Parsi Coders

در اين تاپيك بحث مفصلي درباره امنيت مودم هاي ADSL و وايرلس خواهيم پرداخت < البته به روش خودم تدريس ميشه ///

شروع درس اول :

يكي از مهمترين جنبه هاي امنيتي در ADSL در مقايسه با ديال آپ تغيير IP آدرس در هر بار كانكت شدن است < مثلاً اگر الان با ip آدرس 1.1.1.1 كانكت بشويد < بعد از قطع و دوباره كانكت شدن IP تغيير مي كند مثلا مي شود 1.1.1.2 /// با اين عمل امنيت ip حفظ و دور از دسترس هكر ها قرار مي گيريد /// :heart:

در مودم های D-link چون معروف و فروش خوبی دارند رو براتون تنظیمات کانکشن و امنیتی شو اموزش میدم ///

ابتدا وضعیت چراغ های مودم :

POWER : روشن باشه مودم برق دارد ///


Status : چشمک زن باشه اطلاعات در حال دریافت و ارسال است ///

درس دوم شروع شد

DSL:روشن باشه مودم به ADSL مرکز سرویس دهنده وصل است ///

WLAN : چراغش روشن باشه وایرلس روشن و فعاله ///

LAN : چراغ روشن باشه به کارت شبکه متصل است ///

Internet : روشن باشه وصل به دنیای اینترنت ///

خوب درس دوم تموم شد ///

شروع درس سوم :

چگونه مودم ADSL را کانفیگ و تنظیم کنیم ///

شما وارد تنظیمات مودم بشوید یک مرورگر مثلاً اینترنت اکسپلور یا فایرفاکس را باز کنید و در قسمت آدرس بار تایپ کنید :
مرحله اول :

192.168.1.1 را وارد کنید و اینتر enter را بزنید سپس وارد loging می شوید ، و یوزنیم و پسورد را admin بزنید توجه کنید این مراحل پیش فرض اکثر مودم هاست دفترچه راهنما مودم را نیز یک بار برسی کنید

مرحله دوم :
""" حتماً کابل lan که کابلی سفید ، یا زرد یا آبی است را به مودم و کامپیوتر نصب کنید """
روی wizard یا quick setup یا quick start یا advance setup را انتخاب کنید . ((( این واژگان الگویی از تمامی مودم های حال حاضر ایران هستند )) اگر جدولی دارید که در آن مقادیر VPI و VCI نوشته شده بخش Edit را انتخاب کنید تا صفحه تنظیمات باز شود ، VPI و VCI را از شرکت سرویس دهنده سوال کنید چون این مقادیر در هر شرکتی متفاوت است مثلاً اینترنت عصر تله کام مقدار VPI را 8 و VCI را 35 و شرکت صبا نت گستر این مقدار را به ترتیب 0 و 35 در تهران انتخاب کرده است . روی NEXT کلیک کنید و PPPOE را تیک زده و مقدار ENCAPSULATION در پایین را روی LLC PPPOE و یا LLC SNAP قرار دهید . NEXT کنید یوز و پسوردی که شرکت به شما داده است را وارد کنید و دوباره NEXT کنید تا به SAVE و سپس SAVE REBOOT برسید . مودم تا 2 دقیقه طول می کشد تا دوباره به راه بیفتد . در این جا چراغ اینترنت باید روشن شود و شما کانکت شده باشید //// توجه کنید مراحل کانفیگ تمامی مودم ها یکی است فقط نو آپشن ها و گزینه ها فرق دارد ////

شروع آموزش چهارم از مباحث امنیت در مودم های Wireless



به عکس بالا توجه کنید ، این بخش از مودم های d-link برای قرار دادن و شروع کانفیگ بخش وایرلس مودم است که بسیار بسیار هم مهم تلقی می شود /// در قسمت SSID نام دلخواه را بگذارید حتماً یک نام انتخاب کنید /// سپس در تب WEP Encryptoin روی disable کلیک کنید و یکی از پروتکل های امنیتی را انتخاب کنید پیشنهاد من WAP2 است هر چند امنیت نسبی است و هیچگاه 100 درصد نیست /// سپس یک پسورد 10 رقمی یا بیشتر انتخاب و در کادر key وارد کنید ، یک key کافیست سپس apply و تنظیمات مودم را save کنید ///

پایان آموزش چهارم

---

نکته :::

من دوست ندارم مودم خاصی را معرفی کنم ، یا تبلیغ اما تجربه نشان داده دو محصول D-LINK و LINKSYS که البته دومی در بازار کشور خیلی کمیاب شده از بقیه برند های بازار بهتر و مطمئنتر هستند /// البته محصولات TP-LINK نیز به تازگی وارد کشور می شوند نیز توصیه می شود ///

 امروزه استفاده از مودم در بسیاری از خانه ها مشاهده شده و به امری بدیهی تبدیل شده است در کنار استفاده از مودم معمولا استفاده از وای فای wifi  معمولا کاربرد بیشتری داشته و افراد از مودم برای استفاده از قابلیت وای فای آن استفاده میکنند .
امواج وای فای پخش شده در محیط باعث شده تا افراد بتوانند به صورت اشتراکی از مودم استفاده کنند و در این زمان قابلیت دسترسی به این امواج و اینترنت برای باقی افرادی که در محیط هستند نیز امکان پذیر است .استفاده از پسورد و رمز برای افزایش امنیت مودم امری بدیهی است که در این پست میخواهیم به راه های افزایش امنیت وای فای مودم بپردازیم ، پس با ما همراه باشید.

