Jos käytössä on tyypillinen palveluntarjoajalta saatu reititin, jossa on myös modeemin ominaisuudet samassa laitteessa (eli kombolaite), niin tyypillisestihän reitittimen webkäyttöliittymään eli hallintasivulle pääsee joko siten, että kytkee koneen verkkopiuhalla reitittimeen tai liittyy langattomasti reitittimen wifiin, minkä jälkeen näppäilee verkkoselaimen osoitepalkkiin reitittimen IP:n (usein 192.168.1.1). Tokassa vaihtoehdossa tarvitaan salasana (joka yleensä löytyy reitittimen takaa), jotta wifiin pääsee liittymään. Webkäyttöliittymään pääsee kyllä, jos on admintunnus ja salasana tiedossa (us. tehdastunnukset ovat käytössä alkuun ja nehän kannattaa vaihtaa mitä pikimmiten), mutta jotta tuota admintunnusta ja salasanaa pääsee yrittämään, niin se käsittääkseni tämä vaatii joko tuon piuhallisen yhteyden tai sen, että reitittimen tarjoamaan wifiin on jo liittynyt.
Voiko reitittimen webkäyttöliittymään eli hallintasivulle päästä käsiksi ilman tuota piuhallista yhteyttä tai liittymättä reitittimen kautta wifiin? En ole koskaan edes yrittänyt.
Voiko reitittimen webkäyttöliittymään eli hallintasivulle päästä käsiksi ilman tuota piuhallista yhteyttä tai liittymättä reitittimen kautta wifiin? En ole koskaan edes yrittänyt.
Vastaukset 8
Vanhimmat
Miten olisi jos lukisit palveluntarjoajalta saadun reitittimen käyttöohjeen ja sitä rataa...Telewellin reitittimeen/modeemiin pääsee langattomasti, eiköhän niihin muihinkin pääse samalla tavalla.
Niin kiinni reitittimestä, mutta sielä on yleensä valinta, etttä voi käyttää wlania hallintasivuun.
Oeraattorien boxit sit eriasia. Joissakin ei pääse ollenkaan, mutta ne on varmaan sitten saastuneita. jotkut intenot tai mitä ne oli joissa tavannut vastaavaa ongelmaa,
Hanki asus!
Eli pyritään pääsemään reitittimen hallintasivulle eri verkosta käsin. Tuossa on ainakin kaksi eri skenaariota:
-Istutaan vaikka kahvilassa puhelimen ja läppärin kanssa satojen kilometrien päässä reitittimestä. Reitittimen tarjoamaan wifiä ei siis nähdä vapaiden wifien joukossa.
-Ollaan kymmenen/parinkymmenen metrin päässä reitittimestä ja nähdään reitittimen wifi.
Jos halutaan päästä käsiksi reitittimeen kaukaa, esim. ulkomailta, niin pitäisi tietää ainakin reitittimen julkinen IP ja reitittimessä pitäisi olla Remote Access tai Remote Management päällä. Suurimmassa osassa reitittimistä Remote Management on oletusarvoisesti kytketty pois päältä. Noiden lisäksi hallintasivun salasanan ja tunnuksen pitäisi olla tiedossa.
En tiedä, onko olemassa helpompiakin tapoja. Jos reitittimessä on tietoturva-aukko, niin sitä hyödyntämällä voi päästä ehkä ilman salasanaakin! :)
Niin ja unohtui sanoa, että jos Remote Management (tai mitä tahansa nimeä siitä reitittimen hallintasivulla käytetään) on kytketty päälle, niin periaatteessa kuka tahansa koko maailmasta voi yrittää päästä arvailemaan reitittimen hallintasivun kirjautumistietoja. Siis olettaen, että heillä on tiedossa reitittimen ulkoinen IP tai Dynamic DNS -palvelun avulla reititintä varten luotu hostname domain... Hämärätyypit voivat kai skannailla noita eri tavoin ja toivoa, josko haaviin tarttuisi reititin, jossa on remote administrationit päällä ja hyvin yksinkertainen tai olematon salasana käyttäjätunnus. Ehkä reitittimen asetuksista voi määrätä, mitkä laitteet saavat yrittää hallintasivulle etänä eli esim. hyväksytään vain tietyt MAC-osoitteet...
Eikös sitä hallintaa tarvita harvoin. Jos reititin hankalassa paikassa - vaikka eteisen sulakekaapissa voi sisäverkon osoitteen sallia ja ehkä vielä myös mac-osoite tietystä koneesta, Ensimmäinen kerta tehtävä kuitenkin piuhalla. Samalla voi tarkistaa onko mahdollisesti päivityksiä saatavilla. Kannattaa myös tarkistaa ettei omista lootaa missä tietoturva-aukko
Ei langattomaan reitittimeen pääse Wlaniin yhdistämättä.
Tästähän oli kyse, ei mistään hienosäädöstä. ; )
Niin kai normitilanteessa eli siis silloin, jos Remote Admin on reitittimestä pois päältä (niin kuin pitäisi olla)... Mutta eikös sinne pitäisi päästä yrittämään käyttäjätunnusta ja salasanaa, jos Remote Administration (tms.) nimenomaan on kytketty päälle ja reitittimelle on luotu hostname domain, eikä erillisiä estoja ole reitittimen asetuksista laitettu päälle. Silloin reitittimen hallintasivulle pyrkijän on vain avattava verkkoselain ja kirjoitettava URL:iksi tuo hostname domainin... Toki salasana ja käyttäjätunnus pitää tietää. Varjopuolena tuossa on ymmärtääkseni se, että kuka tahansa muukin voi kirjoittaa osoitepalkkiin tuon hostname domainin tai reitittimen ulkoisen IP:n ja lähteä arvailemaan salasanaa. (Käyttäjätunnushan noissa on usein vakiona joku Admin tai Administrator...)
Ei reitittimeen pääse, ellei se ole kytketty kaapelilla tai Wlanilla. Ei langaton päästä mitään pääkäyttäjäkutsujakaan läpi, ellei käyttäjä ole kirjautunut.