آموزش مشاهده افراد متصل به وای فای
آموزش و دانشگاه 1405/08/11 22 دقیقه مطالعه 14 بازدید

آموزش مشاهده افراد متصل به وای فای

در این مقاله روش‌های مشاهده افراد و دستگاه‌های متصل به وای فای را از طریق پنل مودم، اپلیکیشن موبایل و نرم‌افزارهای کامپیوتر آموزش می‌دهیم. همچنین نحوه شناسایی دستگاه‌های ناشناس، مسدود کردن نفوذگران و افزایش امنیت شبکه را بررسی می‌کنیم.

مینا قاسمی
مینا قاسمی

کارشناس آموزش و دانشگاه

برای دیدن افراد متصل به وای‌فای، وارد پنل مدیریت مودم بشین و بخش لیست دستگاه‌ها رو باز کنین. آدرس پنل معمولاً 192.168.1.1 یا 192.168.0.1 هست. اگه می‌خواین بدونین کسی بی‌اجازه به اینترنتتون وصل شده یا نه، از همین‌جا شروع کنین.

اسم این بخش توی هر مودم فرق می‌کنه. دنبال عنوان‌هایی مثل Connected Devices، Device List، Attached Devices، Wireless Clients یا DHCP Clients بگردین. اگه مودم یا سیستم مش شما اپلیکیشن اختصاصی داره، لیست دستگاه‌ها معمولاً توی بخش Devices همون اپ قرار داره.

اگه صفحه پنل باز نشد، نگران نباشین. بعضی دستگاه‌ها از پورت دیگه‌ای مثل 8080 استفاده می‌کنن. آدرس درست و مشخصات ورود معمولاً روی برچسب پشت مودم یا توی دفترچه راهنما نوشته شده.

پنل تنها راه نیست. اپ‌هایی مثل Fing شبکه رو از گوشی یا کامپیوتر اسکن می‌کنن. توی ویندوز و مک هم دستور arp -a در Command Prompt یا Terminal، آدرس IP دستگاه‌های شبکه رو نشون می‌ده.

یه نکته مهم هم هست. اپ‌های اسکنر فقط دستگاه‌هایی رو نشون می‌دن که همون لحظه آنلاین هستن. پس دستگاه خاموش یا آفلاین توی نتیجه دیده نمی‌شه.

توی این آموزش هر سه روش رو قدم‌به‌قدم بررسی می‌کنیم. آخرش می‌تونین خودتون دستگاه‌های ناشناس رو پیدا کنین و بفهمین شبکه‌تون دست کیه.

نکات کلیدی این مقاله:

  • 192.168.1.1 آدرس رایج پنل مودم؛ گزینه دیگر 192.168.0.1
  • Connected Devices نام رایج بخش لیست دستگاه‌ها که بسته به برند فرق می‌کند
  • arp -a دستور خط فرمان ویندوز و مک برای دیدن IP دستگاه‌های شبکه

چرا باید بدانیم چه کسانی به وای‌فای ما متصل هستند؟

دیدن لیست دستگاه‌های متصل به وای‌فای، تنها راه مطمئن برای فهمیدن این است که چه کسی از اینترنت شما استفاده می‌کند. این کار چند دقیقه بیشتر وقت نمی‌گیرد. با آن می‌فهمید اینترنت کند شده یا کسی بی‌اجازه وصل است.

خیلی از ما سال‌ها رمز وای‌فای را عوض نمی‌کنیم. مهمان می‌آید، رمز را می‌گیرد و می‌رود. همسایه هم شاید یک‌بار از شما رمز خواسته باشد. این دستگاه‌ها همچنان می‌توانند وصل بمانند.

چهار دلیل مهم برای چک کردن

  • سرعت: هر دستگاه اضافه، سهمی از پهنای باند را می‌برد.
  • امنیت: فرد غریبه می‌تواند به فایل‌ها یا دوربین‌های متصل به شبکه نزدیک شود.
  • حجم مصرفی: اگر بسته‌ی حجمی دارید، مصرف ناشناس سریع آن را تمام می‌کند.
  • مسئولیت: فعالیت هر کاربر روی شبکه به نام صاحب اینترنت ثبت می‌شود.

خبر خوب این است که بدون هیچ مهارت خاصی می‌توانید این کار را انجام بدهید. در این مقاله سه روش را قدم‌به‌قدم می‌بینید. اول پنل مودم، بعد اپلیکیشن اسکنر و در آخر خط فرمان کامپیوتر.

بعد از شناسایی دستگاه‌ها هم می‌گوییم با دستگاه ناشناس چه کنید. اگر هنوز رمز وای‌فای را عوض نکرده‌اید، راهنمای تغییر رمز وای‌فای در انواع مودم را هم کنار این مقاله باز نگه دارید.

نمایی از چند دستگاه مختلف مانند گوشی، لپ‌تاپ و تلویزیون که به یک مودم وای‌فای وصل شده‌اند
هر دستگاهی که رمز وای‌فای را داشته باشد، می‌تواند به شبکه شما وصل شود.
مقدمه: چرا باید بدانیم چه کسانی به وای‌فای ما متصل هستند؟

آنچه پیش از شروع باید بدانید: آدرس مودم و اطلاعات ورود

برای دیدن دستگاه‌های متصل، دو چیز لازم دارید: آدرس پنل مودم و نام کاربری و رمز ورود. آدرس‌های رایج 192.168.1.1 و 192.168.0.1 هستند. اطلاعات ورود را معمولاً روی برچسب پشت مودم پیدا می‌کنید.

آدرس درست مودم را چطور پیدا کنیم؟

همه مودم‌ها یک آدرس ندارند. راه مطمئن، دیدن Default Gateway در تنظیمات شبکه است. همین عدد، آدرس پنل مودم شماست.

