Cách loại bỏ mọi người khỏi mạng Wi-Fi của bạn

Tác giả sysadmin, T.M.Hai 03, 2023, 03:50:17 CHIỀU

« Chủ đề trước - Chủ đề tiếp »

0 Thành viên và 1 Khách đang xem chủ đề.

Cách loại bỏ mọi người khỏi mạng Wi-Fi của bạn


Muốn ai đó tắt Wi-Fi của bạn? Đây là cách loại bỏ thiết bị của họ khỏi mạng của bạn. Cách hiệu quả và an toàn nhất để loại bỏ ai đó khỏi Wi-Fi của bạn là thay đổi mật khẩu Wi-Fi trên bộ định tuyến của bạn. Tuy nhiên, có các phương pháp khác như lọc địa chỉ MAC và các cách bạn có thể định cấu hình mạng của mình để ngăn chặn sự cố này trong tương lai, chẳng hạn như mạng khách.

Khi bạn đã cấp cho ai đó mật khẩu Wi-Fi của mình, họ có quyền truy cập không giới hạn vào Wi-Fi của bạn và họ có thể tham gia mạng của bạn trên tất cả các thiết bị của họ. Đây là cách khởi động chúng và bảo mật mạng của bạn.

1. 3 cách để đuổi mọi người ra khỏi mạng Wi-Fi của bạn

Có ba cách để loại bỏ những người đang sử dụng Wi-Fi của bạn mà không có sự cho phép của bạn. Nếu muốn điều tra thêm, bạn có thể chuyển xuống phần bên dưới tập trung vào cách xác định những người trên mạng Wi-Fi của bạn. Nhưng giả sử bạn chỉ muốn thu hút tất cả những người không hài lòng ngay bây giờ. Tiếp theo là gì? Đây là cách để cung cấp cho mọi người khởi động.

Và sau khi bạn đã đuổi mọi người đi, hãy xem phần cuối của bài viết để biết một số phương pháp hay nhất dễ thực hiện nhằm giúp giải quyết tình huống này dễ dàng hơn trong tương lai nếu cần.

1.1. Tùy chọn 1: Thay đổi mật khẩu Wi-Fi của bạn

Phương pháp đơn giản nhất, an toàn nhất chỉ là thay đổi mật khẩu mạng Wi-Fi trên bộ định tuyến của bạn. Điều này sẽ buộc ngắt kết nối tất cả các thiết bị khỏi mạng Wi-Fi của bạn—kể cả của chính bạn. Bạn sẽ phải kết nối lại với mạng Wi-Fi bằng cách nhập mật khẩu mới trên tất cả các thiết bị của mình. Bất cứ ai không có mật khẩu mới của bạn sẽ không thể kết nối.

Nếu bạn có nhiều thiết bị, việc kết nối lại tất cả chúng sẽ là một điều khó khăn. Nếu lần đầu tiên bạn không thích nhập mật khẩu Wi-Fi vào giao diện TV thông minh của mình bằng điều khiển từ xa thì có thể bạn cũng sẽ không thích nó vào lần thứ hai. Nhưng đó cũng là phương pháp thực sự và chắc chắn duy nhất.

Ngay cả khi bạn có khả năng đưa một thiết bị vào danh sách đen trên bộ định tuyến của mình để thiết bị đó không thể kết nối lại (phương pháp mà chúng ta sắp thảo luận), ai đó có mật khẩu Wi-Fi của bạn có thể kết nối trên thiết bị mới. (Và ngay cả khi họ không nhớ mật khẩu, vẫn có nhiều cách để khôi phục mật khẩu Wi-Fi đã lưu trên PC chạy Windows và các thiết bị khác.)

Để thực hiện việc này, bạn cần truy cập vào cài đặt cấu hình của bộ định tuyến—thường là trong giao diện web—đăng nhập và thay đổi mật khẩu Wi-Fi. Bạn cũng có thể thay đổi tên của mạng Wi-Fi, SSID trong khi sử dụng mạng đó. Hãy nhớ rằng mật khẩu Wi-Fi (để kết nối với mạng không dây) không giống với mật khẩu quản trị viên (để đăng nhập và thực hiện thay đổi cấu hình). Nếu bạn không biết mật khẩu quản trị viên cho bộ định tuyến của mình, bạn có thể cần phải đặt lại mật khẩu đó về mặc định ban đầu.

