Als je merkt dat je internetverbinding trager is dan normaal, dat er vreemde onderbrekingen zijn of dat de router knippert, zelfs als je geen internet gebruikt, dan is er mogelijk iemand anders die met je netwerk is verbonden. Detecteer indringers op je wifi-netwerk met behulp van eenvoudige commando's en tools. Het is voor iedereen toegankelijk; je hoeft geen systeembeheerder te zijn.
In deze handleiding laten we zien hoe je kunt bepalen wie er verbinding maakt met je netwerk, te beginnen met commando's zoals arp -a, ipconfig, nmap en soortgelijke programma's, en vervolgens met Windows-programma's, Android/iOS-apps en opties van de router zelf. Het idee is dat je onbekende apparaten kunt identificeren, blokkeren en de beveiliging kunt versterken. zodat ze er niet nog een keer stiekem binnen kunnen glippen.
Waarom is het zo belangrijk om te weten wie er verbinding maakt met je wifi?
Afgezien van het feit dat ze megabytes van je "stelen", Het is een ernstig beveiligingsprobleem als onbekende apparaten verbonden zijn met je wifi-netwerk.Iedereen die verbinding maakt met je netwerk bevindt zich, in zekere zin, in je digitale huis.
Enerzijds Ze kunnen je bandbreedte verbruiken. Er wordt constant gedownload, in 4K gestreamd of online gespeeld, wat resulteert in een trage verbinding, onderbrekingen en zelfs dat sommige apparaten geen IP-adressen meer hebben als de router een clientlimiet heeft.
Maar de meest delicate kwestie komt aan de orde wanneer we het over privacy hebben: Een ervaren indringer kan proberen het internetverkeer af te luisteren, andere apparaten in uw netwerk aan te vallen of malware te installeren.Als uw router verkeerd geconfigureerd is, kan deze zelfs toegang krijgen tot configuratieschermen, gedeelde mappen of IP-camera's.
Er is ook een juridische factor die niet vergeten mag worden: Alles wat u via uw internetverbinding doet, is gekoppeld aan uw openbare IP-adres.Als iemand een misdaad pleegt via jouw wifi, is de eerste deur waar ze op zullen kloppen niet die van hen, maar die van jou.
Daarom is het cruciaal dat u te allen tijde weet, welke apparaten zijn verbonden met uw netwerkLeer je apparaten te herkennen aan hun MAC-adres of hostnaam, en negeer nooit een onbekende computer "omdat er toch niets zal gebeuren".
Detecteer indringers met behulp van het ARP-protocol en commando's.
Een van de krachtigste en meest directe manieren om te zien wie er in je lokale netwerk zit, is door gebruik te maken van... de ARP-tabelARP (Address Resolution Protocol) koppelt IP-adressen aan fysieke adressen of MAC-adres van elke netwerkkaart, bedraad of via wifi.
Het idee is simpel: Als je de ARP-tabel op je computer controleert, krijg je een lijst met IP-adressen en MAC-adressen die recent op je LAN zijn gedetecteerd.Dat geeft je een goed uitgangspunt om indringers te vangen. Blokkeer verdachte netwerkverbindingen met commando's.
Bekijk de ARP-tabel in Windows met arp -a
In Windows gebeurt dit allemaal via de opdrachtprompt. De eerste stap is het openen van een opdrachtpromptvenster.:
- Open het Startmenu en typ lopenDruk op Enter.
- Typ in het venster Uitvoeren cmd en bevestig met Enter.
Zodra het zwarte venster geopend is, kun je typen. arp en druk op Enter om de beschikbare opties te bekijken, maar waar we in geĆÆnteresseerd zijn, is het specifieke commando:
arp -a
Deze opdracht toont alle ARP-vermeldingen die het team op dat moment heeft.Je ziet een lijst met IP-adressen, fysieke (MAC) adressen en het type (meestal "dynamisch"). Je router, computers, mobiele telefoons, televisies, enzovoort, zullen daar verschijnen.
