Yönlendiriciniz, bağlanan her cihazın listesini tutuyor; bazıları size ait olmayabilir.

Wi-Fi şifrenizin güvenli ve misafirlerinizin yalnızca misafir ağını kullandığından, ev ağınızın sızdırmaz bir kale olduğunu varsayabilirsiniz. Ancak yönlendiricinizin (router) yönetim paneline giriş yapın, DHCP istemci listesine veya ARP tablosuna göz atın ve muhtemelen tanınmayan, yıllardır biriken eski telefonlar, akıllı ampuller, IoT cihazları ve tuhaf MAC adreslerinden oluşan onlarca hatta yüzlerce aygıtın mezarlığını keşfedeceksiniz.

Ekle

XDA

Google‘da

Tercih Kaynağı Olarak Ekle

Google Discover‘dan Takip Et

Yönlendiriciler, aygıtlar bağlantıyı kestiğinde onları unutmez. Aksine, geçmiş kiralamaları önbellekleştirir ve yerel çevrenize tarihsel olarak bağlananların kim olduğunu ya da ne olduğunu ortaya çıkaran bir denetim izi bırakır. Yönlendiricinizin aygıt geçmişi, ev güvenlik ayak izinizin dijital parmak izidir. Bu eski günlüklerin içinde unutulmuş eski aygıtlar, iyi yönetilmemiş akıllı ev düğümleri ve olası yetkisiz aygıtlar, olmamaları gereken yerde uzun süredir süzülüyor.

DHCP kiralamaları nasıl çalışır?

Büyük bir mesele gibi hissettirmeyebilir

DHPC kiralamaları ve ARP önbellekleri gerçekten nasıl çalışır? Yönlendiricilerin ağ hayalet şehirlerini nasıl sakladığını anlayarak, yönlendiricinizin neyi takip ettiğinin ve bu listelerin neden korunduğunun ardındaki ağ mekaniklerini gerçekten anlayabilirsiniz. Yönlendiriciler, IP çakışmalarını önlemek için DHCP aracılığıyla (Dinamik Ana Bilgisayar Yapılandırma Protokolü olarak da bilinir) IP adreslerini dinamik olarak atar ve bir aygıt fiziksel ortamdan ayrıldıktan sonra MAC adreslerini, ana bilgisayar adlarını ve IP eşleştirmelerini hatırlayan bir kalma tablosu sürdürür.

Bu da size eski eşyalardan kalma bir sürü gereksiz veri biriktirir. Tüketici yönlendirici (router) yazılımları, eski kayıtları nadiren agresif bir şekilde temizler. Bazen bazı cihazlar kaybolabilir, ancak tüm eski IP adreslerinizi bir kez için temizleme asla gerçekleşmez. Beş yıl önce ziyaret eden bir arkadaşın telefonu olsun ya da kurulum sırasında bir kez bağlanan eski bir akıllı TV olsun, her seferinde MAC adresi yönlendiricinin kalıcı hafızasına veya aktif durum tablolarına kazınır.

Tıkalı tablolar güvenlik riski oluşturabilir

Yabancı cihazların bağlı kalmasına izin vermeyin

Bu tabloların ne işe yaradığını ve onları anlamanın ve erişmenin neden önemli olduğunu merak etmiş olabilirsiniz. Gerçekte, bu tabloları denetlemek, yönlendirici tablonuzda beliren bu gizemli cihazların çoğu hakkında size bir miktar içgörü sağlayabilir.

Çoğu zaman bunlar, elden çıkardığınız eski akıllı telefonlar, iade ettiğiniz IoT aygıtları veya fabrika ayarlarına sıfırlanmadan önce ağa bir kez sinyal gönderen akıllı ampuller gibi zararsız hayaletlerdir. Bunların çoğu için endişelenmenize gerek olmayan cihazlardır.