  1. در ویندوز، Command Prompt را باز کنید.
  2. دستور ipconfig را بنویسید و Enter بزنید.
  3. عدد مقابل Default Gateway را کپی کنید.
  4. آن را در نوار آدرس مرورگر وارد کنید.

در مک هم از بخش Network در تنظیمات سیستم، آدرس Router را ببینید. در گوشی، وارد جزئیات وای‌فای شوید. آنجا آدرس Gateway یا Router نوشته شده است.

نام کاربری و رمز ورود

اول برچسب پشت مودم را نگاه کنید. بعضی برندها مثل TP-Link معمولاً admin را برای نام کاربری و رمز پیش‌فرض می‌گذارند. اما این قاعده برای همه مودم‌ها درست نیست.

مودم‌های اپراتورها و شرکت‌های اینترنتی اغلب رمز اختصاصی دارند. اگر مودم را شرکت اینترنتی داده، رمز را از پشتیبانی همان شرکت بگیرید. حدس زدن رمزهای مختلف فایده‌ای ندارد.

یادتان باشد گوشی یا کامپیوتر شما باید به همان مودم وصل باشد. در غیر این صورت صفحه ورود باز نمی‌شود. اگر لپ‌تاپ‌تان هنوز وصل نیست، آموزش اتصال لپ‌تاپ به وای‌فای در ویندوز و مک کمک می‌کند.

برچسب پشت مودم شامل آدرس پنل، نام کاربری و رمز عبور پیش‌فرض
آدرس و اطلاعات ورود معمولاً روی برچسب پشت یا زیر مودم چاپ شده است.
آنچه پیش از شروع باید بدانید: آدرس مودم و اطلاعات ورود

روش اول: مشاهده دستگاه‌های متصل از طریق پنل مدیریت مودم

دقیق‌ترین راه برای دیدن دستگاه‌های متصل، پنل خود مودم است. وارد پنل می‌شوید و بخش لیست دستگاه‌ها را باز می‌کنید. آنجا نام، آدرس IP و آدرس MAC هر دستگاه را می‌بینید. این روش به نصب برنامه نیاز ندارد.

مراحل کار

  1. گوشی یا کامپیوتر را به وای‌فای همان مودم وصل کنید.
  2. مرورگر را باز کنید و آدرس مودم را بنویسید.
  3. نام کاربری و رمز ورود را وارد کنید.
  4. دنبال بخشی مثل Connected Devices یا Device List بگردید.
  5. لیست را باز کنید و ردیف‌ها را یکی‌یکی بخوانید.

در لیست چه اطلاعاتی هست؟

معمولاً چهار ستون می‌بینید: نام دستگاه، آدرس IP، آدرس MAC و نوع اتصال. نوع اتصال نشان می‌دهد دستگاه با وای‌فای وصل است یا با کابل شبکه.

بعضی مودم‌ها وضعیت آنلاین یا آفلاین را هم نشان می‌دهند. بعضی دیگر مقدار مصرف هر دستگاه را هم می‌نویسند. هر چه پنل جدیدتر باشد، اطلاعات بیشتری می‌دهد.

اگر شبکه مهمان (Guest) فعال باشد، دستگاه‌های آن هم گاهی در همین لیست یا در بخش جدا نمایش داده می‌شوند. آن بخش را هم چک کنید.

لیست را با تعداد دستگاه‌های واقعی خانه مقایسه کنید. اگر عدد بیشتر بود، سراغ بخش شناسایی دستگاه‌های ناشناس بروید. نکته‌ی مهم: بعضی مودم‌ها دستگاه‌های آفلاینِ اخیر را هم در لیست نگه می‌دارند، پس وضعیت اتصال را دقت کنید.

صفحه پنل مودم با جدول دستگاه‌های متصل شامل نام، IP و MAC
نمونه‌ای از جدول دستگاه‌های متصل در پنل یک مودم خانگی.
روش اول: مشاهده دستگاه‌های متصل از طریق پنل مدیریت مودم

نام بخش لیست دستگاه‌ها در برندهای مختلف مودم

هر برند مودم، لیست دستگاه‌ها را با اسم خودش می‌نویسد. رایج‌ترین نام‌ها Connected Devices، Device List، Attached Devices، Wireless Clients و DHCP Clients هستند. اگر یکی را پیدا نکردید، بقیه را امتحان کنید.

راهنمای سریع نام‌ها

  • TP-Link: معمولاً در بخش Wireless به نام Wireless Statistics یا DHCP Clients List.
  • D-Link: در برخی مدل‌ها در تب Status و بخش Wireless. در مدل‌های جدید ممکن است جای دیگری باشد.
  • Netgear: اغلب با نام Attached Devices در صفحه اصلی.
  • مودم‌های اپراتورها: بسته به مدل، نام‌هایی مثل Device Info یا LAN Clients دارند.

این فهرست قطعی نیست. نسخه‌ی فرمور و مدل مودم، مسیر منو را عوض می‌کند. پس آن را راهنمای کلی بدانید، نه دستور ثابت.

تفاوت Wireless Clients و DHCP Clients

Wireless Clients فقط دستگاه‌های وای‌فای را نشان می‌دهد. DHCP Clients همه‌ی دستگاه‌هایی را می‌آورد که از مودم آدرس IP گرفته‌اند، چه با وای‌فای چه با کابل.

برای شناسایی نفوذ، هر دو را ببینید. اگر دستگاهی در یکی هست و در دیگری نیست، علتش را بررسی کنید.

اگر بخش را پیدا نکردید

در منوی پنل دنبال Status، Advanced یا Network بگردید. اگر پنل جست‌وجو دارد، کلمه‌ی Devices یا Clients را بنویسید. اگر باز هم نبود، مدل دقیق مودم را در جست‌وجو بنویسید و دفترچه‌ی راهنمایش را پیدا کنید.