Als uw pc bijvoorbeeld IP-adres 192.168.1.41 heeft, ziet u normaal gesproken het volgende: gateway (192.168.1.1), andere computers (192.168.1.2, 192.168.1.3, enz.) en elk apparaat dat via het netwerk met uw computer heeft gecommuniceerd. Die lijst geeft een vrij nauwkeurig beeld van wie er gebruikmaakt van je wifi en bekabelde LAN-verbinding..
Hoe u uw eigen MAC-adres kunt achterhalen
Om de indringers te kunnen onderscheiden, is het allereerst nodig... om de MAC-adressen van uw eigen apparaten bij te houdenOp deze manier kunt u alles wat u niet herkent als verdacht markeren.
In Windows is de meest directe manier om het volgende commando te gebruiken:
ipconfig / all
Het kan ook vanuit de console (cmd) worden uitgevoerd en geeft veel netwerkinformatie weer. Zoek de adapter die je gebruikt om verbinding te maken met wifi of een kabel. (bijvoorbeeld "Wi-Fi draadloze LAN-adapter"). Daar ziet u een veld met de naam "Fysiek adres": dat is het MAC-adres van dat apparaat.
Het is ook gemakkelijk te vinden in andere systemen: op Android Je vindt het in Instellingen > Over de telefoon > Netwerken (of iets dergelijks), waar meestal het wifi-MAC-adres, het Bluetooth-MAC-adres en zelfs het IMEI-nummer worden weergegeven. Op iOSGa naar Instellingen > Algemeen > Over en je ziet een veld 'Wi-Fi-adres' met het MAC-adres van je iPhone of iPad.
Andere krachtige commando's: nmap, ip neighbor en meer
Als je nog een stap verder wilt gaan en een actieve netwerkscanIn plaats van je te beperken tot de ARP-tabel, kun je tools gebruiken zoals nmapBeschikbaar voor Linux, macOS en ook voor Windows.
Stel je voor dat je netwerk 192.168.1.0/24 is (het typische thuisnetwerk). Met nmap kun je achterhalen welke IP-adressen actief zijn. met een commando als dit:
nmap -v -sP 192.168.1.1/24 | grep down -v
Die scan levert een lijst op van alle actieve IP-adressen op dat subnet. Van daaruit hoef je alleen nog maar te achterhalen welke apparaten van jou zijn (pc, mobiel, console, smart-tv, enz.) en te kijken of er apparaten tussen zitten die er niet thuishoren. Als er een verdacht IP-adres verschijnt, is de volgende stap het vinden van het bijbehorende MAC-adres.
Om dat te doen, kunt u ARP gebruiken dat naar dat adres verwijst, bijvoorbeeld:
arp -n 192.168.1.101
Hiermee beschik je nu over de twee belangrijkste stukken informatie over de indringer: je lokale IP-adres en je MAC-adresLater zullen we zien hoe we ze op de router kunnen gebruiken om toegang te blokkeren via MAC-filtering.
Op Linux en macOS zijn er, naast nmap, Je kunt commando's gebruiken zoals ip neighbor om de IP-MAC-associaties te zien die op het netwerk zijn gedetecteerd, wat een ander perspectief biedt op hetzelfde dat ARP laat zien.
Windows-programma's om computers te bekijken die met het netwerk zijn verbonden.
Als je geen zin hebt om met de console te worstelen, Windows heeft gratis netwerkscanners die het werk voor je doen.waarbij pings worden verzonden naar alle IP-adressen op uw LAN en de informatie op een zeer visuele manier wordt weergegeven.
Een van de meest populaire is Angry IP-scannerHet is gratis, gebruiksvriendelijk en de installatie is in een paar klikken voltooid. Java moet wel geĆÆnstalleerd zijn, maar in ruil daarvoor werkt het op Windows 7, 8, 10 en latere versies.
Wanneer je het programma uitvoert, U geeft het IP-bereik van uw netwerk op (bijvoorbeeld 192.168.1.0/24) en klikt op Scannen.Binnen enkele seconden verschijnt een lijst met alle gedetecteerde apparaten, het IP-adres, het MAC-adres, in veel gevallen de hostnaam en zelfs de fabrikant.
