Wi-Fiを盗む隣人
私のインターネット接続は遅く、隣人がそれを盗んでいることを（ほぼ）確信しています。彼らが家にいるときはいつでも、私のインターネット接続は遅いです。モデムにログインしましたが、デバイスマネージャーで奇妙なデバイスを見つけることができません。彼らが私のネットワークに隠れている可能性はありますか？また、モデムをリセットするとインターネットの速度が上がりますが、しばらくすると再び遅くなります。
皆様のご意見に感謝し、知らないことを読み書きしています。以前の投稿に情報が不足していることに気付いたので、以下を追加することにしました。
- OS：Windows 10
- モデム：Huawei hg 659（ISPが提供、追加のルーターは使用不可）
- ISP：TモバイルホームDSL
家にあるすべてのデバイスの電源を切り、すべてのプラグを抜き、すべてのモバイルデバイスをシャットダウンしました。 WiFiとLANのライトが点滅し続け、止まりません。私はまだケーブル方式を試さなければなりません。日中は家で仕事をしなければならないので、週末まで何もできません。今後も詳しい情報やアドバイスをお待ちしております。
これまでの他の答えはセキュリティに関するものですが、問題の少なくとも一部である可能性がある別の要因があります。
2.4 GHzのワイヤレスネットワーク（b-g/nを使用する スウェーデン の現在の場所）では、13チャネルを使用できます。 （私のルーターにも「自動」設定があります）その上、ルーターに5 GHz Wifiがある場合、別のチャネルセットがあります。
たとえば、ダウンロードすることをお勧めします。 Wifiアナライザーまたは同様のアプリを携帯電話にインストールし、それを使用して、最も使用されているチャネルを確認します-独自のルーターは無視[「WLAN設定/セットアップ」で使用するチャネルを確認してください]。
今; それらのチャネルを避けます！
最も使用頻度の低いチャネルを探し、ルーターをそのチャネルに設定します。そのような設定がある場合は「自動」にすることもできます。問題があったときに設定されていなかったと仮定します。
注：アパートや家の中を動き回って、別の場所にチェックインします。ルーターに関連して、コンピューターが設置されている場所で信号強度が弱いことに気付く場合があります（解決策：ルーターとコンピューターを互いに近づけてください。壁の間に壁を置かないでください）。
考えられる根本原因：
ルーターが同じまたは隣接を使用している場合近くの他のルーターと同じようにチャネルを作成します。「衝突」によってスループットが低下します。使用頻度が高いほど、スループットも高くなります。
もう1つ考えること：
IfyouWiFiで実行されているデバイスが多数あり、同時に多くのデバイスが使用されている場合。これ自体が問題になる可能性があります。 「たくさんの」アクティブユーザーが渋滞を引き起こすほどのトラフィックを作成する可能性があります。つまり、WiFi「トラフィックジャム」です。
言及する価値がある：
A マイクロ波は2450 MHzを使用 熱を生成します。これはファラデーケージの中にありますが、通常はそれほど漏れません。
Bluetooth 一方、無線で使用される周波数はWiFiと同じであるため、デバイスは問題を引き起こす可能性が高くなります。
ISMバンド 同じ周波数を含みます。ここには、さらに多くのデバイスが表示されます。 （例：コードレス電話、ワイヤレスヘッドフォン、車のキーフォブ、防犯カメラ、ジグビーデバイス、リモートコントロールデバイス（？）、...）
ウィキペディアのもう1つの記事は 技術 を扱っており、これにはある程度、素人も理解できる詳細が含まれています。 干渉セクション は誰にとっても興味深いかもしれません。詳細; Wifiは、有線ネットワークの「CSMA/CD」とは対照的に、「 [〜＃〜] csma [〜＃〜] /CA」を使用します。
あなたのセットアップを知らないのはハックよりも多くの可能性があります：
電話会社からの専用回線を使用している場合、またはダイヤルイン回線がある場合（UMTS/LTE = 4G/5Gでも）、回線/セルはユーザー間で共有される場合があります。したがって、ユーザーが多いほど、シングルユーザーの帯域幅は低くなります。一部の電話会社は、通常のユーザーの使用を制限するために非常に創造的です。共有接続の1人以上のユーザーがプレミアムサービス（IP-TVまたはその他の「パッケージ」など）を持っている場合、またはこのユーザーが取得する帯域幅が最小の特別料金を支払う場合、たとえば帯域幅の9/10）。だから、これもここに当てはまるかもしれません。
