Nếu bạn đang cố gắng lướt web và gặp tốc độ mạng chậm do tắc nghẽn băng thông, có thể do quá nhiều thiết bị kết nối với bộ định tuyến của bạn. Có khả năng một số thiết bị này không phải của bạn. Khi bạn chia sẻ mật khẩu Wi-Fi với ai đó hoặc đăng nhập Wi-Fi trên thiết bị của người khác, mật khẩu vẫn lưu lại với họ. Điều đó mở ra khả năng đăng nhập lại vào kết nối Wi-Fi của bạn mà không cần sự cho phép. Kết nối không mong muốn có thể gây ra một số mối đe dọa bảo mật và quyền riêng tư, vì vậy đây là thói quen tốt để lọc các thiết bị kết nối trên Wi-Fi của bạn.
Tại sao ngắt kết nối người khỏi Wi-Fi là ý tưởng tốt
Việc có người lạ chia sẻ kết nối Wi-Fi của bạn có khả năng gây ra những vấn đề nghiêm trọng. Ai đó với ý định xấu và kỹ năng có thể đánh cắp thông tin cá nhân của bạn nếu họ truy cập vào mạng riêng của bạn.
Điều đó cũng mở ra rủi ro xâm phạm webcam và microphone, đe dọa quyền riêng tư của bạn.
Ngoài ra, có nhiều người kết nối với mạng của bạn có thể gây tắc nghẽn băng thông, làm chậm tốc độ Internet. Thêm vào đó, nếu bạn dùng gói dữ liệu giới hạn, bạn có thể bị tính phí không mong muốn cho dữ liệu họ đã tiêu thụ.
Tìm địa chỉ IP của bộ định tuyến
Trước khi làm bất cứ điều gì, bạn cần biết địa chỉ để truy cập bảng quản trị Wi-Fi của bộ định tuyến. Trong hầu hết trường hợp, đó là một trong các địa chỉ sau:
- 192.168.1.1
- 192.168.0.1
- 192.168.2.1
- 192.168.1.254
- 192.168.10.1
- 192.168.11.1
- 192.168.123.254
- 192.168.3.1
- 10.0.0.1
- 192.168.8.1
Tuy nhiên, để biết cái nào là của bạn:
- Tìm "CMD" và chạy Command Prompt với quyền quản trị.
- Nhập lệnh sau:
ipconfig
- Command Prompt sẽ in ra một loạt thông tin về mạng của bạn. Tìm và sao chép địa chỉ gateway mặc định từ đây.
- Nhập địa chỉ gateway mặc định vào thanh tìm kiếm trình duyệt để được chuyển hướng đến bảng quản trị của bộ định tuyến Wi-Fi.
3 cách loại bỏ kết nối không mong muốn khỏi mạng Wi-Fi
Bây giờ bạn đã biết địa chỉ IP, bạn có thể loại bỏ kết nối không mong muốn khỏi mạng của mình bằng một trong ba phương pháp dưới đây:
1. Sử dụng lọc địa chỉ MAC
Mọi thiết bị kết nối Internet đều có một địa chỉ 48-bit liên kết với nó, gọi là địa chỉ MAC. Sử dụng địa chỉ MAC này để nhận diện và chặn các thiết bị cụ thể kết nối với mạng Wi-Fi của bạn.
Để làm điều đó, bạn cần truy cập bảng quản trị Wi-Fi và điều hướng đến thẻ liệt kê tất cả thiết bị đã kết nối. Bạn có thể thấy tất cả các kết nối, cùng với chi tiết của chúng. Trong một số trường hợp, các chi tiết này cũng bao gồm địa chỉ MAC của thiết bị kết nối.
Tìm địa chỉ MAC của bạn
Không phải tất cả bộ định tuyến đều dùng cùng phần mềm, vì vậy bạn có thể chỉ được cung cấp địa chỉ IP của thiết bị. May mắn thay, chúng ta có thể dễ dàng tìm địa chỉ MAC của thiết bị bằng địa chỉ IP và một vài lệnh. Làm theo các bước dưới đây:
- Đăng nhập vào bảng quản trị bộ định tuyến và điều hướng đến danh sách thiết bị kết nối bằng cách nhấp "Kiểm soát cha mẹ". Sao chép địa chỉ IP của thiết bị đang vấn đề.
- Chuột phải vào nút Start và mở ứng dụng Windows Terminal với quyền quản trị.
- Gõ lệnh sau:
ping "địa chỉ IP"
- Sau vài câu lệnh in ra, nhập lệnh thứ hai
arp -a
- Lệnh ARP liệt kê thông tin chi tiết về thiết bị bạn nhắm đến qua địa chỉ IP. Địa chỉ MAC sẽ được đề cập bên cạnh địa chỉ IP của thiết bị. Trong ví dụ này, địa chỉ IP là 192.168.0.1 và địa chỉ MAC là 50-2b-73-87-a3-20.
Sử dụng địa chỉ MAC để chặn kết nối không mong muốn
Bây giờ bạn đã có địa chỉ MAC của thiết bị muốn chặn khỏi mạng Wi-Fi, quay lại bảng quản trị bộ định tuyến và làm theo các bước dưới đây để đưa vào danh sách đen.
- Điều hướng đến phần lọc địa chỉ MAC. Nơi bạn tìm thấy cài đặt này phụ thuộc vào giao diện UI của bảng quản trị. Hầu hết thời gian chúng sẽ ở thẻ Bảo mật hoặc Cài đặt nâng cao. Trong trường hợp của chúng tôi, nó ở thẻ Nâng cao.
