Akıllı telefonlardaki ve tabletlerdeki ağ bağdaştırıcılarının da bir MAC adresi vardır.
Resim Kredisi: Thomas Northcut/Photodisc/Getty Images
Yönlendiriciniz, ağınızın güvenliğini artırmak için tasarlanmış bir dizi işlev içerir, ancak bunların tümü yararlı değildir. Örneğin, medya erişim denetimi (MAC) filtrelemesi faydalı görünebilir, ancak beklediğiniz koruma düzeyini sağlamayabilir.
MAC Adresi Nedir?
Modern bilgisayarlar iki tür ağ bağdaştırıcısı ile birlikte gelir: kablolu bir bağdaştırıcı ve bir kablosuz bağdaştırıcı. İlki, bir bilgisayarın Ethernet aracılığıyla bir modeme veya yönlendiriciye bağlantı kurmasını sağlar; ikincisi, uzak sıcak noktaları algılamasına ve bağlanmasına izin verir. Her bağdaştırıcı, MAC adresi adı verilen benzersiz bir etikete sahiptir; yönlendiriciler, ağa bağlanan bilgisayarları tanımlamak ve bazen kimliklerini doğrulamak için bu adresi kullanır. Bir MAC adresi 12 onaltılık basamak uzunluğundadır ve "00:00:00:00:00:00" veya "00-00-00-00-00-00" biçiminde görünür.
Günün Videosu
MAC Filtresi Ne Yapar?
Çoğu yönlendirici, belirli bilgisayarları MAC adreslerine göre kara listeye alma veya beyaz listeye alma seçeneğini içerir. Filtreyi, kara listede bulunanlar dışındaki tüm bilgisayarlardan bağlantılara izin verecek veya beyaz listede bulunmayan herhangi bir bilgisayara erişimi kısıtlayacak şekilde yapılandırabilirsiniz. Yönlendirici yalnızca belirli cihazlara erişim izni verdiği için beyaz listeler kara listelerden daha fazla güvenlik sağlar.
Dezavantajları Nelerdir?
Yönlendiricinizi beyaz liste kullanacak şekilde ayarladıysanız, beyaz listeyi her satın aldığınızda değiştirmeniz gerekir. yeni bilgisayar veya mobil cihaz veya herhangi bir zamanda ziyaretçilerinize ağ izinleri vermek istediğinizde ev. Ayrıca her PC için iki MAC adresi eklemelisiniz: biri kablolu adaptör için ve diğeri kablosuz adaptör için. Başka bir deyişle, filtre sizi daha fazla koruma için kolaylıktan ödün vermeye zorlar.
Filtre Ne Kadar Güvenli?
Herhangi bir davetsiz misafir yetkili bir bilgisayarın MAC adresini "sahtekarlık" yapabileceğinden veya taklit edebileceğinden, filtreleme bir bilgisayar korsanına karşı işe yaramaz. Bir kara liste mevcutsa, sahtekarlık daha da kolaydır: bir bilgisayar korsanı, filtreyi atlamak için neredeyse rastgele başka bir adres seçebilir. Beyaz listeleri aşmak için bilgisayar korsanları, bir ağdan geçen verileri engelleyen sniffer adlı bir program kullanır; sniffer, LAN üzerinde iletişim kuran herhangi bir cihazın MAC adresini kullanıcıya bildirebilir. Ne yanıltma ne de koklama yürütmek zor değildir - Windows'ta herhangi bir üçüncü taraf aracı kullanmadan adresinizi bile yanıltabilirsiniz.