Het voordeel van dit hulpmiddel is dat Ze tonen je in Ć©Ć©n oogopslag alles wat er op je netwerk staat.Als je een apparaatnaam of MAC-adres ziet dat je niet herkent, wees dan op je hoede. In het beste geval is het iets van jezelf dat je bent vergeten. In het slechtste geval is het een hebzuchtige buurman.
Android- en iOS-apps om indringers op je wifi-netwerk te detecteren.
Als je je mobiele telefoon vaker gebruikt dan je computer, Je kunt je wifi-netwerk ook scannen via Android of iOS. met behulp van specifieke apps die het LAN analyseren en alle aangesloten apparaten weergeven.
Een van de bekendste is fingBeschikbaar voor zowel Android als iPhone. Open de app, geef toestemming, start een scan en binnen enkele seconden bent u klaar. Het toont elk apparaat met zijn IP-adres, MAC-adres, fabrikant en type. (mobiele telefoon, tv, printer, camera, enz.). Het is vrij gemakkelijk te zien wie wie is.
Naast Fing zijn er alternatieven zoals NetX-netwerktools o Netwerkscanner op Android, die vergelijkbare functies bieden: Ze verkennen het lokale netwerk en laten alles zien wat zich daar bevindt.Veel ervan bieden zelfs de mogelijkheid om ping, traceroute of eenvoudige poortscans uit te voeren.
Sommige van deze apps bieden de mogelijkheid om Een apparaat markeren als bekend of onbekendDe volgende keer dat je scant, krijg je een melding als er iets nieuws of ongebruikelijks op je wifi-netwerk verschijnt. Het is een handige manier om enige controle te behouden zonder constant je router te hoeven openen.
In sommige geavanceerde toepassingen is het mogelijk Probeer een apparaat uit de mobiele telefoon te "verwijderen".De meeste van deze functies vereisen echter root-toegang of speciale machtigingen, en ze zijn niet altijd effectief. De meest betrouwbare aanpak is, zoals we zullen zien, om rechtstreeks toegang te krijgen tot de router.
Controleer de apparaten die op de router zijn aangesloten.
De meest directe manier om erachter te komen wie je wifi gebruikt, is meestal toegang krijgen tot het beheerderspaneel van de routerVrijwel alle programma's bevatten een sectie met een lijst van de aangesloten apparaten.
De gebruikelijke procedure is om een āābrowser te openen en zoiets als dit in de adresbalk te typen: O 192.168.1.1 192.168.0.1Dit zijn meestal de standaardgateways voor veel routers. Als je het niet zeker weet, kun je je gateway vinden door het volgende commando uit te voeren: ipconfig Op Windows of door de netwerkinstellingen op je mobiele telefoon te bekijken.
Zodra de routerpagina is geladen, moet u het volgende doen: Voer de gebruikersnaam en het wachtwoord van de beheerder in.Als je het nog nooit hebt gewijzigd, staat het op een sticker op het apparaat zelf of in de documentatie van de provider. Het is vaak iets als admin/admin, admin/1234 of iets dergelijks... en juist daarom is het verstandig om het zo snel mogelijk te wijzigen.
Zoek vervolgens naar een menu met namen zoals deze: āVerbonden apparatenā, āNetwerkkaartā, āLANā, āDHCP-clientsā, āApparatenlijstā of iets dergelijks. Op routers van providers zoals Movistar, Euskaltel en anderen is er meestal een scherm waarop je de router, de internetverbinding en alle apparaten die op dat moment of in de afgelopen uren verbonden waren, kunt zien.
Bij meer geavanceerde modellen (bijvoorbeeld sommige FRITZ!Box-modellen), Je kunt afzonderlijk zien welke apparaten via een kabel zijn aangesloten en welke via wifi....en zelfs een overzicht van apparaten die in het verleden verbinding hebben gemaakt. Dat is geweldig voor het detecteren van mogelijke inbraken die plaatsvonden terwijl u niet thuis was.