مشاهده دستگاه‌های متصل با اپلیکیشن مودم یا سیستم مش

بعضی مودم‌های جدید و سیستم‌های مش اپلیکیشن اختصاصی دارند. لیست دستگاه‌ها معمولاً در بخش Devices همان اپ است. این راه از پنل وب راحت‌تر است، چون همه‌چیز را در گوشی می‌بینید.

مراحل کلی کار با اپ مودم

  1. اپ برند مودم خود را از فروشگاه نرم‌افزار نصب کنید.
  2. با حساب کاربری یا اطلاعات مودم وارد شوید.
  3. بخش Devices یا Clients را باز کنید.
  4. دستگاه‌های آنلاین و آفلاین را بررسی کنید.

این مراحل برای اندروید و آیفون تقریباً یکی است. فقط محل دانلود فرق می‌کند. کاربران اندروید از گوگل‌پلی یا کافه‌بازار و کاربران آیفون از App Store نصب می‌کنند.

مزیت‌های اپ نسبت به پنل وب

  • گاهی می‌توانید از بیرون خانه هم شبکه را ببینید.
  • اغلب با یک ضربه، دستگاه را مسدود می‌کنید.
  • برخی اپ‌ها هنگام اتصال دستگاه جدید اعلان می‌دهند.
  • می‌توانید به دستگاه‌ها اسم دلخواه بدهید.

اسم‌گذاری مهم است. وقتی «گوشی علی» و «تلویزیون اتاق» را نام‌گذاری کنید، دفعه‌ی بعد دستگاه ناشناس فوراً توی چشم می‌زند.

اگر مودم اپ ندارد، نگران نباشید. روش اول و دوم همچنان جواب می‌دهند. بعضی اپ‌ها برای کار از راه دور، ثبت‌نام و حساب کاربری می‌خواهند. این حساب را با رمز قوی بسازید.

روش دوم: استفاده از اپلیکیشن‌های اسکنر شبکه مانند Fing

اپلیکیشن‌های اسکنر شبکه مثل Fing بدون ورود به پنل مودم، دستگاه‌های متصل را نشان می‌دهند. فقط اپ را نصب می‌کنید و اسکن را می‌زنید. چند ثانیه بعد لیست دستگاه‌های آنلاین ظاهر می‌شود.

مراحل استفاده

  1. اپ را روی گوشی یا کامپیوتر نصب کنید.
  2. به وای‌فایی که می‌خواهید بررسی کنید وصل شوید.
  3. اپ را باز کنید و اسکن شبکه را بزنید.
  4. نتیجه را با دستگاه‌های خودتان مقایسه کنید.

کاربران اندروید می‌توانند اپ را از گوگل‌پلی بگیرند. کاربران آیفون هم از App Store نصب می‌کنند. بسته به نسخه‌ی اپ، چیدمان صفحه‌ها کمی فرق دارد.

محدودیت‌هایی که باید بدانید

اسکنر فقط دستگاه‌هایی را نشان می‌دهد که همان لحظه آنلاین‌اند. دستگاهی که ساعتی قبل وصل بوده و حالا خاموش است، دیده نمی‌شود. برای همین یک‌بار اسکن کافی نیست.

در نسخه‌های جدید iOS، اپ برای اسکن شبکه باید اجازه‌ی دسترسی به شبکه‌ی محلی (Local Network) داشته باشد. اگر اسکن خالی برگشت، این اجازه را در تنظیمات گوشی بررسی کنید.

Fing علاوه بر شناسایی دستگاه‌ها، ابزارهایی مثل تست سرعت و عیب‌یابی شبکه هم دارد. بعضی قابلیت‌های پیشرفته‌ی آن ممکن است پولی باشند. برای کار ساده‌ی دیدن دستگاه‌ها معمولاً نسخه‌ی رایگان کافی است.

نتیجه اسکن شبکه در اپلیکیشن Fing همراه با لیست دستگاه‌های آنلاین
اپ‌های اسکنر، دستگاه‌های آنلاین همان لحظه را فهرست می‌کنند.

روش سوم: مشاهده دستگاه‌های شبکه با خط فرمان کامپیوتر

در ویندوز و مک می‌توانید دستور arp -a را اجرا کنید. این دستور آدرس IP دستگاه‌های شبکه را نشان می‌دهد. نیازی به پنل مودم یا نصب برنامه ندارید. فقط یک پنجره‌ی فرمان کافی است.

اجرا در ویندوز

  1. کلید Windows را بزنید و cmd را جست‌وجو کنید.
  2. Command Prompt را باز کنید.
  3. دستور arp -a را بنویسید.
  4. Enter بزنید و خروجی را بخوانید.

اجرا در مک

برنامه‌ی Terminal را باز کنید. همان دستور arp -a را بنویسید و Enter بزنید. خروجی شبیه ویندوز است و IP و MAC را کنار هم می‌آورد.

خروجی را چطور بخوانیم؟

هر خط یک دستگاه است. ستون اول آدرس IP و ستون دوم آدرس فیزیکی یا MAC را نشان می‌دهد. آدرس‌هایی که با 192.168 شروع می‌شوند، متعلق به شبکه‌ی خانگی شما هستند.

این روش محدودیت دارد. فقط دستگاه‌هایی را می‌بینید که کامپیوترتان اخیراً با آن‌ها ارتباط داشته. پس ممکن است لیست ناقص باشد.

برای لیست کامل‌تر، اول به همه‌ی آدرس‌های شبکه پینگ بزنید یا ابزار اسکنر استفاده کنید. بعد دوباره arp -a را اجرا کنید. این خط فرمان نام دستگاه را نمی‌دهد، پس برای شناسایی باید MAC را با لیست مودم تطبیق بدهید.

