امنیت مودم و راه‌های پیشگیری از هک

SaeidF

با سلام به همه آفتابگردانی‌های عزیز؛
متاسفانه چند وقتی هست که یه سری اپلیکیشن به منظور هک مودم‌های اینترنتی ساخته شده و از طریق حفره امنیتی که در بخش WPS وجود دارد مودم را هک کرده و گذرواژه را بدست می‌آورد. شاید باورتان نشود ولی در چند ثانیه مودم هک می‌شود.
اما چه کنیم؟
در این تاپیک قصد دارم تا روش‌های پیشگیری از هک مودم رو توضیح بدم و سعی می‌کنم محیط همه مودم‌ها رو همه با تصویر توضیح بدم.

توضیحات کلی:
در مودم‌های وایرلس قابلیتی به نام WPS وجود داره که وظیفه‌اش اتصال سریع و آسون به مودم هست. متاسفانه این قابلیت به راحتی قابل هک شدن هست.

برای بستن این حفره بزرگ امنیتی، دستورات زیر را دنبال کنید:
۱) وارد تنظیمات مودم و بخش wireless بشید
۲) قابلیت wps را غیرفعال کنید
۳) کلمه عبور فعلی اتصال وایرلس به مودم را تغییر دهید.(باید حداقل ۸ حرف باشد و بهتر است ترکیبی از حروف و اعداد و کاراکترهای دیگر مثل .!@#$%^&* و ... باشد)
۴) برای کلمه عبور متد اعتبارسنجی WPA2-PSK را انتخاب کنید.
۵) رمز ورود به تنظیمات خود مودم رو تعویض کنید.

با انجام موارد بالا امنیت نسبی برای مودم شما حاکم می شود و تا حدی خیالتان راحت می شود. مورد زیر را برای اطمینان خاطر بیشتر میتوانید انجام دهید:

۶) درتنظیمات wireless مودم بخش filter آدرس mac موبایل و لپ تاپ خودتون رو با دسترسی allow وارد کنید و بقیه رو deny کنید.

ایراد این روش این است که باید برای تک تک مهمان‌ها مک آدرس دستگاه‌شان را به صورت دستی وارد کنید اما خوبی این روش اینه که حتی اگه کسی رمز وایرلس مودمتون رو داشته باشه نمیتونه بهش وصل بشه و از اینترنت شما استفاده کنه.

SaeidF

خاموش کردن WPS

۱) ابتدا آی‌پی 192.168.1.1 را در مرورگر تایپ می‌کنیم. (نام کاربری و گذرواژه پیش‌فرض برای ورود به بخش تنظیمات مودم Admin است.)
۲) بر روی زبانه ADVANCED کلیک می‌کنیم.
۳) سپس بر روی گزینه Advanced Wireless کلیک می‌کنیم.
۴) از منوی باز شده، گزینه WPS را انتخاب کنید.
۵) گزینه Disable WPS را تیک‌دار کرده و دکمه Apply Changes کلیک می‌کنیم تا تغییرات اعمال شود.

افزودن MAC دستگاه‌های مجاز برای اتصال به مودم

برای این منظور ابتدا باید MAC Address دستگاه‌تان را به دست بیاورید.
بدست آودن MAC در پی‌سی و لپ‌تاپ:
به مسیر زیر بروید:

Start> Run> CMD >ipconfig /all
به منوی استارت رفته، در Run تایپ کنید cmd و سپس در پنجره باز شده ipconfig /all را تایپ کنید.

physical address همان مک آدرس شماست. البته دقت کنید که چه مک آدرس کدام سخت افزار را می خواهید. مک آدرس هر سخت افزار دو رقم دو رقم با : (دونقطه) جدا میشود.

بدست آودن MAC در موبایل:
Settings > About phone > Status > Wi-Fi MAC address

پس از به دست آوردن مک باید آن‌ها را به لیست اضافه کنیم.

۱) ابتدا آی‌پی 192.168.1.1 را در مرورگر تایپ می‌کنیم. (نام کاربری و گذرواژه پیش‌فرض برای ورود به بخش تنظیمات مودم Admin است.)
۲) بر روی زبانه ADVANCED کلیک می‌کنیم.
۳) سپس بر روی گزینه Advanced Wireless کلیک می‌کنیم.
۴) از منوی باز شده، گزینه Access Control را انتخاب کنید.
۵) سپس از بخش Wireless Access Control Mode گزینه Allow Listed را انتخاب کرده و روی دکمه Apply Changes کلیک کنید. (مودم ریست می‌شود و حدود ۲۰ ثانیه به طول می‌انجامد)
۶) در پایان در بخش WIRELESS ACCESS CONTROL SETTINGS و در فیلد MAC Address، آدرس مک خود را بدون هیچ علامتی و به صورت پشت سر هم وارد کنید و روی دکمه Add کلیک کنید.
MAC دستگاه هر کسی در این بخش اضافه شود به مودم دسترسی خواهد داشت.
همچنین از لیست پایین می‌توانید MAC یک دستگاه را پاک کرده و در این صورت دستگاه دیگر به مودم دسترسی نخواهد داشت.

SaeidF

دوستان مودم D-Link 2740U هیچ تفاوتی با مودم D-Link 2730U ندارد و تنظیمات این دو مودم شبیه هم هستند.

