Como posso proteger meus PCs domésticos quando meus vizinhos podem se conectar à Internet através do meu roteador sem fio doméstico?

Question

Esta é uma pergunta de acompanhamento para Quais são as maneiras de monitorar e limitar a velocidade de conexão à Internet que os computadores individuais estão recebendo do meu roteador sem fio? .

Como posso ter certeza de que meus PCs domésticos estão seguros quando meus vizinhos estão bisbilhotando quando estão conectados pela Internet usando meu roteador sem fio?

Editar : os PCs em casa usam vários sistemas operacionais que vão do Ubuntu, CentOS, Fedora ao Windows XP / Vista / 7.

    

Answer 1

Dependendo do sistema operacional executado no seu PC, eu presumo que XP, Vista ou W7, todos eles têm um firewall embutido, verifique cada configuração de firewall do PC e desative o compartilhamento de arquivos e impressão em cada PC, defina senhas strongs cada conta de usuário em cada PC. Se você precisar compartilhar arquivos em sua rede doméstica, precisará ativar o compartilhamento protegido por senha.

Senhas strongs consistem em pelo menos oito caracteres que consistem em letras maiúsculas e minúsculas, um número e um caractere especial como ~! @ # $% ^ & * () _ + {}

Uma outra coisa que você pode fazer é configurar um roteador sem fio secundário para seus vizinhos, colocá-los em uma sub-rede própria diferente da sua, essa seria a maneira mais segura de isolar as duas redes.

    

Answer 2

Se o seu roteador puder fazer isso, você poderá usar o DHCP (com base no endereço MAC) para colocar todos os seus PCs em uma rede e os vizinhos em outra e restringir o acesso à sua rede. Mas provavelmente o seu roteador não poderá fazer isso se for um pequeno roteador doméstico sem fio. Você pode usar um segundo roteador pequeno conectando sua porta WAN à porta sem fio acima. Você conecta todos os seus PCs domésticos neste segundo roteador e os configura para distribuir IPs de outra sub-rede (DHCP e NAT) e para firewall de tudo, desde a primeira rede e outros.

    

Answer 3

Eu não permitiria que outras pessoas se conectassem e usassem seu serviço principalmente como uma preocupação de segurança. No entanto, se você absolutamente deve, em seguida, verifique se o seu roteador tem um modo de visitante. Normalmente, quando o roteador tem um modo de convidado, a conexão de convidado é separada da conexão primária. Alguns roteadores com modos convidados também incluem a capacidade de o acesso de convidado permitir ou não a conexão com sua rede principal. Uma outra consideração ao fazer isso é compartilhar quaisquer atividades em que seus vizinhos se envolvam em links de volta para o seu ISP IP emitido e não para a máquina local deles.

    

Answer 4

Não sabendo nada sobre sua situação individual, a coisa mais geral que eu recomendo aos amigos é não permitir que as pessoas tenham acesso inseguro a uma rede. Quando eu configuro um roteador no mínimo eu ...

1. Altere o login de administrador para um nome de usuário não padrão e uma boa senha ou frase segura.

2. Configure e documente o recurso sem fio, conecte-se a ele e desative o "SSID de transmissão"

3. Verifique se a senha (ou frase) sem fio é strong.

Observação: vi a outra pergunta e percebo que essa questão é uma questão de compartilhar uma conexão. Vamos apenas dizer que essa resposta está relacionada à segurança geral em um nível básico para alguém que não pretende ser generoso. Acho que vale a pena dar informações para alguém que leu o tópico, embora não responda diretamente à pergunta.

    

Answer 5

Proibindo qualquer resposta de não-sequer-pensar-deixar-lhes, desligue o compartilhamento de arquivos e impressoras, instale o HTTPS Everywhere no Firefox, instale o Tor e instale um keylogger no computador dele (não, não realmente ).

    

Answer 6

A melhor maneira de evitar esse problema é: não compartilhe sua conexão sem fio com outras pessoas e defina uma senha strong para que ninguém a quebre. Ou use o keylogger para monitorá-los (talvez impossível)

    

Answer 7

Você tem permissão do seu ISP para fazer isso? Se não ...

A maioria (todos?) ISP tem uma cláusula em seu contrato que proíbe o que você está fazendo. Pessoalmente, não me importo com o que você faz, mas estou dizendo que você admitiu quebrar esta cláusula e estaria sujeito às penalidades. Você também está pedindo aos membros deste fórum para ajudá-lo nessa atividade ilegal.