مودم چیست
مودم ها در حقیقت درگاه های ارتباط وسایل و دستگاه ها با یکدیگر هستند . نسل اولیه مودم ها ، مودم های دایال آپ بودند که اطلاعات دیجیتال رو از طریق شماره گیری بر روی بستر سیم تلفن انتقال می دادند و نسل بعدی مودمها مودم های ای دی اس ال می باشند .
در حقیقت مودم وسیله ای برای تبدیل اطلاعات دیجیتال به اطلاعات آنالوگ می باشد .

اهمیت امنیت مودم
با توجه به اینکه مودم ها به نوعی یک دروازه یا پل ارتباطی به وسایلی که به آنها وصل هستند ، می باشند ، بنابراین امکان دسترسی به اطلاعات سیستم ها از طریق مودم امکان پذیر می باشد . و در صورتی که شما نکات امنیتی رو رعایت نکنید ممکن است دچار دردسر شوید .
هک مودم چه خطراطی بدنبال دارد !
در صورتی که مودم شما توسط دیگران هک شود ، ممکن است شما دچار یکی از خطرات و آسیب های زیر شوید .
کمترین آسیب هک شدن مودم استفاده رایگان از اینترنت شما می باشد .شاید شما استفاده کمی از اینترنت دارید ولی در زمان دریافت فیش تلفن متوجه می شوید مبلغ بسیار سنگینی بابت اینترنت بر روی قبض شما اعمال گردیده که خود نشان دهنده استفاده از اینترنت شما بدون اطلاع شما می باشد .
آسیب دیگری که ممکن است شما از هک وای فای و مودم ببینید این است که تمامی دیوایس ها و دستگاه هایی که به مودم وصل می شوند اعم از گوشی ، رایانه ، تبلت و ... به نوعی با یکدیگر شبکه می شوند و امکان انتقال اطلاعات از طریق مودم در بین آنها وجود دارد . و این بدین معنی است که ، کسی که مودم شما را هک کرده ممکن است به اطلاعات داخل گوشی یا کامپیوتر شما دسترسی پیدا کند و این میتواند دربسیاری از مواقع برای شما خطر ساز شود .
آسیب جدی دیگری که ممکن است شما به دلیل هک مودم ببینید ، استفاده رایگان و غیر مجاز از خط تلفن شما می باشد .برخی هکر ها این توانایی را دارند که از طریق اینترنت مودم شما را هک کنند و بتوانند از آن طریق بدون اینکه شما متوجه شوید از خط شما تماس های راه دور و حتی بین المللی برقرار کنند و شما ناگهان در فیش یعدی با یک مبلغ باور نکردنی روبرو شوید .
 
راه های هک مودم
یک مودم ممکن است با یکی از روش های زیر هک شود .
اولین روشی که یک مودم می تواند از طریق آن هک شود ، هک وای فای مودم می باشد .هک وای فای یکی از راحت ترین و رایج ترین هک های مودم می باشد .
روش دوم هک مودم از طریق اینترنت می باشد .برخی هکر ها این توانایی را دارند که از طریق اینترنت مودم شما را هک کنند و به اطلاعات مودم و سیستم و خط شما دسترسی پیدا کنند .
هک از طریق نرم افزار
یکی از روش هایی که ممکن است مودم شما را هک کند ، هک توسط نرم افزار است . در این روش فرد مهاجم با نصب یک برنامه بر روی کامپیوتر و یا با نصب یک اپلیکیشن اندروید یا آی او اس بر روی گوشی خود ، به راحتی رمز وای فای شما را هک می کند .
البته همه این نفوذها به دلیل رعایت نکردن نکات امنیتی می باشد ، در صورتی که شما نکات امنیتی استفاده از مودم و وایفای را رعایت کنید ، احتمال هک شما به شدت کاهش و حتی نزدیک به صفر می شود. در پایین ما راه هایی برای افزایش امنیت مودم به شما معرفی میکنیم .
جلوگیری از هک وای فای
شما با انجام کار های مختلفی می توانید امنیت مودم خود را بالا ببرید ، هر چه شما از روش های بیشتری استفاده کنید احتمال هک شدن مودم شما به مراتب کمتر می شود . مهمترین راه ارتباطی برای هک یک مودم اتصال از طریق وایفای می باشد .مهاجمان می توانند به راحتی با هک وای فای مودم adsl به آن دسترسی پیدا کنند و از آن طریق از اینترنت شما استفاده کنند و یا به اطلاعات شما دسترسی پیدا کنند .

