Etkin gözüküyor. Başka cihaz bağlı değil gözüküyor ayrıca. Son düzenleyen: Moderatör: 5 Aralık 2020

Telefonunuzdan modemdeki açık portları kapatın ve PC'ye takılı lan kablosunu sökün. Bu arada modeme bağlı IP'ler de şüpheli biri var mı kontrol edin. Burada Wi-Fi'nize başkası bağlanmış mı demiyorum, modemler de exploit yiyor. Hiçbir ağ bağlantısı olmadan PC'yi açıp tarama yapabilirsiniz. Son düzenleyen: Moderatör: 4 Aralık 2020

"Ortadaki adam" saldırısı yabancı adıyla "Man in The Middle " olarak bilinir. Kullandığınız cihaz ile modem arasındaki iletişimi manipüle etmenin yollarından birisidir. Basitçe bahsedece olursak "ortadaki adam" dediğimiz kişi kendi cihazının MAC adresini, senin bilgisayarına modem olarak, modeme de senin bilgisayarın olarak tanıtır. Bundan dolayı senin bilgisayarın ile internet modemin arasındaki tüm iletişimin ortasına geçer. Örnek olarak diyelimki Google'a girip bir araştırma yapacaksınız, bunu yaparken bilgisayarınız modeminize bir paket yollar ve modem de bu pakete cevap verir. Tüm bu iletişim tamamlandıktan sonra siz Google'a girebilirsiniz. Ancak MITM saldırısında modem saldırganımızı sizin bilgisayarınız, sizin bilgisayarınız da saldırganı modem olarak tanıdığı için tüm bu iletişim önce saldırgandan geçer. Bu saldırı internet ortamındaki tüm işlemlerinizi ve bilgilerinizi teoride ele geçirebilir. Bildiğim kadarıyla bu saldırıyı yapmak için aynı ağa bağlı olmak gerekiyor. Modem kurulumunuzu farklı isim ve şifreyle tekrar yapabilirsiniz. Şifreleme türü olarak WPA/WPA2 kullanmanızı tavsiye ederim. Basit parola koymayın.

Dostum, şifreni kimse ile paylaşma. Ayrıca marka vb. önemli değil. Ne önlemler aldığın önemli. Bilgisayarına bir virüs girip güvenliği devre dışı da bırakabilir Son düzenleyen: Moderatör: 4 Aralık 2020

Varsayılan ağ geçidinizde ne yazıyorsa onu deneyebilirsiniz modem arayüzüne giriş IP olarak. 1.1 olmazsa 2.1 deneyin. Şifre mevzusuna gelecek olursak admin ve millenicom şeklinde deneyin. Olmazsa Türk Telekom modemleri için aşağıdakiler denenebilir. Kod:Panoya kopyala K. Adı: admin Parola: admin K. Adı: admin Parola: password K. Adı: admin Parola: turktelekom K. Adı: admin Parola: ttnet K. Adı: admin Parola: Boş, herhangi bir şey girmeyin.

@Diss2ready Wi-Fi ağına bağlıyken cihazınıza Fing adlı uygulamayı kurup ağdaki cihazları tarayıp kontrol edin. Ek olarak Norton tespit sonuçlarını bizimle detaylıca paylaşın.

Arkadaşlar merhaba, az önce Norton anti-virüsü kurulu bilgisayarımda yüksek riskli bir uyarı mesajı verdi. Uyarı mesajı "Ortadaki Adam Saldırısı" diye geçiyor. Detaylara bak dediğimde ise "ARP Sahtekarlığı" diyor. Ne yapacağımı bilmediğimden bilgisayarı kapatıp fişini de çektim. Çünkü internetten baktığım kadarıyla ciddi bir şey bu. Yardımlarınızı bekliyorum. Son düzenleyen: Moderatör: 4 Aralık 2020

Bu konudaki çoğu kişiye ceza vermem lazım. Ciddi manada yanlış bilgilendirme almanız lazım. Bir iki kişi haricinde format atın diyen mi dersiniz, ağ kartını çıkarın diyen mi dersiniz, 3-4 AV kullanın diyen mi dersiniz... Lütfen artık rica ediyorum. Her önüne gelen şu bölüme yazmasın. Bilmediğiniz konulara yazmayın. 3 sayfa olmuş bir iki mesaj haricinde hiçbir düzgün yazı yok. Ya kategoriyi ben çok boş bırakıyorum ya da herkes burayı mesaj kasma yeri olarak görüyor. Ortadaki adam saldırısı için ayrı bir uzun yazı yazmak gerekebilir fakat en anlaşılır şekliyle şöyle açıklayayım. Ağınızda bulunan birisi sizin trafiği kendi bilgisayarı üzerinden geçirmek istiyor. En kısa haliyle ve özetle bu. Norton kullanıyorsunuz, o engellemiş. Ağınızdaki bilgisayarları kontrol edin, yabancılar varsa güvenliğinizi sağlayıp onları atın. Ek olarak NetCut gibi programlar kullananlar varsa kullanmasın. //Konudan 25 kadar gereksiz ve yanlış bilgilendirme yapan mesaj silindi.//

192.168.1.1 adresinden girmeye çalıştım arayüze. Telefondan girdiğim için mi bilmiyorum ama açılmıyor sayfa şu anda. Bir de açılınca şifresi ve kullanıcı adı ne oluyor? Eski modemde girmemiştim bu yüzden. Şu anki internet sağlayıcım Millenicom, binada GPON sistemi var. Aylık ücret ile bir modem verdi, onu kullanıyoruz. Modem TP-Link'in ama ön kısmında Türk Telekom yazıyor.