Tuy nhiên, trước khi bạn làm điều đó, hãy xem hướng dẫn của chúng tôi để truy cập giao diện web của bộ định tuyến và bạn có thể thực hiện tìm kiếm trên web cho tên và số kiểu bộ định tuyến của mình để tìm hướng dẫn chính thức và hướng dẫn chính thức của nhà sản xuất.

Trong khi bạn đăng nhập vào bộ định tuyến và thực hiện các thay đổi, đây là thời điểm hoàn hảo để xem lại những điều nguy hiểm mà mọi người làm trên bộ định tuyến của họ và các mẹo bảo mật bộ định tuyến Wi-Fi này để đảm bảo bộ định tuyến của bạn được khóa đúng cách.


1.2. Tùy chọn 2: Sử dụng tính năng lọc địa chỉ MAC trên bộ định tuyến của bạn

Một số bộ định tuyến có tính năng kiểm soát truy cập có thể quản lý những thiết bị nào được phép kết nối. Mỗi thiết bị không dây có một địa chỉ MAC duy nhất. Một số bộ định tuyến cho phép bạn đưa vào danh sách đen (cấm) các thiết bị có địa chỉ MAC nhất định kết nối. Một số bộ định tuyến cũng sẽ cho phép bạn đặt danh sách trắng các thiết bị được phê duyệt và ngăn các thiết bị khác kết nối trong tương lai.

Không phải tất cả các bộ định tuyến đều có tùy chọn này. Và ngay cả khi bạn có thể sử dụng nó, nó cũng không hoàn toàn an toàn. Người nào đó có cụm mật khẩu Wi-Fi của bạn có thể thay đổi địa chỉ MAC của thiết bị của họ để khớp với địa chỉ được phê duyệt và thay thế địa chỉ đó trên mạng Wi-Fi của bạn. Ngay cả khi không có ai thực hiện, bạn sẽ phải nhập địa chỉ MAC theo cách thủ công khi kết nối thiết bị mới, nếu không kẻ tấn công sẽ có thể kết nối bất kỳ lúc nào. Đó là một rắc rối đủ lớn nhiều năm trước khi mọi người chỉ có một vài thiết bị, nhưng bây giờ khi lượng thiết bị Wi-Fi ổn định ở hầu hết các gia đình là rất lớn, đó không phải là một công việc thú vị cho lắm.

Hơn nữa, các tính năng bảo mật như Wi-Fi riêng của iPhone sẽ ngẫu nhiên hóa địa chỉ MAC được truyền đến các điểm truy cập Wi-Fi để giảm khả năng theo dõi thiết bị. Nếu bạn cấm một thiết bị có tính năng như vậy sử dụng địa chỉ MAC, thiết bị đó sẽ chỉ kết nối lại với một thiết bị mới. Vì tất cả những lý do này, chúng tôi khuyên bạn không nên sử dụng tính năng lọc địa chỉ MAC.

Tuy nhiên, nếu bạn chỉ muốn tạm thời tắt một thiết bị - có thể là thiết bị của con bạn như máy tính bảng Fire - và bạn không lo lắng về việc chúng vượt qua khối địa chỉ MAC thì đây có thể là một phương pháp tốt.

Bạn sẽ phải tìm hiểu kỹ cài đặt của bộ định tuyến WI-Fi để xem liệu nó có hỗ trợ những thứ như thế này hay không. Vị trí của tùy chọn này khác nhau giữa các bộ định tuyến nhưng bạn xem trong cài đặt Không dây hoặc Nâng cao để biết các tùy chọn menu như "Kiểm soát truy cập", "Lọc không dây" hoặc "Lọc MAC" để tìm tùy chọn.

Cũng cần lưu ý rằng nhiều bộ định tuyến Wi-Fi dạng lưới, thường được thiết kế để dễ sử dụng với các menu và tùy chọn đơn giản, bạn thậm chí sẽ không tìm thấy tùy chọn lọc MAC. Ví dụ: bộ định tuyến Google Nest Wifi cho phép bạn "tạm dừng" quyền truy cập Internet vào các thiết bị nhưng điều này sẽ không làm chúng tắt Wi-Fi của bạn.


