Bir komşunuzun kablosuz internet bağlantınızı^{(Internet connection)} kullandığından şüpheleniyor musunuz ? İnternet bağlantınızın^{(Internet connection)} olması gerekenden daha yavaş olması veya cihazlarınızın yönlendiriciyle bağlantısının kesilmesi olabilir. Kablosuz yönlendiricinize bağlı biri ağınızdaki paylaşılan klasörlere de erişebilir, bu nedenle veri hırsızlığı gerçek bir tehdittir. Neyse ki, ağınızdaki bilinmeyen bağlantıları tespit etmenin ve bağlantı kurmalarını engellemenin yolları var.^{(network and ways)}

Kablosuz sülüklere karşı ana savunma, kablosuz yönlendiricinizin^{(wireless router)} güvenliğini sağlamaktır . ISS'lerden^(ISPs) gelen kablosuz yönlendiricilerin^{(wireless router)} çoğu uzun parolalarla gelse de , çoğu kişi ISS'leri^(ISP) tarafından ayarlanan varsayılan parolayı ^{(default password)}değiştirmediğinden^{(t change)} , birisi kablosuz yönlendiricinizde^{(wireless router)} yazdırılan parolayı kopyalayarak yine de erişim elde edebilir .

Kendi başınıza satın aldığınız bir yönlendiriciniz varsa , varsayılan parolayı ^{(default password)}değiştirmediğiniz^{(t change)} sürece yönlendirici üzerinde yazan parolayı kimse kullanamaz . Tüm bunlardan aşağıda bahsedeceğiz. Önce kablosuz sülüklerin nasıl tespit edileceğinden bahsedelim.

kablosuz güvenlik

Yetkisiz Kablosuz Bağlantıları Algıla^{(Detect Unauthorized Wireless Connections)}

Kablosuz yönlendiricinize bağlı tüm aygıtları algılamanın temel olarak iki yolu vardır: ya yönlendiricinin kendisini kontrol edin ya da tüm ağı taramak için ağa zaten bağlı bir aygıtı kullanın. Daha az karmaşık olduğu için ikinci yöntemi tercih ediyorum, ancak her iki yoldan da bahsedeceğim.

İlk adım, kablosuz yönlendiricinize ^{(wireless router)}web tarayıcınızdan^{(web browser)} bağlanmaktır . Bunu yapmak için yönlendiricinizin IP adresini yazmanız gerekir. ^{(IP address)}Bilmiyorsanız, kablosuz yönlendiricinizin^{(wireless router)} IP'sini belirleme konusundaki yazımı okuyun . Bunu aldıktan sonra, kullanıcı adı ve şifreyi^{(username and password)} kullanarak giriş yapmanız gerekir .

Parolayı hatırlamıyorsanız veya varsayılan parolayı^{(default password)} hiç değiştirmediyseniz , bu bir sorundur. Bu durumlardan herhangi birinde, kablosuz yönlendiricinizi^{(wireless router)} fabrika varsayılan^{(factory default)} ayarlarına sıfırlamanızı ve sıfırdan başlamanızı öneririm . Anıtsal bir görev gibi gelebilir, ama aslında değil.

Öncelikle, yapması oldukça kolay olan kablosuz yönlendiricinizi sıfırlama konusundaki yazımı okuyun. ^{(wireless router)}Ardından^(Next) , yönlendiriciniz için artık evraklarınız yoksa endişelenmeyin çünkü varsayılan parolayı^{(default password)} yönlendiricinin kendisinde bulabilir veya varsayılan yönlendirici parolalarını çevrimiçi olarak bulabilirsiniz.

Yönlendiricinizde oturum açabildiğinizde, ağda hangi IP adreslerinin tahsis edildiğini kontrol edebilirsiniz. Genellikle bu bilgiler ana sayfada bir yerde bulunur ve Devices , My Network , IP Address Allocation , Attached Devices , Wireless Status , Connected Devices , DHCP Clients Table , vb. Gibi bir şey olarak adlandırılabilir. Gerçekten sahip olduğunuz yönlendiriciye bağlıdır, ancak aşağıda gösterilene benzer bir liste görmelisiniz.

bağlı cihazlar

Çoğu yeni yönlendirici size cihazların adını da gösterir, bu nedenle cihazın telefon, tablet, yazıcı, IP kamera^{(IP camera)} , NAS , akış cihazı, dizüstü bilgisayar veya bilgisayar^{(laptop or computer)} olup olmadığını anlamak kolaydır . Bir IP adresiyle^{(IP address)} hangi cihazın ilişkili olduğunu bulamıyorsanız, o IP'yi her zaman web tarayıcınıza^{(web browser)} yapıştırmayı deneyebilir ve bir web sayfası yükleyip yüklemediğini görebilirsiniz. Bazı yazıcıların, kameraların vb. tarayıcı aracılığıyla bağlanabileceğiniz kendi web arayüzleri olacaktır.