ハックを排除するには、cat5/6/7ケーブルを介してルーターに直接接続し、1〜2週間wifi部分をオフにします。問題がそのように解決された場合-安全なルーターを入手し（ファームウェアハッキングは利用できず、バックドアは知られていない）、可能な限り強力なセキュリティを有効にし（WPA侵害されているため））、強力なネットワークパスワードを使用します。定期的に変更します。
ただし、実際に安全な回線を確保するには、ルーターへのケーブル接続が必要になります（無線で送信されるものはハッキングされる可能性があります）。近所の10台のスキャンされたデバイスから、9台に既知の弱点があります（古いファームウェア、古いセキュリティ機能、弱いパスワード、既知の電話会社/プロバイダーの管理者パスワードなど）。そのため、ケーブルまたは直接暗号化LTE/VPNダイヤルを使用します;-)
本当に役立つ返信を受け取る前に、さらに多くの情報を提供する必要があります。それ以外の場合は、一般的なアドバイスのみを与えることができます。また、体系的に作業する必要があります。「ここを押して、そのツールを使用する」というレシピはありません。
まず、問題がどこにあるかを確認する必要があります。あなたは隣人が「あなたのWifiを盗む」と思っているので、問題を「何かのWifi」として定式化し、後で「盗む」に戻りましょう。
まず、Wifiをオフにして、イーサネットケーブルをルーターに接続してテストします。
問題はなくなりましたか？したがって、問題は本当に「何かのWifi」の領域内にあります。
問題が解決しませんか？ Wifiとは関係ありません。そこで検索しないでください。
次に、何らかの方法で共有帯域幅チャネル（すべてのバックチャネルケーブルモデムなど）を使用しているため、表示されるものが「完全に正常」ではないことを確認する必要があります。 5G、および安価なDSLプロバイダーが多数あります）。
たとえば、ドイツなどの第三世界の国で安価なDSLプロバイダーと一緒にいるということは、100MBit/sリンクが明白な理由なしに突然70MBit/sに落ちる場合、それが完全に正常であることを意味します。それは彼らがあなたの近所でいくつかの追加の顧客を獲得したためであり、彼らはファイバーバックボーンで十分な帯域幅を予約しなかったので、彼らは黙って帯域幅を減らしているだけです。誰も文句を言わない限り、彼らはそれをそこに置きます。 DSLAMの別のスロットを再接続して取得すると、「魔法のように」それが修正されることがあります。なんでも。このような問題は厄介ですが、それらは非常に現実的である可能性があり、それらはあなたの隣人とは無関係です。ケーブルモデムについても同様です。隣人がポルノのダウンロードを開始し、帯域幅が低下します。それは正常です。それはまさに技術が機能する方法です。
さて、イーサネットケーブルを使用した後に問題が実際になくなったと仮定すると、次は何ですか。最初に、もちろん、あなたの隣人mayは確かにあなたのインターネット帯域幅を盗んでいますが、彼の家を焼却する前に、それが実際にそうであることを確認する必要があります。
Wifiの速度を低下させる方法は多数あります（定期的、偶然、意図的に）。まず、隣人が自分のWiFiを使用していて、同じチャネル上のすべてのネットワークが互いに影響し合う可能性があります。さらに、隣接チャネルも影響を受ける可能性があり、通常も影響を受けます（多くの場合、それらのチャネルも！）。チャネル幅と賢いまたはそれほど賢くないチャネルの選択に応じて、これは通常の操作で「気にかける」から「完全なデスター」までの範囲に及ぶ可能性があります。そして、これは完全に正当です。
また、デバイスとそれらが同じチャネルで使用するプロトコルのタイプも役割を果たします。 「典型的な」2.4GHzルーターは、特に指示がない限り、デフォルトで802.11 b/g/nをサポートします。近くに "b"デバイスが1つある場合、すべてのデバイスで11MBit/sになるので、これは実際には本当に愚かな選択です。次に、actual電子レンジなどのマイクロ波エミッタ、またはたとえば、安いLED電球、またはプレイステーション。隣人が家に帰り、電気をつけて、Wifiが死にますそれは実際に可能です！それが何であるかに応じて、ほとんどの国では「合法」ではありませんが、最初に確認する必要があります。
