Вопрос: Как узнать, кто пользуется моей беспроводной сетью?


У меня есть ноутбук с Utopic Unicorn (Ubuntu 14.10).

Я с подозрением отношусь к тому, что кто-то использует мою беспроводную связь.

Я хотел бы знать, существует ли способ узнать, пользуется ли кто-то моим беспроводным устройством в режиме реального времени.

Может, кто-нибудь мне поможет, пожалуйста?


2
2017-12-15 17:02


Источник


Вы можете попробовать войти в свой маршрутизатор и просмотреть подключенные устройства. Обычно это включает в себя открытие веб-браузера до 192.168.1.1 или 192.168.1.0 и ввод некоторых данных входа в систему. Это сильно отличается от маршрутизатора к маршрутизатору, поэтому я не буду публиковать ответ, связанный с этим методом, без дополнительной информации о настройке беспроводной сети (марка и модель маршрутизатора и т. Д.),


Ответы:


Установите iftop.

sudo apt-get install iftop

Это установит небольшой пакет, который позволит вам слушать входящие соединения. Конечно, это может иметь свои ограничения, если вы используете это для обнаружения нежелательных злоумышленников в вашей сети, которые могут летать под радаром. Но для случая использования, когда вы думаете, что обычный пользователь использует ваш Wi-Fi или что-то еще, это сделает трюк. Используйте iftop следующим образом (должен выполняться как root) -

sudo iftop


0
2017-12-15 17:16



Это не покажет людям доступ к вашему Wi-Fi, просто какие процессы используют Wi-Fi со своего компьютера. - Requist


После входа в сеть вы можете обнюхивать пакеты с помощью wirehark или tcpdump.

Даже в обычном беспорядочном режиме вы будете видеть только данные, предназначенные для вашего компьютера, и сам трафик трудно отслеживать и большую часть времени зашифровывается. Однако, если вы снимаете только пакеты ARP, вы быстро увидите все MAC-адреса и соответствующие IP-адреса.


0
2017-12-15 18:54



Поскольку это его сеть, он должен знать пароль, поэтому, по крайней мере, должен пройти через шифрование Wi-Fi. И если кто-то клонирует «реальный» / надежный MAC-адрес, мне интересно, могут ли они по-прежнему пользоваться Интернетом, а «реальный» MAC-сервер тихо отбрасывает пакеты, которые он не запрашивал? - Xen2050
Да, он знает и должен войти в систему, как указано. Большая часть трафика будет зашифрована, и в стандартном режиме вы не увидите никакой передачи сообщений между другими компьютерами, однако ARP будет транслироваться, поэтому будет получен в обычном режиме. Я думаю, что для этого ответа слишком много, чтобы подробно рассказать о том, как распознать спуфинг. Если вы посмотрите на ARP, вы не будете перегружены пакетами и просто увидите MAC против IP - Requist
Но повторное чтение, как я выразился в своем ответе, действительно может быть прочитано по-разному, я его обновлю. - Requist