WPA2 και μυστήρια πράγματα...

[Dr_Slump]

Διαθέτω ένα TP-LINK Archer VR400 v2 και είχα βάλει έναν τυχαίο οκταψήφιο κωδικό μόνο με αριθμούς και WPA2-PSK με AES encryption. Δεν είχα κανένα θέμα για πολλούς μήνες.

Την περασμένη εβδομάδα άρχισα να βλέπω καθυστερήσεις στη σύνδεση με τον ISP και μπήκα να δω τι παίζει στο router. Με έκπληξη είδα ένα άγνωστο PC (HP_κάτι) συνδεδεμένο. Σημειώστε πως δεν υπάρχει HP συσκευή στο σπίτι.

Κανείς γείτονας δεν έχει πρόσβαση στον κωδικό και είναι 8 τυχαία νούμερα, δηλαδή δεν υπάρχει περίπτωση κάποιος να τον είδε κάπου γραμμένο. Αλλά δεν πειράζει, τον άλλαξα σε κάτι μορφής "fgh!#@yh3u24" και δεν το ξαναείδα.

Όμως από χθες βλέπω το internet αλλά και το LAN να καθυστερεί πάρα πολύ, ακόμα και η ασύρματη σύνδεση με το 192.168.1.1 να είναι τρομερά αργή (όχι όμως η ενσύρματη, εκεί όλα πάνε σφαίρα).

Υπάρχει περίπτωση κάποιος να προσπαθεί κάτι σαν brute force για τον κωδικό; Πως μπορώ να μάθω αν κάποιος προσπαθεί κάτι κακόβουλο ή είναι τυχαίο hardware fault;

Επεξ/σία 3 Οκτωβρίου 2019 από Dr_Slump

[madrivermadonus]

Και η ethernet LAN είναι...

ΑΝ έχεις καθυστερήσεις στο wifi και όχι στην ethernet δεν είναι θέμα isp.

κάτι παίζει με τις ρυθμίσεις του ρουτερ στο ασύρματο δίκτυο.

Στη θέση σου θα έκανα reset και νέο κωδικό wifi αμέσως. Μην πειράξεις άλλες ρυθμίσεις (firewall κτλ)

[Dr_Slump]

Προφανώς και δεν είναι θέμα ISP. Όταν λέω πως καθυστερεί το LAN, αναφέρομαι στο ασύρματο LAN. Σε ethernet όλα πάνε ρολόι. Οι ρυθμίσεις δεν έχουν πειραχθεί, είναι σχεδόν ξεκάθαρο πως κάτι ύποπτο συμβαίνει.

Άλλαξα το SSID και όλα πήγαιναν ρολόι για αρκετές ώρες, τώρα πάλι τα ίδια. Το άλλαξα μόλις τώρα και δεν έχω θέμα. Μάλλον κάποιος κάνει κάτι, το θέμα είναι τι ακριβώς και πως μπορώ να το αποτρέψω. Αυτό που με χαλάει είναι ότι στο router δεν μπορώ να δω απόπειρες handshake.

[madrivermadonus]

Καταρχάς εσύ ανέφερες για θέμα ISP. Επίσης σου ξαναλέω οτι είτε Wireless είτε ethernet είναι LAN.

Άρα αν έχεις πρόβλημα μόνο στο wireless συμβαίνει κάτι άλλο.

Ίσως κάποιος να μπήκε κάποια στιγμή ή αυτό που είδες να είναι απλ΄βς μια καταγραφή κάποιου hp που κάποια στιγμή είχε μπει...

Επίσης μπορείς να τσεκάρεις και τα Logs του router.

Τέλος, αν ο άλλος δεν έχει το wifi key δεν μπορεί να μπει. Ακόμα και να είχε μπει θα κολλούσε ολο το δίκτυό σου, όχι μόνο το ασύρματο.

 

Μάλλον το θέμα σου έχει να κάνει με την ασύρματη ζεύξη. Δοκίμασε να σκανάρεις  με κάποιο wifi analyzer και να δοκιμάσεις άλλο κανάλι απο αυτό που έχεις.

 

 

[MiKe-Dee]

Θα σου πρότεινα να αλλάξεις και να κρύψεις το SSID. Για δοκίμασέ το.

[Dr_Slump]

Αυτό έκανα την τελευταία μισή ώρα, προς το παρόν κανένα πρόβλημα. Αλλά πως είναι δυνατόν, αν τελικά το κάνει κάποιος κακόβουλος, να μου γονατίζει το wifi;

[The_Judas]

καλού-κακού άλλαξε και τον κωδικό του admin.

Το κρύψιμο του ssid δεν παρέχει καμία ασφάλεια.

[Dr_Slump]

Ακόμα κι αυτόν άλλαξα. Προς το παρόν όλα καλά. Έβαλα και λίγο "απειλητικό" SSID πριν το κρύψω και βλέπουμε...

[sotthes]

Ειτε καποιος σου κανει WPA deauth attack για να παρει το hash, ειτε εχεις πολλες παρεμβολες στο καναλι σου ή/και κακο σημα.

 

Επισης, εαν εχει WPS το router σου ενεργοποιημενο φροντισε να το απενεργοποιησεις αμεσα.