A modern számítástechnika világában a fenyegetések gyakorlatilag a napok rendje: folyamatosan új vírusok, rosszindulatú programok és különféle típusú rosszindulatú programok jönnek létre, amelyek kezelhetők azáltal, hogy a saját saját magukra telepített biztonsági programokat és alkalmazásokat frissítik. Van azonban egy kevésbé nyilvánvaló, de ugyanolyan alattomos fenyegetés, amely hatással lehet a felhasználó böngészési tevékenységére és az interneten továbbított adatok biztonságára: router eltérítése.
Ez a gyakorlat a gyakorlatban a DNS-kiszolgáló az útválasztók operációs rendszereinek egy vagy több sebezhetőségének kihasználásával: ily módon lehetséges az áldozatokat nem kívánt internetes oldalakra terelni anélkül, hogy a felhasználó bármit is tenne. Bizonyos esetekben ráadásul a bűnözők képesek erre kémkedve a forgalom ellen amelyet az útválasztóhoz csatlakoztatott eszközök generálnak, kihasználva a megszerzett információkat az előnyére. Mint már elmondtam neked, ez egy olyan fenyegetés, amely nem adja nyomát magának az útválasztóban, bár magában foglalhatja, és komolyan is, az utóbbihoz csatlakoztatott eszközöket.
Hogy mondod? Ezen a ponton szeretne egy kezet megérteni, hogy az útválasztó fertőzött-e? Semmi gond: olvassa el nagyon figyelmesen az útmutató következő fejezeteit, amelyekben egy sor technikát elmagyarázok Önnek, hogy megfelelően megválaszolhassam azt a kérdést, amelyet helyesen tett fel magának. Ezen a ponton nincs más dolgom, mint jó olvasást kívánni, és sok mindenhez sok szerencsét kívánni!
DNS, azaz a szó szerinti címek numerikus IP-címekké "fordítására" használt szerverek, és fordítva. Az "ad-hoc" DNS használatával a kiberbűnözők képesek arra, hogy nem kívánt hirdetéseket jelenítsenek meg a böngészőkben, programokban és alkalmazásokban, bizonyos webhelyeket elérhetetlenné, vagy ami még rosszabb, kémlelik a bejövő és kimenő internetes forgalmat, értékes navigációs információkhoz jutva.
Emiatt megteheti megérteni, hogy az útválasztó fertőzött-e gondosan figyelemmel kíséri a hálózathoz csatlakoztatott eszközökön futó böngészők viselkedését, valamint az eszközkezelő panel néhány speciális szakaszát. Az alábbiakban részletesebb információkat nyújtok Önnek erről a témáról.
böngésző vagy más, az útválasztóhoz csatlakoztatott eszközökre telepített programok / alkalmazások. Fertőzés esetén nagyon valószínű, hogy meglehetősen váratlanul az ablakokat tartalmazó nem kívánt reklám, tiszta levélszemét vagy meghívók potenciálisan káros szoftverek telepítésére (de egészségesnek és potenciálisan nagyon hasznosnak tűnt el). Ez utóbbi esetben hamis riasztási üzeneteket kaphat, gyakran egy böngészőablakban vagy fülön, amelyek figyelmeztetnek a készülékén már aktív (hamis) fenyegetésekre.
Ha ilyen viselkedéssel találkozott, azt javasoljuk, hogy elemezze készülékét olyan programmal vagy alkalmazással, amelynek célja az aktív vírusok és rosszindulatú programok megsemmisítése. Ha segítségre van szüksége ebben a tekintetben, akkor megismerheti az útmutatót, amelyet az imént linkeltem Önhöz.
Ha az elemzés eredménye pozitív, folytassa a következővel: eltávolítsák azokat a fenyegetéseket az Ön által kiválasztott program vagy alkalmazás által kínált eszközök segítségével, majd indítsa újra az eszközt, és ismét figyelje meg a böngésző (vagy a gyanút keltő szoftver) viselkedését: ha ez megismétlődik, még a tisztítás után is, nagyon valószínű, hogy a oka maga a router.
hogyan lépjen be az útválasztó oldalára, hogy pontosabb utasításokat kapjon a teendőiről.
Miután bejelentkezett, menjen a további beállítások a router, keresse meg a port konfiguráció, amelyet a neve alatt talál Port továbbítás, Port kiváltása, Virtuális szerver, NAT továbbítás vagy hasonló, akkor ellenőrizze, hogy nincsenek-e benne egyéb beállítások, csak azok, amelyeket saját akarata alapján adott meg, esetleg a az útválasztó portjainak megnyitására szánt útmutatóm.
