Уж сколько твердили-твердили, что за беспроводными сетями нужно следить, но, судя по всему, половине народа это не надо либо неинтересно. Решил я проверить, как с безопасностью в округе, взял ноутбук, запустил поиск беспроводных сетей, и что же видим...
В разных местах квартиры ловится разное количество сетей. Вот здесь всего 4, из них 2 - открытые.
Делаем попытку поключиться к сети default, и...
Правильно, успешно подключились! На ноутбуке тут же заработал интернет и появилась возможность зайти на любимый форум Но это неинтересно, интереснее проверить, что там дальше. Поэтому смотрим информацию о сетевом подключении...
Ага, адрес беспроводного роутера 192.168.1.1. Даже гадать не надо. Открываем в браузере этот адрес и тут нас ждет очередной сюприз:
Роутер сам назвал свое имя: WL500g Premium. Нет никаких сомнений, что логин/пароль хозяин оставил по умолчанию, поэтому идем в яндекс и спрашиваем дефолтный пароль для этого роутера. Это admin/admin, под которыми успешно логинимся в административный интерфейс роутера:
Вот и сетевые настройки, да и доступ ко всему, что угодно. Можно поменять адреса, можно поменять пароль, можно... можно сделать все.
А вот и страничка, посвященная безопасности. Ни одна ступень безопасности не активна...
Не будь лохом!
Конечно, ничего портить незадачливому админу я не буду. Но посмотрите и вы на свои сетевые настройки: вдруг у вас то же самое?
А я напомню несколько простых правил беспроводной безопасности:
всегда включайте шифрование данных, причем по методу WPA2 (как известно, WEP ломается);
меняйте имя беспроводной сети по умолчанию на что-то неочевидное;
отключайте бродкастинг имени сети (SSID), ведь не зная этого имени, подключиться нельзя;
делайте ограничение в подключении по MAC-адресам, разрешив подключаться только со своих компьютеров;
ограничьте число раздаваемых через DHCP адресов до количества, соответствующего числу ваших компьютеров;
замените администраторский пароль доступа к раутеру.