Às vezes, um computador desconhecido é exibido no meu Finder

3

Na figura em anexo, você pode ver o nome de um computador desconhecido (desktop-aqnpumc) na minha rede.

insira a descrição da imagem aqui

"Delat" significa compartilhado e o SuperNova é meu próprio TimeCapsule, que é mostrado no Finder. Não consigo ejetar este computador, servidor ou o que seja.

Isso é uma violação de segurança? O que devo fazer sobre isso?

Aprecie todos os comentários. Obrigado!

[Editar: Novas informações - Na maioria das vezes, este computador não está aparecendo. Mas tem algumas vezes no mês passado. Então, realmente sinto que alguém entrou na minha rede. POR FAVOR AJUDE!]

MacProGirl
fonte
3
Use o utilitário AirPort para verificar quem está conectado ao AirPort. Às vezes, você pode encontrar a marca do dispositivo no endereço MAC ou no BSSID listado lá, o que facilitaria a localização do dispositivo. Poderia ser simplesmente uma TV ou modem na sua rede ou uma impressora. Embora, o nome sugere um computador com Windows.
John Keates
Não pensou em utilidade do aeroporto! Vou tentar na próxima vez que aparecer. Nós temos apenas um computador com janela nessa rede, e eu não acho que seja esse nome, e ele está sempre conectado, portanto não deve aparecer e desaparecer assim. Este comentário pode se encaixar melhor como resposta. Obrigado!
MacProGirl 17/05
1
Da próxima vez, você poderá executar ping no nome do computador, como ele aparece na barra lateral (por exemplo, usando o utilitário de rede), e então terá o endereço IP atual que poderá correlacionar com os clientes listados no utilitário AirPort. Outro local que você pode querer verificar é qualquer modem usado (dsl / cable / fiber) para clientes conectados.
John Keates

Respostas:

3

Essa resposta é baseada nos comentários, pois talvez o usuário possa saber como Bonjour funciona e como desativá-lo.

Editar: Novas informações - Na maioria das vezes, este computador não está aparecendo. Mas tem algumas vezes no mês passado. Então, realmente sinto que alguém entrou na minha rede. POR FAVOR AJUDE!]

Pode ser qualquer coisa, desde um computador compartilhado que foi armazenado em cache no sistema até uma concessão não expirada no roteador.

  • Para limpar seu mDNS (Yosemite e posterior):

    sudo killall -HUP mDNSResponder

  • Para limpar a entrada não expirada no seu roteador, faça login no seu roteador, vá para a área de concessões do cliente DCHP e exclua o computador desconhecido. Cada roteador é diferente, mas todos têm essa funcionalidade. Você terá que procurar as configurações do seu roteador específico.

Eu tenho um PC que está sempre conectado à rede e ao Timecapsule. Mas não reconheço o nome da unidade. E essa unidade desconhecida nem sempre está conectada, às vezes

Suponho que você tenha uma rede sem fio e permita que amigos / familiares se juntem à rede para navegar. Este pode ser um PC / Mac que pertence a alguém que você conhece, mas não reconhece o computador dele.

Não vejo esse computador há um tempo. Não é a teoria mais provável de que alguém invadiu minha rede?

Mais uma vez, suponho que você tenha uma rede sem fio - se fosse com fio (ou seja, sem Wi-Fi), seria realmente difícil entrar na sua rede, a menos que eles tivessem uma conexão física.

Se for esse o caso, você pode solucionar o problema imediatamente, alterando a senha (senha) da rede para ingressar na rede. Basta fazer login no seu roteador e fazer a alteração (você precisará atualizar as configurações de Wi-Fi em todos os seus dispositivos ao fazer isso.)

A outra opção é ativar a filtragem MAC (não o Mac, como no Apple Mac, mas o controle de acesso à mídia - endereço - mac ) no seu roteador. O que isso fará é impedir que qualquer pessoa com um endereço que você não autorizou especificamente a ingressar na rede. Lembre-se de que isso exigirá muito trabalho, pois toda vez que você quiser permitir que seus amigos / familiares que ainda não entraram na rede ainda precisarão acessar o roteador e adicionar o endereço MAC deles, e depois de obtê-lo ( normalmente) manualmente a partir do dispositivo. É muito mais seguro, do que apenas uma frase secreta simples, mas o compromisso é a conveniência.

Se você tem convidados mais "transitórios" do que familiares e amigos comuns, é aqui que você começa a procurar uma rede de convidados. A maioria dos roteadores com capacidade de rede convidada permite que você tenha outro SSID (nome da rede WiFI), uma senha diferente (senha sem fio) e algumas regras como isolar os clientes para que eles não possam conversar com a sua "rede privada" ou entre si; eles também têm a capacidade de limitar os usuários convidados por, tempo (navegando apenas à noite), por site (sem XXX) e até por largura de banda (limite de streaming).

