PDA

Показать полную графическую версию : [решено] Как перекрыть доступ к своему wi-fi диванным взломщикам?


Страниц : [1] 2

DoProFaU
07-12-2017, 17:52
Периодически начинает мигать значок wi-fi на роутере, при этом ни одно из моих устройств не использует этот вид связи. По времени значок мигает от пары минут до полу-часа +/-
Роутер ZyXEL Кинетик старт. Если какие-то ещё данные нужны от меня - пишите.

Забыл написать, что в вечерний час пик, когда скорость интернета и без того значительно снижается, при подключении этого подсосника она ещё сильнее падает.

Angry Demon
07-12-2017, 18:02
DoProFaU, не нужно постить несколько раз подряд, нарушая ОПК 3.14 (http://forum.oszone.net/rules.html#3.14). Это не чат, а форум. Пользуйтесь функцией "Редактировать", если хотите что-то добавить.

James Marsh
07-12-2017, 21:37
1. Обновить прошивку до последней.
2. Тип шифрования поставить WPA2 - AES
3. Сделать сеть скрытой
4. Переименовать ее
5. Установить ключ сети вида XNUihd9()U&821
6. Если не помогло, выключить роутер из розетки.

Angry Demon
08-12-2017, 09:32
Сделать сеть скрытой
Не очень хороший совет. В этом случае устройства-клиенты шумят в эфир названием сети в открытом виде.

RAY
23-12-2017, 13:26
Сменить пароль от админки
Отключить WPS
Сложный пароль к wifi сети
Фильтрация по mac адресам
Обновить прошивку роутера
Этого достаточно от 99.9% процентов атак

Nordek
23-12-2017, 13:51
что в вечерний час пик, когда скорость интернета и без того значительно снижается »Провайдер/Оператор - Какашка.
при подключении этого подсосника она ещё сильнее падает. »Маршрутизатор - Какашка. При нормальном маршрутизаторе такого быть не должно.

Полезные советы
1. Обновить прошивку до последней.
2. Тип шифрования поставить WPA2 - AES
5. Установить ключ сети вида XNUihd9()U&821 »
Фильтрация по mac адресам »


Бесполезные советы:
3. Сделать сеть скрытой
4. Переименовать ее »
Сменить пароль от админки
Отключить WPS »
Бесполезны т.к частично помогут, и временно.


Wi-Fi: неочевидные нюансы (на примере домашней сети) (https://habrahabr.ru/post/149447/)
Обратите внимание на "Как жить хорошо самому и не мешать соседям.".
Т.е Установите минимальную мощность - таким образом не только вы будете в плюсе, но и соседи. Взломщики наоборот - при таком положении в минусе останутся.

Kirill_S
27-12-2017, 14:47
Указанные действия не помогли. »
странно т.к.
Фильтрация по mac адресам »
Должна была отсечь всех лишних.
Вы точно это сделали?

DJ Mogarych
27-12-2017, 16:17
Периодически начинает мигать значок wi-fi на роутере, при этом ни одно из моих устройств не использует этот вид связи »
Это вообще не повод для беспокойства.

Nordek
27-12-2017, 23:22
Фильтрация по mac адресам »Должна была отсечь всех лишних.
Вы точно это сделали? »Наивный. Должна, но эта защита также не гарантирует полную безопасность - Фильтрация по mac адресам обходится на раз два (Если стоит фильтрация и когда при таком условии будут ломать - ты со своих разрешённых устройств подключиться к Wi-Fi не сможешь).

freese
28-12-2017, 09:22
Периодически начинает мигать значок wi-fi на роутере, при этом ни одно из моих устройств не использует этот вид связи. »
порой это ни как не связано

dislike
28-12-2017, 11:05
Маршрутизатор - Какашка. »
Чушь. Zyxel Keenetic, даже начального уровня Start - отличные зверушки и утрут нос многим другим ДырЛинкам, ТуПымЛинкам, МТСовским поделкам и т.д.

Забыл написать, что в вечерний час пик, когда скорость интернета и без того значительно снижается, при подключении этого подсосника она ещё сильнее падает. »
Так вы, ув. автор, посетите админку своего роутера в часы пик и посмотрите глазками список подключенных клиентов, пересчитайте их и проанализируйте, есть ли среди них лишние незнакомые вам устройства. Если нет - меняйте провайдера, т.к. именно он в данном случае

Какашка »

Nordek
28-12-2017, 14:55
Чушь. »
отличные зверушки и утрут нос многим другим »:lol:. Ещё расскажите. Должно быть по этому я из Raspbery Pi 3 собирал.
P.S Против MikroTik ничего против не имею, тем не менее рисковать не хочется.