さて、あなたはWPAをオンにしようとさえしたと言いました、これは、WPAが非常に古くなっている（WPA2も段階的に廃止されている）だけでなく）以前のように聞こえるので面白いですWifiパスワードなど何も持っていませんでしたか？
これで、WPA2は、たとえば、 KRACKは、簡単な言葉で言えば、通信を盗聴する方法であり、それ以外の場合は「盗まれる」ことに対してかなり安全です。インターネット自体は安全ではないため、盗聴は通常問題ではありません。したがって、重要な場所であればどこでもTLSを使用します。ただ、Wifi（同様にtelnett）を介してルーターの管理パネルにアクセスし、その結果、近くの全員が読むためにパスワードを入力するのはそんな素晴らしいアイデアではありませんそれだけの理由で。ケーブルをお願いします。イーサネットケーブル。のみ。ずっと。
それとは別に、WPA2はかなり安全ですが、exceptを除き、ほとんどのルーターではデフォルトでWPSが有効になっています。
あれは何でしょう？セットアップをより快適にする機能です（ボタン押下方式）。残念ながら、これはブルートフォース（4桁のPIN）を簡単にしたものでもあります。 1分以内にWPS対応のネットワーク。すべてのたわごとルーターには、オンデマンドで一時的にのみWPSをオンにし、それ以外の場合は既知のデバイスへのアクセスを制限するオプションがあります。それを行う。あなたの隣人があなたのWi-Fiを盗んでいない場合でも、それでもそれを行います。ただ、なぜなら。
あなたはパスワードを変更し、1時間後に誰かがあなたのWifiを再び盗んでいるように感じますか？ WPSを悪用しているように見えます。 WPSをオフにし、パスワードを変更して、何が起こるかを確認します。問題はなくなりましたか？あなたの答えがあります。
考えられる原因を1つずつその方法で除外します。 WPSを無効にしても状況が変わらない場合は、ネットワーク接続ペイン（またはトレイ）にアドバタイズされているワイヤレスネットワークSSIDの数を確認します。ツールは必要ありません。
それらが20種類もある場合、インターネットが時々不便である理由は明らかです。あなただけがいて、他に誰もいない場合は、少し疑わしいです。など.
ここで言及されていない別の可能性は、誰もあなたのWiFiを盗んでいないし、チャネルの衝突が起こらないことです。しかし、これを引き起こすのは、単に安価なルーターまたはバグの多いファームウェアです。
これまでのところ、さまざまな安価なルーターで見ました。
- 過熱—ルーター（および/または壁に行く前にルーターに接続されているトランシーバー）が換気の良い場所にあり、触っても熱く感じないことを確認してください。組み込みマイクロコントローラーの過熱（特にRF ones））は、デスクトップの過熱と同じです-クロックが抑制され、RFこれにより、非同期になりますパケット自体が失われるため、信号自体が強い場合でも速度が低下する
- ファームウェアのメモリリーク—修正できることは何もありません。詳細によっては、パフォーマンスの低下が遅い場合と、最終的にリセットを伴う高速の場合があります。更新ファームウェアを検索してみることができますが、ほとんどのメーカーがこれらの問題を修正することはほとんどないため、可能性はかなり低いです
一般的に-誰かを非難する前に、まずあなたの副次的な問題を除外します。
モデムまたはルーターのワイヤレスセットアップセクションに移動して、ワイヤレスパスワードを変更します。これは重要なことです。 1つまたは2つの特殊文字を含む強力なパスワードにします。次に、ワイヤレスを再起動し、新しいワイヤレスパスワードでデバイスを再接続します。
これにより、他のユーザーによる接続が停止します。
また、誰もあなたのルーターにログインできないことを確認してください。
まず、WPAだけでなくWPA2を使用し、適切なパスワードを使用します。さらに、 WiFi接続をわかりにくくする を使用できます。
第2に、問題はフリーローディングネイバーよりもローカルである可能性が高いです。
- Nirsoftの Wireless Network Watcher for Windowsなどの無料のツールを使用して、ネットワークにログオンしているデバイスを確認できます（OSは明記されていません。これは役立つ情報でした）。ネットワークに接続されたビデオモニターや隣人のPCなどの任意のデバイスが接続されている場合は、リストに表示されます。
