Wi-Fi'ıma kim bağlı? Ağınızdaki bilinmeyen cihazlar nasıl bulunur
Wi-Fi'ınıza bağlı tüm cihazları nasıl listeleyeceğiniz, her birinin ne olduğunu nasıl anlayacağınız, orada olmaması gerekenleri nasıl fark edeceğiniz — ve birini bulduğunuzda ne yapmanız gerektiği.
Neden kontrol etmeye değer
Bugün sıradan bir evde Wi-Fi’a bağlı yirmi otuz cihaz bulunur: telefonlar, dizüstü bilgisayarlar, televizyon, yazıcı, birkaç akıllı priz, robot süpürge, kapı zili. Küçük bir ofiste daha fazlası vardır. Çoğunu bir kez kurup unutmuşsunuzdur. Bu yüzden ağ yavaş geldiğinde ya da iki yıl önce şifreyi verdiğiniz komşunun hâlâ bağlanıp bağlanmadığını merak ettiğinizde, dürüst cevap genellikle “Wi-Fi’ıma kimin bağlı olduğunu bilmiyorum” olur.
Bunu öğrenmek beş dakika sürer ve güvenlik sorusundan fazlasını yanıtlar: hâlâ güncelleme indiren eski tableti, kimsenin kurduğunu hatırlamadığı kamerayı ya da adresi değişip herkesin yazdırmasını bozan yazıcıyı da böyle bulursunuz.
Modemin kendi listesinden başlayın
Her modem, adres verdiği cihazların bir listesini tutar. Bu en eksiksiz kaynaktır, çünkü her cihaz ağa katılmak için modeme başvurmak zorundadır.
- Modemin sayfasını bir tarayıcıda açın — genellikle
192.168.1.1veya192.168.0.1, ya da altındaki etikette yazan adres. - Yönetici şifresiyle giriş yapın (kimse değiştirmediyse o da etikettedir — oradayken bunu düzeltmeye değer).
- Bağlı cihazlar, DHCP istemcileri, Cihaz listesi veya Ev ağı gibi adı olan bir sayfa arayın.
Her cihaz için bir IP adresi, bir MAC adresi (donanım kimliği) ve çoğu zaman bir ad görürsünüz. Sorun şu: birçok ad boş ya da anlaşılmazdır — android-3f2a9c, ESP_1B2C3D, Unknown — ve liste cihazın gerçekte ne olduğunu nadiren söyler.
Ağı bir telefondan veya bilgisayardan tarayın
Bir ağ tarayıcısı ters yönden çalışır: ağınızdaki her adresin kapısını çalar ve kimin yanıt verdiğini kaydeder. Modemin listesinde kötü etiketlenmiş cihazları bulur ve her birine kendisi hakkında soru sorabilir:
- duyurduğu ad (birçok cihaz ağa ne olduğunu kendisi söyler);
- MAC adresinin ilk yarısından üretici — bu kısım, ağ çipini yapan şirkete atanmıştır;
- sunduğu hizmetler — yazıcı yazdırma portlarında, kamera video portlarında, bilgisayar dosya paylaşımı portlarında yanıt verir.
Hepsi bir araya gelince 192.168.1.37 · Espressif · port 80 açık bir gizem olmaktan çıkar: Espressif, çoğu akıllı prizin ve ampulün içindeki Wi-Fi çipini üretir.
Bir tarayıcının her zaman yapamadığı bir şey MAC adreslerini okumaktır. Android 10’dan beri uygulamaların bunları görmesine artık izin verilmiyor; telefonlar ve dizüstü bilgisayarlar da gizlilik için artık sıklıkla her ağ için rastgele bir MAC kullanıyor. Yani tek başına “bilinmeyen üretici” bir uyarı işareti değildir — genellikle sahibini koruyan modern bir telefondur.