Busla
29-12-2017, 11:07
Должно быть по этому я из Raspbery Pi 3 собирал. »
какую нагрузку держит?

dislike
29-12-2017, 11:22
. Ещё расскажите. Должно быть по этому я из Raspbery Pi 3 собирал.

Да всем глубоко неинтересно, по большому счету, что и из чего собирали именно вы для своих каких-то целей.
Но роутеры Zyxel какашками, как вы выразились, в своем сегменте не являются и никогда ими не были. Тем более для домашнего использования.

meZon
29-12-2017, 20:03
Но роутеры Zyxel какашками, как вы выразились, в своем сегменте не являются и никогда ими не были. Тем более для домашнего использования. »Конечно не являются. Были непродолжительные глюки в бородатые времена тестирования NDMSv2 (~2012 г), но во1х, железо как было надёжным, так и оставалось, а во2х - с тех пор много воды утекло.
https://forum.keenetic.net/
Сейчас можно не ставить альтернативные прошивки. Искаропки есть поддержка Entware-3x на случай если мало уже имеющегося на борту.

Однако если ZyXEL Кинетик старт
http://forum.oszone.net/post-2783040.html#post2783040 - самый первый Start, то это очень старая железка на RT5350 (Lite Rev.B в белом корпусе на ней же), просто в другой упаковке. Надёжная, но....
http://forum.ixbt.com/topic.cgi?id=14:64474
Для новых моделей тут
http://forum.ixbt.com/topic.cgi?id=14:64881
или на wikidevi.com

Nordek
30-12-2017, 02:19
Но роутеры Zyxel какашками, как вы выразились, в своем сегменте не являются и никогда ими не были. »Возможно вы правы, но исключительно для ЧСВ и неудачной попытки оправдаться.
Тем не менее безопасности не существует:
Работа у меня такая искать уязвимости и сообщать кому следует за определённую плату.
В этот раз бесплатно (Кто узнал свой пароль - Меняйте):
http://i5.imageban.ru/thumbs/2017.12.30/db4122538cc82e4ab8e0f39f93cf990c.png
(http://i5.imageban.ru/out/2017/12/30/db4122538cc82e4ab8e0f39f93cf990c.png)

На счету 301 ZyXEL

Iska
30-12-2017, 02:36
Кто узнал свой пароль - Меняйте »
А толку-то?

dislike
30-12-2017, 07:59
Возможно вы правы, но исключительно для ЧСВ и неудачной попытки оправдаться.
Тем не менее безопасности не существует: »

Ну это совсем уж тухлый аргумент, знаете ли. Ещё посмотреть, у кого там неудачная попытка оправдаться. Сейчас бы в 2017г похваляться найденной очередной дырой в безопасности (безопасности чего? домашнего роутера для домохозяек что ли?), одной из миллиарда других дыр, окружающих нас повсюду, включая наручные часы и холодильники. Это я вам скажу примерно так же как взять к примеру автомобиль Volvo, безопасность для пассажиров которых является признанным фактом и сказать - ой, какашка, её кодграббером можно угнать за 2 минуты, там нет никакой безопасности. А если вам сделают супер-безопасный роутер, он будет стоить как космический корабль, если что, вы же первый взвоете, когда финансы споют романсы. Знаете же, как наша экономика работает, и почему даже корпорация Майкрософт за 10ки лет своего существования не успевает лепить заплатки на винду - потому что неподъемно большой объем затрат денег и времени уходит.

Nordek
30-12-2017, 10:53
Знаете же, как наша экономика работает »Философия пошла. Нормально работает экономика, ненужно выдумывать. Не на экономику надо жаловаться, а прежде всего на себя. Если человек работать не хочет - то это его проблемы, и всегда будут проблемы. Один человек сводит концы с концами не из-за экономики, а потому, что лень работать - хочет ничего не делать и что-то получать - так не бывает. В своё время другой успевает не только себя обеспечить, но и своих детей и внуков - потому, что всю жизнь вкалывает. Если вам 150-200 т. в месяц мало - то извините, вы зажрались. По этому ненужно вносить чушь.

mwz
30-12-2017, 21:56
На счету 301 ZyXEL »

Какой-какой там на скриншоте NDMS? 2.05 вроде (примерно 2015 год)???

А ведь уже Keenetic-Lite-III-RevB-V2.10.C.1.0-0 существует три недели, а Keenetic-Lite-III-RevA-V2.08(AAUQ.4)C2 (как раз для роутера со скриншота) аж два с лишним месяца — оба с устранённой этой дырой.

Аааааааа, понимаю: обновления — зло. ;)




© OSzone.net 2001-2012