- malwareやWindows Updateなど、マシン上のプロセスが帯域幅を消費している可能性があります。無料の Glasswire などのツールを使用して、実際のネットワークトラフィックを表示できます。 フルウイルススキャンを実行するには、追加のツール（例： Malwarebytes free ）と現在のマルウェア対策スイートを使用します。
ルーターが危険にさらされていると思われる場合は、考慮すべきことがいくつかあります。
誰かがあなたの事前共有キー（ WPA2 -PSK）をクラックした場合、誰かが自分のネットワークにアクセスしたと疑うときのほとんどの人の反応は、Web GUIまたはtelnetにすぐにログインして何が起こっているかを確認することです。
TelnetはHTTPのように資格情報をプレーンテキストでネットワークに送信するため、これは適切な応答ではありません。 攻撃者は、管理パスワードを盗聴し、インターネットを介してリモートバックドアを作成する可能性があります。ネットワークでの不正行為が疑われた後でパスワードを変更した場合、攻撃者は携帯電話のデータ接続を介して管理GUIに簡単にログインし、WPA2パスワードの変更内容を確認できます。
適切な応答
- ルーターから電源プラグを抜きます。
- 可能であればアンテナを一時的に削除します（できない場合は、アルミホイルで包むと信号が大幅に減衰します）。
- ルーターに接続viaイーサネット。
- 工場リセットデバイスの指示に従ってルーター。
- デバイスの起動後、すぐにルーターにログインします。
- administrativeのパスワード（16桁のalpha-numericalに大文字と小文字を使用）を変更し、辞書にある単語を使用しないようにします。
- WPSを無効にする！ （！重要！）
- WPA2 PSKを変更し、AESのみを使用します（16桁以上、大文字と小文字と特殊文字を含む英数字）。
- 辞書にある単語は使用しないでください。例：「L1nksTr1-F0rc3 $ @ v3sZe | da〜！」
- Telnetを無効にし、可能であれば
sshを使用します。 - HTTPログインを無効にし、HTTPSを使用します。
- ルーターのファームウェアを更新します。 （これは、WPSを無効にできないルーターに役立ちます。）
- アンテナを再度取り付けるか、アルミホイルを取り外します。
それだけです。問題はかなり深刻になりました。以前はパスワードを解読したい場合、「pyrit」または類似のハッシュプログラムを使用して独自の分散処理ネットワークをセットアップし、パスワードハッシュをテストする必要がありました。
現在、単純なパスワードから非常に複雑なパスワードまで、解読できるWebサイトがあります。あなたはビットコインの数分の1を支払い、GPUハッシャーの大規模なネットワークを使用してパスワードを取得します。
これにより、ハッキングが script kiddies の領域に戻され、以前はこの種の処理能力を利用できなかった人々が利用できました。単純なGoogle検索では、次のように多くのことが見つかるはずです。 https://gpuhash.me/
警告されました！
ローカルネットワークのセキュリティやその他の問題を早急に排除する必要はありませんが、 前例のないことではありません そのインターネットはピーク時に遅くなります。
これは WiFiチャネルが過負荷になる と似ていますが、まったく同じではありません（解決するのがはるかに困難です）。
一般にいくつかのことが当てはまります。
- モデム/ルーターは、ケーブル、スイッチなどを介してインターネットに接続する必要があります。
- これらの多くは他の人々と共有されています。
- これらのものには、任意の時点でそれらを通過できるデータの最大量があります。
- 人々は、平均して、一日の特定の時間帯にインターネットを使用する可能性が高くなります。
あなたの隣人はあなた自身にあなたにそれほど影響を与えていないかもしれませんが、むしろ問題はあなたの建物、ブロックまたは都市に住んでいる、または同じISPを使用しているすべての人からの結合されたトラフィックであるかもしれません。
この結合されたトラフィックがネットワークの処理能力を超えると、処理が遅くなります。
