آیا مشکوک هستید که همسایه ای از اتصال اینترنت^{(Internet connection)} بی سیم شما استفاده می کند ؟ ممکن است اتصال اینترنت^{(Internet connection)} شما کندتر از آنچه باید باشد یا اینکه دستگاه های شما همچنان از روتر جدا می شوند. شخصی که به روتر بی سیم شما متصل است نیز می تواند به پوشه های اشتراک گذاری شده در شبکه شما دسترسی داشته باشد، بنابراین سرقت اطلاعات یک تهدید واقعی است. خوشبختانه، راه هایی برای شناسایی اتصالات ناشناخته به شبکه و راه هایی^{(network and ways)} برای جلوگیری از اتصال آنها وجود دارد.

دفاع اصلی در برابر زالوهای بی سیم ایمن سازی روتر بی سیم^{(wireless router)} شما است. حتی اگر بیشتر روترهای بی سیم^{(wireless router)} از ISP ها^(ISPs) دارای رمزهای عبور طولانی هستند، اما افراد همچنان می توانند با کپی کردن رمز عبور چاپ شده روی روتر بی سیم^{(wireless router)} شما دسترسی داشته باشند ، زیرا اکثر مردم رمز عبور پیش فرض^{(default password)} تعیین شده توسط ISP خود را ^(ISP)تغییر^{(t change)} نمی دهند .

اگر روتری دارید که خودتان آن را خریداری کرده اید، هیچ کس نمی تواند از رمز عبور نوشته شده روی روتر استفاده کند مگر اینکه رمز عبور پیش فرض^{(default password)} را تغییر^{(t change)} ندهید . در ادامه در مورد همه اینها صحبت خواهیم کرد. بیایید ابتدا در مورد چگونگی تشخیص زالوهای بی سیم صحبت کنیم.

امنیت وای فای

شناسایی اتصالات بی سیم غیرمجاز^{(Detect Unauthorized Wireless Connections)}

اساساً دو راه برای شناسایی همه دستگاه‌های متصل به روتر بی‌سیم وجود دارد: یا خود روتر را بررسی کنید یا از دستگاهی که قبلاً به شبکه متصل است برای اسکن کل شبکه استفاده کنید. من روش دوم را ترجیح می دهم زیرا پیچیدگی کمتری دارد، با این حال، هر دو راه را ذکر می کنم.

اولین قدم این است که از مرورگر وب خود به ^{(web browser)}روتر بی سیم^{(wireless router)} خود متصل شوید . برای انجام این کار، باید آدرس IP^{(IP address)} روتر خود را وارد کنید. اگر نمی دانید، پست من در مورد تعیین IP روتر بی سیم^{(wireless router)} خود را بخوانید . پس از دریافت آن، باید با استفاده از نام کاربری و رمز عبور^{(username and password)} وارد شوید .

اگر رمز عبور را به خاطر نمی آورید یا هرگز رمز عبور پیش فرض^{(default password)} را تغییر نداده اید ، این یک مشکل است. در هر یک از این موارد، توصیه می کنم روتر بی سیم^{(wireless router)} خود را به تنظیمات پیش فرض کارخانه^{(factory default)} بازنشانی کنید و از ابتدا شروع کنید. ممکن است این یک کار بزرگ به نظر برسد، اما واقعاً اینطور نیست.

ابتدا، پست من در مورد تنظیم مجدد روتر بی سیم^{(wireless router)} خود را بخوانید ، که انجام آن نسبتاً آسان است. در مرحله بعد^(Next) ، اگر دیگر مدارک لازم را برای روتر خود ندارید، نگران نباشید زیرا می توانید رمز عبور پیش فرض را^{(default password)} در خود روتر پیدا کنید یا می توانید رمزهای عبور پیش فرض روتر را به صورت آنلاین پیدا کنید.

هنگامی که بتوانید وارد روتر خود شوید، می توانید بررسی کنید که چه آدرس های IP در شبکه تخصیص داده شده است. معمولاً این اطلاعات در جایی از صفحه اصلی قرار دارد و می‌توان آن را چیزی مانند دستگاه‌ها^(Devices) ، شبکه من^{(My Network)} ، تخصیص آدرس IP^{(IP Address Allocation)} ، دستگاه‌های ^(Devices)متصل^(Attached) ، وضعیت بی‌سیم^{(Wireless Status)} ، دستگاه‌های ^(Devices)متصل^(Connected) ، جدول مشتریان DHCP^{(DHCP Clients Table)} و غیره نامید. اما باید لیستی مانند آنچه در زیر نشان داده شده است را مشاهده کنید.

