Come autorizzare i dispositivi specifici sulla rete domestica per bloccare gli hacker


Il modo in cui di solito funziona una rete domestica è che chiunque abbia la passphrasecan della tua rete può connettersi alla tua rete domestica. Tuttavia, è possibile aggiungere un altro livello di sicurezza in cui solo i dispositivi specifici sono autorizzati a connettersi. Questo si chiama filtro indirizzi MAC.

Tieni presente, tuttavia, che il filtro indirizzi Mac non è una singola soluzione di sicurezza. Serve solo come ulteriore livello di difficoltà per gli hacker. È un livello che saranno comunque in grado di sfondare (vedi sotto), ma tutto ciò che rende le cose più difficili per gli hacker è sempre una buona cosa.

Perché i Whitelist Devices?

Yourrouter gestisce tutto il traffico di rete all'interno e all'esterno della rete domestica. Determina se determinati dispositivi possono connettersi alla rete domestica.

Normalmente, questo accesso è determinato dal fatto che l'utente dei dispositivi digiti o meno la passphrase di rete corretta. Questa è la passphrase configurata nella sezione Imposta passwordnel menu Sicurezzanel router.

Questa è l'unica barriera di sicurezza che impedisce a un hacker di connettersi alla tua rete. Se hai impostato una password complessa, potrebbe essere sufficiente. Sfortunatamente, la maggior parte delle persone imposta password che sono abbastanza facili da decifrare usando strumenti di hacker di base.

Puoi aggiungere un secondo livello di sicurezza consentendo solo a dispositivi specifici di connettersi alla tua rete domestica.

In_content_1 all: [300x250] / dfp: [640x360]->

Come funziona il filtro degli indirizzi MAC

Youcan ha configurato il router per consentire dispositivi specifici solo aggiungendo i loro indirizzi MAC all'elenco Controllo accessi del router.

  • Di solito, puoi trovare questo elenco accedendo al tuo router e navigando nel menu Sicurezza. Troverai l'elenco dei dispositivi in ​​Controllo accessi.
    • Puoi abilitare la funzione Filtro MacAddress selezionando Attiva controllo accessi.
    • Una volta abilitato, puoi selezionare Blocca tutti i nuovi dispositivi dalla connessione.
    • Una volta selezionato, sarai in grado di selezionare uno dei già dispositivi collegati e bloccali se non li riconosci.
      • È una buona idea mentre stai facendo questo per scansionare i dispositivi e assicurarti che tutti i dispositivi elencati e gli indirizzi MAC siano dispositivi che riconosci.
      • Se, in seguito, è necessario aggiungere nuovi dispositivi all'elenco, è necessario ripristinare l'impostazione su Consenti a tutti i nuovi dispositivi di connettersi. Collegare nuovamente il dispositivo alla rete utilizzando la password di rete.
      • Una volta connesso, torna indietro alle impostazioni di Controllo degli accessi e modifica l'impostazione su Impedisci a tutti i nuovi dispositivi di connettersi.
      • I Somerouters ti consentiranno di accedere Indirizzi MAC manualmente. Per fare ciò, devi conoscere l'indirizzo MAC del computer a cui ti stai collegando.

        Come identificare l'indirizzo Mac del tuo computer

        Controllare l'indirizzo Mac su un sistema Windows è molto semplice.

        • Apri la finestra di comando di Windows, digita ipconfig / alle premi Invio.
        • Cerca tra i risultati della rete adattatore che mostra di essere collegato a una rete.
        • Prendi nota dell 'Indirizzo fisicoelencato nella sezione.
        • Questo indirizzo fisico è lo stesso come connesso Indirizzo MAC visualizzato nel router.
        • Sul sistema aMacOS, il processo è leggermente diverso.

          • Apri Preferenze di Sistemae seleziona Rete.
          • Seleziona la rete connessa e seleziona Avanzate.
          • Seleziona la scheda Hardwareper visualizzare Indirizzo MACelencato in alto.
          • Puoi vedere le procedure sopra per trovare un indirizzo MAC su un PC o un Mac, o anche su altri dispositivi, completi di schermate e dettagli aggiuntivi, in questa guida su come determinare un indirizzo MAC.

            Dispositivi Ford come Google Home, Alexa, luci Philips Hue o altri dispositivi domestici intelligenti, di solito è possibile trovare l'indirizzo MAC stampato sull'etichetta sotto il dispositivo. Di solito questa è la stessa etichetta in cui troverai il numero di serie.

            Una volta che hai gli indirizzi MAC per tutti i dispositivi che devono essere autorizzati, puoi quindi accedere al router e accertarti che siano già connesso o aggiungi l'indirizzo MAC all'elenco esistente.

            In che modo gli hacker battono il filtro degli indirizzi MAC

            Ci sono molti modi in cui gli hacker possono sfondare il tuo varie tattiche a proteggi la tua rete Wi-Fi e domestica. Gli hacker hanno anche un modo per superare il filtro degli indirizzi MAC.

            Una volta che un hacker riconosce che è bloccato l'accesso alla rete tramite il filtro degli indirizzi MAC, tutto ciò che deve fare è falsificare il proprio indirizzo MAC per abbinare uno degli indirizzi consentiti.

            Lo fanno per:

            • Accedere a Centro connessioni di rete e condivisionein Controllo Pannello.
            • Selezione di Modifica impostazioni adattatore.
            • Selezione delle Proprietàdella scheda di rete e del pulsante Configura.
            • Selezione di Indirizzo di retee compilando il campo Valorecon l'indirizzo MAC desiderato.
            • Questa è la parte facile. La parte difficile è che l'hacker dovrà anche usare lo strumento di sniffing di apacket per estrarre gli indirizzi MAC esistenti su cui si sta attualmente comunicandola tua rete. Questi strumenti software non sono sempre facili da usare per i dilettanti e possono fare uno sforzo per usarli correttamente.

              I siti di altri siti potrebbero dirti che, dal momento che gli hacker possono farlo, non vale assolutamente la pena filtrare gli indirizzi MAC. Ma questo non è del tutto vero. Se non utilizzi il filtro degli indirizzi MAC:

              • Non stai nemmeno bloccando i pirati informatici o i ladri Wi-Fi amatoriali dalla tua rete.
              • Stai evitando un modo semplice layerof security senza una buona ragione.
              • Non stai tentando di accedere alla tua rete il più difficile possibile con più livelli di complessità.
              • Non avrai accesso a un semplice strumento che può aiutare con i controlli di Internet da parte dei genitori.
              • Ecco perché è un buon livello di protezione aggiuntivo per la tua rete, ma non dovresti dipendere da esso come unica fonte di protezione. I dispositivi specifici della whitelisting dovrebbero essere usati come una sola parte del tuo arsenale generale di protezione della rete.

                Post correlati:


                17.09.2019