خروجی دستور arp -a در Command Prompt ویندوز
خروجی دستور arp -a آدرس IP و MAC دستگاه‌های شناخته‌شده را نشان می‌دهد.

نحوه شناسایی دستگاه‌های ناشناس در لیست

برای شناسایی دستگاه ناشناس، اول تعداد دستگاه‌های واقعی خانه را بشمارید. بعد آدرس MAC هر دستگاه خودتان را با لیست مودم تطبیق بدهید. هر ردیفی که با هیچ‌کدام نخواند، مشکوک است.

قدم‌های شناسایی

  1. همه‌ی دستگاه‌های خانه را بشمارید: گوشی‌ها، لپ‌تاپ‌ها، تلویزیون، کنسول بازی و ساعت هوشمند.
  2. بعد از آن، یک‌بار وای‌فای دستگاه‌ها را خاموش کنید.
  3. لیست مودم را رفرش کنید.
  4. دستگاه‌هایی که هنوز در لیست مانده‌اند را بررسی کنید.

پیدا کردن آدرس MAC دستگاه خودتان

در اندروید و آیفون، آدرس MAC در بخش «درباره‌ی گوشی» یا جزئیات وای‌فای است. در ویندوز دستور ipconfig /all آدرس فیزیکی را نشان می‌دهد.

دقت کنید که بعضی گوشی‌ها آدرس MAC تصادفی یا خصوصی استفاده می‌کنند. این آدرس برای هر شبکه فرق دارد. پس باید MAC همان شبکه را بررسی کنید، نه آدرس عمومی گوشی.

نام‌های گیج‌کننده همیشه مشکوک نیستند

خیلی از لوازم هوشمند اسم عجیب دارند. جاروبرقی هوشمند، پریز هوشمند یا چاپگر شاید با اسم کارخانه ظاهر شوند. قبل از نگرانی، همه‌ی لوازم متصل را یک‌بار چک کنید.

اگر هم چاپگر وای‌فایی دارید، پرینت گرفتن با وای‌فای یکی از همین دستگاه‌های بی‌اسم لیست است. شناختنش جلوی نگرانی بی‌مورد را می‌گیرد.

اگر فردی غیرمجاز متصل بود چه کنیم؟

اگر دستگاه غیرمجاز پیدا کردید، فوراً رمز وای‌فای را عوض کنید. تغییر رمز، همه‌ی دستگاه‌ها را از شبکه بیرون می‌اندازد. بعد فقط دستگاه‌های خودتان را دوباره وصل کنید. این مؤثرترین واکنش است.

اقدام‌های مرحله‌به‌مرحله

  1. آدرس MAC دستگاه مشکوک را یادداشت کنید.
  2. وارد پنل مودم شوید و رمز وای‌فای را عوض کنید.
  3. رمز جدید را قوی و طولانی انتخاب کنید.
  4. رمز پنل مودم را هم از حالت پیش‌فرض بیرون بیاورید.
  5. دوباره لیست دستگاه‌ها را چک کنید.

برای مراحل تصویری هر برند، آموزش تصویری تغییر رمز وای‌فای را ببینید. اگر فقط یک دستگاه خاص را نمی‌خواهید، می‌توانید دسترسی را محدود کنید.

محدود کردن دسترسی با فیلتر MAC

بیشتر مودم‌ها فیلتر MAC دارند. با آن می‌توانید دستگاه مشخصی را مسدود کنید یا فقط دستگاه‌های خودتان را مجاز بگذارید. جزئیات این کار در راهنمای اعمال محدودیت در اتصال به وای‌فای آمده است.

فیلتر MAC به‌تنهایی کامل نیست، چون آدرس MAC قابل جعل است. آن را کنار رمز قوی استفاده کنید، نه به‌جای آن.

اگر به همسایه یا آشنا رمز داده‌اید، با خودشان صحبت کنید. یا برایشان شبکه‌ی مهمان بسازید. این‌طوری شبکه‌ی اصلی شما جدا و امن می‌ماند.

نکات مهم و مشکلات رایج: صفحه مودم باز نمی‌شود یا رمز ورود کار نمی‌کند

اگر صفحه‌ی مودم باز نمی‌شود، معمولاً آدرس اشتباه است یا دستگاه به مودم وصل نیست. اول Default Gateway را چک کنید. اگر رمز کار نمی‌کند، برچسب مودم را بخوانید یا با پشتیبانی تماس بگیرید.

صفحه مودم باز نمی‌شود

  • مطمئن شوید به همان مودم وصل هستید، نه شبکه‌ی دیگر.
  • آدرس را با Default Gateway مقایسه کنید.
  • اگر باز نشد، آدرس را با پورت امتحان کنید، مثلاً 192.168.1.1:8080.
  • مرورگر دیگری را امتحان کنید یا حالت ناشناس را باز کنید.
  • اگر VPN روشن است، خاموشش کنید.

مودم را هم یک‌بار خاموش و روشن کنید. گاهی بعد از چند دقیقه، پنل دوباره پاسخ می‌دهد.

رمز ورود کار نمی‌کند

اول بررسی کنید حروف بزرگ و کوچک را درست زده‌اید. زبان صفحه‌کلید هم باید انگلیسی باشد. بعد برچسب مودم را دوباره بخوانید. اگر قبلاً رمز را عوض کرده‌اید، شاید فراموشش کرده باشید.

اگر مودم را اپراتور داده، با پشتیبانی همان اپراتور تماس بگیرید. بعضی مودم‌ها رمز مدیریتی را فقط شرکت می‌داند.

آخرین راه: ریست کارخانه

دکمه‌ی Reset پشت مودم را حدود ۱۰ ثانیه نگه دارید. مودم به تنظیمات کارخانه برمی‌گردد. اما تنظیمات اینترنت هم پاک می‌شود. اول اطلاعات اتصال اینترنت را از ارائه‌دهنده بگیرید، بعد ریست کنید.