Zoek en herken de MAC-adressen van uw apparaten.
Om een āāindringer met enige nauwkeurigheid te kunnen identificeren, is het van essentieel belang. Zorg dat je een lijst hebt met de MAC-adressen van al je legitieme apparaten.Beschouw het MAC-adres als het kenteken van elke netwerkkaart: het is (in theorie) uniek en permanent.
- En WindowsWe hebben al gezien dat het voldoende is om cmd te openen en te gebruiken ipconfig / allZoek de adapter die u gebruikt om verbinding te maken en noteer het "fysieke adres" (zes paren tekens gescheiden door koppeltekens). Herhaal dit proces op elke pc in huis.
- En macOSGa naar Systeemvoorkeuren > Netwerk, selecteer de interface waarmee u verbinding maakt (wifi of ethernet) en klik op vergevorderd en open het tabblad HardwareDaar vindt u uw MAC-adres.
- En AndroidGa naar Instellingen, vervolgens naar Wi-Fi of Verbindingen en zoek naar het gedeelte Geavanceerde informatie of Status; afhankelijk van het merk. Je ziet dan het wifi-MAC-adres van de telefoon of tablet.. In iOSZoals we al zeiden, vind je het in Instellingen > Algemeen > Informatie, in het veld "Wi-Fi-adres".
Consoles tellen ook mee: in PS4 Ga naar Instellingen > Netwerk om het MAC-adres voor bekabelde of wifi-verbindingen te bekijken; PS5Ga naar Instellingen > Netwerk > Verbindingsstatus > Verbindingsstatus bekijken. Op XboxOpen de handleiding, ga naar Profiel en systeem > Instellingen > Netwerkinstellingen > Geavanceerde instellingen. Op Nintendo SwitchGa naar Console-instellingen > Internet en onderaan zie je het MAC-adres van de console.
Identificeer de indringer door deze te vergelijken met de tabel van de router.
Zodra je je lijst (of notitie op je mobiel) hebt met alle geautoriseerde MAC-adressen, tik je erop. vergelijk dit met wat de router aangeeft als verbonden.Dit is het moment van de waarheid.
Op het configuratiescherm van de router, in het gedeelte 'Verbonden apparaten', ziet u meestal het volgende: Intern IP (van type 192.168.1.X), de MAC-adresSoms staat de naam van het apparaat vermeld en, hopelijk, ook de fabrikant.
Nu is het zaak ze Ć©Ć©n voor Ć©Ć©n te bekijken: Markeer de MAC-adressen die overeenkomen met de adressen op je lijst als "OK". (vaste telefoons, spelconsoles, computers, smart-tv's, domotica-apparaten...). Als je iets vindt dat niemand in het gezin herkent, of dat niet overeenkomt met iets wat je hebt opgesomd, dan heb je mogelijk te maken met een inbreker.
Veel moderne routers bieden deze mogelijkheid. Wijs aan elk apparaat een gebruiksvriendelijke naam toe.Dat is geweldig, want zo kun je later in Ć©Ć©n oogopslag zien "Juans mobiel", "Laptop in de woonkamer", "Tv in de eetkamer", enzovoort, en blijven alleen de ongebruikelijke items zonder naam over.
Als uw router erg eenvoudig is en slechts Ć©Ć©n weergave toont, is er maar Ć©Ć©n. huidige ARP-tabel zonder geschiedenisJe moet op verschillende tijdstippen gedurende de dag controleren, omdat de indringer mogelijk alleen op bepaalde uren online is. Het is verstandig om de situatie in de gaten te houden als je merkt dat het netwerk trager is of als je weet dat er thuis weinig internet wordt gebruikt.
Blokkeer en verdrijf indringers: MAC-filtering en wachtwoordwijziging
Zodra je het MAC-adres hebt gevonden van een apparaat dat er niet hoort te zijn, is het tijd om Sluit de deur naar je netwerk.Er zijn verschillende manieren om dat te doen, sommige krachtiger dan andere.
