Kablosuz internet kullanan kişilerin en büyük sorunu birilerinin izinsiz olarak ağınıza sızıp internet bağlantınızı izinsiz olarak kullanmasıdır. Buna karşı kablosuz modemlerimize şifre koyarız. Tabi sadece şifre koymak kötü niyetli kişileri engellemek için bazı durumlarda yetersiz kalacaktır.
Wlan ağınıza yani kablosuz internet ağınıza kötü niyetli kişiler şifrelerinizi bilmeseler dahi bir şekilde sızabilir ve internet bağlantınızı sömürebilirler. Özelliklede limitli ADSL kullanıcısıysanız maalesef ki bu tip kişiler yüzünden ruhunuz bile duymadan limitinizi aşabilir ve yüksek faturalar ödeyebilirsiniz.
Bu tip Wlan ağına sızan kişiler genelde illagal işlerini yapmak için kullandıklarını bilmeniz gerekir. Eğer ki birilerine saldıracaklarsa ilk olarak sizin internet bağlantınızı kullanarak yapmak isteyeceklerdir.
Peki kablosuz ağınıza şifre koymak bir çözüm mü?
Maalesef ki bir çözüm değil. 15-20 dakika içerisinde kablosuz ağınızın şifresini kırabileceklerini hatırlatmak isterim. Evet yanlış duymadınız bir Atheros chipsetli Wlan kartı birde ağ paketlerini toplayıp şifreyi kıracak yazılım sayesinde birkaç dakika içerisinde şifrenizi ele geçirebilirler.
Peki ne yapacağız?
Aslında çok basit bir çözümü var. Mac şifreleme ile güvenliğinizi artırmak. Mac filtreleme hemen hemen her modemin üzerinde mevcut bir özelliktir. Yapmanız gereken ufak bir ayarlama ben sizlere Zyxel P-660W modeli ADSL modem üzerindeki ekran görüntüleri ile anlatmaya çalışacağım.
Öncelikle ağınız üzerindeki tüm aygıtların MAC adreslerini bilmeniz gerekiyor. Mac adreslerinize bakmanın en kolay yöntemi ADSL modem arayüzü içerisinde “İstemci Listesi” ne bakmaktır. İstemci listesinde kablosuz ağınızda bulunan dizüstü bilgisayarlarınız, cep telefonlarınız, tabletleriniz ve diğerleri kurulu olan ağımız üzerinde istemci listesine girip bağlı olan aygıtların yandaki resimde de görebileceğiniz gibi mac adreslerini öğrenebilirsiniz.
Mac adreslerimizi bir yere not aldıktan sonra modemimizin “Kablosuz Ağ” sekmesine geliyoruz ve “Mac Filtreleme” kısmından filtrelemeyi etkin hale getireceğiz.
Mac Filtrelemeyi aktif hale getirmek.
Öncelikle ağımızda bulunan bütün aygıtların Mac adreslerini resimde de görebileceğiniz gibi Mac tablosuna yazıyoruz. Bu tabloya Mac adreslerimizi yazdıktan sonra Mac filtresi eylemi olarak “İzin ver” seçiyoruz. Bu sayede tabloya yazdığımız Mac adresleri dışındaki tüm aygıtlar bloke edilecektir. Mac fitremizide resimdeki gibi aktif ettikten sonra değişikliklerimizi kayıt ediyoruz.
Bu işlemi bitirdiğimiz zaman kablosuz ağınıza artık şifreyi bilseler dahi bağlanamayacaklar. Bağlanabilmeleri için sizin ADSL modeminiz içerisindeki Mac tablosuna mac adresi girmeniz lazım. Eğer ki Mac adresinizi hiçkimseye vermezseniz ki genelde bu tip durumlarda Mac adreslerini değiştirip doğru bir mac adresi girmek lazım tahmin etmeleri imkansız bir şekilde korunmuş olacaksınız.
Kısacası Mac filtreleme sayesinde artık güvendesiniz. Kablosuz ağınızın şifresini bilseler dahi yine de kablosuz ağınıza bağlanamayacaklar. Tüm bağlantılar Mac tablosunda olmayan aygıtlar için reddedilecektir.
