Hebben ze de router aangevallen of controleren ze? Bekijken

Een van de belangrijkste onderdelen van het verbinden met internet is de router. Dit is het apparaat waarmee je meerdere computers kunt aansluiten en toegang kunt krijgen tot het netwerk. Dit betekent dat elk probleem dat zich kan voordoen de veiligheid van niet alleen dit apparaat in gevaar brengt, maar ook elk ander apparaat dat u hebt aangesloten. Daarom moeten we rekening houden met het belang van een goede bescherming. In dit artikel zullen we het hebben over de manier om te weten of een router is aangevallen .

Hoe weet ik of de router is aangevallen?

Het is belangrijk dat we weten of die er zijn indringer in de router om grote problemen te voorkomen. Het feit dat ze toegang hebben tot het apparaat, betekent dat ze de controle over kunnen nemen, verbinding kunnen maken met het netwerk, de verbinding kunnen vertragen en zelfs informatie van gebruikers kunnen verzamelen om de veiligheid in gevaar te brengen.

Hackers kunnen verschillende methoden gebruiken om een ​​router aan te vallen, maar ze vertrouwen meestal op niet-gepatchte kwetsbaarheden. Dit kan triggeren wat wordt genoemd DNS-kaping , die in wezen bestaat uit het wijzigen van DNS-servers en het omleiden van gebruikers naar pagina's die worden beheerd door aanvallers en zo informatie stelen.

Ze hebben misschien ook toegang tot het wifi-netwerk voor het geval het wachtwoord van het draadloze netwerk wordt gehackt. Dit is precies iets wat vaak voorkomt wanneer een router niet goed beveiligd is en snelheid, kwaliteit en stabiliteit van een verbinding kan verliezen.

Nu kunnen veel gebruikers twijfelen of ze op een gegeven moment de router hebben aangevallen of dat er op dat moment zelfs indringers zijn. Gelukkig zijn er enkele aspecten waarmee we rekening kunnen houden die ons aanwijzingen kunnen geven of zelfs kunnen bevestigen dat dit is gebeurd.

Configuratiewijzigingen

We kunnen mogelijke indringers waarnemen in het netwerk, in de router, als we merken wijzigingen in de configuratie . Een aanvaller kan bepaalde parameters wijzigen, zoals apparaatvermogen, MAC-filters of zelfs het wachtwoord wijzigen om toegang te krijgen tot zowel het apparaat als het draadloze netwerk.

Elke dergelijke verandering die we opmerken, kan een zeker teken zijn dat we indringers op ons netwerk hebben gehad of blijven hebben. In dit geval moeten we dus handelen.

Voer de router in en bekijk de aangesloten apparaten

Een andere manier om erachter te komen of er indringers in onze router zijn, is door: toegang directement naar het apparaat hem - même en kijk welke apparatuur is aangesloten. Deze informatie toont ons duidelijk het aantal gebruikers dat momenteel is ingelogd of dat eerder is ingelogd. Alle mobiele telefoons, computers en andere aangesloten apparatuur verschijnen.

Het hangt af van het type router dat we hebben, maar u moet deze meestal openen via de browser via de standaardgateway, meestal 192.168.1.1, voer vervolgens Geavanceerde instellingen, Apparaatinfo in en zoek naar DHCP .

Als alternatief kunnen we ook externe applicaties gebruiken voor mobiel en computer. Deze programma's vertellen ons welke apparaten op dat moment op het draadloze netwerk zijn aangesloten.

Snelheidsproblemen of storingen opmerken

Dit is zonder twijfel een van de meest typische tekenen dat er iets mis is. We maken verbinding met internet en we zien dat de vitesse is niet wat het zou moeten zijn, dat er bezuinigingen zijn, het toestel uitschakelt... Kortom, we zien dat er grote storingen zijn bij het gebruik van de verbinding en dat de oorzaak gelinkt zou kunnen zijn aan indringers.

Wanneer er indringers zijn op een wifi-netwerk, kan dit leiden tot verlies van internetsnelheid. Het zijn immers gebruikers die de beschikbare middelen verbruiken.

Controleer op DNS-lekken

Een van de tekenen dat onze router is aangevallen, is wanneer we ontdekken dat er een DNS-lek . We kunnen tools gebruiken die ons helpen deze informatie te begrijpen en actie te ondernemen als we merken dat er iets mis is.

Een voorbeeld is DNS-lektest . Het is een online dienst waarmee we een snelle of uitgebreidere test kunnen uitvoeren om erachter te komen waar de verzoeken van onze router naartoe gaan. Als een aanvaller een instelling heeft gewijzigd en we krijgen vreemde resultaten, kan dit een teken zijn dat het apparaat is aangevallen.

Router-LED's knipperen overmatig

Hoewel dit geen duidelijk teken is dat er indringers in het apparaat zitten, kan het in sommige gevallen als een aanwijzing dienen. Routers hebben meestal een reeks van: LED die oplichten of knipperen, afhankelijk van het gebruik. Bijvoorbeeld als er computers zijn verbonden via Wi-Fi.

In het geval dat we op dit moment niet veel activiteit hebben en we zien dat het lampje constant knippert, kan dit een teken zijn dat er een indringer op het netwerk is.