MAC-filtering op de router
Vrijwel alle routers bevatten een of ander systeem. toegangscontrole via MAC-adresHet is meestal te vinden in menu's zoals "Toegangsbeheer", "Toegangsbeheer", "MAC-filter" of iets dergelijks.
De algemene logica is als volgt: je kiest of je een Whitelist-modus (alleen toegestane MAC-adressen kunnen verbinding maken) of blacklistmodus (de MAC-adressen die u opgeeft, worden geblokkeerd)Om een āāspecifieke indringer te verdrijven, is de gebruikelijke en snelste manier om de vergrendelingsmodus te gebruiken.
Je hoeft alleen maar het verdachte MAC-adres uit de lijst met verbonden apparaten te kopiƫren en Voeg het toe aan de lijst met geblokkeerde adressen voor de 2,4 GHz- en 5 GHz-banden.Vervolgens sla je de wijzigingen op en normaal gesproken verbreekt de router onmiddellijk de verbinding met dat apparaat.
Het is echter belangrijk te begrijpen dat MAC-filtering... niet onfeilbaarIemand met geavanceerde kennis kan het MAC-adres van je simkaart wijzigen om dat van een geautoriseerd apparaat te vervalsen. Zelfs dan is het voor de gemiddelde inbreker of "slimme" buurman meestal meer dan voldoende bescherming.
Wijzig het wifi-wachtwoord en het routerwachtwoord.
Ongeacht of je MAC-filtering gebruikt, wat echt belangrijk is is... Wijzig je wifi-wachtwoord Zodra je merkt dat iemand zonder toestemming is binnengekomen, meld het dan. Als het ze zelfs maar Ć©Ć©n keer is gelukt om in te loggen, betekent dit dat het wachtwoord niet langer veilig is.
Via de router zelf of via de website/app van uw provider kunt u Wijzig het wachtwoord van het draadloze netwerk.Het moet idealiter minstens 15-20 tekens lang zijn en een combinatie van hoofdletters, kleine letters, cijfers en symbolen bevatten. Geen eigennamen, geboortedata of eenvoudige patronen.
Wanneer je je wachtwoord wijzigt, Alle apparaten worden losgekoppeld en u moet het opnieuw invoeren. Op mobiele telefoons, computers, spelconsoles, enzovoort. Het is een beetje omslachtig, maar het is de schoonste manier om iedereen die ervan wist kwijt te raken.
Vergeet ook niet het beheerderswachtwoord van de router wijzigenVeel apparaten worden geleverd met standaardwachtwoorden zoals admin/admin, 1234 of zelfs "password". Als een aanvaller toegang heeft gekregen tot je wifi-netwerk, kan hij of zij deze standaardwachtwoorden proberen en de router overnemen als je ze niet hebt gewijzigd.
Na het wijzigen van beide wachtwoorden is het een goed idee Start de router volledig opnieuw op. Hiermee worden alle sessies gesloten en worden de wijzigingen doorgevoerd. Vanaf dat moment kunnen alleen gebruikers met het nieuwe wachtwoord opnieuw verbinding maken.
Gebruik de website of app van de provider om uw netwerk op afstand te bewaken.
Veel bedrijven bieden dit al aan. klantdashboards en mobiele apps waar u basisaspecten van uw verbinding kunt bekijken en configureren zonder rechtstreeks toegang tot de router te hebben.
Binnen deze platforms is er meestal een sectie waar ze worden weergegeven. De wifi-netwerken die u hebt aangemaakt, hun naam, wachtwoord en het aantal verbonden apparaten.In sommige gevallen is de informatie net zo gedetailleerd als op de router zelf: het toont elk apparaat, het IP-adres en het MAC-adres.
Het voordeel hiervan is dat, zelfs als je niet thuis bent, Je kunt controleren of iemand je internetverbinding gebruikt terwijl dat niet de bedoeling is.Als je meer apparaten ziet dan verwacht, of als er iets ongebruikelijks gebeurt, kun je vanuit diezelfde app actie ondernemen.