Tüm bunlar çok karmaşıksa, bağlı istemcileri bulmanın başka bir yöntemi de bir akıllı telefon uygulaması^{(smartphone app)} kullanmaktır . Apple cihazları için Net Analyzer Lite ve Fing Network Scanner'ı^{(Fing Network Scanner)} öneririm . Fing, Google Play Store'da^{(Google Play Store)} da mevcuttur .

parmak

Bu uygulamalar aslında çoğu zaman doğrudan yönlendiriciye gitmekten daha iyidir çünkü size cihaz hakkında daha fazla bilgi verebilirler. Fing, ağınızda bir konsol olup olmadığını bile anlayabilir, ki bu oldukça havalı.

Artık ağınıza bağlı olmaması gereken bir cihaz bulmak oldukça kolay olmalı. Eğer durum buysa, ne yapabilirsiniz? Kablosuz ağınızın^{(wireless network)} güvenliğini nasıl sağlayacağınızı öğrenmek için okumaya devam edin .

Güvenli Kablosuz Ağ

Ağınızın güvenliğinin ihlal edildiğini düşünüyorsanız atmanız gereken ilk adım, daha önce belirtildiği gibi yönlendiricinizi tamamen sıfırlamak veya mevcut yönlendirici eskiyse yeni bir yönlendirici satın almaktır. Birisi kablosuz yönlendiricinize^{(wireless router)} bağlanabildiyse, yönlendiriciyi de tehlikeye atmış olabilir ve ağdaki tüm etkinlikleri izleyebilir.

Sonraki adım, yönlendiricinizde oturum açmak ve yönlendirici için varsayılan oturum açmayı^{(default login)} hemen değiştirmektir . Birçok kişi, güçlü bir WiFi şifresi^{(WiFi password)} belirlemenin tek ihtiyaç duydukları şey olduğunu varsayar , ancak durum böyle değildir. Birinin yönlendiricinizde oturum açabilmesi için önce kablosuz ağa^{(wireless network)} bağlı olması gerektiği doğrudur . Ancak, tam olarak güvenemeyeceğiniz misafirleriniz olduğu ve kablosuz ağınıza^{(wireless network)} kısa süreliğine bağlanması gereken birçok durum vardır.

Yönlendirici Yöneticisi

Bağlandıktan sonra, bilgisayar korsanı tipindeyseler^{(hacker type)} , yönlendiricinize bağlanmayı deneyebilir ve oturum açmak için varsayılan kullanıcı adı ve parolayı^{(default username and password)} deneyebilirler . Eğer hiç değiştirmediyseniz, artık yönlendiricinize erişebilir ve WiFi ağınız^{(WiFi network)} üzerinde tam denetime sahip olabilirler . Bu nedenle, yönlendirici oturum açma şifresini^{(router login password)} hemen değiştirin.

yönlendirici girişi

Kullanıcı adını da değiştirebiliyorsanız, devam edin ve bunu yapın. Yönetici^(Admin) , yönlendiricilerdeki en yaygın kullanıcı adıdır ve değiştirilmesi, birinin yönlendiricinize erişmesini çok daha zor hale getirir. Bir ISS'den^(ISP) kablosuz yönlendiriciniz varsa , yönlendirici yönetici arabiriminin ^{(router admin interface)}kullanıcı adı ve parolası^{(username and password)} da doğrudan cihaza yazdırılır, bu nedenle varsayılan değerlerden değiştirdiğinizden emin olun.

Bu seçenekler farklı satıcılar için farklı yerlerde bulunduğundan , çeşitli ayar ve yapılandırma sayfalarını incelemeniz gerekecek. ^{(setting and configuration pages)}Yönlendirici oturum açma bilgilerini^{(router login info)} değiştirdiğinize göre , sonraki adım kablosuz güvenliği ayarlamaktır.