Bunun üstüne, ayrıca iOS ve Android gibi modern mobil işletim sistemlerinin onlarca sa benzersiz cihaz adı üretmesiyle ortaya çıkan Mac rastgeleleştirme (randomization) etkisi, DHCP tablolarınızı tıkayan bir sürü cihaz oluşturur. Bu, cihazınızın bir düzine bilinmeyen aygıt tarafından ele geçirilmiş gibi görünebilir, oysa gerçekte aynı cihaz kendi IP adresini defalarca üretiyor demektir.

Ancak gerçek güvenlik riskleri, zayıf bir sinyale ulaşmaya çalışan güvensiz komşular, bilginiz dışında ev sahibiyle iletişim kuran kötü niyetli IoT aygıtları veya hackerların evinize ve ağınıza girmek için kullanabileceği arka kapılar işlevi gören, varsayılan kimlik bilgileriyle bırakılmış eski donanımlardır.

Şimdi bir ağ denetimi yapın

Ağınızın güvenli olduğundan emin olun

Bu tüm cihazları elemek, yönlendirici loglarınızı temizlemek ve hava alanınızı güvence altına almak istiyorsanız, ilk adım bir denetimdir.

Öncelikle yönlendiricinizin gelişmiş durum sayfalarına erişin. Basitleştirilmiş mobil uygulamayı atlayın ve DHCP istemcilerini, DHCP kiralama sürelerini veya ARP tablolarını bulmak için yönlendiricinizin web arayüzüne giriş yapın. Zorlanırsanız, bu bilgiye nasıl ulaşacağınızı öğrenmek için İSservis sağlayıcınızla iletişime geçin.

Bunu yaptıktan sonra dışarı aktarma ve evi temizleme zamanı. Ağda aylardır görünmeyen eski, süresi dolmuş kiralama sürelerini ve fabrika sıfırlama hayaletlerini temizleyin. Ayrıca şu anda bağlanan her cihazı fiziksel envanterinizle eşleştirerek aktif istemcileri de çapraz olarak kontrol edebilirsiniz. Alt ağınızdaki her cihazı anında tanıyabilmeniz için belirsiz ana bilgisayar adlarını yeniden adlandırın.

Son olarak, erişim kontrolünü sıkılaştırma zamanı. MAC adresi filtrelemesi uygulayabilir, güvenilir donanıma statik IP’ler atayabilir ve doğrulanmamış IoT aygıtlarını izole edilmiş bir misafir veya IoT VLAN’ına ayırabilirsiniz.

Bunu yaparken, OUI kodlarını da bilinen organizasyona özgü tanımlayıcı kodlarını çözmeniz gerekebileceğini unutmayın. Genellikle gizemli bir MAC adresinin ilk altı rakamını arayabilirsiniz, bu da üreticiyi belirlemenize yardımcı olabilir. Bu, size yalnızca kafa karıştırıcı cihaz ana bilgisayar adlarına güvenmekten biraz daha fazla bilgi verecektir.

Yine de büyük olasılıkla sürekli MAC döndürmeyle uğraşmanız gerekecek. Mobil gizlilik ayarları ile ev ağı yönetimi arasındaki denge, telefonların Wi-Fi’ye her bağlandıklarında MAC adreslerini değiştirmeleri nedeniyle sinir bozucu olabilir. Bu, tablonuzu tıkıyorsa telefon ayarlarınızı iki kez kontrol ettiğinizden emin olun.

Kayıtlarınızı görmezden gelmeyin

İleride sorunlara yol açabilirler

Yönlendiriciniz ağınıza değen her şeyi hatırlar. Bu kayıtları görmezden gelmek, dijital çevrenizi görünmez kirlenme ve süregelen güvenlik sorumluluklarına açık bırakmak demektir. Yönlendiricinizi ayarla-unut siyah kutu olarak görmeyi bırakın. Bunun yerine bu akşam kontrol panelinize giriş yapın, cihaz listenizi inceleyin ve evi temizleyin.