Tisíce Slovákov netušia, že sú súčasťou botnetu. Táto bezplatná služba ti ukáže, či je tvoja IP adresa „podozrivá“
Tvoj internet môže spomaliť aj susedov mobil či botnet, ktorý ovládol tvoj router. GreyNoise ti ukáže, či je tvoja IP podozrivá, a poradíme ti, ako zistiť votrelcov v sieti a opäť si zabezpečiť Wi-Fi.
Už sa ti stalo, že ti internet zrazu ide ako slimák, hoci si nič nemenil? Alebo sa ti pri prehliadaní stránok stáva, že ťa presmeruje na podozrivé miesta? Toto môžu byť prvé varovania, že tvoj Wi-Fi router padol do rúk hackerov. Nečakaj, kým ti niekto ukradne dáta, alebo využije tvoju sieť na svoje špinavé praktiky. Pozrime sa na to, ako to môžeš krok za krokom odhaliť a či ti pomôže bezplatný nástroj GreyNoise, ktorý sleduje internetový ruch po celom svete.
Pomalý net, nestabilné pripojenie či neznáme zariadenia v sieti sú klasické signály, že sa niečo deje. Hackeri často zaťažujú tvoju linku ťažením kryptomien alebo spúšťaním DDoS útokov. Výsledok? Netflix či Voyo sa seká, videohovory padajú a rýchlosť letí dole. Ďalší podozrivý jav? Neobvyklá spotreba dát v účte od operátora alebo zmenené heslá v službách, do ktorých sa už nevieš prihlásiť.
Ak sa ti zrazu zobrazujú reklamy všade, kam sa pozrieš, alebo sa tvoj prehliadač správa podivne, je čas konať. Tieto príznaky nie sú náhoda, znamenajú, že útočníci už „sedia“ vo vnútri tvojho routra.
Hackeri ti vedia pomerne ľahko hacknúť router!
V prvom kroku sa pozri, kto všetko je pripojený na tvoju sieť. Otvor prehliadač, zadaj adresu routra (zvyčajne 192.168.1.1 alebo 192.168.0.1), prihlás sa (ak máš defaultné admin/admin, okamžite to zmeň!) a nájdi sekciu s pripojenými zariadeniami.
Uvidíš MAC adresy a názvy zariadení, ako je tvoj mobil či počítač. Neznámy „Android-XYZ“? To môže byť sused, alebo niečo oveľa horšie. Ak sa nechceš babrať v rozhraní routra, stiahni si do mobilu appku Fing. Tá skenuje sieť v reálnom čase a upozorní ťa na votrelcov. Pre počítač môžeš použiť Wireless Network Watcher, ktorý funguje ako jednoduchý skener zadarmo.
Neprehliadni
A tu prichádza nástroj, ktorý ti dá ešte väčšiu istotu. Je to stránka check.labs.greynoise.io. GreyNoise funguje ako strážnik internetu, ktorý monitoruje miliardy botnetov a podozrivých aktivít po celom svete. Zadaj svoju verejnú IP (nájdeš ju na whatismyipaddress.com) a zistíš, či ťa systém klasifikoval ako „suspicious“. Ak áno, znamená to, že tvoja IP adresa sa objavila pri skenovaní iných sietí. To je jasná známka, že tvoj router je kompromitovaný, alebo už dokonca pracuje ako súčasť botnetu.
Základom bezpečnosti sú správne nastavenia na routeri
Ak sa podozrenie potvrdí, resetuj router do továrenských nastavení tlačidlom na zadnej strane, nastav nové silné heslo (aspoň 12 znakov, mix veľkých a malých písmen a čísiel) a aktualizuj firmware z webu výrobcu. Tým opravíš známe diery, cez ktoré sa hackeri dostávajú do sietí brute-force útokmi alebo vďaka starým zraniteľnostiam. Zapni WPA2 alebo WPA3 šifrovanie (ak ho router podporuje), vypni WPS a UPnP – sú to časté slabé miesta. Nezabudni zmeniť aj admin heslo samotného routra. Do budúcna pravidelne kontroluj sieť, používaj VPN na verejných Wi-Fi a nikdy nenechávaj továrenské heslá.
Nečakaj teda na katastrofu. Ak tvoj router šíri nebezpečenstvo, nie si sám, milióny zariadení sú ohrozené. S týmito tipmi a nástrojom GreyNoise budeš o krok pred hackerom. Tvoja sieť ostane tvoja, dáta v bezpečí a internet svižný ako kedysi. No ak máš starý router, zváž jeho výmenu.