Volgens de operator is het mogelijk Apparaten uitwerpen, MAC-filtering activeren, het wifi-wachtwoord wijzigen of zelfs de router op afstand uitschakelen.Het is een erg handige manier om een āāindringer de toegang te ontzeggen zodra je hem detecteert, zonder te hoeven wachten tot je thuis bent.
Bovendien bieden veel apps de mogelijkheid om afspraken in te plannen. Wifi-uren Of schakel bepaalde netwerken (zoals het gastnetwerk) tijdelijk uit, waardoor het aanvalsoppervlak kleiner wordt wanneer u de verbinding niet gebruikt.
De reƫle gevaren van indringers op je wifi-netwerk
Afgezien van de ergernis van het langzaam rijden, Het toestaan āādat iemand zonder toestemming verbinding maakt met je wifi-netwerk kan ernstige gevolgen hebben. als de zaken ingewikkeld worden.
Ten eerste is er de informatie diefstalAls uw netwerk of apparaten slecht beveiligd zijn, kan een ervaren aanvaller proberen toegang te krijgen tot uw apparatuur, wachtwoorden, privƩdocumenten, foto's, creditcardgegevens enzovoort stelen en zelfs uw verbinding gebruiken om aanvallen op derden uit te voeren.
Er is ook sprake van ongeoorloofd gebruik van het netwerk voor Het downloaden van illegale content, het voeren van VoIP-gesprekken, het versturen van spam of het plegen van fraude.Al die activiteiten houden verband met uw connectie, wat u in de problemen kan brengen als er een onderzoek wordt ingesteld.
Wij mogen de malware-risicoEen indringer kan het netwerk gebruiken om virussen, Trojaanse paarden of ransomware te verspreiden naar andere apparaten in uw huis. In het ergste geval kunt u gedwongen worden om computers te formatteren of gegevens te verliezen.
Tot slot, als je een router met beperkte mogelijkheden hebt, kan het feit dat iemand verbinding maakt al problemen veroorzaken. Laat sommige van uw apparaten zonder IP-adres. Ofwel de bandbreedte zodanig overbelasten dat het netwerk bijna onbruikbaar wordt. Met andere woorden, je betaalt voor een verbinding die je nauwelijks kunt gebruiken.
Beveiligingsmaatregelen om uw wifi te beschermen
Als je eenmaal doorhebt hoe je indringers kunt opsporen, is de volgende stap... Zorg ervoor dat het netwerk zo veilig mogelijk is. Om het veel moeilijker te maken om binnen te sluipen. Dit is het beste advies:
- Schakel WPS (Wi-Fi Protected Setup) uit. van de router. Dit systeem, ontworpen om verbinding te maken door op een knop te drukken of een pincode te gebruiken, is erg handig, maar het heeft ook aanzienlijke kwetsbaarheden en kan een toegangspunt zijn voor geautomatiseerde aanvallen.
- Zorg ervoor dat u gebruikt WPA2-Personal-versleuteling met AES. Of, als je router het ondersteunt, WPA3-Personal. Vermijd WEP en WPA/TKIP ten koste van alles, want die zijn volledig verouderd en relatief gemakkelijk te kraken.
- Gebruik een lange, complexe sleutel die niet direct logisch is.Een sterk wachtwoord met symbolen en cijfers is beter dan iets als "wifiCasa2020". Je kunt de geschatte sterkte van je wachtwoord zelfs controleren met tools die berekenen hoe lang een brute-force-aanval erover zou doen om het te kraken.
- houden de bijgewerkte routerfirmwareVeel modellen ontvangen beveiligingspatches die bekende kwetsbaarheden verhelpen; als u die sectie nooit bezoekt, gebruikt u mogelijk al jaren een kwetsbare versie.
