Как да създадете безжичен хънипот – ловец за нежелани потребители

Необходими материали

• Вторичен компютър

• Вторичен безжичен рутер

• Мрежов хъб (свич)

Незащитените Wi‑Fi мрежи са лесна цел за кражба на интернет и злоупотреба с вашата честотна лента. В най‑лошия случай нападателят може да компрометира цялата ви домашна мрежа. Създаването на така наречен „хънипот“ – мрежа, която изглежда привлекателна, но е предназначена да улавя и предупреждава хакерите – е ефективен начин за мониторинг.

Следвайте стъпките по-долу, за да изградите собствен безжичен ловец.

Стъпка 1 – Конфигуриране на достъпната точка

Свържете резервния компютър към резервния безжичен рутер и влезте в неговия административен панел. Настройте SSID (името на мрежата) по ваш избор – оставянето на фабричните настройки (например "Netgear" или "Linksys") често привлича повече любопитни устройства.

Стъпка 2 – Свързване към мониторинг компютъра

Ако желаете да използвате отделен компютър за наблюдение, свържете рутера към мрежов хъб, а от хъба – към компютъра, който ще записва трафика. В противен случай можете директно да наблюдавате от същия компютър, на който е инсталиран рутерът.

Стъпка 3 – Инсталиране на анализатор на трафика

Инсталирайте Wireshark или подобна програма на компютъра за мониторинг. Тя ще ви позволи в реално време да видите кои устройства се опитват да се свържат и какви данни изпращат.

Стъпка 4 – Персонализиране на „ловеца“

Можете да добавите различни „трикчета“, като например промяна на сигурността (WPA2 → отворено) или пренасочване към страница с предупреждение. Някои администратори дори настройват уебсайтовете да се показват обърнати, за да объркат нападателите.

Съвети

– Професорът по компютърни науки Уил Бакман създава хънипот, който директно предупреждава хакера, че е открит. Други, като Джон Томпсън от PC Plus, предпочитат да сменят името и настройките на мрежата изведнъж, за да покажат, че са наблюдавани.

– Ако разполагате със стар компютър, инсталирайте лека дистрибуция на Linux (например Ubuntu Server, Lubuntu или Alpine). Те са безплатни, лесни за настройка и работят добре на слаби хардуери.

– Тествайте хънипота, като се свържете от друго устройство и сравните получената информация с данните, показани от Wireshark.

Предупреждения

Разпространението на зловреден софтуер е незаконно, дори ако целта ви е да се отървете от кибератакуващ. Не настройвайте хънипота да инжектира вируси или да уврежда чужди устройства.