Hoe indringers op de router te vermijden

We hebben enkele methoden gezien die we kunnen gebruiken om erachter te komen of we een aanval op de router hebben gehad en daarom kunnen er indringers op ons apparaat zijn. Nu zullen we uitleggen wat we kunnen doen om dit te laten gebeuren. Dit is eigenlijk het allerbelangrijkste, want als we preventieve maatregelen nemen, kunnen we voorkomen dat we in de situatie komen dat de verbinding niet goed werkt door indringer op het netwerk .

Gelukkig zijn er enkele belangrijke tips waar we rekening mee kunnen houden die we zullen uitleggen. De som van al deze factoren zal ons helpen ervoor te zorgen dat onze verbinding, kortom onze router, volledig beschermd is.

Laat de router updaten naar de nieuwste versie

Iets heel belangrijks dat veel gebruikers over het hoofd zien, is het belang van het altijd updaten van de router. Er kunnen veel kwetsbaarheden optreden die op de een of andere manier de beveiliging van het apparaat in gevaar brengen. Deze fouten kunnen door indringers worden uitgebuit en de beveiliging in gevaar brengen. Om deze reden is het essentieel dat de firmware van de router correct is bijgewerkt naar de nieuwste versie.

Om de firmware van de router bij te werken, moeten we toegang krijgen tot het apparaat, vervolgens naar Geavanceerde configuratie, Beheer (beheer, administratie, tools ... afhankelijk van het model) gaan en daar om de firmware of de software bij te werken. Het hangt af van het apparaat, maar de stappen zijn vergelijkbaar.

Fabrieksinstellingen wijzigen

Het is belangrijk dat wanneer we een router kopen, wanneer we een nieuwe aanschaffen wanneer we van operator veranderen, we de waarden die uit de fabriek komen . Op deze manier kunnen we de beveiliging verbeteren en problemen voorkomen.

We hebben het bijvoorbeeld over het wijzigen van de naam van het draadloze netwerk, omdat het meestal informatie biedt met betrekking tot het model van het apparaat of zelfs het bedrijf dat we hebben gecontracteerd. Dit kan het voor aanvallers gemakkelijker maken om specifieke kwetsbaarheden van deze router te kennen.

Ook is het belangrijk dat we de wachtwoorden wijzigen, zowel voor de toegang tot het apparaat als voor het draadloze netwerk. In het volgende punt geven we tips om ze correct te maken.

Gebruik sterke en complexe wachtwoorden

Het is niet genoeg om de wachtwoord die uit de fabriek komt (wat essentieel is voor onze veiligheid), maar je moet sleutels genereren die echt sterk zijn. Ze moeten letters (hoofdletters en kleine letters), cijfers en andere speciale symbolen bevatten. Dit alles willekeurig en uniek zijn.

We kunnen gebruiken managers de trefwoorden waarmee we wachtwoorden kunnen genereren die aan deze vereisten voldoen. Hoe complexer en dus moeilijker te onthouden, hoe beter.

Maar dit moeten we zowel toepassen op de sleutel om toegang te krijgen tot wifi als om de router in te voeren. Beide zijn erg belangrijk en we moeten onszelf adequaat beschermen.

Beveiligingscodering

Houd er rekening mee dat het wachtwoord dat we gebruiken, hoe sterk ook, niet voldoende is als we het gebruiken un beveiligingsversleuteling verouderd. Tegenwoordig zijn er verschillende alternatieven en moeten we kiezen voor de huidige encryptie, die geen kwetsbaarheden oplevert.

Het zou bijvoorbeeld een vergissing zijn als het wifi-wachtwoord WEP-codering zou hebben. Hierdoor kan een potentiële indringer met de nodige tools en kennis die sleutel breken.

In onze router, in de sectie om het draadloze wachtwoord te wijzigen, kunnen we ook het type beveiligingscodering wijzigen dat we gaan gebruiken.

Controleer regelmatig aangesloten apparaten

We hebben gezien dat door te kijken naar de apparaten die op de router zijn aangesloten, we kunnen mogelijke indringers detecteren . Dit is iets dat we periodiek moeten doen als we de veiligheid willen handhaven en problemen willen voorkomen.

Zoals we zeggen, kunnen we dit zowel vanaf het apparaat zelf doen als ook bij toegang via applicaties voor mobiele telefoons of computers. In beide gevallen stelt dit ons in staat om specifieke informatie te hebben over de apparatuur die op het netwerk is aangesloten.

Zorg ook voor aangesloten apparaten

Maar alles is niet de router. We moeten ook aandacht besteden aan iedereen apparaten die we hebben aangesloten . Alleen dan kunnen we ons netwerk perfect beveiligen. Het hebben van een computer, mobiele telefoon of andere apparatuur die is aangesloten op het netwerk met kwetsbaarheden kan een groot probleem zijn waardoor indringers kunnen binnendringen.

Besteed speciale aandacht aan IoT-apparaten. Er zijn er hier steeds meer en dit is precies wat cybercriminelen ertoe aanzet om ze te gebruiken om aan te vallen.

Kortom, het hebben van indringers op de router is iets dat onze privacy en veiligheid op het netwerk ernstig kan schaden. We moeten te allen tijde weten welke apparatuur is aangesloten. We hebben enkele belangrijke tips gezien om te voorkomen dat de beveiliging in gevaar komt en zo problemen te voorkomen.