आपले वाय-फाय नेटवर्क वाईफिसॅलेक्ससह सुरक्षित आहे की नाही हे कसे करावे

वाईफिसॅक्सचा लोगो

जर तुम्हाला माहित नसेल, तर वाईफिसॅक्स हे एक जिज्ञासू लिनक्स वितरण आहे, जे वायरलेस सुरक्षा देखरेखीसाठी समर्पित मोठ्या संख्येने प्रोग्रामसह येते, म्हणजेच आपले वाय-फाय नेटवर्क सुरक्षित आहे की नाही हे तपासण्यासाठी.

बरेच लोक या प्रोग्रामचा वापर दुर्भावनायुक्त हेतूसाठी करतात, म्हणजेच शेजार्‍यापासून विनामूल्य इंटरनेट घेतात. हे ट्यूटोरियल आपल्या स्वत: च्या नेटवर्कवर हल्ला करण्यासाठी आहे आणि इंटरनेट चोरण्यासाठी नाही तर त्यावर हल्ला होऊ शकतो की नाही हे पहाण्याचा प्रयत्न करा, म्हणून मी त्याचा गैरवापर करण्यास जबाबदार नाही.

प्रथम चरण

सर्वप्रथम विफिस्लाक्सची आयएसओ प्रतिमा डाउनलोड करणे ही आहे जी आपल्याला वेबसाइटवर आढळू शकते वाइफिसॅलेक्स. तसेच असे लोक आहेत जे जुने वायफाय किंवा अगदी बॅकट्रॅक किंवा काली लिनक्स वापरतात आदेशानुसार, परंतु विफिस्लाक्स सर्वात अद्ययावत आणि वापरण्यास सुलभ आहे. आपण व्हर्च्युअल मशीन वापरत असल्यास, हे लक्षात ठेवा की आपल्याला वेगळ्या वाय-फाय tenन्टीनाची आवश्यकता असेल (म्हणजे आपण ते स्थानिक मशीनवर वापरत नाही).

प्रथम विफिस्लाक्सकडे पहा

ही ऑपरेटिंग सिस्टम सहसा लाइव्ह सीडी बूटमध्ये वापरली जाते, कारण कोणीही सहसा ती स्थापित करत नाही (जरी ती सहसा केली जाते). हे दोन डेस्कसह येते, केडीई मुख्य आहे आणि एक जी सर्व फंक्शन्ससह येते आणि एक्सएफएस ही दुय्यम आहे आणि कमी संसाधन संघांसाठी आहे. आपल्याला कोणत्याही मार्गाने वाय-फाय नेटवर्कवर हल्ला करण्याची आवश्यकता असलेल्या प्रत्येक गोष्टीसह दोन्ही येतात.

वेप की, बाहेर काढण्यास सुलभ

आपल्या Wi-Fi नेटवर्कमध्ये वेप-प्रकारची सुरक्षा असल्यास, ते या ऑपरेटिंग सिस्टमसह सहज काढले जाऊ शकते. यासाठी, एअरक्रॅक संच वापरला जातो, विशेषत: एअरोस्क्रिप्ट, जो हे ग्राफिकल इंटरफेससह करण्यास परवानगी देते त्याऐवजी जुन्या दिवसात करण्याच्या आदेशांऐवजी. हा प्रोग्राम युटिलिटीज / एअरक्रॅक सूट / एअरोस्क्रिप्ट विफिस्लेक्समध्ये आढळू शकतो. येथे आम्हाला फक्त आमच्या नेटवर्क शोधण्यासाठी 1, ते निवडण्यासाठी 2, पॅकेट इंजेक्ट करण्यासाठी 3 आणि त्यावर हल्ला करण्यासाठी 4 दाबावे लागेल, 100.000 डेटा पॅकेटसह एअरक्रॅक पर्यायाचा वापर करा किंवा की व्हॅलन_एक्सएक्स (4 पॅकेट्ससह) टाइप केले असल्यास व्लान डिक्रिप्टर पर्याय वापरा. आपण आधीच बॅग).