راه های جلوگیری از هک مودم
1 – پیشنهاد شرکت مایکروسافت برای بالا بردن امنیت مودم
یکی از بهترین راه های بالا بردن امنیت مودم استفاده از روش پیشنهادی شرکت مایکروسافت می باشد .مایکرو سافت بهترین شیوه رمز نکاری برای وایفای مودم را استفاده از پروتکل های wpa-psk و  wpa2-psk می داند . در این پروتکل رمز عبور وای فای شما در هی یک میلی ثانیه رمزنگاری می شود و به ادعای شرکت مایکروسافت ، هک این شیوه رمز نگاری 64 سال طول خواهد کشید !!!
2 – استفاده از حالت bridge
در صورتی که شما بیش از یک دستگاه متصل به اینترنت ندارید ، حتما از حالت bridge برای کانفیگ مودم خود استفاده نمایید .امنیت روش bridge به مراتب بیشتر از روش ppoe می باشد .شما میتوانید طریقه ساخت کانکشن Bridge را در اینجا مطالعه نمایید.
3 – فعال کردن مک فیلتر mac .......
در صورتی که مودم خود را با شیوه ppoe  تنظیم کردید حتما مک فیلتر مودم را فعال نمایید . در این قسمت شما میتوانید مک ادرس گوشی یا لپ تاپ یا هر وسیله ای که میخواهد به اینترنت وصل شود را در مودم درج کنید و با این کار دستگاه ها و گوشی های دیگر حتی اگر رمز مودم شما را هم بلد باشند ، نمیتوانند به مودم متصل شوند . شما میتوانید آموزش پیدا کردن مک آدرس لپ تاپ در اینجا مطالعه نمایید.
4 – استفاده از نرم افزار مشاهده دستگاهای متصل به مودم
در خود مودم ها قسمتی هست که دستگاه های متصل به مودم را نشان می دهند ، همچنین نرم افزار هایی برای انجام این کار وجود دارد . شما می توانید با نصب این برنامه از متصل شدن دستگاه های جدید به مودمتان با خبر شوید و در صورت مشاهده دستگاه غیر مجاز و ناشناخته ، اتصال آن را قطع کنید و نسبت به تغییر رمز وای فای اقدام نمایید
5 – استفاده از فایروال
فایروال ها نرم افزار هایی هستند که پورت های اضافی و غیر ضروری را مسدود می نمایند .پورت ها در حقیقت درگاه های ورود و خروج اطلاعات از رایانه هستند . اغلب هکر ها از پورت های بدون استفاده برای هک و خروج اطلاعات استفاده می کنند .فایروال ها به شما کمک می کنند پورت های اضافی مسدود شوند .
5 - خاموش کردن مودم
مودم را در مواقعی که منزل نیستید و یا استفاده نمیکنید خاموش کنید . با این کار علاوه بر کمک به سلامتی خود ! ، احتمال هک مودم را تا حد زیادی کاهش می دهید .
 
6 – استفاده  از آخرین نسخه Firmware مودم
یکی دیگر از مشکلات امنیتی مودم ها استفاده از نسخه های فریمویر قدیمی می باشد . برای حل این مشکل بایستی آخرین نسخهFirmware مودم خود را تهییه کنید و بر روی مودم نصب کنید .شما می توانید آموزش نصب Firmware مودم را در سایت همراه رایانه مطالعه نمایید .
7 – خاموش کردن wps
کار دیگری که برای بالا بردن امنیت مودم باید انجام دهید غیر فعال کردن wps می باشد .وی پی اس که مخفف wifi protected setup می باشد استانداردی در مودم ها هست که با وارد کردن پین هشت رقمی آن که بر روی مودم نوشته شده ، می توان حتی بدون داشتن پسورد به آن متصل شد . wps به دو طریق غیر فعال میشود . در روش اول بایستی دکمه wps که بر روی مودم قرار دارد را خاموش نمود و همچنین وارد صفحه تنظیمات مودم شد و برای بالا بردن امنیت مودم قابلیت wps را غیر فعال یا disable نمود .
8- مخفی کردن ssid یا نام مودم
یکی از راه های هک مودم این است که هکر وایفا های موجود را سرچ میکند و سپس با نرم افزار های هک اقدام به هک وایفای میکند .در صورتی که شما ssid مودم خود را مخفی کنید ، نام وایفای شما دیگر برای دیگران قابل رویت نیست و آنها نمیتوانند موم شمار ا ببینند تا هک کنند .
البته لازم به ذکر می باشد در صورتی که شما قبلا به مودم متصل باشید با مخفی کردن اس اس آی دی ارتباط شما با مودم قطع نمیشود .
9 – تغییر آی پی مودم و رمز عبور تنظیمات
آی پی پیش فرض تمام مودم ها و روتره 192.168.1.1 می باشد . و نام کاربری و رمز عبور اغلب مودم ها بصورت پیشفرض کلمهadmin می باشد .بنابر این با دونستن این اطلاعات هک مودم ها برای هک کننده ها بسیار آسان می شود .
برای مقابله با این روش پیشنهاد میکنیم حتما ip پیشفرض مودم و نام کاربری و پسورد ورود به تنظیمات مودم را تغییر دهید .
 
با انجام این روش ها تا حد قابل توجهی امکان هک شما پایین می آید و یا حتی بتوان به صفر می رسد .