Dikkatle işlemleri yapınız ve yanlış bir şey yaparsanız kablonuzu takıp Mac filtrelemeyi iptal edeceğinizi unutmayın. En kötü ihtimal modeme reset atıp tekrar baştan yapabilirsiniz.
Mac adresi bulunamaz mı? Bulunabilir. Fakat bu yöntemle güvenlikte bir adım daha atmış olacaksınız. Bu sayede işleri biraz daha iyiye götürürsünüz.
Abi harikalar yaratmışsın yine, çok güzel bir konu. Tehlikede değilim ama bilgi haznesine yerleşti 🙂 Teşekkürler…
Ben çevremdeki tüm kablosuz ağcıların mac adreslerini görüyorum bu nasıl oluyor peki http://prntscr.com/1knia
bir günde pfsense de site bloklamayı isteriz
Aynen mac adresi filtrelemek oldukca guvenlidir.
Kendi mac adresinizi komut satirina Ipconfig/all yazip wireless network’un altindaki Physical Adress ( fiziksel adres ) bolumunden veya baglantinizi sag details(detaylar)bolumunden veya komut satirina nbtstat -A xxx.xxx.xxx.xxx ( xler yerine ic IP’niz gelecek ornegin 192.168.2.3 gibi) yazarak ogrenebilirsiniz.
ule ne kadar cok mac adressi ogrenme yontemi varmis 😀
@Cengiz Akyazı
Onlar modemlerin Mac adresleri. Clientların mac adresleri değil.
Hamza; öncelikle yazı için teşekkürler. Eline sağlık yine enfes bir yazı olmuş. Bu şekilde kablosuz bağlananları engelleyebiliyoruz, peki kablo ile ağ bağlantısını kullanan kişileri nasıl engelleyebiliriz ya da bağlantılarını nasıl kesebiliriz.
(Hemen buraya not düşeyim. Switch bende değil, başka bir komşumda ve aynı switch’le bağlanan diğer komşularda olduğu için kabloyu toptan çekmem pek mümkün değil.)
Modem içerisinde eğer özellik varsa PC’lere manuel ip adresi ver ve modem içerisinde bu ip adreslerini rezerve et. Diğer iplere Ör: 192.168.2.1 ile 2.10 arasına izin ver. Diğerlerine izin verme.
üstadım sağolasın.
Malesef MAC flitreleme çoğu zaman işe yaramıyor. Eğer kablosuz şifrelemeniz WEP ise şifrenin kırılabilirliği çok kolay olduğu için ve bu arada izinli MAC adresi de yanında hediye gelebildiği için MAC filtreleri aşılabiliyor.
Yine de bunun ikisini birden Doğru yapabilen kişi sayısı az olduğundan güçlü bir koruma da sağladığı inkar edilemez.
En güzeli kablosuz kullanıyorsanız WPA-WPA2 vs gibi daha güçlü şifreleme metodlarını güçlü şifreler ile kullanmaya özen göstermek.
Böylece izinli mac adreslerini bulsalar bile (WPA olsa da bulunabiliyor) şifreyi kırmaları çooook zor olacağından güvenliğinizi sağlayabilirsiniz.
WPA da Şifre olarak abc123 gibi basit şifre yerine abc1@bwe#12sda~ gibi garip uzun şifre kullanmak neredeyse kırılmasını imkansızlaştırıyor.
MAC flitreleme yine de bir çok kişi için caydırıcı olabiliyor.
s.a.
benim öncelikle öğrenmek istediğim konu şu;
1. bende masa üsüt pc kullanıyorum ve istediğim sitelere girmek istiyorum. bilg. şifreli olduğundan açanda olamıyor. bu tamam ama asıl konu şu,
eve gelen misafir yada evdeki diğer laptop olan bireylerin her siteye girmesini istemiyorum. örneğin, laptoptan facebook sitesine girmesini yasaklamak istiyorum ama diğer sitelere girebilsinler. benim masa üstüpc etkilenmeden diğer laptopların ( wlan bağlanan ) bu istediğim sitelere girmesini nasıl engellerim. acil yanıt lütfen.