Tudo isso depende do roteador.

Allan
fonte
Muito bons comentários e sugestões. Examinarei esta resposta novamente quando o computador desconhecido aparecer. Realmente útil e muito apreciado! Também não sabia sobre a filtragem MAC. A sua última frase significa que você ainda pode ter o seu roteador como uma rede de convidados quando tiver uma filtragem MAC?
MacProGirl 17/05
Sim. Fiz algumas edições para obter mais detalhes, mas a idéia por trás de uma rede de convidados é que você pode fornecer a senha do wifi e ter limites diferentes da sua rede privada. Dessa forma, se um de seus convidados decidir abusar de seus privilégios, você poderá alterar as credenciais sem afetar todas as suas coisas pessoais.
Allan
Não use a filtragem MAC. É fácil ignorar e, se você usá-lo e alguém procurando por alvos para notá-lo, eles o escolherão em vez de uma rede "normal".
John Keates
@JohnKeates E sua solução é deixar em aberto ? Quando você falsifica um endereço MAC, ele deve ser um cliente ativo e o cliente perderá o acesso à rede / web - a pessoa afetada saberá imediatamente. Também não vejo como ter uma senha de PSA e um endereço MAC seja algo ruim.
Allan
Não, a lista de permissões de MAC não faz nada disso em sua implementação comum. É apenas para uma ACL simples: o MAC corresponde ou não. Use WPA2-PSK com AES (e não TKIP), é (pelo menos para usuários finais) o único controle de acesso simples / razoavelmente seguro. Dois clientes com o mesmo endereço MAC (ou BSSID) não fazem nada como dar o pontapé inicial, os endereços MAC são transmitidos periodicamente e fáceis de falsificar. Na melhor das hipóteses, pode atrasar alguém que já decifrou a senha do WPA2 por 5 segundos. Para manter as pessoas 'normais' afastadas, se souberem a senha atual: basta definir uma senha diferente.
John Keates 17/05
1

Isso não é uma violação de segurança (se você estiver em uma rede pública).

A seção "compartilhada" na barra lateral é o protocolo Bonjour da Apple, que permite a detecção de outros computadores compatíveis com o Bonjour. No caso de um computador ser mostrado na barra lateral, o computador não estará conectado até você clicar nele e autenticar.

Eu diria que você estaria em uma rede pública se vir computadores que não reconhece aparecendo em "compartilhado". Como você pode ver na imagem abaixo, seu computador reconhecerá outros computadores que suportam o protocolo Bonjour que está na rede.

outros computadores compatíveis com Bonjour, vistos em "Compartilhamento"

Se você não deseja ver esta seção da barra lateral, abra as preferências do Finder ( ⌘ Command+ ,) e desmarque a opção "Computadores Bonjour" em "Compartilhado".

Preferências do Finder, onde você pode desativar a visualização da seção compartilhada

Além disso, se você deseja evitar que seu computador seja exibido nas seções compartilhadas de outras pessoas , consulte esta pergunta "Como desabilito a visibilidade do Bonjour após a instalação do Yosemite?" .

talvez talvez
fonte
Não, isso NÃO é uma rede pública! É minha própria configuração de rede privada da Timecapsule. É isso que está tornando isso tão assustador. Obrigado por todo o esforço para ajudar, mas isso é preocupante.
MacProGirl 4/16
Por acaso você tem outros computadores na rede? Alguns PCs compatíveis com o Bonjour também podem aparecer em "Compartilhado".
Mayharryry
Eu tenho um PC que está sempre conectado à rede e ao Timecapsule. Mas não reconheço o nome da unidade. E esta unidade desconhecida nem sempre está conectada, apenas às vezes. Estranho certo?
MacProGirl
Você tem alguma teoria para minha rede doméstica? Não vejo esse computador há um tempo. Não é a teoria mais provável de que alguém invadiu minha rede?
MacProGirl 15/05
Se essa é uma rede pública, você precisa desativar todo o compartilhamento de arquivos e telas e ativar o firewall . Os hotspots de wifi públicos devem isolar os clientes para que eles não possam se ver por motivos de segurança.
Allan
-2

Se você acha que sua rede Wi-Fi foi comprometida e não altera seu pino WPS, pode não se incomodar em alterar sua senha.

Bil
fonte
Bem-vindo ao perguntar diferente. Por favor, use a caixa de resposta apenas para obter respostas reais à pergunta.
Glorfindel