Posts

Showing posts with the label Unauthorized Access

วิธีเช็ก Router D-Link ว่ามีคนล็อกอินหรือเข้าใช้งานผิดปกติหรือไม่

หากสงสัยว่า Router D-Link มีคนอื่นเข้ามาใช้งานหน้า Admin เปลี่ยนค่าโดยไม่ได้รับอนุญาต หรือมีอุปกรณ์แปลกหน้าอยู่ในเครือข่าย สิ่งที่ควรทำคือ ตรวจพร้อมกันหลายจุด ไม่ใช่ดูเพียง Connected Devices อย่างเดียว จุดสำคัญที่ควรเช็ก ได้แก่ System Log Admin Login Connected Devices DNS Remote Management Port Forwarding DMZ Wi-Fi Password Admin Password Firmware บทความนี้จาก comsiam จะอธิบายวิธีตรวจ Router D-Link แบบเป็นขั้นตอน เพื่อแยกว่าเป็นเพียงอุปกรณ์แปลกหน้าใน Wi-Fi หรือมีความผิดปกติถึงระดับหน้า Admin และ Configuration ของ Router ① สัญญาณว่า Router D-Link อาจมีการเข้าใช้งานผิดปกติ สัญญาณที่ควรให้ความสนใจ ได้แก่ Admin Password ที่เคยใช้เข้าไม่ได้ Wi-Fi Password เปลี่ยนเอง DNS ถูกเปลี่ยน Remote Management เปิดเอง มี Port Forwarding ที่ไม่รู้จัก DMZ ถูกเปิด Guest Wi-Fi เปิดโดยไม่มีใครตั้ง มีอุปกรณ์แปลกหน้า Router Restart ในเวลาที่ไม่มีใครสั่ง System Log มี Admin Login ที่ไม่รู้จัก อาการใดอาการหนึ่งยังไม่ยืนยันว่า Router ถูกแฮก แต่หากเกิดหลายอย่างพร้อมกันควรตรวจทันที ② เริ่มจากดู Connected Devices ข...