Bảo Vệ Mạng Wi-Fi Cá Nhân: Nhận Diện và Quản Lý "Vị Khách Không Mời"

Chủ sở hữu một mạng Wi-Fi tại nhà có khả năng phát hiện những thiết bị truy cập trái phép, tận dụng kết nối Internet không dây mà không được phép, cũng như nắm bắt thông tin về hoạt động trực tuyến của họ.

Đầu tiên, việc xác định các thiết bị đang kết nối vào mạng là cần thiết. Router, thông qua giao thức DHCP, sẽ gán địa chỉ IP riêng cho từng thiết bị để chúng có thể truy cập mạng. Việc đăng nhập vào giao diện quản lý router sẽ cho phép bạn kiểm tra danh sách các IP mới xuất hiện.

Tuy nhiên, việc theo dõi chi tiết những gì người dùng đã thực hiện trên mạng sẽ phức tạp hơn. Các nhật ký truy cập (log) có thể cung cấp một số dữ liệu, nhưng thông thường, router chỉ ghi lại thông tin về các truy cập HTTP, ví dụ như các trang web đã ghé thăm.

Để xác định các hành vi đáng ngờ của những "vị khách không mời", hãy kết hợp địa chỉ IP thu được từ danh sách thiết bị kết nối với các thông tin trong nhật ký truy cập. Ví dụ, nếu một địa chỉ IP thường xuyên truy cập các trang web có đuôi .mobi, có khả năng người dùng đang sử dụng điện thoại thông minh hoặc PDA.

Danh sách các thiết bị đang sử dụng mạng Wi-Fi cá nhân của bạn hiển thị trên giao diện quản lý router.

Thông tin chi tiết về các hoạt động truy cập (thiết bị nào truy cập trang web nào, thời gian truy cập...) được ghi lại dưới dạng log.

Việc theo dõi sâu hơn về những người sử dụng sóng Wi-Fi trái phép có thể được thực hiện bằng phần mềm AirSnare . Khi phát hiện một địa chỉ MAC không quen thuộc, phần mềm sẽ hiển thị chi tiết ở góc dưới bên phải và theo dõi các hoạt động của thiết bị đó trong cửa sổ chính.

Để cài đặt AirSnare, trước tiên hãy chạy AirSnare Updater và tải xuống các trình điều khiển (driver) mới nhất cho card mạng không dây của bạn. Trong trường hợp gặp lỗi, hãy thử tải file COMDLG32.OCX từ boletrice.com/downloads/comdlg32.ocx và lưu vào thư mục C:\windows\system32\.

Sau khi AirSnare khởi động, bạn có thể kiểm tra danh sách Network Adaptors, nhấp chuột phải vào adaptor đang sử dụng để kết nối mạng và chọn Start. AirSnare sẽ quét mạng của bạn để lập danh sách các địa chỉ MAC lạ và đánh dấu chúng bằng biểu tượng đầu lâu xương chéo.

Để thêm các thiết bị quen thuộc vào danh sách Friendly, hãy đóng AirSnare, mở file C:\Program Files\AirSnare\TrustedMAC.txt và nhập các địa chỉ MAC, mô tả và hai chữ số cuối của địa chỉ IP cho từng thiết bị, ví dụ: 001B2F5F66F3 Primary Router (01); 001EC2F0979C ThinkPad wireless card (06)...

Lưu file, khởi động lại AirSnare và bạn sẽ thấy danh sách các địa chỉ MAC Friendly. Bạn cũng có thể đánh dấu các thiết bị đáng tin cậy bằng cách nhấp chuột phải vào một địa chỉ MAC Unfriendly và chọn tùy chọn thêm vào danh sách.

Theo mặc định, AirSnare sẽ cài đặt thêm Ethereal (hiện tại là Wireshark) - một trình phân tích giao thức mạng, cung cấp thông tin chi tiết hơn về những gì đang diễn ra trên mạng của bạn.

Nếu bạn muốn lưu trữ hồ sơ về các hoạt động trên mạng Wi-Fi cá nhân, hãy nhấp chuột phải vào cửa sổ phía trên bên phải và chọn Write to Log để tạo một file văn bản. Chương trình cũng tự động lưu trữ thông tin vào file watch1.txt.