14

كيفية حماية الراوتر ؟؟

السلا عليكم , انا هنا اطرح موضوع عن حماية الراوتر

هناك جار يقوم بسرقة الانترنت مني عن طريق برنامج الباك تراك . كل ما اغير الباسورد يجده باستخدام الباك تراك

فقمت بتغيير باسوورد يتكون من 64 كلمة و هي باللغة العربية و الصينية فلم يستطع الباك تراك ايجاد الباسوورد

فلجا جاري الى استخدام برنامج اخر من خلاله يدخل على الراوتر و يستخدم الانترنت من غير باسوورد و لكن على نظام لينكس

حاولت كيف احذفه من الراوتر لكن في كل مرة يغير MAC Address و لم استطع ان احذفه .

فهل من طريقة لكي احمي الروتر الخاص بي من الاختراق ؟

او في حال تمكن من الدخول ماذا يجب علي فعله حتى اقوم بحذفه ؟


أولاً: أوقف ميزة WPS (اختصار WiFi Protected Setup) في جهازك إن كانت موجودة، هذه الميزة تسمح للأجهزة بالاتصال دون كلمة مرور عن طريق ضغط زر WPS. بعض أجهزة التوجيه لا توقف هذه الميزة حتى لو قمت بتعطيلها من إعدادات الجهاز، ولذلك فالأفضل ألا تكون هذه الميزة موجودة أصلاً. هناك برنامج خاص في BackTrack اسمه reaver مهمته إيجاد رمز PIN الخاص بجهاز التوجيه عن طريق استغلال ثغرة في هذه الميزة.

ثانيًا: أنت تحاول حظر جارك باستخدام عنوان MAC الخاص بجهازك، لم لا تجرب وضع قائمة بيضاء تتضمن فقط عناوين MAC للأجهزة المسموحة، بالطبع قد يستطيع جارك استخدام عنوان MAC لجهاز آخر ضمن الشبكة (MAC spoofing) طالما أنه استطاع الانضمام لها من قبل والاطلاع على الأجهزة الموجودة فيها (ومن ثم يستطيع انتظار أحد الأجهزة لكي يقطع اتصاله ثم يحل محله باستخدام عنوان MAC الخاص بالجهاز السابق، أو أن يُلغي توثيقه deauth عبر برامج مضمنة في BackTrack)، لكن يمكنك تجربة هذا الحل (أي اجمع عناوين MAC لكل أجهزة البيت التي تريد السماح لها بالاتصال واستخدم وضع القائمة البيضاء بدل السوداء).

ثالثًا: هل جربت مهاجمة جهاز جارك؟ طالما أنه على الشبكة فبإمكانك الهجوم عليه باستخدام ARP spoofing وحرمانه من الاتصال بالإنترنت والوصول إلى الأجهزة الأخرى (هذه واحدة من الثغرات التي يصعب عليه حماية نفسه منها، وإن كان يمكن أن يكتشفها). أعرف أن هذا يبدو شريرًا لكنه الحل الوحيد كما يبدو لي :D، إن كان لديك جهاز Android فإن تطبيق WiFi Kill يقوم بالمهمة بسهولة، أو نزل Ettercap على Linux وهو برنامج مع واجهة مرئية سهلة الاستخدام تُسهل عمل هجمات Man-in-the-middle.

رابعًا: يمكنك عمل VLAN (اختصار لـVirtual LAN) وهي ببساطة ميزة في أجهزة التوجيه تسمح لمجموعات من الأجهزة المتصلة بجهاز التوجيه بأن توجد منعزلة عن بقية المجموعات (كما لو أنها متصلة بشبكة LAN مستقلة خاصة بها) بهذا يمكنك وضع أجهزتك ضمن شبكة خاصة بك وحرمان البقية من الوصول إلى الإنترنت. لهذه الميزة محدودياتها.

كيف اعطل خاصية ال WPS لموديم Huawei EchoLife HG520b ؟

كيف اعمل قائمة بيضاء بدل السوداء ؟

لدي جهاز اندرويد بعد ان بحثت عن التطبيق لم اجده :(

هل يوجد برنامج على الوندوز بدل لينكس لان ليس لدي لينكس

لم افهم ميزة VLAN ؟ كيف افعلها ؟

كيف اجعل ال DHCP يوزع واحد IP فقط ؟

اسف على الاطالة و شكرا