1.3. Tùy chọn 3: Xóa mạng Wi-Fi khỏi thiết bị của họ

Trong trường hợp hiếm gặp là bạn có quyền truy cập vào thiết bị của ai đó (và họ chưa đặt mật khẩu hoặc không thể ngăn cản bạn), bạn có thể xóa mật khẩu đã lưu. Ví dụ: bạn có thể yêu cầu iPhone quên mạng hoặc xóa cấu hình mạng Wi-Fi đã lưu trên Windows. Trên hầu hết mọi thiết bị, bạn có thể mở menu Wi-Fi và quên mạng Wi-Fi đã biết.

Giả sử bạn có quyền truy cập vào thiết bị của người đó và họ chưa nhớ hoặc ghi lại mật khẩu Wi-Fi của bạn, điều này sẽ giải quyết được vấn đề của bạn. Họ không thể kết nối lại trên thiết bị đó trừ khi nhập lại mật khẩu. Tất nhiên, họ có thể xem nó trên bất kỳ thiết bị nào khác mà họ có quyền truy cập vào nơi lưu mật khẩu.

Xóa hoặc "quên" mạng Wi-Fi có thể hiệu quả nếu bạn đang xử lý máy tính bảng của trẻ nhỏ hoặc tương tự, nhưng phương pháp này kém tin cậy hơn một chút khi xử lý trẻ lớn hơn hoặc người lớn.


2. Điều gì về phần mềm khiến mọi người tắt Wi-Fi của bạn?

Chúng tôi không liệt kê đây là tùy chọn số 4 vì đây không phải là tùy chọn mà chúng tôi đề xuất. Nhưng chúng tôi đưa nó vào đây để bạn biết về nó (và tại sao nó khó lý tưởng).

Nếu bạn tìm kiếm trên web phần mềm hoặc công cụ giúp bạn loại bỏ ai đó khỏi Wi-Fi của mình, bạn chắc chắn sẽ gặp phải sự kết hợp giữa các ứng dụng hợp pháp và phần mềm độc hại. Bạn sẽ thấy mọi người đề xuất phần mềm như Netcut, JamWifi hoặc các công cụ khác có thể gửi gói đến các thiết bị khác trên mạng Wi-Fi của bạn, yêu cầu họ ngắt kết nối. Về cơ bản, các công cụ phần mềm này đang thực hiện một cuộc tấn công hủy cấp phép Wi-Fi để tạm thời khởi động thiết bị từ mạng Wi-Fi của bạn.

Đây không phải là một giải pháp thực sự. Ngay cả sau khi bạn hủy cấp phép một thiết bị, thiết bị đó vẫn tiếp tục cố gắng kết nối. Đó là lý do tại sao một số công cụ có thể liên tục gửi các gói "deauth" nếu bạn để máy tính bật.

Đây không phải là cách thực sự để xóa vĩnh viễn ai đó khỏi mạng của bạn và buộc họ phải ngắt kết nối. Và nếu bạn đang chạy các công cụ mạng như thế này, bạn thực sự cần đánh giá tính bảo mật của thiết lập, ít nhất là đặt lại mật khẩu Wi-Fi và có thể nâng cấp bộ định tuyến của bạn để sử dụng các tiêu chuẩn bảo mật tốt hơn.

3. Cách xem ai đã kết nối với mạng Wi-Fi của bạn

Đôi khi, bạn không cần kiểm tra Wi-Fi của mình để biết bạn muốn loại bỏ ai đó. Cho dù đó là bạn cùng phòng không trả một nửa hóa đơn internet hay bạn phát hiện ra người hàng xóm ở căn hộ gần đó đang sử dụng Wi-Fi của bạn, bạn có thể gặp phải tình huống mà bạn biết chính xác lý do tại sao bạn cần khóa mọi thứ lại.

Nhưng có thể bạn tò mò liệu có ai đó mà bạn không biết trên mạng của mình hay không và bạn muốn điều tra trước khi hành động. May mắn thay, khá dễ dàng để xem ai đang kết nối với mạng Wi-Fi của bạn tại bất kỳ thời điểm nào bằng cách xem bảng DHCP hiện tại trong menu cài đặt của bộ định tuyến. Ở đó bạn sẽ tìm thấy danh sách mọi thiết bị được kết nối có địa chỉ MAC và địa chỉ IP được chỉ định.