راهکارهای افزایش امنیت وای‌فای

برای امن‌تر شدن وای‌فای، سه کار را حتماً انجام بدهید: رمز قوی بگذارید، رمز پنل مودم را عوض کنید و رمزنگاری WPA2 یا WPA3 را فعال کنید. بقیه‌ی راهکارها این سه مورد را کامل می‌کنند.

اقدام‌های اصلی

  • رمز طولانی: حداقل ۱۲ کاراکتر با ترکیب حروف، عدد و نماد.
  • رمز پنل: نام کاربری و رمز پیش‌فرض را حتماً عوض کنید.
  • رمزنگاری: WPA3 اگر مودم پشتیبانی می‌کند، وگرنه WPA2.
  • خاموش کردن WPS: این قابلیت گاهی نقطه‌ضعف امنیتی است.
  • به‌روزرسانی فرمور: نسخه‌ی جدید، ضعف‌های شناخته‌شده را می‌بندد.

کارهای تکمیلی

می‌توانید نام وای‌فای را مخفی کنید. این کار شبکه را از لیست عمومی پنهان می‌کند. اما جلوی نفوذ را نمی‌گیرد، پس به‌تنهایی به آن تکیه نکنید.

اگر شب‌ها از اینترنت استفاده نمی‌کنید، وای‌فای را زمان‌بندی کنید. راهنمای زمان‌بندی روشن و خاموش شدن وای‌فای این کار را قدم‌به‌قدم توضیح می‌دهد.

شبکه مهمان

برای مهمان‌ها شبکه‌ی جدا بسازید. رمز آن را بعد از رفتن مهمان عوض کنید. این‌طوری رمز شبکه‌ی اصلی لو نمی‌رود.

هر چند ماه یک‌بار هم لیست دستگاه‌ها را چک کنید. این عادت ساده، بیشتر مشکلات را زود نشان می‌دهد.

سوالات متداول و جمع‌بندی

برای دیدن افراد متصل به وای‌فای، ساده‌ترین راه ورود به پنل مودم و باز کردن لیست دستگاه‌هاست. اپ‌هایی مثل Fing و دستور arp -a هم کمک می‌کنند. بعد از دیدن دستگاه ناشناس، رمز را عوض کنید.

آیا دیدن لیست دستگاه‌ها قانونی و بی‌خطر است؟

بله. شما صاحب شبکه‌ی خودتان هستید و بررسی آن کاملاً مجاز است. فقط اسکن شبکه‌ی دیگران بدون اجازه درست نیست.

چرا اسکنر یک دستگاه را نشان نمی‌دهد ولی مودم نشان می‌دهد؟

اسکنر فقط دستگاه‌های آنلاین همان لحظه را می‌بیند. مودم هم گاهی دستگاه‌های اخیراً قطع‌شده را نگه می‌دارد.

هر چند وقت باید لیست را چک کنم؟

ماهی یک‌بار کافی است. اگر اینترنت ناگهان کند شد، همان لحظه هم چک کنید.

آیا دانستن روش‌های نفوذ لازم است؟

لازم نیست. اما آشنایی با روش‌هایی که مهاجم‌ها برای نفوذ به وای‌فای استفاده می‌کنند نشان می‌دهد چرا رمز قوی اهمیت دارد.

جمع‌بندی

سه روش یاد گرفتید: پنل مودم، اپ اسکنر و خط فرمان. پنل مودم دقیق‌ترین است. اپ اسکنر سریع‌ترین است. خط فرمان هم بدون نصب برنامه کار می‌کند.

همین حالا یک‌بار لیست دستگاه‌های خانه‌تان را ببینید. اگر چیز مشکوکی بود، رمز را عوض کنید و فیلتر MAC را فعال کنید. امنیت وای‌فای کار یک‌باره نیست، یک عادت ساده است.

آدرس MAC چیست و چگونه هویت هر دستگاه را نشان می‌دهد

<p>وقتی فهرست دستگاه‌های متصل را باز می‌کنید، کنار هر ردیف معمولاً رشته‌ای شش‌بخشی از حروف و اعداد می‌بینید، مثل A4:5E:60:1B:22:9C. این رشته آدرس MAC است و شناسنامه سخت‌افزاری کارت شبکه هر گوشی، لپ‌تاپ یا تلویزیون هوشمند به شمار می‌رود.

برخلاف آدرس IP که مودم موقتاً به دستگاه می‌دهد، MAC در اصل مخصوص خود دستگاه است.</p><p>سه بخش اول آدرس MAC به سازنده دستگاه مربوط است.

اگر این سه بخش را در یکی از سایت‌های جستجوی سازنده MAC (MAC Vendor Lookup) وارد کنید، معمولاً نام شرکتی مثل سامسونگ، اپل یا شیائومی را می‌بینید.

همین اطلاعات ساده کمک می‌کند بفهمید ردیف ناشناس در لیست یک گوشی است، کنسول بازی است یا یک لامپ هوشمند.</p><p>نکته‌ای که خیلی‌ها نمی‌دانند این است که بسیاری از گوشی‌های جدید برای هر شبکه وای‌فای یک آدرس MAC تصادفی می‌سازند.

این قابلیت حریم خصوصی در iOS با نام «آدرس خصوصی وای‌فای» و در اندروید با نام «MAC تصادفی» شناخته می‌شود.

به همین دلیل ممکن است گوشی خودتان در لیست مودم با آدرسی متفاوت از آدرس بخش «درباره گوشی» دیده شود.</p><p>برای مقایسه درست، آدرس را از جزئیات همان شبکه وای‌فای در گوشی بخوانید.

در آیفون روی علامت اطلاعات کنار نام شبکه بزنید و در اندروید صفحه جزئیات شبکه را باز کنید.