डब्ल्यूपीएस, कँडी

वर्षांपूर्वी डब्ल्यूपीएस नावाच्या वाय-फाय नेटवर्कसाठी एक प्रमाणीकरण प्रणाली आली, ज्यात एक बटण दाबले होते, आम्ही संकेतशब्द प्रविष्ट केल्याशिवाय कनेक्ट होऊ शकतो. लोकांना ते लक्षात आले की च्यापेक्षा नेटवर्कच्या डब्ल्यूपीएस पिनवर आक्रमण करणे सोपे होतेहे केवळ संख्यात्मक असल्याने. आपण डब्ल्यूपीएस सक्षम केले असल्यास वाय-फाय की, आपल्याकडे चिन्ह, संख्या आणि अक्षरे असलेली डब्ल्यूपीए 2 की आधीच असुरक्षित आहे. त्याची चाचणी घेण्यासाठी आम्ही युटिलिटीज / डब्ल्यूपीए-डब्ल्यूपीएस / डब्ल्यूपीएसपींजिनरेटरकडे जात आहोत. ही रीव्हर प्रोग्रामची एक स्क्रिप्ट आहे, जी डब्ल्यूपीएस पिनवर हल्ला करते. पुन्हा, हे वापरणे अगदी सोपे आहे आणि आपल्याला आपला संकेतशब्द नक्कीच मिळेल, विशेषत: जर ते मूव्हिस्टारचा असेल तर, जो २ किंवा seconds सेकंदात बाहेर पडतो.

डब्ल्यूपीए / डब्ल्यूपीए 2 की, आम्हाला अद्याप खात्री नाही

जरी आमच्याकडे डब्ल्यूपीए 2 की आहे आणि आम्ही डब्ल्यूपीएस काढला आहे, तरीही डिक्शनरी अटॅक म्हणून वापरली जाणारी की वापरुन ते की काढू शकतात शब्दकोशातील सर्व शब्द कीशी जुळतात की नाही हे तपासले जातात. इंटरनेटवर मोठ्या संख्येने शब्दकोष आहेत ज्यात लहान 1 जीबी शब्दकोषांपासून लाखो शब्द आणि जोड्या असलेल्या 500 जीबी शब्दकोष आहेत. एयरोस्क्रिप्ट आणि डाउनलोड केलेल्या शब्दकोशासह आम्ही आमच्या नेटवर्कवर हल्ला करण्याचा प्रयत्न करू शकतो. डब्ल्यूपीए की एक अतिरिक्त सुरक्षा आहे जी आम्हाला कनेक्ट करण्यासाठी हँडशेक करण्यास भाग पाडते, तथापि, हे प्राप्त करणे खूप सोपे आहे, कारण आम्हाला फक्त प्रवेश करण्याचा प्रयत्न करावा लागेल दुसर्‍या डिव्हाइसचे नेटवर्क (अद्याप चुकीचा संकेतशब्द टाकत आहे). एकदा आमच्याकडे ते असल्यास, आम्ही एअरक्रॅकवर शब्दकोष पथ टाइप करू आणि प्रोग्राम आक्रमण करण्यास सुरवात करेल. कीच्या बळकटीवर अवलंबून 1 तास ते कित्येक आठवडे कोठेही लागू शकतात.

वितरणापासून इतर उपयुक्त गोष्टी

निःसंशयपणे, हे वितरण संगणक सुरक्षितता युटिलिटीजसह देखील उपयुक्त गोष्टींनी भरलेले आहे. या संदर्भात तो काली लिनक्सच्या पातळीवर पोहोचत नाही, पण यात यमास प्रोग्रामसारखे घटक देखील आहेत मधल्या हल्ल्यांमध्ये माणूस बनविण्यासाठी (आपल्याला सर्व डेटा मिळविण्यासाठी राउटरद्वारे जाण्यासाठी) आणि इतर सुरक्षा प्रोग्राम.

मला लुटले जात आहे हे कसे कळेल?

इंटरनेट चोरीला जात आहे की नाही हे जाणून घेण्यासाठी आपल्याला बर्‍याच गोष्टी विचारात घ्याव्या लागतील.

  • वेग चाचणी: जर आपला वेग नेहमीपेक्षा कमी असेल तर असे होऊ शकते की कोणीतरी तुमच्याकडून चोरी करीत आहे.
  • आयपी संघर्षः आपणास प्रसिद्ध "तेथे एक आयपी conflictड्रेस संघर्ष आहे" संदेश मिळाल्यास, असे होऊ शकते की एखाद्याने परवानगीशिवाय तोडले आहे.
  • डीएचसीपी लॉग: राउटर कॉन्फिगरेशनमध्ये प्रवेश करत असताना, आम्ही पाहू शकतो की कोणत्या कॉम्प्यूटरने नेटवर्कशी कनेक्ट केले आहे. एखादे नाव असे आहे जे ओळखीचे वाटत नाही किंवा आपल्याला खाती मिळाली नाही तर ते प्रविष्ट केले गेले आहेत.

आपला संकेतशब्द सुरक्षित करा

आपल्या नेटवर्कवर हल्ला करण्याचा प्रयत्न यशस्वी झाला असेल तर याचा अर्थ टीयू नेटवर्क असुरक्षित आहे आणि आपण त्यास विशिष्ट उपायांनी सुरक्षित केले पाहिजे.