دستگاه های متصل

اکثر روترهای جدید همچنین نام دستگاه ها را به شما نشان می دهند، بنابراین به راحتی می توان تشخیص داد که دستگاه تلفن، تبلت، چاپگر، دوربین IP^{(IP camera)} ، NAS ، دستگاه پخش جریانی، لپ تاپ یا رایانه^{(laptop or computer)} است. اگر نمی توانید بفهمید چه دستگاهی با یک آدرس IP^{(IP address)} مرتبط است ، همیشه می توانید سعی کنید آن IP را در مرورگر وب^{(web browser)} خود جایگذاری کنید و ببینید آیا صفحه وب را بارگیری می کند یا خیر. برخی از چاپگرها، دوربین ها و غیره رابط های وب خود را دارند که می توانید از طریق مرورگر به آنها متصل شوید.

اگر همه اینها خیلی پیچیده است، روش دیگر برای یافتن مشتریان متصل استفاده از یک برنامه گوشی هوشمند^{(smartphone app)} است. برای دستگاه های اپل^(Apple) ، Net Analyzer Lite و Fing Network Scanner را توصیه می کنم . Fing در فروشگاه Google Play^{(Google Play Store)} نیز موجود است.

انگشت

این برنامه ها در واقع بهتر از رفتن مستقیم به روتر هستند زیرا می توانند اطلاعات بیشتری در مورد دستگاه به شما بدهند. Fing حتی می تواند بفهمد که آیا کنسولی در شبکه خود دارید یا خیر که بسیار جالب است.

اکنون پیدا کردن دستگاهی که قرار نیست به شبکه شما متصل باشد بسیار آسان است. اگر اینطور است، چه کاری می توانید انجام دهید؟ به خواندن ادامه دهید تا بدانید چگونه شبکه بی سیم^{(wireless network)} خود را ایمن کنید .

شبکه بی سیم امن

اگر فکر می کنید شبکه شما به خطر افتاده است، اولین قدمی که باید بردارید این است که روتر خود را همانطور که قبلا ذکر شد به طور کامل بازنشانی کنید یا اگر روتر فعلی قدیمی است، روتر جدیدی بخرید. اگر کسی می‌توانست به روتر بی‌سیم^{(wireless router)} شما متصل شود ، می‌توانست روتر را نیز به خطر بیندازد و ممکن است بتواند تمام فعالیت‌های شبکه را نظارت کند.

گام بعدی این است که وارد روتر خود شوید و فوراً لاگین پیش فرض^{(default login)} روتر را تغییر دهید . بسیاری از مردم تصور می کنند که تنظیم یک رمز عبور قوی WiFi^{(WiFi password)} تنها چیزی است که نیاز دارند، اما اینطور نیست. درست است که برای اینکه کسی وارد روتر شما شود، ابتدا باید به شبکه بی سیم متصل شود^{(wireless network)} . با این حال، مواقعی وجود دارد که مهمانانی دارید که نمی توانید به طور کامل به آنها اعتماد کنید که باید برای مدت کوتاهی به شبکه بی سیم شما متصل شوند.^{(wireless network)}

مدیر روتر

پس از اتصال، اگر از نوع هکر^{(hacker type)} هستند، ممکن است سعی کنند به روتر شما متصل شوند و نام کاربری و رمز عبور پیش‌فرض را^{(default username and password)} برای ورود به سیستم امتحان کنند. اگر هرگز آن را تغییر ندادید، اکنون می‌توانند به روتر شما دسترسی داشته باشند و کنترل کاملی بر شبکه WiFi^{(WiFi network)} شما داشته باشند . بنابراین بلافاصله رمز ورود به روتر را تغییر دهید.^{(router login password)}

ورود به روتر

اگر می توانید نام کاربری را نیز تغییر دهید، ادامه دهید و این کار را انجام دهید. Admin متداول‌ترین نام کاربری در روترها است و تغییر آن دسترسی به روتر شما را برای کسی سخت‌تر می‌کند. اگر یک روتر بی سیم از یک ISP دارید ، نام کاربری و رمز عبور^{(username and password)} رابط مدیریت روتر^{(router admin interface)} نیز دقیقاً روی دستگاه چاپ می شود، بنابراین مطمئن شوید که آن را از مقادیر پیش فرض تغییر دهید.

شما باید صفحات تنظیمات و پیکربندی^{(setting and configuration pages)} مختلف را بررسی کنید زیرا این گزینه ها در مکان های مختلفی برای فروشندگان مختلف قرار دارند. اکنون که اطلاعات ورود به روتر^{(router login info)} را تغییر داده اید ، گام بعدی تنظیم امنیت بی سیم است.

