Czy ktoś dostał się do mojej sieci?

Z wielu różnych zjawisk towarzyszących codziennemu korzystaniu z sieci możesz wywnioskować, że osoba nieuprawniona uzyskała dostęp do Twojej domowej sieci. Taka możliwość istnieje zwłaszcza w przypadku sieci bezprzewodowych. Tradycyjna sieć bazująca na kablach jest mniej podatna na włamania ze względu na konieczność uzyskania fizycznego dostępu do jej architektury.

Świadczyć o tym może przede wszystkim gorszy niż zazwyczaj transfer, spowodowany korzystaniem z Twoich zasobów sieciowych przez jeszcze jeden komputer. Ryzyko uzyskania przez kogoś dostępu do sieci Wi-Fi jest największe, jeśli sieć nie została w ogóle zaszyfrowana lub zaszyfrowana protokołem WEP, który w dzisiejszych czasach nie gwarantuje już bezpieczeństwa. Ten scenariusz staje się również bardziej prawdopodobny w przypadku zamieszkiwania w większym mieście (więcej potencjalnych włamywaczy).

Bez wątpienia zabezpieczeniami sieci należy się zainteresować, zwłaszcza jeśli zauważysz nieznany Ci komputer w otoczeniu sieciowym. Gdy podejrzewasz, że sąsiad próbuje korzystać z Twojego łącza internetowego, zamiast samemu opłacać abonament, przejrzyj także panel administracyjny routera. Po zalogowaniu na stronę WWW w miejscu zwanym Diagnostics, Statistics, Status czy Administration znajdziesz listę komputerów, którym zostały przyznane adresy IP przez serwer DHCP (zazwyczaj nazywa się to Active hosts lub DHCP Client Table).

DHCP odpowiada za przyznawanie komputerom, które uwiarygodniły się przez przesłanie hasła, adresu IP w sieci lokalnej. Jeżeli więc zobaczysz na liście komputery, których nie powinno na niej być, to znak, że trzeba zmienić zabezpieczenia sieci.

Rys. W tej sieci logowały się w ostatnich 24 godzinach (czas wygaśnięcia przyznanego adresu IP) 2 komputery

Aby zaradzić podobnym problemom w przyszłości, oprócz włączenia szyfrowania WPA2 zalecamy także włączenie filtracji po adresach MAC.

Dzięki temu, nawet jeżeli ktoś złamie Twoje hasło (co przy WPA2 jest raczej niemożliwe), to aby uzyskać adres IP z usługi DHCP, będzie musiał mieć sprzętowy adres MAC karty sieciowej znajdujący się na ustalonej przez Ciebie liście uprawnionych adresów.

Pomyśl także nad ograniczeniem zasięgu działania sieci Wi-Fi. Część routerów pozwala na ustawienie mocy anten. Warto ją zmniejszyć, jeżeli nie potrzebujesz sieci w każdym zakątku ogrodu lub 3 piętra wyżej u sąsiada. Nie zapomnij wreszcie o mocnym haśle do panelu administratora routera.