WPA/WPA2

Bu noktada yönlendiricinizin güvenliğini sağlamanın üç ana yolu vardır: WEP , WPA ve WPA2 şifrelemesi arasında seçim yapmak , ^{(WPA2 encryption)}SSID yayınını^{(SSID broadcast)} devre dışı bırakmak ve kablosuz MAC kimlik doğrulamasını^{(MAC authentication)} etkinleştirmek . Çok güvenli olmak için gerçekten yalnızca uzun bir anahtarla WPA2 şifrelemesini^{(WPA2 encryption)} kullanmanız gerektiğine kesinlikle inanıyorum , ancak bazı insanlar ekstra önlemler almayı sever ve cihazlarınızda depolanan çok hassas bilgileriniz varsa, bu ekstra çabaya değer olabilir.

kablosuz güvenlik ayarları

Yukarıda gösterilen Verizon FIOS yönlendirici^{(Verizon FIOS router)} gelişmiş güvenlik ayarları sayfası gibi bazı yönlendiriciler bunu sizin için gerçekten kolaylaştırır . Mümkünse yalnızca WPA2 kullanmalısınız. ^(WPA2)WEP çok güvensizdir ve WPA oldukça kolay bir şekilde kırılabilir. Ağınızda WPA2'yi kurduktan sonra bağlanamayan cihazlarınız varsa, ^(WPA2)WPA + WPA2 Personal olan seçeneği seçmelisiniz . Uzun bir şifre seçtiğinizden emin olun. Güvenli olması için bir grup rastgele sayı, sembol veya harf olması gerekmediğini unutmayın. Güçlü bir parolanın yalnızca uzun bir parola olması gerekir.

Yönlendiricinizi sıfırlamak, yönetici parolasını yapılandırmak ve ^{(admin password)}WPA2 kullanmak gibi yukarıdaki adımları izlediyseniz, kablosuz ağınıza^{(wireless network)} daha önce bağlanan herkesin artık bağlantısının kesildiğinden hemen hemen emin olabilirsiniz.

Daha ileri gitmek istiyorsanız, SSID yayınını^{(SSID broadcast)} devre dışı bırakma konusundaki yazımı okuyabilirsiniz , ancak bu gerçekten ağınızı çok daha güvenli hale getirmez. MAC adresi filtrelemeyi etkinleştirmek^{(Enabling MAC address filtering)} ağınızı daha güvenli hale getirir, ancak her şeyi çok daha az kullanışlı hale getirir. Ağınıza her yeni cihaz bağlamak istediğinizde, cihazın MAC adresini^{(MAC address)} bulmanız , yönlendiricinize giriş yapmanız ve bunu filtreleme listesine eklemeniz gerekir.

Sonuç olarak, ağınızda olağandışı bir etkinlik olduğundan şüpheleniyorsanız, yukarıda özetlenen adımları hemen izlemelisiniz. Ağınıza bağlıysa, birinin bilgisayarınızı izleme olasılığı vardır, bu nedenle üzgün olmaktansa güvende olmak daha iyidir. Herhangi bir sorunuz varsa, bir yorum gönderin. Eğlence!

Prevent Someone Else from using Your Wireless Internet Connection

Do yоu suspect that a neighbor is using your wireless Internet connеction? It could bе that yоur Internet connection is slower than it should be or that your devices keep disconnecting from the router. Someone connected to your wireless router can also access shared fоlders оn your network, so dаta theft is a real threat. Luckily, there are ways to detect unknown сonnections to your network and ways to stop them from connecting.

The main defense against wireless leechers is securing your wireless router. Even though most wireless routers from ISPs come with long passwords, someone can still gain access by simply copying the password printed on your wireless router, since most people don’t change the default password set by their ISP.

If you have a router that you bought on your own, no one will be able to use the password written on the router unless you don’t change the default password. We’ll talk about all this below. Let’s first talk about how to detect wireless leechers.

wifi security

Detect Unauthorized Wireless Connections

There are basically two ways to go about detecting all the devices connected to your wireless router: either check on the router itself or use a device already connected to the network to scan the entire network. I prefer the latter method because it’s less complicated, however, I will mention both ways.

The first step is to connect to your wireless router from your web browser. In order to do that, you have to type in the IP address for your router. If you don’t know it, read my post on determining the IP of your wireless router. Once you have that, you’ll need to login using the username and password.

If you don’t remember the password or you never changed the default password, that’s a problem. In either of these cases, I recommend resetting your wireless router to factory default settings and starting from scratch. It may sound like a monumental task, but it’s really not.

First, read my post on resetting your wireless router, which is fairly easy to do. Next, don’t worry if you don’t have the paperwork for your router anymore because you can either find the default password on the router itself or you can find default router passwords online.

