Хто підключений до мого Wi-Fi? Як знайти невідомі пристрої в мережі
Як побачити всі пристрої, підключені до вашого Wi-Fi, з'ясувати, що являє собою кожен, помітити ті, яких там бути не повинно, — і що робити, якщо такий знайшовся.
Навіщо це перевіряти
У звичайній оселі сьогодні до Wi-Fi підключено двадцять-тридцять пристроїв: телефони, ноутбуки, телевізор, принтер, кілька розумних розеток, робот-пилосос, дверний дзвінок. У невеликому офісі їх ще більше. Більшість із них ви налаштували один раз і забули. Тож коли мережа починає гальмувати або ви просто замислюєтеся, чи не користується досі сусідка паролем, який ви дали їй два роки тому, чесна відповідь зазвичай така: «Я не знаю, хто підключений до мого Wi-Fi».
З’ясувати це можна за п’ять хвилин, і відповідь стосується не лише безпеки: так само знаходяться старий планшет, що досі завантажує оновлення, камера, яку ніхто не пам’ятає, як встановлював, або принтер, що змінив адресу й зламав друк усім.
Почніть зі списку в самому роутері
Кожен роутер веде список пристроїв, яким він видав адресу. Це найповніше джерело, бо кожен пристрій, щоб приєднатися, мусить звернутися до роутера.
- Відкрийте сторінку роутера в браузері — зазвичай це
192.168.1.1або192.168.0.1, чи адреса, надрукована на наліпці знизу. - Увійдіть із паролем адміністратора (він теж на наліпці, якщо його ніхто ніколи не змінював, — і це варто виправити, раз ви вже там).
- Знайдіть розділ із назвою на кшталт Підключені пристрої, Клієнти DHCP, Список пристроїв або Домашня мережа.
Для кожного пристрою ви побачите IP-адресу, MAC-адресу (апаратний ідентифікатор) і часто ім’я. Заковика в тому, що багато імен порожні або незрозумілі — android-3f2a9c, ESP_1B2C3D, Unknown, — і список рідко каже, що це за пристрій насправді.
Проскануйте мережу з телефона чи комп’ютера
Мережевий сканер діє з іншого боку: він стукає на кожну адресу у вашій мережі й записує, хто відповів. Він знаходить пристрої, які в списку роутера підписані погано, і може розпитати кожен про нього самого:
- ім’я, яке він оголошує (багато пристроїв самі повідомляють мережі, що вони таке);
- виробник — за першою половиною MAC-адреси, яка закріплена за компанією, що випустила мережевий чип;
- служби, які він пропонує: принтер відповідає на портах друку, камера — на відеопортах, комп’ютер — на портах спільного доступу до файлів.
Якщо скласти все разом, 192.168.1.37 · Espressif · порт 80 відкритий перестає бути загадкою: Espressif виготовляє Wi-Fi-чип, що стоїть у більшості розумних розеток і лампочок.
Одного сканер може не зуміти — прочитати MAC-адреси. Починаючи з Android 10 застосункам більше не дозволено їх бачити, а телефони й ноутбуки тепер часто заради приватності використовують випадковий MAC для кожної мережі. Тож «невідомий виробник» сам по собі не привід для тривоги — зазвичай це сучасний телефон, який захищає свого власника.
Як зрозуміти, що це за пристрій
Пройдіться списком із цими підказками — від найнадійнішої до найслабшої:
| Підказка | Про що вона каже |
|---|---|
| Ім’я, яке він оголошує | Living-room TV, HP LaserJet, MacBook-Air — зазвичай правильно. |
| Виробник | Apple, Samsung, Amazon, TP-Link, Espressif, Tuya… звужує коло до родини пристроїв. |
| Відкриті служби | Принтер, камера, NAS, комп’ютер з Windows мають впізнавані порти. |
| Коли він з’являється | Пристрій, що з’являється й зникає о 8 ранку та о 6 вечора, — найімовірніше, чийсь телефон. |
| Виключення | Вимкніть пристрій і проскануйте знову: те, що зникло зі списку, і було ним. |
Останній спосіб найповільніший і найнадійніший. З упертим невідомим пристроєм вимикання всього з розетки по черзі завжди приводить до відповіді.
Ознаки того, що пристрій чужий
Більшість «невідомих» пристроїв зрештою виявляються вашими. Насторожитися варто, коли:
- з’являється пристрій, який не збігається ні з чим вашим, з відомим виробником і постійною (не випадковою) MAC-адресою;
- він з’являється вночі або коли нікого немає вдома;
- на пристрої, який ви не можете впізнати, є служби, неочікувані для домашньої мережі, — віддалений робочий стіл, відкрита база даних, спільний доступ до файлів;
- кількість пристроїв постійно зростає, хоча ніхто нічого не купував.
Що робити, якщо ви знайшли чужака
- Змініть пароль Wi-Fi і використовуйте WPA2 або WPA3 — ніколи WEP, ніколи відкриту мережу. Усім вашим пристроям знадобиться новий пароль; у чужака його не буде.
- Змініть пароль адміністратора роутера, якщо це досі заводський пароль із наліпки.
- Вимкніть WPS — функцію «натисни кнопку, щоб підключитися»: вона має відомі вразливості, а потрібна рідко.
- Переведіть гостей і розумні пристрої в гостьову мережу, якщо вона є в роутері, щоб телефон гостя чи дешева камера ніколи не опинялися поруч із вашим комп’ютером.
- Оновлюйте прошивку роутера — через його сторінку адміністрування або застосунок виробника.
Заблокувати одну MAC-адресу в роутері приємно, але сама по собі це слабкий захід: MAC можна змінити за секунди. Сторонніх не пускає саме пароль.
Як це зробити в NetBlade
NetBlade для Android поєднує сканування й розслідування в одному місці, без облікового запису:
- сканер LAN показує кожен пристрій, що відповів, з ім’ям, виробником, затримкою та відкритими портами й позначає ті, яких він раніше не бачив, як НОВЕ;
- пристрої, що самі себе оголошують (телевізори, принтери, пристрої Apple, розумні колонки), отримують ім’я з того, що вони публікують у мережі, тож відсутність MAC-адреси не залишає їх безіменними;
- там, де Android приховує MAC-адреси, NetBlade може прочитати їх у роутера через SNMP, якщо роутер це підтримує;
- кожному пристрою можна дати ім’я, мітку й вибрати значок, щоб під час наступного сканування замість адреси було написано
Телефон Марко; - якщо для мережі ввімкнено фоновий моніторинг, NetBlade сповістить вас, коли до неї підключиться новий пристрій. Коли саме запускаються фонові перевірки, вирішує Android, тож сповіщення може надійти з невеликою затримкою — це страховка, а не сигналізація.
Проскануйте один раз, назвіть усе, що впізнали, — і надалі все нове впадатиме в око саме.