D-Link แจ้งเตือนอุปกรณ์แปลกหน้า ต้องทำอย่างไร? เช็กก่อนถูกแอบใช้ Wi-Fi

 หาก Router D-Link หรือแอปที่ใช้จัดการเครือข่ายแจ้งเตือนว่า มีอุปกรณ์ใหม่หรืออุปกรณ์แปลกหน้าเชื่อมต่อ Wi-Fi อย่าเพิ่งรีบบล็อกทันที เพราะอุปกรณ์นั้นอาจเป็นมือถือของคนในบ้าน Smart TV กล้อง Wi-Fi หรืออุปกรณ์ IoT ที่ Router ไม่สามารถระบุชื่อได้อย่างถูกต้อง

แต่ก็ไม่ควรละเลย เพราะหากเป็นอุปกรณ์ที่ไม่ได้รับอนุญาตจริง แสดงว่าบุคคลอื่นอาจรู้รหัส Wi-Fi ของคุณแล้ว

วิธีที่เหมาะสมคือ ตรวจ Device Name, IP Address และ MAC Address ให้แน่ใจก่อน จากนั้นจึง Block อุปกรณ์และเปลี่ยนรหัส Wi-Fi หากยืนยันว่าไม่ใช่เครื่องของเรา

บทความนี้จาก comsiam จะอธิบายวิธีตรวจอุปกรณ์แปลกหน้าบน D-Link แบบทีละขั้นตอน พร้อมวิธีป้องกันไม่ให้กลับมาเชื่อมอีก

① ทำไม D-Link ถึงแจ้งเตือนอุปกรณ์แปลกหน้า

Router หรือระบบจัดการ D-Link บางรุ่นสามารถตรวจพบเมื่อมี Client ใหม่เข้ามาเชื่อมต่อเครือข่าย