Aynı modem bendede var wirelessden telefon ve isimsiz birşey bağlanıyorlardan sıkıldım artık net yavaşladı çok teşekkürler
Kardeşim sağolasın paylaşım için…
bende tp-link var, mac adresimi giriyorum aktifleştiriyorum fakat cep telefonum yada diğer notebook’tanda hâlâ internete erişebiliyorum. Sorun modem’de mi yoksa bende mi anlayamadım -.-
Öncelikle Teşekkür Ederim Ben Reddet Yaptım Bu Sayede Mac Adreslerini Yazdıklarım Giremeceyek Sanırsam
Senin anlattığın ve internette bulduğum diğer bütün mac filtreleme olayını denemiş olmama karşın işe yaramadığını gördüm. Tablet ve telefonları engelleyip denedim fakat sorunsuzca internete giriliyor engellemeden sonra da. İnternetime dadanan bi bit yavrusu var nasıl bir mahlukattır bilmiyorum Kullanıcı adı gizli wpa2 güvenlik seviyesinde ve şifresini bile zaman zaman benim doğru giremediğim bir modeme kullanıcı adı ve şifre değişir değişmez benden önce bağlanabiliyor. Bunun kesin çözümü nedir bilen var mıdır bilmiyorum. Sanırım aboneliğimi kapatıp internetsiz yaşayacağım bu bit yavrusu yüzünden.
S.a arkadaşlar size bi sorum olacak lütfen yardımcı olursanız ;
ben kendi masaüstü bilgisayarıma wifi aldım 1 yıl boyunca komşumun neti kullanıyodum haberi vardı. şimdi 12 gündür beniim pc den çocuğun neti göremiyorm ama telden bağlanabiliyorum arkadaşım modemin yerinide dğiştirmemiş hiçbirşey yapmamış nasıl yapabilirim yardımcı olursanız sevinirim
iyi günler….
senin gibi yüzsüz sömürgenler yüzünden mac filtreliyoruz zaten. o arkadaşın da aynısını yapmıştır muhtemelen ama white list yapacağına black list yapmış yanlışlıkla.
aleykum selam, yanlış anlamayın ama ben de aynı tepkiyi vericem size, 1 yıldır haberi olmak şartıyla komşumun netini kullanıyodum diyosunuz, muhakkak ki siz istemişsinizdir ilk olarak şifrelerini, haberi olması gönüllü olarak verdiği anlamına gelmez, çünkü benim başıma da geldi bu, komşular şifremizi istiyor, kırmak istemiyorum iradem dışı vermek zorunda kalıyorum ve sonra çok sinirleniyorum ne hakla nasıl isterler diye, ben 55 lira ödüyorum, onlar ücretsiz benim wifi mi kullanıyolar, hiç düşünmez misiniz ki, tamam bu internet sahibi bana şifresini verdi ama, ben istediğim için gönülsüz olarak verdi diye? lütfen el insaf, eğer internet kullanacaksanız bir zahmet parasını ödeyip bağlatıverin evinize..
gardaş seni engellemiş bilgisiyarını
ustatlar şimdi size bi sorum olcak ben kendi pc im de flitre programı kullanıyorum babam girmesin diye fakat bu sefer telefonundan modeme bağlanı giriyor nasıl engelleye bilirim bi yardımcı olbilirmisiniz acaba rica etsem
po……… sitelerine giriyor
eline goluna sağlık üstad bayadır arıyodum bunu sende buldum süpersin!
çok açıklayıcı olmuş dostum emeğine sağlık
Hayırlı geceler bunu mac adresinden sınırlama getirdim şimdi internete hiç bağlanamıyorum yardımcı olurmusun
aynı sorunu bende yaşıyorum şu an nasıl çözdünüz
saygılar hala sorununuz varsa çözüm sunabilirim.
Teşekkürler sizin sayenizde artik sifreyi kiramiyorlar
Şimdi şöyle bir hata yaptık hiç bir cihazın mac adresini eklemeden mac filtreyi aktif ettik ve hiç bir cihazla bağlanamıyorum ne yapacağım
Kablo ile bağlanacaksınız 🙂
Dayi bi bak
mac filtresini aktif yaptıgım da MAC address is invalid. die bir yazı çıkıyor kimin baglanıp baglanmadığını göremiyorum bundan nasıl kurtulurum bilen bir yardım etsin