
|
|
|
Автор: Eugeen (---.nwgsm.ru)
Дата: 14-02-10 17:40
Александр-Находка писал:
> Чудеса Вы какие рассказываете. У Вас или роутер дохлый или
> вирус на компе сидит.))) Лечиться, вам, барин надо.)))
Весьма может быть, мне тоже странно... Никакой кулхацкер не будет так наглеть, если нужен доступ к чужому инету нах светиться?
Проверить просто, унести роутрер на работу и попробывать там. Если атаки повторяться хакера нужно искать на своем винте:)
|
|
|
|
|
Автор: Участкoвый (---.opera-mini.net)
Дата: 14-02-10 18:20
Автор, ты несешь бред. Сломать wpa-wpa2 малореально в бытовых условиях, и уж точно человек способный на это следов не оставит и ты ничего не заметишь. Сам накосячил, валишь на других.
Правильно выше сказали - дело было не в бобине.
|
|
|
|
|
Автор: Nightvoland (80.234.41.---)
Дата: 14-02-10 18:30
Eugeen писал:
> К сожалению не совсем так. Мак адрес подменяется.
> Все указанные приемы защиты сродни автосигналкам, чем сложнее -
> тем больше надо времени на угон. Так и здесь, чем больше
> степеней защиты тем больше шансов, что ломать не будут, а
> пойдут искать другой маршрутизатор.
Подменить конечно можно, но для этого его узнать надо сначала. А сделать это можно только на компе автора темы. По воздуху вряд ли получится.
Вполне возможно стоял WEP, а он ломается.
|
|
|
|
|
Автор: All (---.dsl.i-set.ru)
Дата: 14-02-10 19:35
После того как сделал все вышеописанное (кроме прописывания мак адреса) атаки прекратились и доступных сетях не видно соединения комп-комп, которое раньше было круглосуточно. Это не профи взламывал, а какой-то любитель,скачавший в инете прогу для подбора пароля.Я так думаю.
Участковый, писал:
>>Автор, ты несешь бред.
-Я не несу бред!
>>Сломать wpa-wpa2 малореально в бытовых условиях
ВОТ ЭТО ТОЧНО БРЕД!
>>>и уж точно человек способный на это следов не оставит и ты ничего не заметишь.
-Следы оставил и я заметил.
>>>Сам накосячил, валишь на других.
-А СМЫСЛ?!
|
|
|
|
|
Автор: Alex-Новосибирск (94.237.134.---)
Дата: 14-02-10 19:53
All, ты, похоже, не прав.
Отнеси роутер в другое место. На ту же работу.
Может оказаться, что сосед ни при чем.
Еще мысль здесь прозвучала достойная. Ай-пи адреса для домашней сети сделай локальными. И оставь администрацию роутера только по кабелю.
После этих действий не пиши здесь, что сосед опять все взломал. Не пойму:-)))
|
|
|
|
|
Автор: All (---.dsl.i-set.ru)
Дата: 14-02-10 20:31
Alex-Новосибирск писал:
Ай-пи адреса для домашней
> сети сделай локальными. И оставь администрацию роутера только
> по кабелю.
Готов сделать все, что здесь предлагалось!!! Вот только разберусь как это делается...))))
И еще: Роутер взламывали только тогда.когда было отображено сетевое соединение с другим компом с именем "20F" по Wi-Fi. Как это соединение перестало отображаться проблема отпала. Пот этой причине я могу делать вывод, что это не вирус. Ну да ладно. Проблема сейчас отсутствует.
ВСЕМ СПАСИБО!!!
|
|
|
|
|
Автор: Alex-Новосибирск (94.237.134.---)
Дата: 14-02-10 20:55
All писал:
>...
> Готов сделать все, что здесь предлагалось!!! Вот только
> разберусь как это делается...))))
>
>....
Удачи!!!
|
|
|
|
|
Автор: Nightvoland (80.234.41.---)
Дата: 14-02-10 21:04
All писал:
>
> >>Сломать wpa-wpa2 малореально в бытовых условиях
>
> ВОТ ЭТО ТОЧНО БРЕД!
>
Уважаемый, вы же не профи (как я понял по теме данной), а делаете такие выводы, да ещё и так громко (в смысле капсите). Сломать WPA (и уж тем более WPA2) действительно не так просто.
Раз такой грамотный, что ж сюда обратились?
|
|
|
|
|
Автор: All (---.dsl.i-set.ru)
Дата: 14-02-10 21:47
Nightvoland писал:
> Уважаемый, вы же не профи (как я понял по теме данной), а
> делаете такие выводы, да ещё и так громко (в смысле капсите).
> Сломать WPA (и уж тем более WPA2) действительно не так просто.
> Раз такой грамотный, что ж сюда обратились?
Сюда обратился за помощью, а не за тем, что бы мне писали, что я несу бред!
Тему можно закрыть.
|
|
|
|
|
Автор: Дмитрий СамарскийИпсумовод (---.vgt.ru)
Дата: 14-02-10 22:43
Винда не от Звера? А то там в одной сборке радмин с паролем по дефолту ставился. Ломай-не хочу, хоть в тетрис играй на машине терпилы...
|
|
|
|
|