- Maak een wifi-netwerk voor gasten aan.Op deze manier verbind je vrienden en familie met dat aparte netwerk en houd je je hoofdnetwerk, waar je computers, NAS, camera's enzovoort hebt staan, veel beter geĆÆsoleerd.
Is het legaal om de wifi van je buurman te "stelen"?
Vanuit juridisch oogpunt is het antwoord duidelijk: Het zonder toestemming verbinding maken met een privƩ-wifi-netwerk is strafbaar.In Spanje valt dit soort gedrag onder het Wetboek van Strafrecht, met artikelen die fraude met betrekking tot diensten zoals elektriciteit, gas en telecommunicatie strafbaar stellen.
In de praktijk wordt het als vergelijkbaar beschouwd met Profiteren van andermans aanbod zonder ervoor te betalenBovendien kan het in bepaalde gevallen gepaard gaan met ernstiger misdrijven, zoals het ontdekken en openbaar maken van geheimen, intimidatie, identiteitsdiefstal of fraude.
Om dit soort inbraken te kunnen melden, is het meestal nuttig. om over technische gegevens te beschikkenDit omvat zaken zoals het MAC-adres van het indringende apparaat en routerlogboeken die de ongeautoriseerde verbinding bewijzen. Het is ook belangrijk dat uw wifi-netwerk een wachtwoord heeft: als u het volledig open laat staan, wordt het veel moeilijker om de inbreuk te bewijzen.
Los van de juridische theorie, is het voor u als gebruiker in elk geval van belang dat... niet om het voor iemand makkelijk te makenAls uw netwerk goed beveiligd is, u regelmatig wachtwoorden wijzigt en u de verbonden apparaten regelmatig controleert, verkleint u de kans op onaangename verrassingen aanzienlijk.
Beperk of verhoog het aantal clients op uw router.
Sommige thuisrouters staan āādit toe. Configureer het maximale aantal IP-adressen dat de DHCP-server mag toewijzen.Dit betekent dat als je een limiet instelt (bijvoorbeeld 10), de router alleen automatische IP-adressen toewijst aan de eerste tien apparaten die verbinding maken.
Deze functie kan worden gebruikt als een extra controlelaag, hoewel het geen wondermiddel is. Als je thuis maar weinig apparaten hebt, kan het beperken van het aantal clients voorkomen dat er veel tegelijk binnenkomen.Maar je kunt ook een aantal legitieme teams weglaten als je niet aan de eisen voldoet.
Bij sommige modellen van providers, zoals bepaalde Movistar-routers, is deze optie meestal te vinden in Geavanceerde instellingen > Draadloos > Max. clients of iets dergelijks, waarbij je het maximale aantal apparaten kunt specificeren dat de 2,4 GHz- en 5 GHz-netwerken accepteren.
Vanuit veiligheidsoogpunt is het logischer om het te gebruiken als aanvulling op sterke wachtwoorden en MAC-filtering, en niet als een op zichzelf staand hulpmiddel. Het enige mechanisme om wifi-diefstal te voorkomenSterker nog, als uw netwerk goed beveiligd is, wilt u doorgaans liever wat extra capaciteit hebben voor nieuwe apparaten die in uw huis komen.
Als je echter merkt dat de clientlimiet legitieme apparaten uitsluit omdat een indringer IP-adressen monopoliseert, dan is het logisch. Verhoog die limiet en blokkeer tegelijkertijd het verdachte apparaat en wijzig het wachtwoord..
Alles wat we tot nu toe hebben gezien, stelt je in staat om Beheer uw netwerk met grote precisie: weet wie er verbinding maakt, detecteer ze met commando's en programma's, vind hun MAC-adres, blokkeer ze op de router, versterk de wifi-beveiliging en gebruik indien nodig de app van de provider, zelfs als u niet thuis bent.Met een paar simpele gewoonten ā zoals af en toe je aangesloten apparaten controleren, de firmware bijwerken, sterke wachtwoorden gebruiken en onveilige functies zoals WPS uitschakelen ā kun je je thuisnetwerk behoorlijk ontoegankelijk maken voor indringers.