ISPはまた、ピーク時間中に意図的に接続を「スロットル」（スローダウン）して、高額の顧客を優先するか、または圧倒されてすべての速度が大幅に低下するのを回避する場合もあります。これは、大量のデータを使用する場合に発生する可能性があります。一部のISPは、ある程度の量のデータを使用した後、または特定のタイプのトラフィック（ビデオストリーミングやファイル共有など）を使用した後のピーク時にスロットルすることがあります。後者は、特定のものがまだ超高速で動作しているのに他のものが非常に遅い、または接続がその月の後半にしか遅くならない場合に当てはまります（ただし、複数の月にわたってこれを監視している場合もあります）。
問題の正確な性質によっては、モデムをリセットした後に表示されるインターネット速度が一時的に増加しているのを確認できる場合があります。
これがあなたの問題であるなら、あなたは見ることができます：
- ISPが提供するその他のパッケージ（特に、スロットルのようなものが言及されていないか確認してください）。
- 異なるISP（ただし、現在のISPが調整している場合、これは主に問題になる可能性が高く、簡単に見つけることはできません）。
- fiber のように、インターネットに接続するさまざまな方法。
- 引っ越し。
- 一緒に暮らすだけ。
ユーザーマニュアルには、デバイスをホワイトリストに登録する方法が示されています。 ispに助けを求める価値はありますが、たいていは非常に優れています。
https://support.huawei.com/enterprise/en/access-network/hg659-12-pid-19922362
- ssidブロードキャストをオフにします。
- 長いパスワードを使用してください。
- 使用されている暗号化を確認します。WPA2-PSKは良好で、WPAWPA2-PSK（TKIP/AES）がより優れていますが、一部の古いデバイスでは使用できない場合があります。
- 「Error24」などのSSIDを使用します。名前にssidを使用したり、自分に接続できる識別用の単語を使用したりしないでください。
https://www.hellotech.com/blog/which-router-security-option-should-you-choose
WiFi接続のセキュリティを強化したい場合は、ルーターで "Wireless MAC Filtering"を有効にすることができます。有効にすると（すべてのモデムに独自の方法でモデム名を設定してからGoogleで設定できます）、リストにあるMacのデバイスのみがWiFi経由で接続できます。
したがって、最初にすべてのデバイスからMACアドレスを取得し、ルーターでフィルターを有効にする方法についてGoogleで確認し、モデム管理ページ（通常は http://192.168.0.1/ ）に入力してMACを追加しますあなたのデバイスの。
最も簡単な方法は、おそらくルーター/アクセスポイントのステータスライトを確認することです。残念ながら、デバイスごとに異なる傾向がありますが、
- 電源/自己テスト
- WiFiステータス
- ADSL/VDSL /ケーブルステータス
- インターネットステータス-ADSLなどのステータスと組み合わせることができます
- イーサネットポートのステータス
アクセスポイントのマニュアルはオンラインで入手できるはずであり、LEDの意味が一覧表示されます。ウェブ検索がそれを見つけます。
ステータスライトは、接続時にしっかりと点灯し、アクティビティがあると点滅します。 WiFiライトはおそらく最も簡単に識別できます。これは、棒の上部をいくつかの部分的な円で囲んだ棒のように見えます。
インターネット速度テストを開始すると、WiFiとインターネットのライトが頻繁に点滅します。完了したら、WiFiを搭載しているすべてのデバイスの電源をオフ（またはWiFiを無効）にします。スタンバイ状態のときにTVとSmartDevicesがアクティブに接続されている可能性があることに注意してください。
WiFiとインターネットのライトをもう一度確認します。点滅が続く場合は、不明なデバイスがインターネットにアクセスしています。
すべてのデバイスが同じ電気回路にある電気ソケットにアクセスできる場合、Powerline Adaptorsを使用できます。あなたは「モバイルデバイス」が何であるかを言っていませんが、それらがインターネットへの接続の代替方法を提供している場合は、電力線アダプタを使用してWi-Fiをオフにすることができます