WPA/WPA2

سه راه اصلی برای ایمن سازی روتر شما در این مرحله وجود دارد: انتخاب بین رمزگذاری ^{(WPA2 encryption)}WEP ، WPA ، و WPA2 ، غیرفعال کردن پخش SSID^{(SSID broadcast)} و فعال کردن احراز هویت بی سیم MAC^{(MAC authentication)} . من قاطعانه معتقدم که شما واقعاً فقط باید از رمزگذاری WPA2^{(WPA2 encryption)} با یک کلید طولانی استفاده کنید تا بسیار ایمن باشید، اما برخی از افراد دوست دارند اقدامات احتیاطی بیشتری انجام دهند و اگر اطلاعات بسیار حساسی در دستگاه های خود ذخیره کرده باشید، ارزش تلاش بیشتری را دارد.

تنظیمات امنیتی بی سیم

برخی از روترها این کار را برای شما بسیار آسان می کنند، مانند صفحه تنظیمات امنیتی پیشرفته روتر Verizon FIOS که در بالا نشان داده شده است. ^{(Verizon FIOS router)}در صورت امکان فقط باید از WPA2 استفاده کنید. WEP بسیار ناامن است و WPA را می توان به راحتی کرک کرد. اگر دستگاه هایی در شبکه خود دارید که پس از راه اندازی WPA2 نمی توانند متصل شوند ، باید گزینه ای را انتخاب کنید که دارای WPA + WPA2 Personal است. مطمئن شوید که یک رمز عبور طولانی انتخاب کرده اید. توجه داشته باشید که برای ایمن بودن لازم نیست تعداد زیادی اعداد، نمادها یا حروف تصادفی باشد. یک رمز عبور قوی فقط باید یک کلمه عبور طولانی باشد.

اگر مراحل بالا، بازنشانی روتر، پیکربندی رمز عبور مدیریت^{(admin password)} و استفاده از WPA2 را دنبال کرده باشید، تقریباً می‌توانید مطمئن باشید که هرکسی که قبلاً به شبکه بی‌سیم^{(wireless network)} شما متصل شده است، اکنون قطع شده است.

اگر می‌خواهید جلوتر بروید، می‌توانید پست من در مورد غیرفعال کردن پخش SSID^{(SSID broadcast)} را بخوانید ، اما واقعاً شبکه شما را خیلی ایمن‌تر نمی‌کند. فعال کردن فیلتر آدرس MAC^{(Enabling MAC address filtering)} شبکه شما را ایمن تر می کند، اما همه چیز را بسیار راحت تر می کند. هر بار که می خواهید دستگاه جدیدی را به شبکه خود متصل کنید، باید آدرس MAC^{(MAC address)} دستگاه را پیدا کنید، وارد روتر خود شوید و آن را به لیست فیلتر اضافه کنید.

در پایان، اگر به فعالیت غیرعادی در شبکه خود مشکوک هستید، باید فوراً مراحل ذکر شده در بالا را دنبال کنید. اگر شخصی به شبکه شما متصل باشد، این احتمال وجود دارد که رایانه شما را تحت نظر داشته باشد، بنابراین بهتر است که ایمن باشید تا متاسف باشید. اگر سوالی دارید، نظر بدهید. لذت بردن!

Prevent Someone Else from using Your Wireless Internet Connection

Do you suspect that a neіghbor is using your wireless Internet connection? It could be that уour Іnternet connection is slower than it ѕhould be or that your devices keep disconneсting from the router. Ѕomеone connected to your wireless router can alsо access shared folders on your network, so data theft is a real threаt. Luckily, there are ways to detect unknown connections to your network and ways to stop them from connecting.

The main defense against wireless leechers is securing your wireless router. Even though most wireless routers from ISPs come with long passwords, someone can still gain access by simply copying the password printed on your wireless router, since most people don’t change the default password set by their ISP.

If you have a router that you bought on your own, no one will be able to use the password written on the router unless you don’t change the default password. We’ll talk about all this below. Let’s first talk about how to detect wireless leechers.

wifi security

Detect Unauthorized Wireless Connections

There are basically two ways to go about detecting all the devices connected to your wireless router: either check on the router itself or use a device already connected to the network to scan the entire network. I prefer the latter method because it’s less complicated, however, I will mention both ways.

The first step is to connect to your wireless router from your web browser. In order to do that, you have to type in the IP address for your router. If you don’t know it, read my post on determining the IP of your wireless router. Once you have that, you’ll need to login using the username and password.

If you don’t remember the password or you never changed the default password, that’s a problem. In either of these cases, I recommend resetting your wireless router to factory default settings and starting from scratch. It may sound like a monumental task, but it’s really not.

First, read my post on resetting your wireless router, which is fairly easy to do. Next, don’t worry if you don’t have the paperwork for your router anymore because you can either find the default password on the router itself or you can find default router passwords online.