ตัวอย่างเช่น

• มือถือเครื่องใหม่

• Notebook

• Tablet

• Smart TV

• กล้อง Wi-Fi

• Printer

• Smart Plug

• อุปกรณ์ IoT

ถ้า Router ไม่รู้จักชื่ออุปกรณ์ อาจแสดงเป็น

• Unknown Device

• New Device

• Unknown

• Generic Device

ดังนั้นคำว่า “อุปกรณ์แปลกหน้า” ไม่ได้แปลว่าเป็น Hacker เสมอไป

② สิ่งแรกที่ควรทำเมื่อได้รับแจ้งเตือน

อย่าเพิ่งกด Block

ให้ตรวจข้อมูลก่อนอย่างน้อย 3 อย่าง

Device Name

ดูชื่อที่ Router แสดง

IP Address

ดู IP ภายใน เช่น

192.168.0.105

MAC Address

ตัวอย่าง

AA:BB:CC:11:22:33

จากนั้นเปรียบเทียบกับอุปกรณ์จริงภายในบ้าน

③ วิธีดู Connected Devices บน Router D-Link

เข้าสู่หน้า Admin ของ Router

จากนั้นค้นหาเมนูประเภท

• Connected Devices

• Connected Clients

• Client List

• Device List

• Network Clients

ชื่อเมนูอาจแตกต่างตามรุ่นและ Firmware

จากนั้นดูว่าอุปกรณ์ที่แจ้งเตือนยัง Online อยู่หรือไม่

④ Unknown Device อาจเป็นอุปกรณ์อะไรได้บ้าง

อุปกรณ์ที่มักขึ้น Unknown ได้แก่

• Smart TV

• กล้อง Wi-Fi

• Smart Plug

• Printer

• Robot Vacuum

• หลอดไฟ Smart

• Android Box

• IoT Sensor

จึงควรตรวจอุปกรณ์เหล่านี้ก่อน

บ้านที่มี Smart Home จำนวนมากอาจเห็นชื่อที่ไม่คุ้นเคยหลายรายการ

⑤ วิธีเช็กง่ายที่สุดว่าอุปกรณ์นั้นเป็นของเราไหม

ใช้วิธีปิดอุปกรณ์ทีละเครื่อง

ตัวอย่าง

1. เปิด Connected Devices

2. จด MAC Address ของเครื่องที่สงสัย

3. ปิด Wi-Fi ของมือถือเครื่องหนึ่ง

4. Refresh Client List

5. ดูว่า Device ใดหายไป

ถ้ารายการที่สงสัยหายไป แสดงว่าเป็นมือถือเครื่องนั้น

ทำแบบเดียวกันกับอุปกรณ์อื่นจนรู้ว่า Client แต่ละตัวคืออะไร

⑥ ทำไมมือถือของเราอาจขึ้นเป็นเครื่องใหม่

มือถือสมัยใหม่จำนวนมากใช้

Private MAC Address

หรือ

Randomized MAC Address

ระบบนี้สร้าง MAC Address สำหรับใช้กับแต่ละ Wi-Fi Network เพื่อเพิ่มความเป็นส่วนตัว

ผลคือ Router อาจมองมือถือเครื่องเดิมเป็น Client ที่มี MAC ไม่เหมือน Hardware MAC จริง