آدرسی که آنجا نوشته شده همان چیزی است که مودم می‌بیند و باید با ردیف لیست مودم یکی باشد.</p><p>اگر این قابلیت را برای شبکه خانگی خودتان غیرفعال کنید، آدرس دستگاه ثابت می‌ماند و شناسایی آن آسان‌تر می‌شود.

فقط توجه کنید که ثابت بودن MAC ردیابی دستگاه را در همان شبکه ساده‌تر می‌کند، پس برای شبکه‌های عمومی مناسب نیست. راه عملی این است که یک بار آدرس همه دستگاه‌های خانه را یادداشت کنید و کنار نام هر کدام بنویسید.</p><p>همچنین یک دستگاه ممکن است دو ردیف داشته باشد.

مثلاً لپ‌تاپی که هم با کابل و هم با وای‌فای وصل است دو کارت شبکه و در نتیجه دو آدرس MAC متفاوت دارد. پس دیدن دو ردیف شبیه به هم همیشه نشانه نفوذ نیست و باید پیش از نگرانی، نام و سازنده هر دو ردیف را بررسی کنید.</p>

فیلتر آدرس سخت‌افزاری؛ قطع دسترسی دستگاه ناخواسته بدون تغییر ساختار شبکه

<p>بعد از پیدا کردن یک دستگاه ناشناس، یکی از سریع‌ترین راه‌ها برای قطع دسترسی آن قابلیت MAC Filtering است.

این گزینه در بیشتر مودم‌ها در بخش Wireless یا Security قرار دارد و بسته به برند ممکن است Access Control، MAC Filter یا Wireless MAC Filtering نام داشته باشد.</p><p>فیلتر دو حالت دارد. در حالت لیست سیاه (Deny) فقط آدرس‌هایی که وارد می‌کنید مسدود می‌شوند و بقیه آزادند.

در حالت لیست سفید (Allow) فقط دستگاه‌های واردشده اجازه اتصال دارند و هر دستگاه دیگری، حتی با رمز درست، به شبکه راه پیدا نمی‌کند.</p><p>لیست سیاه برای زمانی مناسب است که یک مزاحم مشخص دارید. اما اگر او رمز را بداند و آدرس دستگاهش را تغییر دهد، دوباره وارد می‌شود.

لیست سفید ایمن‌تر است، ولی هر بار که دستگاه جدیدی می‌خرید یا میهمانی رمز می‌خواهد، باید آدرسش را دستی به فهرست اضافه کنید.</p><p>پیش از فعال کردن لیست سفید، حتماً آدرس دستگاهی را که با آن به پنل وصل شده‌اید وارد کنید.

در غیر این صورت ممکن است خودتان از شبکه بیرون بمانید و برای بازگشت مجبور شوید با کابل شبکه وصل شوید یا مودم را به تنظیمات کارخانه برگردانید.</p><p>اگر گوشی شما از MAC تصادفی استفاده می‌کند، در لیست سفید باید همان آدرسی را وارد کنید که گوشی برای این شبکه ساخته است، نه آدرس اصلی سخت‌افزار را.

این اشتباه رایج باعث می‌شود گوشی خودتان بعد از فعال شدن فیلتر دیگر وصل نشود.</p><p>فیلتر MAC به‌تنهایی امنیت کامل نیست. آدرس MAC در هوا بدون رمزنگاری ارسال می‌شود و فرد مطلع می‌تواند آدرس یک دستگاه مجاز را ببیند و جعل کند.

بنابراین آن را مکمل رمز قوی بدانید. بعد از مسدود کردن دستگاه مزاحم، بهتر است رمز وای‌فای را هم عوض کنید تا دستگاه‌های مجاز با رمز جدید دوباره وصل شوند.</p>

انتخاب نوع رمزنگاری در تنظیمات امنیتی بی‌سیم مودم

<p>بسیاری از کاربران فقط رمز وای‌فای را عوض می‌کنند، اما روش رمزنگاری انتخاب‌شده در مودم هم به همان اندازه اهمیت دارد.

در بخش Wireless Security معمولاً گزینه‌هایی مثل WEP، WPA، WPA2-PSK، WPA2/WPA3 و WPA3-SAE دیده می‌شود و انتخاب اشتباه می‌تواند رمز قوی را بی‌اثر کند.</p><p>WEP قدیمی‌ترین روش است و ضعف‌های شناخته‌شده دارد؛ با ابزارهای عمومی در زمان کوتاهی شکسته می‌شود.

اگر مودم شما هنوز روی WEP یا حالت بدون رمز (Open) است، فوراً آن را تغییر دهید. WPA نسل اول با TKIP نیز قدیمی است و بهتر است از آن استفاده نشود.</p><p>انتخاب مناسب برای اغلب خانه‌ها WPA2-PSK با الگوریتم AES است که گاهی CCMP هم نوشته می‌شود.

تقریباً همه دستگاه‌های ده سال اخیر از آن پشتیبانی می‌کنند. اگر گزینه‌ای به نام TKIP+AES دیدید، بهتر است فقط AES را نگه دارید تا راه برای روش‌های ضعیف‌تر بسته شود.</p><p>WPA3 جدیدترین استاندارد است و در برابر حدس زدن آفلاین رمز مقاوم‌تر عمل می‌کند.

اما مودم و دستگاه‌های شما هر دو باید از آن پشتیبانی کنند. حالت ترکیبی WPA2/WPA3 بهترین سازش است، چون دستگاه‌های جدید با WPA3 و دستگاه‌های قدیمی با WPA2 وصل می‌شوند.</p><p>اگر بعد از تغییر نوع رمزنگاری دستگاهی مثل چاپگر، دوربین یا تلویزیون قدیمی وصل نشد، علت معمولاً همین ناسازگاری است.