Ha az elemzése sikeres lesz, azonnal törölje az összes szabályt nem tudja: nagyon valószínű, hogy az útválasztója kibertámadás áldozata lett, és ennek következtében lehetővé teszi egy vagy több csatlakoztatott eszköz távvezérlését.
ezen a weboldalon az útválasztóhoz csatlakoztatott bármely eszköz böngészőjével (amelyen azonban a kézi DNS-beállítást nem kellett elvégezni) nyomja meg a gombot Ellenőrizze az útválasztót és várjon néhány másodpercet, amíg az elemzés befejeződik.
Ha sikertelen, akkor megjelenik az üzenet Nincs probléma az útválasztón, jelezve, hogy a birtokában lévő eszköz valójában nem fertőzött. A jelenleg használt DNS-kiszolgálókkal kapcsolatos információkért látogassa meg a linket Tekintse meg az eredményeket részletesen. Ha viszont az útválasztó valóban megfertőződött, akkor kap egy üzenetet, amely figyelmezteti a kompromisszumára: ebben az esetben azt tanácsolom, hogy azonnal alkalmazza a gyakorlatban azokat a tanácsokat, amelyeket a következő fejezetben meg fogok adni ennek az útmutatónak.
kiküszöböli az útválasztó által generált vezeték nélküli hálózatot a Wi-Fi-kapcsolattal rendelkező eszközökről (például okostelefonok, táblagépek, Smart TV-k vagy más csatlakoztatott eszközök). Ha erre nem képes, a kockázatok elkerülése érdekében kapcsolja ki teljesen az érintett eszközöket, legalábbis addig, amíg vissza nem állítja az útválasztót.
Miután ez megtörtént, folytassa a következővel: fizikailag válassza le az Ethernet kábeleket az útválasztó hátulján található aljzatokból: ily módon a kábelen keresztül csatlakoztatott eszközökkel való kapcsolat azonnal megszakad. Végül, válassza le az ADSL / Fiber kábelt is (amely általában a hálózati eszköz "Internet" portjába kerül be) e kapcsolja ki az útválasztót.
Futtasson víruskeresést
Miután megszakította a fizikai kapcsolatot az útválasztó és a bűnözők között, akik átvették az irányítást, itt az ideje, hogy biztonságossá tegye az összes olyan eszközt, amelyet az internethez csatlakoztatott a veszélyeztetett eszközön keresztül. víruskeresés amelyek képesek felkutatni és kiküszöbölni a rosszindulatú szoftvereket.
Ez a művelet feltétlenül szükséges a Windows PC és eszközökhöz Android, köztudottan érzékenyebb a külső fenyegetésekre az ezen operációs rendszerek mögött álló szélsőséges diffúzió és dinamika miatt. Habár én Mac, a iPhone, a iPad és a különböző operációs rendszerű eszközök egyéb kategóriái általában "ellenállóbbak" a leggyakoribb rosszindulatú programokkal szemben, így is jó lenne folytatni a lemezek elemzését.
Ha nem tudja, hogyan kell végrehajtani a víruskeresést, és / vagy nem ismeri a használni kívánt eszközöket, javasoljuk, hogy nézze meg a Windows víruskereső programmal foglalkozó útmutatóimat, víruskereső Mac-hez, víruskereső Android és iPhone rosszindulatú programok eltávolítási technikái (iPadre is érvényes).
Ha még nem áll rendelkezésre víruskereső program, és le kell töltenie azt az internetről, ne kapcsolja be újra az útválasztót az Ethernet vagy a Wi-Fi kapcsolat létrehozására, mivel ez meghiúsíthatja ezt a műveletet, vagy ha nem tudja letölteni (a bűnözők által beállított DNS valójában megakadályozhatja, hogy elérje a víruskereső oldalakat).
Ezért azt javaslom, hogy bízzon a via linkelésben mobilhálózat: ha 3G modullal felszerelt okostelefonon és / vagy táblagépen kell cselekednie, akkor aktiválnia kell az adatkapcsolatot; ha viszont mindent le kell töltenie a számítógépére vagy más vezeték nélküli kapcsolattal rendelkező eszközökre, akkor telefonját vagy táblagépét használhatja a megosztani a mobil kapcsolatot hotspoton keresztül.
Jelszavak módosítása
Lehet, hogy ez nem az Ön esetében van, de nagyon gyakran a kiberbűnözők megfertőzik az útválasztókat, hogy kémleljék a hálózatra kapcsolt eszközökhöz érkező és onnan érkező forgalmat, beleértve a jelszavakat is. A modern titkosítási szabványoknak köszönhetően a biztonságos webhelyeken (otthoni banki szolgáltatások, közösségi hálózatok, e-mail szolgáltatások és így tovább) megadott hozzáférési kulcsok semmilyen módon nem lehallgathatók.