จึงอาจเกิดแจ้งเตือน New Device ได้

⑦ วิธีดู Private MAC ของมือถือ

เปิดรายละเอียดของ Wi-Fi ที่กำลังเชื่อมต่อ

บนมือถืออาจพบคำว่า

• Private Wi-Fi Address

• Randomized MAC

• Device MAC

• Privacy MAC

จากนั้นนำ Address ไปเทียบกับรายการบน Router

หากตรงกันก็ไม่ใช่ผู้บุกรุก

⑧ มีมือถือเครื่องใหม่ในบ้าน อย่าลืมตรวจ

ก่อนคิดว่ามีคนขโมย Wi-Fi ให้ถามสมาชิกในบ้านว่าเพิ่ง

• เปลี่ยนมือถือ

• ซื้อ Tablet

• ต่อ Notebook ใหม่

• เพิ่ม Smart TV

• เพิ่มกล้อง

• เพิ่ม IoT

หรือไม่

อุปกรณ์ใหม่เหล่านี้สามารถทำให้ D-Link แจ้ง New Device ได้ตามปกติ

⑨ แขกที่เคยรู้รหัส Wi-Fi อาจกลับมาเชื่อมได้

ถ้าเคยให้ Wi-Fi Password กับ

• เพื่อน

• ญาติ

• ช่าง

• ลูกค้า

• เพื่อนบ้าน

อุปกรณ์ของบุคคลเหล่านั้นอาจบันทึกรหัสไว้

เมื่อกลับมาอยู่ในระยะสัญญาณ โทรศัพท์อาจเชื่อมต่ออัตโนมัติ

จึงอาจเกิด New Device Notification โดยไม่ได้หมายความว่ามีการเจาะรหัส

⑩ Guest Wi-Fi ช่วยลดปัญหานี้ได้อย่างไร

แทนที่จะแจกรหัส Wi-Fi หลัก ควรสร้าง Guest Network สำหรับบุคคลภายนอก

ข้อดีคือ

• ไม่ต้องแจก Password หลัก

• เปลี่ยนรหัส Guest ได้ง่าย

• ตรวจ Client ได้แยกกัน

• สามารถปิด Guest Network เมื่อไม่ใช้

• บางรุ่นสามารถแยก Guest ออกจาก LAN

ช่วยให้ควบคุม Network ได้ง่ายกว่าเดิม

⑪ ถ้ายืนยันว่าไม่ใช่อุปกรณ์ของเรา ควรทำอะไร

หากตรวจแล้วแน่ใจว่าไม่ใช่เครื่องของสมาชิกในบ้าน ให้ทำทันที

1. Block อุปกรณ์

2. เปลี่ยน Wi-Fi Password

3. ตรวจ Security Mode

4. ปิด WPS หากไม่ใช้

5. ตรวจ Guest Wi-Fi

6. ตรวจ Connected Devices อีกครั้ง

สิ่งสำคัญที่สุดคือการเปลี่ยน Password เพราะอีกฝ่ายอาจยังรู้รหัสเดิมอยู่

⑫ วิธี Block อุปกรณ์แปลกหน้าบน D-Link

Router บางรุ่นสามารถ Block จาก Client List ได้โดยตรง

ให้เลือก Device แล้วกด

• Block

• Deny

• Blacklist

หากไม่มีปุ่มดังกล่าว ให้เข้าเมนู

Access Control

หรือ

MAC Filter

แล้วเพิ่ม MAC Address ลงในรายการ Block

⑬ Block อย่างเดียวพอไหม

ไม่ควรพึ่ง Block อย่างเดียว

เพราะอุปกรณ์สามารถ

• ใช้ Private MAC ใหม่

• เปลี่ยน MAC

• ใช้อุปกรณ์อีกเครื่อง

ถ้าคนอื่นยังรู้ Wi-Fi Password ก็ยังสามารถพยายามกลับมาเชื่อมได้

ดังนั้นเมื่อพบผู้ใช้ไม่ได้รับอนุญาตจริง ควรเปลี่ยน Password ด้วย

⑭ วิธีตั้งรหัส Wi-Fi ใหม่ให้ปลอดภัย

รหัสใหม่ควร

• ยาวประมาณ 16 ตัวอักษรขึ้นไปหากสะดวก

• ไม่เกี่ยวกับข้อมูลส่วนตัว

• ไม่ซ้ำกับบัญชีอื่น

• ไม่ใช้เบอร์โทร

• ไม่ใช้วันเกิด

• ไม่ใช้ชื่อเจ้าของบ้าน

ตัวอย่างแนวคิด

River-Cloud-Forest-427

อย่านำตัวอย่างในบทความไปใช้เป็นรหัสจริง

⑮ เปลี่ยน Wi-Fi Password แล้วเกิดอะไรขึ้น

อุปกรณ์ที่ใช้ Password เดิมจะต้องเชื่อมต่อใหม่

เช่น

• Smartphone

• Notebook

• Smart TV

• กล้อง

• Printer

• IoT

อุปกรณ์ที่ไม่ได้รับรหัสใหม่จะไม่สามารถเชื่อมกลับมาตามปกติได้

⑯ ควรใช้ WPA3 หรือ WPA2

ถ้า Router และอุปกรณ์รองรับทั้งหมด ให้เลือก

WPA3-Personal

ถ้ามีทั้งอุปกรณ์ใหม่และเก่า ให้พิจารณา

WPA2/WPA3 Mixed Mode

หากจำเป็นต้องใช้ WPA2 ให้ใช้ WPA2 ที่มี AES

ควรหลีกเลี่ยง WEP และ WPA รุ่นเก่า

⑰ WPS ควรปิดไหม

ถ้าไม่ใช้งาน WPS ควรพิจารณาปิด