Her cihazın ne olduğu nasıl anlaşılır
Listeyi en güçlüden en zayıfa doğru şu ipuçlarıyla gözden geçirin:
| İpucu | Size ne söyler |
|---|---|
| Duyurduğu ad | Living-room TV, HP LaserJet, MacBook-Air — genellikle doğrudur. |
| Üretici | Apple, Samsung, Amazon, TP-Link, Espressif, Tuya… bir cihaz ailesine kadar daraltır. |
| Açık hizmetler | Yazıcının, kameranın, NAS’ın ve Windows bilgisayarın tanınabilir portları vardır. |
| Ne zaman göründüğü | Sabah 8’de ve akşam 6’da gelip giden bir cihaz büyük olasılıkla birinin telefonudur. |
| Eleme | Bir cihazı kapatıp yeniden tarayın: listeden kaybolan oydu. |
Sonuncusu en yavaş ve en güvenilir yöntemdir. İnatçı bir bilinmeyen için cihazların fişini tek tek çekmek her zaman sonuca ulaştırır.
Bir cihazın oraya ait olmadığının işaretleri
“Bilinmeyen” cihazların çoğu sonunda sizin çıkar. Şu durumlarda daha şüpheci olun:
- sahip olduğunuz hiçbir şeyle eşleşmeyen, bilinen bir üreticisi ve sabit (rastgele olmayan) bir MAC’i olan bir cihaz belirirse;
- gece ya da herkes dışarıdayken ortaya çıkıyorsa;
- yerini bulamadığınız bir cihaz, ev ağında beklemeyeceğiniz hizmetler sunuyorsa — uzak masaüstü, açık bir veritabanı, dosya paylaşımı;
- kimse bir şey satın almadığı halde cihaz sayısı artmaya devam ediyorsa.
Bir davetsiz misafir bulursanız ne yapmalı
- Wi-Fi şifresini değiştirin ve WPA2 ya da WPA3 kullanın — asla WEP, asla açık ağ. Sahip olduğunuz her cihazın yeni şifreye ihtiyacı olacak; davetsiz misafirde ise olmayacak.
- Hâlâ etikette yazan varsayılan şifreyse modemin yönetici şifresini değiştirin.
- “Bağlanmak için düğmeye bas” özelliği olan WPS’i kapatın: bilinen zayıflıkları vardır ve nadiren gerekir.
- Modeminizde misafir ağı varsa misafirleri ve akıllı cihazları misafir ağına alın; böylece bir ziyaretçinin telefonu ya da ucuz bir kamera asla bilgisayarınızın yanında durmaz.
- Yönetim sayfasından veya üreticinin uygulamasından modemin yazılımını (firmware) güncel tutun.
Modemde tek bir MAC adresini engellemek tatmin edicidir ama tek başına zayıftır: bir MAC saniyeler içinde değiştirilebilir. İnsanları dışarıda tutan şifredir.
NetBlade ile yapmak
Android için NetBlade, taramayı ve dedektiflik işini tek bir yerde, hesap gerektirmeden yapar:
- LAN tarayıcısı yanıt veren her cihazı adı, üreticisi, gecikmesi ve açık portlarıyla listeler ve daha önce hiç görmediklerini YENİ olarak işaretler;
- kendini duyuran cihazlar (televizyonlar, yazıcılar, Apple cihazları, akıllı hoparlörler) ağda yayımladıkları bilgilerden adlandırılır, böylece eksik bir MAC adresi onları isimsiz bırakmaz;
- Android’in MAC adreslerini gizlediği durumlarda NetBlade, modem destekliyorsa bunları SNMP üzerinden modemden okuyabilir;
- her cihaza ad, etiket ve simge verebilirsiniz; böylece bir sonraki taramada adres yerine
Marco'nun telefonuyazar; - bir ağ için arka plan izleme açıkken, ağa yeni bir cihaz katıldığında NetBlade sizi bilgilendirir. Arka plan kontrollerinin gerçekte ne zaman çalışacağına Android karar verir, bu yüzden uyarı biraz gecikebilir — bu bir alarm değil, bir güvenlik ağıdır.
Bir kez tarayın, tanıdığınız her şeye ad verin; o andan itibaren yeni olan her şey kendiliğinden göze çarpar.