Najděte zařízení připojená k vaší Wifi v Linuxu

Obvykle by naše připojení k internetu mělo být soukromé a bez uživatelů se zlými úmysly, nicméně získání klíčů pro přístup k síti je v současné době velmi jednoduché, takže uživatel s určitými znalostmi o sítích je může získat během několika minut a používat je k navigaci. až Prostřednictvím naší sítě jsme schopni spotřebovat značnou šířku pásma a zpomalit provoz naší sítě.

Když zaznamenáme podezřelou aktivitu, je vhodné, abychom zkontrolovali všechna zařízení připojená k naší síti, abychom přistoupili k jejich správné identifikaci, a pokud se nejedná o autorizované zařízení, provedli odpovídající opatření. V tomto článku si vysvětlíme, jak získat seznam všech zařízení připojených k naší síti, abychom zjistili, zda v ní nejsou nějací vetřelci. Nejjednodušší způsob, jak to zjistit, je vstoupit do ovládacího panelu routeru a vyhledat štítek nebo místo, kde je napsáno „Připojená zařízení“ nebo něco podobného.

V mnoha případech je možné, že nemáme přístup k routeru, takže bychom museli hledat jiné způsoby.

Zjistit počítače v mé místní síti z konzoly

Prvním krokem je vědět, jaký formát mají IP adresy naší sítě. Otevřete konzolu a zadejte:

$ ifconfig

Což ukáže něco jako:

‹Tady vidíme, že síť má formát 192.168.1.X a že IP vysílání (pro nalezení všech počítačů) je 192.168.1.255 (to je ta, která je hned za Bcast :). Takže s těmito daty umí:

$ ping  -b 192.168.1.255

Tato metoda nefunguje vždy, protože například některé počítače nereagují na ping. V mé místní síti neodpovídá žádné.

Detekce počítačů pomocí nmap

Pokud chcete identifikovat všechny stroje ve vaší síti (to může být užitečné zejména pokud je vaše síť bezdrátová – wifi). Na konzoli zadejte:# nmap -sP Nebo může být:Nmap zobrazí výsledek podobný tomuto:

# nmap -sP 192.168.0.0/24

Spuštění Nmap 4.20 (http://insecure.org) v 2017-08-18 11:45 EST
Zdá se, že hostitelský směrovač (192.168.0.254) je aktivní.
Zdá se, že hostitelský počítač (192.168.0.1) být v provozu.
Zdá se, že hostitelský počítač mac (192.168.0.2) je v provozu.

Vidíme, že pro každé zařízení máme tyto informace:

Zde máme IP zařízení, jeho MAC a některé další informace (to, co je uvedeno v závorce). Poznámka:Pokud bychom seznam neodstranili pomocí sudo, neměli bychom MAC adresy .

Poslední slovo

‹Narušitel se však může vrátit a pokusit se získat přístup k jinému zařízení nebo změnit MAC adresu své síťové karty, protože v některých případech je to možné. Takže bychom si měli být vědomi, že se to stane znovu. Můžeme také změnit MAC filtrování tak, aby se připojovalo pouze ke známým MAC, takže síť by byla ještě bezpečnější.