Once you are able to log into your router, you can check what IP addresses have been allocated on the network. Usually, this information is located somewhere on the main page and can be called something like Devices, My Network, IP Address Allocation, Attached Devices, Wireless Status, Connected Devices, DHCP Clients Table, etc. It really depends on the router you have, but you should see a list like the one shown below.

connected devices

Most new routers will also show you the name of the devices, so it’s easy to tell if the device is a phone, tablet, printer, IP camera, NAS, streaming device, laptop or computer. If you can’t figure out what device is associated with an IP address, you can always try to paste that IP into your web browser and see if it loads a web page. Some printers, camera, etc. will have their own web interfaces that you can connect to via the browser.

If all of that is too complicated, another method to find connected clients is to use a smartphone app. For Apple devices, I recommend Net Analyzer Lite and Fing Network Scanner. Fing is also available in the Google Play Store.

fing

These apps are actually better than going directly to the router most of the time because they can give you more information about the device. Fing can even figure out if you have a console on your network, which is pretty cool.

Now it should be pretty easy to find a device that is not supposed to be connected to your network. If this is the case, what can you do? Keep reading to find out how to secure your wireless network.

Secure Wireless Network

The first step you should take if you think your network has been compromised is to completely reset your router as mentioned earlier or buy a new router if the current one is old. If someone was able to connect to your wireless router, they could have also compromised the router and may be able to monitor all activity on the network.

The next step is to log into your router and to immediately change the default login for the router. Many people assume that setting a strong WiFi password is all they need, but this is not case. It is true that in order for someone to log into your router, they first have to be connected to the wireless network. However, there are many times when you have guests who you cannot trust fully that need to connect to your wireless network for a short time.

Router Admin

Once connected, if they are the hacker type, they might try connect to your router and try the default username and password to log in. If you never changed it, they now can access your router and have full control over your WiFi network. So change the router login password immediately.

router login

If you can change the username also, go ahead and do that. Admin is the absolute most common username on routers and changing it makes it much harder for someone to gain access to your router. If you have a wireless router from an ISP, the username and password for the router admin interface is also printed right on the device, so make sure to change it from the default values.

You’ll have to poke around the various setting and configuration pages as these options are located in different places for different vendors. Now that you have changed the router login info, the next step is to setup the wireless security.

WPA/WPA2

There are three main ways to secure your router at this point: choosing between WEP, WPA, and WPA2 encryption, disabling SSID broadcast and enabling wireless MAC authentication. I firmly believe you really only need to use WPA2 encryption with a long key to be very secure, but some people like to take extra precautions and it could be worth the extra effort if you have very sensitive information stored on your devices.

wireless security settings

Some routers make this really easy for you, like the Verizon FIOS router advanced security settings page shown above. You should only use WPA2, if possible. WEP is very insecure and WPA can be cracked fairly easily. If you have devices on your network that cannot connect once you setup WPA2, then you should pick the option that has WPA + WPA2 Personal. Make sure you choose a long password. Note that it doesn’t have to be a bunch of random numbers, symbols, or letters to be secure. A strong password just has to be a long passphrase.

If you’ve followed the steps above, resetting your router, configuring the admin password and using WPA2, you can pretty much be certain that anyone previously connected to your wireless network is now disconnected.

If you want to go further, you can read my post on disabling SSID broadcast, but it really doesn’t make your network much more secure. Enabling MAC address filtering will make your network more secure, but it makes everything a lot less convenient. Every time you want to connect a new device to your network, you’ll have to find the MAC address for the device, log into your router and add that to the filtering list.

In conclusion, if you suspect unusual activity on your network, you should immediately follow the steps outlined above. There are chances someone may be monitoring your computer if they are connected to your network, so it’s better to be safe than sorry. If you have any questions, post a comment. Enjoy!

ابریشم رسولی

About the author

من یک متخصص کامپیوتر هستم و از سال 2009 به مردم در زمینه کامپیوترشان کمک می‌کنم. مهارت‌های من شامل آیفون، نرم‌افزار، گجت‌ها و غیره است. من همچنین در چهار سال گذشته به عنوان مربی کار کرده ام. در آن زمان، یاد گرفتم که چگونه به مردم کمک کنم تا برنامه های جدید را یاد بگیرند و چگونه از دستگاه های خود به روشی حرفه ای استفاده کنند. من از دادن نکاتی در مورد چگونگی بهبود مهارت هایم لذت می برم تا همه بتوانند در کار یا مدرسه موفق باشند.

از استفاده دیگران از اتصال اینترنت بی سیم خود جلوگیری کنید

شناسایی اتصالات بی سیم غیرمجاز^{(Detect Unauthorized Wireless Connections)}