Và nếu muốn có cái nhìn chi tiết hơn theo thời gian, bạn có thể sử dụng các công cụ phần mềm để giám sát mạng của mình. Chúng tôi trình bày chi tiết cách thực hiện cả hai trong hướng dẫn của chúng tôi để xem ai được kết nối với mạng Wi-Fi của bạn nếu bạn muốn thực hiện một chút điều tra kỹ thuật số.


Tuy nhiên, chúng tôi sẽ nói rằng theo thời gian, nhiệm vụ này phức tạp hơn một chút so với trước đây chỉ vì số lượng thiết bị kết nối Wi-Fi khổng lồ trong ngôi nhà hiện đại. Trở lại năm 2005, thật dễ dàng để nói, "Chà, đó là máy tính xách tay của tôi, đó là cầu nối Wi-Fi cho Xbox của tôi, và thế là xong." Không có nhiều thứ trên mạng gia đình thông thường.

Hiện nay có hàng tá thiết bị trong một gia đình trung bình và không chỉ có những thứ dễ nhận biết như máy tính xách tay hay máy tính bảng. Đó là bộ điều nhiệt thông minh, phích cắm thông minh và mọi thứ ở giữa. Trừ khi bạn đã lập danh mục tất cả nhiều thiết bị Wi-Fi trên mạng của mình, việc xử lý từng bảng DHCP để tìm ra thiết bị nào có thể khiến bạn hơi đau đầu. Bạn có thể chỉ muốn xem hướng dẫn bên dưới và lo lắng về việc xác định từng thiết bị mạng sau khi bạn đã khóa mọi thứ.

4. Cách ngăn chặn những rắc rối về bảo mật Wi-Fi trong tương lai

Điểm mấu chốt rút ra từ phần đầu tiên của bài viết này, tập trung vào các bước thực tế để loại ai đó khỏi mạng Wi-Fi của bạn, đó là cách thực sự duy nhất để đảm bảo mạng của bạn được an toàn khi người khác có quyền truy cập vào mật khẩu Wi-Fi của bạn. -Fi mạng phải cháy sém và đặt lại mật khẩu.

Đó là một rắc rối lớn và không phải là điều bạn sẽ muốn làm với bất kỳ tần suất nào (trừ khi bạn thấy việc nhập lại thông tin đăng nhập trên hàng chục thiết bị mang tính thiền định, chúng tôi cho rằng vậy). Vì vậy, hãy xem xét một số phương pháp hay nhất về bộ định tuyến Wi-Fi để giúp bạn tránh tình trạng này trong tương lai.

4.1. Sử dụng mạng khách của bộ định tuyến của bạn

Nếu bạn đang cấp cho khách quyền truy cập vào mạng Wi-Fi của mình, bạn có thể tự thực hiện quá trình này dễ dàng hơn nhiều bằng cách thiết lập mạng Wi-Fi khách trên bộ định tuyến của mình. Mạng khách là mạng Wi-Fi riêng biệt có SSID và mật khẩu riêng. Ví dụ: bạn có thể có mạng "HomeBase" và mạng khác có tên "HomeBase_Guest". Bạn sẽ không bao giờ cấp cho khách quyền truy cập vào mạng chính của mình—và đó là một trong những lý do thuyết phục nhất để kích hoạt mạng khách.

Nhiều bộ định tuyến cung cấp tính năng này, gọi nó là "mạng khách" hoặc "quyền truy cập của khách" trong cài đặt của họ. Mạng khách của bạn có thể có mật khẩu hoàn toàn riêng biệt. Nếu cần thay đổi mật khẩu, bạn chỉ cần thay đổi mật khẩu mạng khách mà không cần thay đổi mật khẩu mạng chính và tắt thiết bị của riêng mình. Và bạn cũng có thể bật và tắt mạng khách nếu cần.