Once you are able to log into your router, you can check what IP addresses have been allocated on the network. Usually, this information is located somewhere on the main page and can be called something like Devices, My Network, IP Address Allocation, Attached Devices, Wireless Status, Connected Devices, DHCP Clients Table, etc. It really depends on the router you have, but you should see a list like the one shown below.

connected devices

Most new routers will also show you the name of the devices, so it’s easy to tell if the device is a phone, tablet, printer, IP camera, NAS, streaming device, laptop or computer. If you can’t figure out what device is associated with an IP address, you can always try to paste that IP into your web browser and see if it loads a web page. Some printers, camera, etc. will have their own web interfaces that you can connect to via the browser.

If all of that is too complicated, another method to find connected clients is to use a smartphone app. For Apple devices, I recommend Net Analyzer Lite and Fing Network Scanner. Fing is also available in the Google Play Store.

fing

These apps are actually better than going directly to the router most of the time because they can give you more information about the device. Fing can even figure out if you have a console on your network, which is pretty cool.

Now it should be pretty easy to find a device that is not supposed to be connected to your network. If this is the case, what can you do? Keep reading to find out how to secure your wireless network.

Secure Wireless Network

The first step you should take if you think your network has been compromised is to completely reset your router as mentioned earlier or buy a new router if the current one is old. If someone was able to connect to your wireless router, they could have also compromised the router and may be able to monitor all activity on the network.

The next step is to log into your router and to immediately change the default login for the router. Many people assume that setting a strong WiFi password is all they need, but this is not case. It is true that in order for someone to log into your router, they first have to be connected to the wireless network. However, there are many times when you have guests who you cannot trust fully that need to connect to your wireless network for a short time.

Router Admin

Once connected, if they are the hacker type, they might try connect to your router and try the default username and password to log in. If you never changed it, they now can access your router and have full control over your WiFi network. So change the router login password immediately.

router login

If you can change the username also, go ahead and do that. Admin is the absolute most common username on routers and changing it makes it much harder for someone to gain access to your router. If you have a wireless router from an ISP, the username and password for the router admin interface is also printed right on the device, so make sure to change it from the default values.

You’ll have to poke around the various setting and configuration pages as these options are located in different places for different vendors. Now that you have changed the router login info, the next step is to setup the wireless security.

WPA/WPA2

There are three main ways to secure your router at this point: choosing between WEP, WPA, and WPA2 encryption, disabling SSID broadcast and enabling wireless MAC authentication. I firmly believe you really only need to use WPA2 encryption with a long key to be very secure, but some people like to take extra precautions and it could be worth the extra effort if you have very sensitive information stored on your devices.

wireless security settings

Some routers make this really easy for you, like the Verizon FIOS router advanced security settings page shown above. You should only use WPA2, if possible. WEP is very insecure and WPA can be cracked fairly easily. If you have devices on your network that cannot connect once you setup WPA2, then you should pick the option that has WPA + WPA2 Personal. Make sure you choose a long password. Note that it doesn’t have to be a bunch of random numbers, symbols, or letters to be secure. A strong password just has to be a long passphrase.

If you’ve followed the steps above, resetting your router, configuring the admin password and using WPA2, you can pretty much be certain that anyone previously connected to your wireless network is now disconnected.

If you want to go further, you can read my post on disabling SSID broadcast, but it really doesn’t make your network much more secure. Enabling MAC address filtering will make your network more secure, but it makes everything a lot less convenient. Every time you want to connect a new device to your network, you’ll have to find the MAC address for the device, log into your router and add that to the filtering list.

In conclusion, if you suspect unusual activity on your network, you should immediately follow the steps outlined above. There are chances someone may be monitoring your computer if they are connected to your network, so it’s better to be safe than sorry. If you have any questions, post a comment. Enjoy!

Gökhan Erdoğan

About the author

10 yılı aşkın deneyime sahip bir bilgisayar uzmanıyım. Boş zamanlarımda, bir ofis masasında yardım etmeyi ve çocuklara interneti nasıl kullanacaklarını öğretmeyi severim. Becerilerim pek çok şeyi içeriyor ama en önemlisi, insanların sorunları çözmelerine nasıl yardım edeceğimi biliyorum. Acil bir konuda size yardımcı olabilecek birine ihtiyacınız varsa veya sadece bazı temel ipuçları istiyorsanız, lütfen bana ulaşın!

Başka Birinin Kablosuz İnternet Bağlantınızı Kullanmasını Engelleyin

Yetkisiz Kablosuz Bağlantıları Algıla^{(Detect Unauthorized Wireless Connections)}