در این حالت ابتدا حالت ترکیبی را امتحان کنید و در صورت نیاز به WPA2 برگردید، نه به WEP یا WPA قدیمی.</p><p>طول رمز هم اهمیت دارد. رمزی با دست‌کم دوازده کاراکتر شامل حروف، عدد و نماد بسیار سخت‌تر از یک رمز هشت‌رقمی عددی حدس زده می‌شود.

از تاریخ تولد، شماره تلفن یا نام شبکه در رمز استفاده نکنید. پس از ذخیره تنظیمات، مودم شبکه را چند لحظه قطع می‌کند و همه دستگاه‌ها باید دوباره وصل شوند.</p>

شبکه مهمان؛ پذیرایی از میهمان‌ها بدون افشای رمز اصلی

<p>یکی از دلایل رایج حضور افراد ناخواسته در شبکه، رمزی است که سال‌ها به همه میهمان‌ها، همسایه‌ها و دوستان داده شده است.

بسیاری از مودم‌ها قابلیتی به نام Guest Network یا Guest Wi-Fi دارند که یک شبکه جداگانه با نام و رمز مستقل می‌سازد.</p><p>مزیت اصلی این قابلیت آن است که دستگاه‌های شبکه مهمان معمولاً به چاپگر، پوشه‌های اشتراکی و دوربین‌های شبکه خانگی دسترسی ندارند.

گزینه‌هایی مثل AP Isolation این جداسازی را تقویت می‌کنند. نام دقیق این گزینه‌ها در مدل‌های مختلف فرق دارد، پس توضیحات کنار هر گزینه را بخوانید.</p><p>هنگام ساخت شبکه مهمان، نامی متفاوت انتخاب کنید، مثلاً نام شبکه اصلی همراه با واژه Guest.

رمز آن را ساده‌تر ولی نه قابل حدس بگذارید و حتماً رمزنگاری WPA2 را فعال کنید. شبکه مهمان بدون رمز دوباره در را برای استفاده‌کنندگان ناخواسته باز می‌کند.</p><p>بیشتر مودم‌ها اجازه می‌دهند برای شبکه مهمان محدودیت زمانی یا سقف سرعت تعیین کنید.

اگر این امکان را دارید، سرعت را به بخشی از پهنای باند محدود کنید تا دانلود سنگین میهمان یا تماس تصویری او، کار و اینترنت اعضای خانه را کند نکند.</p><p>بازبینی لیست دستگاه‌ها هم ساده‌تر می‌شود.

وقتی همه میهمان‌ها روی شبکه مهمان هستند، هر دستگاه ناشناس در شبکه اصلی باید توجه شما را جلب کند.

بعد از رفتن میهمان‌ها نیز می‌توانید رمز شبکه مهمان را عوض کنید، بدون آنکه رمز اصلی و اتصال دستگاه‌های خانه به هم بریزد.</p><p>توجه کنید که بعضی مودم‌های اپراتورها این قابلیت را ندارند یا غیرفعالش کرده‌اند.

اگر گزینه را پیدا نکردید، می‌توانید از پشتیبانی اپراتور بپرسید یا یک روتر جداگانه پشت مودم نصب کنید و شبکه مهمان را روی همان روتر بسازید.</p>

نشانه‌های غیرمستقیم اتصال ناخواسته؛ از چراغ مودم تا افت ناگهانی سرعت

<p>گاهی پیش از آنکه لیست دستگاه‌ها را ببینید، مودم نشانه‌هایی می‌دهد.

مهم‌ترین نشانه کندی ناگهانی اینترنت بدون دلیل مشخص است، به‌ویژه زمانی که اعضای خانه در حال استفاده نیستند و فقط چند دستگاه ساده روشن است.</p><p>چراغ فعالیت وای‌فای مودم، که معمولاً با نام Wi-Fi یا WLAN مشخص می‌شود، سرنخ خوبی است.

اگر همه دستگاه‌های شما خاموش باشند و این چراغ همچنان با شدت چشمک بزند، ترافیکی در شبکه در جریان است. البته تلویزیون در حالت آماده‌به‌کار، دوربین‌ها و بروزرسانی‌های پس‌زمینه هم ترافیک تولید می‌کنند.</p><p>بنابراین پیش از نتیجه‌گیری یک آزمایش ساده انجام دهید.

همه دستگاه‌های شناخته‌شده را از وای‌فای جدا یا خاموش کنید و دوباره لیست مودم را باز کنید.

هر ردیفی که باقی می‌ماند را با نام، آدرس MAC و سازنده‌اش بررسی کنید تا مشخص شود متعلق به کیست.</p><p>بعضی مودم‌ها بخشی به نام Traffic Statistics یا Bandwidth Monitor دارند که میزان دانلود و آپلود هر دستگاه را نشان می‌دهد.

اگر دستگاهی بدون دلیل حجم بالایی مصرف کرده باشد، می‌توانید ابتدا مجاز بودن آن را بررسی کنید. اگر مودم چنین بخشی ندارد، برنامه اختصاصی مودم یا اسکنر شبکه می‌تواند کمک کند.</p><p>همه کندی‌ها به معنی نفوذ نیستند.

شلوغی کانال به‌خاطر شبکه‌های همسایه، فاصله زیاد از مودم، قدیمی بودن دستگاه و مشکلات خط ADSL یا فیبر هم می‌تواند دلیل باشد.

یک تست سرعت با کابل شبکه نشان می‌دهد مشکل از خط اینترنت است یا از وای‌فای.</p><p>اگر مشکل فقط هنگام اتصال یک دستگاه بروز می‌کند، همان دستگاه را بررسی کنید. نرم‌افزارهای بروزرسانی خودکار، پشتیبان‌گیری ابری و دانلودهای فراموش‌شده گاهی بیش از هر فرد غریبه‌ای پهنای باند مصرف می‌کنند.</p>

چرا قابلیت WPS مودم را باید خاموش کنید

<p>WPS مخفف Wi-Fi Protected Setup است؛ قابلیتی که اتصال دستگاه را بدون تایپ رمز ممکن می‌کند. دکمه‌ای روی مودم یا یک کد PIN هشت‌رقمی جای رمز را می‌گیرد.