Mạng khách cũng thường có thể được "cách ly" khỏi mạng chính của bạn bằng cách sử dụng tính năng có tên là Cách ly điểm truy cập. Thiết bị của khách sẽ không có quyền truy cập vào chia sẻ tệp trên máy tính của bạn hoặc các tài nguyên được kết nối mạng khác nếu bạn bật "cách ly" hoặc tắt "cho phép khách truy cập vào tài nguyên mạng cục bộ" hoặc bất kỳ tùy chọn nào được gọi. Cách ly mạng chỉ là một trong các cài đặt mạng khách Wi-Fi mà bạn muốn kiểm tra khi thiết lập mạng khách.

Một điều thú vị về mạng khách là chúng rất phổ biến trên các bộ định tuyến Wi-Fi ngày nay và bạn thường sẽ tìm thấy chúng ngay cả trên các bộ định tuyến không có tính năng lọc MAC và kiểm soát truy cập.

4.2. Thiết lập mạng phụ cho thiết bị nhà thông minh

Nếu bộ định tuyến của bạn hỗ trợ nhiều SSID, ngoài mạng Wi-Fi chính và mạng khách phụ, bạn có thể tiến thêm một bước nữa trong việc giúp cuộc sống của bạn trong tương lai trở nên dễ dàng hơn.

Ngoài việc đặt lại mật khẩu trên mạng Wi-Fi chính của bạn để loại bỏ những người dùng không mong muốn và thiết lập mạng khách cho những khách trong tương lai, hãy thiết lập mạng thứ ba cho các thiết bị thông minh của bạn.

Mạng thứ ba này, chẳng hạn như "HomeBase_IoT", để tuân thủ quy ước đặt tên mà chúng tôi đã sử dụng ở trên và để chỉ định mạng này dành cho các thiết bị Internet of Things (IoT) của bạn sẽ dành cho mọi thiết bị không phải là máy tính, điện thoại hoặc máy tính bảng, hoặc thiết bị di động bạn sử dụng bên ngoài nhà.

Bằng cách thiết lập mạng theo cách này, bạn sẽ có mạng chính cho máy tính xách tay, điện thoại và thiết bị di động của mình. Sau đó, bạn sẽ có một mạng lưới khách dành cho những vị khách thực sự ở nhà. Và mọi thứ khác, như TV thông minh, phích cắm thông minh, bộ điều chỉnh nhiệt thông minh, v.v., sẽ có trên mạng Wi-Fi Internet of Things mà bạn thiết lập.

Bạn có thể sẽ không phải đặt lại mật khẩu của mạng Wi-Fi chính nếu thường xuyên sử dụng mạng khách với khách, nhưng trong trường hợp không may, bạn phải đặt lại mật khẩu vì một số lý do (như con bạn đưa nó thay vì mạng khách), bạn sẽ không phải mất nửa ngày đi khắp nhà để cắm mật khẩu vào các thiết bị.

4.3. Luôn cập nhật chương trình cơ sở và phần cứng bộ định tuyến của bạn

Việc thay đổi mật khẩu Wi-Fi để loại bỏ Wi-Fi của người bạn cùng phòng đang chết lặng của bạn phần lớn là một vấn đề xã hội, không phải vấn đề về phần mềm và phần cứng.

Nhưng nếu bạn gặp phải những người đang tải tự do trên mạng của bạn không phải là thành viên trong gia đình bạn hoặc những khách mà bạn đã chia sẻ mật khẩu trước đó thì bạn sẽ gặp phải vấn đề lớn hơn cần giải quyết. Có thể bộ định tuyến của bạn cũ hơn và sử dụng các tiêu chuẩn bảo mật Wi-Fi không còn được dùng nữa như WPA. Bạn muốn một bộ định tuyến nhận được các bản cập nhật chương trình cơ sở nhất quán, có thể chạy bảo mật Wi-Fi tốt nhất như WPA3 và không dễ bị khai thác phổ biến.

Hy vọng rằng việc thay đổi mật khẩu trên mạng Wi-Fi là tất cả những gì bạn cần làm để giải quyết vấn đề của mình. Nhưng nếu bạn có một bộ định tuyến cổ, có rất nhiều dấu hiệu bạn cần nâng cấp bộ định tuyến Wi-Fi của mình, bao gồm các bản cập nhật bị thiếu và các giao thức bảo mật lỗi thời. Không có lúc nào như hiện tại để nâng cấp bộ định tuyến Wi-Fi của bạn, đặc biệt nếu bộ định tuyến của bạn đã được 5 năm tuổi trở lên.