SaeidF

مودم D-Link 2750U، هم با یه سری اختلاف جزئی شبیه مدل‌های 2730 و 2740 هست.
اگر مشکلی داشتید می‌توانید از پست دوم همین تاپیک استفاده کنید.

غیر فعال کردن WPS:
۱) ADVANCED
۲) Advanced Wireless
۳) WPS Setting
۴) تیک گزینه Enable برداشته شود.

افزودن مک آدرس:
۱) ADVANCED
۲) Advanced Wireless
۳) MAC Filtering
۴) گزینه Enable Access Control Mode تیک دار شود.
۵) سپس MAC دستگاه مورد نظر را اضافه کنید.

Hamid

متشکر از تاپیک بسیار مهم و مفیدت.
متأسفانه بسیاری از کاربران خانگی این روزها ناشی هستن و مثل آب خوردن می‌شه مودم بی‌سیمشون رو هک کرد و لذت برد!! Razz

بیشتر باید کسانی که در ISPها میان مودم‌های مردم رو کانفیگ می‌کنن این نکات رو بدونن.

به هر حال، ممنون بابت زحمتت.
عکس‌ها به هاست آفتابگردان منتقل شد که حذف نشن.

SaeidF

غیر فعال کردن WPS:
۱) بر روی زبانه Setup کلیک کنید
۲) بر روی گزینه WLAN کلیک کنید
۳) گزینه WPS را انتخاب کنید
۴) سپس گزینه Disable WPS را تیک‌دار کنید و در پایان Apply Changes را کلیک کنید تا تغییرات اعمال شود.

افزودن مک آدرس:
۱) بر روی زبانه Setup کلیک کنید
۲) بر روی گزینه WLAN کلیک کنید
۳) گزینه Access Control List را انتخاب کرده و در مقابل Wireless Access Control List، گزینه Allow Listed را انتخاب کنید
۴) در پایان MAC دستگاه مورد نظر را اضافه کنید.

SaeidF

غیر فعال کردن WPS:
۱) بر روی زبانه Setup کلیک کنید
۲) بر روی گزینه WLAN کلیک کنید
۳) گزینه WPS را انتخاب کنید
۴) سپس گزینه Disable WPS را تیک‌دار کنید و در پایان Apply Changes را کلیک کنید تا تغییرات اعمال شود.

افزودن مک آدرس:
۱) بر روی زبانه Setup کلیک کنید
۲) بر روی گزینه WLAN کلیک کنید
۳) گزینه Access Control List را انتخاب کرده و در مقابل Wireless Access Control List، گزینه Allow Listed را انتخاب کنید
۴) در پایان MAC دستگاه مورد نظر را اضافه کنید.

SaeidF

خاموش کردن WPS
۱) ابتدا آی‌پی 192.168.1.1 را در مرورگر تایپ می‌کنیم. (نام کاربری admin و گذرواژه پیش‌فرض برای ورود به بخش تنظیمات مودم @Hua1234 است.)
۲) بر روی زبانه Basic کلیک می‌کنیم.
۳) سپس بر روی گزینه WLAN کلیک می‌کنیم.
۴) تیک گزینه WPS را برداشته و روی دکمه Submit کلیک می‌کنیم تا تغییرات اعمال شود.

افزودن مک آدرس:
۱) بر روی زبانه Advanced کلیک کنید
۲) بر روی گزینه Filter کلیک کنید
۳) اکنون زبانه MAC Filter را انتخاب کنید.
۴) در پایان MAC دستگاه مورد نظر را اضافه کنید.

SaeidF

غیر فعال کردن WPS:
۱) بر روی زبانه InterfaceSetup کلیک کنید
۲) بر روی گزینه Wireless کلیک کنید
۳) در بخش Use WPS گزینه No را انتخاب کنید
۴) در پایان Save را کلیک کنید تا تغییرات اعمال شود.

افزودن مک آدرس:
۱) بر روی زبانه InterfaceSetup کلیک کنید
۲) بر روی گزینه Wireless کلیک کنید
۳) در بخش Wireless MAC Address Filter ابتدا باید گزینه Active را تیک‌دار کنید. سپس گزینه Action را بر روی Allow Association قرار دهید و در پایان مک مورد نظر را در فیلد Mac Address وارد نمایید.
۴) در پایان MAC دستگاه مورد نظر را اضافه کنید.
یکی از ایرادهای این مودم محدودیت (۸ عدد) در ورود مک‌آدرس است.

SaeidF

غیر فعال کردن WPS:
۱) بر روی زبانه Network Setting کلیک کنید
۲) بر روی گزینه Wireless کلیک کنید
۳) زبانه WPS را انتخاب کنید
۴) در پایان WPS را Disable کنید.

افزودن مک آدرس:
۱) بر روی زبانه Network Setting کلیک کنید
۲) بر روی گزینه Wireless کلیک کنید
۳) بر روی زبانه MAC Authentiocation کلیک کنید. سپس گزینه MAC Resirict Mode را بر روی Allow قرار دهید و در پایان با کلیک بر روی دکمه Add new MAC address آدرس مک موردنظرتان را اضافه کنید.
۴) در پایان برای اعمال تغییرات بر روی دکمه Apply کلیک می‌کنیم.