این روش برای اتصال سریع چاپگر یا تقویت‌کننده سیگنال راحت است، اما همین سادگی یک نقطه ضعف امنیتی ایجاد می‌کند.</p><p>مشکل اصلی روش PIN است.

از حدود سال ۲۰۱۱ مشخص شد که چون PIN هشت‌رقمی در عمل در دو نیمه جداگانه بررسی می‌شود، تعداد حدس‌های لازم از میلیون‌ها به چند هزار مورد کاهش می‌یابد.

پس از آن ابزارهایی برای این حمله منتشر شد که هنوز هم در دسترس‌اند.</p><p>یعنی ممکن است فردی بدون دانستن رمز وای‌فای، از راه WPS وارد شبکه شود و حتی رمز واقعی را به دست آورد.

در چنین حالتی تغییر رمز وای‌فای هم همیشه کافی نیست، چون PIN مودم عوض نمی‌شود. بعضی مودم‌های جدیدتر تعداد تلاش‌ها را محدود می‌کنند، ولی نمی‌توان به همه مدل‌ها اعتماد کرد.</p><p>برای غیرفعال کردن، در پنل مودم به بخش Wireless یا WPS بروید و گزینه WPS را خاموش کنید.

بعضی مدل‌ها فقط اجازه می‌دهند روش PIN را غیرفعال کنید و دکمه فیزیکی روشن بماند. این حالت ریسک کمتری دارد، چون استفاده از آن نیاز به حضور فیزیکی نزدیک مودم دارد.</p><p>بعد از خاموش کردن WPS، اتصال دستگاه‌ها با وارد کردن رمز معمولی انجام می‌شود.

فقط برخی چاپگرها یا دستگاه‌های ساده که با WPS راه‌اندازی می‌شوند ممکن است دردسر ایجاد کنند.

در این حالت می‌توانید WPS را موقتاً روشن کنید، دستگاه را وصل کنید و بلافاصله دوباره خاموشش کنید.</p><p>فراموش نکنید که فریمور مودم را هم بروز نگه دارید و رمز پنل مدیریت را از حالت پیش‌فرض خارج کنید.

سازنده‌ها در بروزرسانی‌ها ضعف‌های شناخته‌شده را برطرف می‌کنند و رمز قوی پنل مانع می‌شود فرد دیگری تنظیمات را تغییر دهد یا WPS را دوباره روشن کند.</p>

مینا قاسمی
مینا قاسمی

کارشناس آموزش و دانشگاه

مینا قاسمی کارشناس آموزش عالی است و حوزه مدرسه تا دانشگاه را پوشش می‌دهد. او درباره کنکور، ثبت‌نام‌های تحصیلی، بورسیه و سامانه‌های آموزشی راهنماهای دقیق و به‌روز می‌نویسد.

دانشگاه کنکور بورسیه آموزش آنلاین
مشاهده همه مقالات

مقالات مرتبط

1405/08/11 22 دقیقه

آموزش کامل تنظیمات DNS در ویندوز، مک، اندروید و مودم

در این مقاله روش تغییر و تنظیم DNS را در ویندوز، macOS، اندروید، iOS و مودم به‌صورت گام‌به‌گام یاد می‌گیرید. بهترین DNSهای عمومی، تفاوت DNS با VPN، رف...

1405/08/11 20 دقیقه

آموزش ثبت نام و خرید تردد در طرح ترافیک جدید تهران

در این مقاله مراحل ثبت نام در سامانه طرح ترافیک جدید تهران و خرید تردد را به صورت گام به گام آموزش می‌دهیم. مدارک لازم، هزینه‌ها، روش‌های پرداخت، شرای...

1405/08/10 25 دقیقه

رفع مشکل برعکس شدن و بهم ریختن فونت در پاورپوینت

در این مقاله روش‌های رفع مشکل برعکس شدن و بهم ریختن فونت فارسی در پاورپوینت را مرحله‌به‌مرحله یاد می‌گیرید. علت‌های رایج مانند تنظیم جهت متن، نصب‌نبود...

1405/08/10 21 دقیقه

آموزش کار با نوت پد ویندوز | راهنمای کامل

در این مقاله نحوه کار با برنامه نوت پد ویندوز را به‌صورت گام‌به‌گام آموزش می‌دهیم. با ایجاد و ذخیره فایل، قابلیت‌های جستجو و جایگزینی، تنظیمات فونت و...

1405/08/10 21 دقیقه

آموزش ایجاد شورتکات در ویندوز 7، 8 و 10

در این مقاله روش‌های ساخت شورتکات برای برنامه‌ها، فایل‌ها، پوشه‌ها و وب‌سایت‌ها را در ویندوز 7، 8 و 10 به‌صورت مرحله‌به‌مرحله یاد می‌گیرید. همچنین نحو...

1405/08/10 18 دقیقه

آموزش ساخت گروه در ایمو؛ راهنمای گام‌به‌گام

در این مقاله روش ساخت گروه در ایمو را مرحله‌به‌مرحله یاد می‌گیرید. نحوه افزودن اعضا، تنظیمات مدیریت گروه، حفظ حریم خصوصی و پاسخ به سوالات رایج کاربران...

دیدگاه‌ها

نظرات شما پس از بررسی منتشر خواهد شد. اطلاعات تماس محفوظ می‌ماند.

هنوز دیدگاهی ثبت نشده. اولین نفری باشید!

پیشخوانک