เพราะช่วยลดฟังก์ชันที่เปิดอยู่บน Router โดยไม่จำเป็น

เข้าเมนู

WPS

หรือ

Wireless Settings

แล้ว Disable

⑱ ตรวจ Admin Password ด้วย

ถ้าสงสัยว่ามีคนภายนอกเข้าถึงเครือข่าย ควรตรวจ Admin Password ของ Router ด้วย

ควรเป็นรหัสคนละชุดกับ Wi-Fi Password

และต้องไม่เป็นรหัสง่าย เช่น

• admin

• 123456

• password

เพราะหากบุคคลอื่นเข้า Admin ได้ ความเสียหายอาจมากกว่าการแอบใช้ Wi-Fi

⑲ Remote Management ควรตรวจหรือไม่

ควร

เข้า Administration หรือ Management แล้วดูว่า

Remote Management

เปิดอยู่หรือไม่

ถ้าไม่ได้ใช้งาน ควรปิด

โดยเฉพาะบ้านทั่วไปที่ไม่จำเป็นต้อง Login Router จากอินเทอร์เน็ตภายนอก

⑳ ถ้ามีอุปกรณ์แปลกหน้า + DNS เปลี่ยน ต้องระวังมากขึ้น

ถ้าพบเพียง Client แปลกหน้า อาจเป็นปัญหารหัส Wi-Fi รั่ว

แต่ถ้าพร้อมกันนั้นพบว่า

• DNS เปลี่ยน

• Admin Password เปลี่ยน

• Remote Management เปิด

• Port Forwarding แปลก

• DMZ เปิด

ควรถือว่ามีความผิดปกติระดับ Router Configuration

และตรวจ Security ทั้งระบบทันที

㉑ System Log ช่วยตรวจได้อย่างไร

เปิด System Log แล้วค้นหา Event เช่น

• Admin Login

• Login Failed

• Connected Client

• DHCP

• Configuration Changed

• Firewall Event

หากมี Login หรือ Configuration Change ในเวลาที่ไม่มีผู้ดูแลใช้งาน ควรตรวจเพิ่ม

㉒ Notification ไม่ได้แปลว่าถูกแฮกเสมอไป

สิ่งสำคัญคือแยกระหว่าง

New Device

มี Client ใหม่เข้ามาในเครือข่าย

กับ

Unauthorized Admin Access

มีบุคคลเข้าไปเปลี่ยนการตั้งค่า Router

กรณีแรกอาจเกิดเพราะ Password ถูกแชร์

กรณีที่สองมีความรุนแรงกว่าและต้องตรวจ Config ทั้งหมด

㉓ Router แจ้งอุปกรณ์ใหม่ทุกครั้งที่มือถือเชื่อม ทำไม

อาจเกี่ยวกับ Private MAC

ถ้ามือถือเปลี่ยน MAC Address ระบบ Router อาจมองว่าเป็น Device ใหม่

ให้ตรวจ Privacy Settings ของมือถือก่อนสรุปว่า Notification ผิดปกติ

㉔ ทำไมอุปกรณ์เดิมขึ้นชื่อใหม่

ชื่อ Device สามารถเปลี่ยนได้ตาม

• Hostname

• Operating System

• Firmware

• App

• Privacy Feature

ตัวอย่างเช่นมือถืออาจเคยขึ้น

Galaxy-A55

แล้วภายหลังขึ้น

Android

หรือ

Unknown

จึงควรใช้ MAC และ IP ตรวจประกอบ

㉕ IP Address อย่างเดียวใช้ยืนยัน Device ได้ไหม

ไม่ควร

DHCP สามารถแจก IP ใหม่ได้

วันนี้มือถืออาจได้

192.168.0.105

วันอื่นอาจได้

192.168.0.108

ดังนั้นควรใช้ IP ร่วมกับ MAC Address และชื่อ Device

㉖ MAC Address เชื่อถือได้ 100% ไหม

ไม่

MAC Address สามารถถูกเปลี่ยนหรือ Spoof ได้ และมือถือมี Private MAC

ดังนั้น MAC Filtering ไม่ควรถูกใช้เป็น Security หลักเพียงอย่างเดียว

ระบบหลักยังต้องเป็น WPA3/WPA2 และ Password ที่แข็งแรง

㉗ ควรตั้งชื่อ Client ใน Router หรือไม่

ถ้า Router รองรับ ควรทำ

ตัวอย่าง

• Dad-Phone

• Mom-Phone

• Office-PC

• Living-TV

• Front-Camera

จะช่วยให้รู้ทันทีว่า Notification ใหม่เป็นเครื่องของใคร

และลดโอกาส Block ผิดเครื่อง

㉘ สร้างรายการอุปกรณ์ในบ้านช่วยได้มาก

สำหรับบ้านที่มี IoT จำนวนมาก สามารถทำรายการง่าย ๆ

อุปกรณ์	ประเภท	MAC
Main Phone	Smartphone	XX:XX:XX:XX:01
Living TV	Smart TV	XX:XX:XX:XX:02
Camera 1	Camera	XX:XX:XX:XX:03
Printer	Printer	XX:XX:XX:XX:04