  • बाहेरील डब्ल्यूपीएसः आपल्या राउटरच्या सेटिंग्जमध्ये जा (आपल्या इंटरनेट ब्राउझरमध्ये गेटवे टाइप करुन) आणि सेटिंग्जमधून कुप्रसिद्ध डब्ल्यूपीएस काढा. हे आपल्याला आधीपासूनच 50% हल्ल्यांपासून दूर ठेवते.
  • डब्ल्यूपीए संकेतशब्द: विचित्रपणे पुरेसे आहे, अजूनही असे लोक आहेत जे डब्ल्यूईपी की वापरतात, टाळण्यासाठीचा एक सराव. नेहमी एक डब्ल्यूपीए 2 की निवडा.
  • नेटवर्कचे नाव बदलाः आपण ESSID (नेटवर्कचे नाव) बदलल्यास आपण संकेतशब्द शोध स्क्रिप्टपासून सुरक्षित राहू शकता जे सर्वात निरुपयोगी देखील कार्य करू शकतात (ते फक्त ESSID आणि BSSID विचारतात).
  • मजबूत संकेतशब्द: फॅक्टरीचा संकेतशब्द कधीही सोडू नका (स्क्रिप्टमुळे आणि शेजारी जेव्हा तो आपल्या घरी मीठ घेण्यासाठी जातो तेव्हा राउटरखाली शोधून मिळवू शकतो). संख्या, अक्षरे आणि विशेष वर्णांसह एक सशक्त संकेतशब्द वापरा, म्हणून आपण हे टाळाल की शब्दकोष त्यास सहज काढू शकतात.
  • अतिरिक्त सुरक्षा उपायः हे महत्वाचे आहे की आपला राउटर आपल्याला विशिष्ट हल्ल्यांपासून संरक्षण देतो जसे की राउटरवरील हल्ला किंवा मध्यभागी असलेला माणूस.
  • मॅक द्वारे फिल्टर केलेले आणि प्रवेश याद्या: जर तुमचा शेजारी चेमा अलोन्सोचा कॅलिबर असेल तर, राऊटरवर मॅक फिल्टरींग ठेवण्याचा प्रयत्न करा, ज्यामुळे आपल्या घरातल्या कॉम्प्यूटरचा मॅक पत्ताच स्वीकारला जाईल. याचा अर्थ असा की त्यांना संकेतशब्द माहित असला तरीही ते प्रविष्ट करू शकत नाहीत.

आपली टिप्पणी द्या

आपला ई-मेल पत्ता प्रकाशित केला जाणार नाही. आवश्यक फील्ड चिन्हांकित केले आहेत *

*

*

  1. डेटासाठी जबाबदार: AB इंटरनेट नेटवर्क 2008 SL
  2. डेटाचा उद्देशः नियंत्रण स्पॅम, टिप्पणी व्यवस्थापन.
  3. कायदे: आपली संमती
  4. डेटा संप्रेषण: कायदेशीर बंधन वगळता डेटा तृतीय पक्षास कळविला जाणार नाही.
  5. डेटा संग्रहण: ओकेन्टस नेटवर्क (EU) द्वारा होस्ट केलेला डेटाबेस
  6. अधिकारः कोणत्याही वेळी आपण आपली माहिती मर्यादित, पुनर्प्राप्त आणि हटवू शकता.

  1.   पाब्लो लुना म्हणाले

    मॅक फिल्टरिंग पूर्णपणे अप्रभावी असल्याचे दर्शविले गेले आहे आणि असे काहीतरी आहे जे हल्लेखोर सहजपणे मास्क आणि बदलू शकते. निःसंशयपणे, हे आणखी एक अडथळा आहे, परंतु आम्हाला नवीन स्थानिक खेळणी आणि डिव्‍हाइसेस घरी आणाव्या लागतात जेणेकरून आम्हाला आपले स्थानिक नेटवर्क वापरायचे आहे. जेणेकरून आमच्याकडे राउटरमध्ये डीएचसीपी सर्व्हर असेल जर शेवटी आम्ही त्यांना एक-एक करून सक्षम केले तर. :)

    1.    अझपे म्हणाले

      आता, हे माझ्याकडे नाही, परंतु हे आणखी एक सुरक्षा उपाय आहे.
      हल्लेखोर आमच्याकडे इतकी सुरक्षितता असल्यास आमच्यास काढून टाकण्याऐवजी दुसरे जाळे काढून टाकण्यास प्राधान्य देईल, कारण त्या मार्गाने त्याच्यासाठी हे सोपे होते.
      ग्रीटिंग्ज

    2.    eno म्हणाले

      सध्या कोणतीही सुरक्षित प्रणाली नाही, शेवटी अप्पलने आपल्या आयफोनची सुरक्षा घुसखोरी केली ज्यामुळे अशक्तपणा सापडला.