A nagyobb biztonság érdekében azonban továbbra is azt javaslom, hogy a sérült útválasztóhoz csatlakoztatott eszközzel módosítsa azoknak a webhelyeknek és szolgáltatásoknak a jelszavát, amelyekre be van jelentkezve: tudom, hogy időbe telhet, de elengedhetetlen a biztonság biztosítása személyes és nem személyes adatainak integritása. A kényelem érdekében az alábbiakban egy, a weboldalamon elérhető oktatósorozatot szeretnék kiemelni, amelyek a legnépszerűbb online portáloldalak jelszavának megváltoztatására irányulnak.
- Hogyan lehet megváltoztatni a BancoPosta jelszavát
- Hogyan kell megváltoztatni a Postepay jelszót
- A PayPal jelszavának megváltoztatása
- A Gmail jelszavának módosítása
- Az Outlook jelszavának módosítása
- A Hotmail jelszavának megváltoztatása
- A Yahoo jelszó megváltoztatása
- Az e-mail jelszó megváltoztatása
- Hogyan lehet megváltoztatni a Facebook jelszavát
- Hogyan lehet megváltoztatni az Instagram jelszavát
- A Netflix jelszavának megváltoztatása
- Hogyan lehet megváltoztatni a Spotify jelszavát
- Hogyan változtassuk meg a PSN jelszavát
- A MyWind jelszó megváltoztatása
- Hogyan lehet megváltoztatni a Fastweb jelszavát
Állítsa vissza és frissítse az útválasztót
Most, hogy biztosította az érintett eszközöket és személyes adatait, végre visszatérhet az útválasztóhoz, és megpróbálhatja talpra állítani: ehhez először meg kell állítsa vissza a firmware-t a korábban megfertőzött fertőzés hatásainak törléséhez.
Hogyan? Azonnal elmagyarázom neked. Először ellenőrizze, hogy az útválasztó megfelelő-e leválasztva az internetről, ellenőrizze, hogy az ADSL / rost-réz / optikai szál kábel nincs-e behelyezve a megfelelő portba csatlakoztassa az áramforráshoz, kapcsolja be és várjon néhány percet, amíg teljesen elindul.
Ezután hajtsa végre a állítsa vissza az útválasztót, beszél a fizikai kulcs jelen van az eszközön: úgy néz ki, mint a kis fekete pont befelé néző, a megfogalmazással azonosított RST vagy VISSZAÁLLÍTÁS. Ha megtalálta, finoman nyomja meg a kérdéses gombot a a gombbal hegyes tárgy, például toll, fogpiszkáló, ceruza vagy nyitott gémkapocs hegyét, és tartsa lenyomva kb. 30 másodpercigamíg a készülék lámpája gyorsan kialszik és újra fel nem gyullad.
Az útválasztó helyreállítása után bármely PC-n keresztül (ha lehetséges, Ethernet kábellel csatlakoztatva) kell hozzáférnie a kezelőpaneljéhez, és újra el kell végeznie a kezdeti konfigurációt, megadva az internet-hozzáféréshez szükséges paramétereket, a vezeték nélküli hálózat nevét és jelszavát hálózatot, az ajtók kinyitásának szabályait és így tovább. Ha nem tudja, hogyan tovább, kövesse az utasításokat, amelyeket az enyémben adtam Útmutató az útválasztó kezdeti konfigurálásához, amelyben nagyon részletesen foglalkoztam a témával.
Miután a router "online állapotban van", azt javaslom, hogy azonnal hajtsa végre a alapszoftver frissítés ugyanezt, hogy a belső operációs rendszer verziója a legújabb verzióra kerüljön, és ha lehetséges, sebezhetetlenné tegye a már ismert fertőzésekkel szemben: ne feledje azonban, hogy ez egy nagyon kényes művelet, és hogy helytelen lépés (pl. nem megfelelő firmware telepítése) véglegesen törje meg a készüléket. Ezért, ha nem biztos abban, hogy mit fog tenni, azt javasoljuk, hogy kérjen segítséget egy szakértőtől, aki segíteni tud Önnek.
Mindenesetre a frissítési fájlt a a gyártó webhelye az útválasztóhoz való hozzáféréssel, a firmware letöltés és letölti a legfrissebbet, amelyet a birtokában lévő útválasztónak szentelt. Alternatív megoldásként beírhatja a szavakat a Google-ba "firmware letöltés [router márka és modell]" és használja a kapott eredményeket a szükséges fájl letöltéséhez, ügyelve arra, hogy csak innen töltse le hivatalos források.
Miután ez megtörtént, jelentkezzen be újra az útválasztó kezelő paneljére, és lépjen be a következőnek szánt szakaszba frissítéseket és a képernyőn megjelenő utasításokat követve folytassa a következővel: feltölteni és telepíteni a korábban letöltött fájlt. Ha további információra van szüksége erről, olvassa el a birtokában lévő útválasztó kézikönyvét, vagy keressen a Google-on a kifejezés használatával "firmware frissítés [router márka és modell]".