เมื่อ D-Link แจ้ง New Device จะตรวจได้เร็วขึ้น

㉙ ควรเปิดแจ้งเตือน New Device ไว้ไหม

ถ้า Router หรือระบบจัดการรองรับ แนะนำให้เปิดสำหรับผู้ที่ต้องการดูแล Security

เพราะช่วยให้รู้เมื่อมี Client ใหม่เข้ามา

แต่ Notification เป็นเพียงระบบเตือน

ยังต้องตรวจสอบก่อนว่า Device นั้นเป็นใคร

㉚ แจ้งเตือนบ่อยเกินไป ปิดได้ไหม

ได้หากระบบรองรับ

แต่ก่อนปิดควรหาสาเหตุว่าทำไมแจ้งบ่อย

เช่น

• Private MAC

• อุปกรณ์ IoT Reconnect

• Mesh

• Client ชื่อเปลี่ยน

การแก้ต้นเหตุช่วยให้ Notification มีประโยชน์มากขึ้น

㉛ ถ้าเป็นสำนักงานควรทำอย่างไร

สำนักงานควรควบคุมเข้มงวดกว่าบ้าน

ควรมี

• Guest Network

• Access Control

• Client Inventory

• VLAN

• Logging

• Password Policy

• Firmware Policy

โดยเฉพาะ Network ที่มีข้อมูลธุรกิจสำคัญ

㉜ ถ้าพบอุปกรณ์แปลกตอนกลางคืนควรกังวลไหม

เวลาเพียงอย่างเดียวไม่สามารถยืนยันได้

อุปกรณ์ IoT อาจ Reconnect หรือ Restart ได้ทุกเวลา

ควรตรวจ

• Device Name

• MAC

• IP

• Online Status

• System Log

ก่อน

㉝ Wi-Fi ช้าพร้อมแจ้ง New Device แปลว่าคนอื่นใช้เน็ตไหม

มีความเป็นไปได้ แต่ไม่แน่นอน

Wi-Fi ช้าอาจเกิดจาก

• ISP

• Signal

• Channel

• Bandwidth

• Update

• Cloud Backup

จึงต้องยืนยันว่า Device ใหม่เป็นเครื่องภายนอกจริงก่อน

㉞ ถ้า Block แล้ว Internet เร็วขึ้น แปลว่าเป็นคนแอบใช้ไหม

อาจเป็นไปได้ว่า Device นั้นใช้ Bandwidth สูง

แต่ยังควรตรวจว่าเป็นอุปกรณ์ของคนในบ้านหรือไม่

เช่น Smart TV หรือ Backup Device อาจใช้ Traffic จำนวนมากโดยเจ้าของไม่รู้ตัว

㉟ ต้อง Factory Reset ไหมเมื่อพบ Device แปลกหน้า

โดยทั่วไป ไม่จำเป็น

หากปัญหามีเพียงอุปกรณ์ไม่ได้รับอนุญาต ให้

• Block

• เปลี่ยน Password

• ตรวจ WPA

• ตรวจ WPS

ก็เพียงพอในหลายกรณี

Factory Reset เหมาะเมื่อ Config Router เองมีความผิดปกติ

㊱ เมื่อไรควร Factory Reset

พิจารณาเมื่อพบหลายอย่างพร้อมกัน เช่น

• Admin Password ถูกเปลี่ยน

• DNS ถูกเปลี่ยน

• Remote Management เปิดเอง

• Firewall ถูกแก้

• Port Forwarding ไม่รู้จัก

• DMZ เปิดเอง

หลัง Reset ควรตั้งใหม่ด้วยมือและอัปเดต Firmware

㊲ Firmware สำคัญหรือไม่

สำคัญ

Firmware มีผลต่อ

• Security

• Client Detection

• Firewall

• Wireless

• Stability

ควรใช้ Firmware ที่ตรงกับ Router รุ่นและ Hardware Revision

㊳ หลังจัดการ Device แปลกหน้า ควรตรวจอะไรอีก