Modem arayüzünden DHCP istemcileri kısmından bağlı cihazları görüntüleyebilirsiniz veya telefona yükleyip Fing kullanabilirsiniz. Ağınıza bağlı olan cihazları listelersiniz böylece. Daha sonra yabancı bir cihaz varsa şifrenizi değiştirmeniz, MAC Filtreleme özelliğini açmanız çoğu zaman büyük ölçüde lamerları def etmede işe yarar.

Bunu diyor. Telefondan girdiğim için mi böyle?

Diyelim ki işe yaramadı başka yöntem tavsiyesi olanlar var mı? Mesela modem şifresini değişsem atlatır mıyım? Son düzenleyen: Moderatör: 4 Aralık 2020

Bilgisayardan deneyiniz, modemin arkasında arayüze giriş bilgileri yazar genelde. Yazmıyorsa varsayılan ağ geçidinizi kontrol edin. Edit: Bir aşağıdaki mesajda @Biwkan'ın dediği gibi gözümden kaçmış. Wi-Fi ağına bağlanın.

Anormallikten kasıt nedir acaba? Bu yöntemi de deneyeceğim de, o kısmı anlayamadım.

Yanıt için çok teşekkür ederim. Ağdaki bilgisayarları nasıl kontrol edip, atabilirim acaba. Modemin arayüzüne mi girmem gerekiyor? Bilgilendirir misiniz rica etsem?

Dediğiniz gibi 2.1 yaptım. Hala bu şekilde kaldı. Dosya Ekleri IMG_20201204_222530. jpg 14,5 KB · Görüntüleme: 35

Yanlış bilgi Çözümler: Format atmak en çok kafanızı rahatlatır. Bilgisayarı açın 3-4 antivirüsle tarat. (Emin olmak için 3-4 normal 2 yeter.) Son düzenleyen: Moderatör: 4 Aralık 2020

Modeme bağlanabilen kişiler bunları yapabilir. Son düzenleyen: Moderatör: 4 Aralık 2020

Yukarıdaki mesajımı okuyunuz lütfen.

Hocam evdeki modeme bağlı değilsiniz mobil veriniz açık. Kablosuz ağa bağlanın.

Ortadaki adam saldırısı, saldırganın birbiri ile doğrudan iletişim kuran iki taraf arasındaki iletişimi gizlice ilettiği veya değiştirdiği saldırı türüdür. İletişim ağı üzerinde veri paketleri serbestçe dolaşır. Özellikle broadcast olarak salınan paketler, aynı ağa bağlı tüm cihazlar tarafından görülebilir.

Telefon, bilgisayar, televizyon gibi direkt internete bağlanılabilenlerin dışında herhangi bir cihaz bağlı mı modeme?

Ek olarak yeni nesil modemlerin çoğunda ARP saldırısı için koruma seçeneği bulunuyor.

Ekstra olarak Windows kullanıyorsanız eğer komut satırına arp -a yazdığınız zaman bağlı cihazların MAC adreslerini kontrol edebilirsiniz. Eğer bu MAC adreslerinde bir anormallik, uyuşmazlık görürseniz MITM atağın farkına varabilime ihtimaliniz var.

ARP sahtekarlığı saldırısı lokal ağlarda gerçekleştirilebilen bir saldırıdır. Bu saldırı, üç şekilde gerçekleştirilmektedir: Birincisi; hedef bilgisayarın ARP tablosunun yanlış bilgilerle dolmasını sağlayarak, hedef bilgisayarın göndereceği paketlerin saldırganın istediği adreslere gitmesini sağlamak. İkincisi; hedef bilgisayarın göndereceği tüm paketlerin, saldırganın bilgisayarı üzerinden geçmesini sağlamak . Üçüncüsü de; hedef bilgisayarın, paketlerini bir başka bilgisayara göndermesini sağlayarak bu bilgisayara servis dışı bırakma saldırısı yapmak şeklindedir.

Sorunun WiFi kartında olduğuna inanmıyorum. Dediğim gibi bu saldırı yerel ağlarda gerçekleşiyor yani saldırgan sizin bağlı olduğuz ağa bağlı.

Format zaten yeni atıldı. Daha 1 hafta oldu. 3 gün önce Wi-Fi kart aldım bilgisayarda internete bağlanmak için. Saldıran kişi Wi-Fi kart aracılığıyla mı saldırıyor bilmiyorum. Son düzenleyen: Moderatör: 5 Aralık 2020

Genelde modem üzerinde arayüz kullanıcı adı ve şifresi bulunur. Modemde yazanları okuyun, yoksa modem marka ve modelinin arayüzünü internette arayarak bulabilirsiniz.