- Đặt Chế độ lọc là "Danh sách đen" (ở trên cùng).
- Nhập địa chỉ MAC của thiết bị bạn muốn đưa vào danh sách đen vào trường "Địa chỉ MAC bị chặn" và thêm vào danh sách bằng cách nhấn nút "+" bên dưới "Thao tác".
- Đảm bảo lưu thay đổi trước khi đóng thẻ bằng cách nhấn "OK".
2. Chỉ cho phép thiết bị được đưa vào danh sách trắng
Trong khi đưa thiết bị vào danh sách đen hoàn toàn cấm nó kết nối với mạng của bạn, hacker luôn có thể tham gia lại bằng thiết bị khác. Để ngăn chặn tình huống đó, một cách tiếp cận an toàn hơn nhiều là đưa địa chỉ MAC của các thiết bị chọn lọc vào danh sách trắng.
Về cơ bản, bạn có thể yêu cầu bộ định tuyến chỉ cho phép một số thiết bị nhất định và tự động chặn mọi yêu cầu kết nối khác. Đây là cách đưa thiết bị tin cậy vào danh sách trắng.
- Điều hướng đến tùy chọn lọc địa chỉ MAC trên bảng quản trị bộ định tuyến và chọn tùy chọn danh sách trắng thay vì danh sách đen. Bước này có thể không giống với bạn, vì mỗi bộ định tuyến có UI khác nhau, nhưng khái niệm vẫn y nguyên. Với một số bộ định tuyến như D-Link, bạn có một phần cài đặt riêng dành cho việc đưa thiết bị vào danh sách trắng thay vì chuyển đổi giữa hai chức năng.
- Giống như chúng ta thêm địa chỉ MAC vào trường bên dưới để đưa vào danh sách đen, nhập địa chỉ MAC của thiết bị bạn muốn đưa vào danh sách trắng và thêm vào danh sách bằng cách nhấn nút "+" bên phải. Ngoài ra, bạn có thể chọn tùy chọn "Danh sách trắng tất cả thiết bị trực tuyến".
- Cuối cùng, lưu các thay đổi bạn đã làm, và chỉ các thiết bị được thêm vào danh sách này mới có thể truy cập mạng Wi-Fi của bạn.
3. Thay đổi mật khẩu Wi-Fi hoặc SSID
Nếu bạn không muốn tốn công đưa vào danh sách đen hoặc trắng thiết bị, bạn có thể đơn giản thay đổi tên hoặc mật khẩu Wi-Fi. Tất cả thiết bị kết nối với mạng của bạn sẽ tự động bị đăng xuất. Kết nối lại thiết备 tin cậy bằng cách nhập mật khẩu mới.
- Đi đến bảng quản trị bộ định tuyến và điều hướng đến menu cài đặt để tìm tùy chọn thay đổi tên hoặc mật khẩu Wi-Fi. Trong hầu hết trường hợp, các cài đặt này ở thẻ Bảo mật hoặc phần cài đặt WLAN.
- Để thay đổi tên Wi-Fi, chỉ cần nhập tên mới vào ô tên Wi-Fi. Bạn có thể đặt tên khác nhau cho băng tần 2.4GHz và 5GHz.
- Tương tự, để thay đổi mật khẩu Wi-Fi, nhập mật khẩu mới vào ô mật khẩu Wi-Fi. Đảm bảo đặt mật khẩu mạnh mới là sự kết hợp giữa chữ hoa, chữ thường, số và ký tự đặc biệt, để khó hơn cho người đoán hoặc phần mềm bẻ khóa. Nhấp "OK".
- Lưu cài đặt để hoàn tất thay đổi bằng cách nhấn "OK".
Câu hỏi thường gặp
1. Mã hóa bảo mật tốt nhất cho Wi-Fi của tôi là gì?
WPA3 là giao thức mã hóa Wi-Fi mới nhất và an toàn nhất có sẵn năm 2022. Lưu ý rằng nhiều bộ định tuyến Wi-Fi chưa hỗ trợ nó.
2. Làm thế nào để xác định ai đó đang dùng Wi-Fi của tôi mà không qua bảng quản trị bộ định tuyến?
Có nhiều cách để biết nếu ai đó có truy cập trái phép vào mạng Wi-Fi của bạn:
- Nếu bạn gặp tốc độ kém, có thể nghĩa là băng thông宽带 của bạn bị kéo dài qua nhiều thiết bị. Nếu tốc độ không tăng ngay cả sau khi bạn ngắt kết nối tất cả thiết bị từ phía bạn, rất có thể ai khác đang dùng mạng Wi-Fi của bạn.
- Độ trễ cao khi chơi game trực tuyến đa người hoặc kết nối qua cuộc gọi video.
- Nếu Wi-Fi của bạn tự khởi động lại nhiều lần, có thể nghĩa là ai đó đang cố gắng tấn công brute-force để xâm nhập mạng của bạn.
- Nếu mạng Wi-Fi của bạn không còn hiển thị bảo vệ WPA nữa, có thể nghĩa là nó đã bị xâm phạm và ai đó đã bên trong mạng của bạn.
3. Có phần mềm nào tôi có thể dùng để giám sát thiết bị kết nối với mạng của tôi không?
Có nhiều phần mềm bạn có thể dùng để loại thiết bị lạ khỏi mạng Wi-Fi, như JamWiFi hoặc Netcut. Nhưng các ứng dụng này chỉ là giải pháp tạm thời và giống như thực hiện một cuộc tấn công de-authentication Wi-Fi đơn giản, không cấm vĩnh viễn ai đó. Tuy nhiên, nó có thể đăng xuất họ tạm thời.