ใช้ Checklist นี้

1. Connected Devices

2. Wi-Fi Password

3. WPA3/WPA2

4. WPS

5. Guest Wi-Fi

6. Admin Password

7. Remote Management

8. DNS

9. Port Forwarding

10. Firmware

ถ้าทุกอย่างปกติ Network ก็มีความปลอดภัยมากขึ้น

㊴ วิธีป้องกันไม่ให้เกิดปัญหาซ้ำ

หลักสำคัญคือ

• ไม่แชร์ Wi-Fi หลักโดยไม่จำเป็น

• ใช้ Guest Network

• ตั้งรหัสยาว

• ใช้ WPA3

• ปิด WPS หากไม่ใช้

• ตรวจ Device เป็นระยะ

• อัปเดต Firmware

วิธีเหล่านี้มีผลมากกว่าการพึ่ง Notification เพียงอย่างเดียว

㊵ ลำดับการตัดสินใจเมื่อ D-Link แจ้ง Device ใหม่

จำง่าย ๆ ตามนี้

แจ้งเตือน → ตรวจชื่อ → ตรวจ MAC → เทียบอุปกรณ์ในบ้าน → ยืนยันว่าไม่ใช่ → Block → เปลี่ยน Password → ตรวจ Security

อย่า Block ก่อนตรวจ เพราะอาจบล็อกมือถือ กล้อง หรือ Smart Home ของตัวเอง

คำถามที่พบบ่อย

D-Link แจ้ง Unknown Device แปลว่าถูกแฮกไหม

ไม่เสมอไป อาจเป็นอุปกรณ์ IoT หรือมือถือที่ใช้ Private MAC

พบเครื่องไม่รู้จักควร Block ทันทีไหม

ควรตรวจ MAC และอุปกรณ์ในบ้านก่อน ถ้ายืนยันว่าไม่ใช่ของเราจึงค่อย Block

Block แล้วต้องเปลี่ยน Wi-Fi Password ไหม

ควรเปลี่ยนหากเชื่อว่าบุคคลนั้นรู้ Password

ทำไมมือถือเครื่องเดิมขึ้น New Device

อาจเกิดจาก Private หรือ Randomized MAC Address

Guest Wi-Fi ช่วยได้ไหม

ช่วยมาก เพราะสามารถแยกผู้มาเยือนจาก Network หลักและเปลี่ยน Password ได้ง่าย

ต้อง Reset Router ไหม

ไม่จำเป็นหากมีเพียง Client แปลกหน้าและ Router Configuration ยังปกติ

ควรเปิด Notification New Device หรือไม่

หากระบบรองรับ สามารถเปิดไว้เพื่อช่วยตรวจ Client ใหม่ได้

สรุป

เมื่อ D-Link แจ้งเตือนอุปกรณ์แปลกหน้า อย่าเพิ่งสรุปว่ามีคนแฮก Wi-Fi

เริ่มจากตรวจ

Device Name → IP → MAC Address → อุปกรณ์จริงในบ้าน

เพราะ Unknown Device อาจเป็นเพียงมือถือที่ใช้ Private MAC หรืออุปกรณ์ IoT ที่ Router ไม่รู้จักชื่อ

แต่หากยืนยันว่าเป็นเครื่องไม่ได้รับอนุญาต ให้ทำทันทีคือ

Block Device → เปลี่ยน Wi-Fi Password → ใช้ WPA3/WPA2 ที่เหมาะสม → ปิด WPS หากไม่ใช้ → ตรวจ Guest Network

สำหรับผู้อ่าน comsiam การเปิดแจ้งเตือนอุปกรณ์ใหม่มีประโยชน์มาก แต่จะมีประสิทธิภาพที่สุดเมื่อรู้จัก Client ทุกเครื่องในบ้านและตั้งชื่ออุปกรณ์ไว้ให้ชัดเจน

เมื่อรู้ว่าเครื่องไหนเป็นของเรา การค้นหาอุปกรณ์แปลกหน้าบน Router D-Link จะทำได้เร็วและแม่นยำขึ้นมาก