無線LANに侵入された!(長文です)
ルーターに、coregaのWL-BAR11(デバイス名:WB20FC54)を使用しております。bのみの無線LANです。
今、ルーターに接続したら、見たことのない隣の家の苗字がついた名前のPCが無線LAN経由で接続した形跡がありました。しかも、ルーターのパスワードを破った可能性もでてきました。老人が多い地区で、そこまで詳しい人間がいるとも考えにくいのですが・・・
上のように判断したのは、以下のような理由からです。
0:無線LANには、WEPをかけておらず、MACアドレスによる接続制限のみを使っていた。
1:一度でもDHCPでアドレスを(自動・固定にかかわらず)貸与したことのあるPCのNETBIOS名を記録する仕組みになっている(おそらく)
2:問題のNETBIOS名のPCは、DHCPを固定取得する設定になっていて、DHCPの固定取得設定はルーターの設定を変えないとできない(はず)
3:ルーターには簡単だがパスワードをかけてある
問題なのは2です。2,3から、ルーターのパスワードを盗まれたのでは?と推測しています。
0から、発信はできなくとも、信号の傍受は可能であることがわかります。Etherealなどのツールを使えば、無線LAN経由でルーターに接続したとき、パスワードが流れます。うかつですが、最初にルーターの設定をするとき、無線LAN経由で入ったことがありました。パスワードが流れた可能性も否定できません。
しかし、隣のうちで単に同じIPネットワークで(192.168.1.0)で接続していて、間違ってうちのネットワークに接続して記録された可能性もあります。この可能性は、
a)固定接続設定は、別にルーターに侵入しなくてもできる(勝手になる)
b)MACアドレスによる接続選択はしていても、それはIPをブロックするというだけの話で、DHCPは貸与して、接続した記録は残る
という場合です。
とりあえず、どうすればよいでしょうか?
お礼
いろいろありがとうございます。たまたまミニPC買ったり出張にいってPC使っていなかったらまったく気がつきませんでした。いい経験になりました。まだ万膳ではないと思いますがサイトみて勉強していきます。