Softonic bu hafta belirli bir yönlendirici sahipleri setine donanımlarını kesmelerini söyledi ve XDA yönlendiricinin kutusundaki hız derecelendirmelerinin neden fiziksel olarak imkansız olduğunu açıkladı. İki hikaye bir yerde üst üste gelir: satıcı arayüzü yerel ağda neler olduğu hakkında gerçeği söylemeyecek. Aşağıdaki yedi masaüstünde yönlendirici güvenlik izlemesi için en iyi uygulama yapacak araçları kapsamaktadır: yönlendiricinin geçtiği her konuşmayı gösteren bir paket çözümleyici, trafiği çıkışta olmaması gereken yere bayrak koyan bir güvenlik duvarı görselleştiricisi ve izleyicileri, kötü amaçlı yazılımları ve bilinmeyen geri aramaları LAN’ı terk etmeden önce durduran DNS düzeyinde bir filtre.
Değerlendirme Windows 11, Fedora 40 ve macOS Sonoma üzerinde yapılarak, küçük bir ev ağını (bir yönlendirici, bir NAS, üç dizüstü bilgisayar, beş akıllı ev cihazı) bir hafta boyunca izledi.
Bir yönlendirici güvenliği aracında ne arayacağınız
Bir haftalık kullanımı dayanabilen uygulamalar bazı özellikleri paylaşır. Bakın:
- Canlı yakalama, sadece geçmiş günlükler değil. Saldırılar ve veri sızıntıları gerçek zamanda meydana gelir.
- Tanınabilir bir protokol kod çözücü. Ham paketler etiketler olmadan neden olmak zordur.
- Çıkış trafiği hakkında uyarılar. Akıllı ev cihazları sahiplerin nadiren gördüğü şekillerde eve arıyor.
- DNS düzeyinde kontrol. DNS düşmanca bir çağrıyı engellemek için en hızlı yerdir.
- İzin veren bir lisans veya açık bir ücretli katman. Yönlendirici güvenliği, gizli bir reklam SDK’sı olan ücretsiz yazılım için bir yer değildir.
- Platformlar arası kapsam. Bugün dizüstü bilgisayarda çalışan araç yarın mini PC’de çalışmalıdır.
Hızlı karşılaştırma
| Uygulama | En iyisi | Platformlar | Ücretsiz plan | Başlangıç fiyatı/ay | Öne çıkan özellik |
|---|---|---|---|---|---|
| Wireshark | Ağ hakkında paket düzeyinde gerçek | Windows, macOS, Linux | Evet (açık kaynak) | Ücretsiz | Alandaki her protokol kod çözücü |
| GlassWire | Uygulama başına güvenlik duvarı uyarıları | Windows, macOS | Evet | Yaklaşık $4 | Canlı güvenlik duvarı geçmiş grafiği |
| Pi-hole | Ağ genelinde DNS filtresi | Linux, Raspberry Pi, Docker | Evet | Ücretsiz | DNS’de reklam ve izleyici engelleme |
| AdGuard Home | Daha dostça arayüzü olan DNS filtresi | Windows, macOS, Linux | Evet | Ücretsiz | Pi-hole’den daha iyi varsayılan listeler |
| Fing Desktop | Canlı cihaz envanteri | Windows, macOS | Evet | Yaklaşık $8 | Alandaki en hızlı LAN tarayıcı |
| Zenmap (Nmap) | Port ve hizmet denetimi | Windows, macOS, Linux | Evet | Ücretsiz | Referans ağ tarayıcı |
| Suricata | Mini PC veya yönlendiricide IDS/IPS | Linux, Windows | Evet | Ücretsiz | Gerçek zamanlı kural tabanlı uyarılar |
Uygulamalar
1. Wireshark — Paket düzeyinde gerçek için en iyi
Wireshark, satıcı arayüzü yalan söylüyorsa ve yerel ağda gerçekte neler olduğunu bilmenin tek yolu paketlere bakmaksa, ulaşılacak uygulamadır. Her protokol bir kod çözücüye sahiptir, ekran filtresi dili güçlüdür ve TCP Akışını İzle özelliği şüpheli bir yakalamayı okunabilir bir sohbete dönüştürür. Wireshark’la bir öğleden sonra, çoğu insanın TV’lerinin üç reklam ağına çağrı yaptığını öğrenme şeklidir.
Öğrenme eğrisi gerçektir, ancak ödül ağın artık bir gizem olmamasıdır.
Nerede eksik kalır: Arayüz sütun duvarıdır ve anahtarlı bir ağda iyi bir yakalama port aynalama veya monitör modu gerektirir.
Fiyatlandırma:
- Ücretsiz, açık kaynak, GPLv2.
Platformlar: Windows, macOS, Linux.
Sonuç satırı: “ağım gerçekte ne yapıyor” sorusu olduğunda seçim.
2. GlassWire — Uygulama başına güvenlik duvarı uyarıları için en iyi
GlassWire, bir uygulamanın yeni bir yere çağrı yönetmeye başladığı anı bilmek ise bu uygulamadır. Makinedeki her giden bağlantıyı izler, bunları uygulamaya göre gruplandırır ve yeni hedefleri tespit etmeyi kolaylaştıran canlı bir güvenlik duvarı geçmiş grafiği gösterir. İlk kez konakçılarda gelen uyarılar, tüketici yönlendirici arayüzünün hiçbir zaman yüzeye çıkmayacağı sinyal türüdür.
Temel katman tek bir makineyi kapsar; ücretli planlar uzaktan izleme ve daha fazla geçmiş ekler.
Nerede eksik kalır: Yalnızca Windows ve macOS; Linux istemcisi yok. Tüm LAN değil, makineyi izler, her konağa yerleştirmedikçe.
Fiyatlandırma:
- Ücretsiz: bir makine için temel katman.
- Ödeme yapılması: Pro katmanı için ayda yaklaşık dört dolar.
Platformlar: Windows, macOS.
İndir: Site
Sonuç satırı: uyarı eşiği “yeni bir uygulama yeni bir konakçıyla konuştu” olduğunda seçim.
3. Pi-hole — Ağ genelinde DNS filtresi için en iyi
Pi-hole, düşmanca çağrıları LAN’dan ayrılmadan önce durdurmak istediğinde ulaşılacak uygulamadır. Raspberry Pi, eski bir dizüstü bilgisayar veya Docker kapsayıcısında çalışır, ağ için DHCP tarafından atanan DNS sunucusu haline gelir ve seçilmiş bir engelle listesine karşı sorguları engeller. Reklamlar, izleyiciler, telemetri uç noktaları ve bilinen kötü amaçlı yazılım etki alanları çözülmeyi başarısız olur.
Web arayüzü, kendi kendine barındırılan ekosistemde en temiz panolardan biridir.
Nerede eksik kalır: Pi-hole’yi ağ DNS’i olarak ayarlamak, her zaman yalnızca bir yönlendirici ayarını değiştirmek kadar basit değildir, özellikle DNS’i ele geçiren ISS’lerde.
Fiyatlandırma:
- Ücretsiz, açık kaynak.
Platformlar: Linux, Raspberry Pi, Docker.
Sonuç satırı: tüm LAN düşmanca etki alanlarından hiçbir şey istemeyi bırakması gerektiğinde seçim.
4. AdGuard Home — Daha dostça arayüzü olan DNS filtresi için en iyi
AdGuard Home, birisinin Pi-hole’nin işini biraz daha dostça bir pano ve daha iyi varsayılan engel listeleriyle yapılan uygulamadır. Windows, macOS ve Linux üzerinde tek bir ikili dosya olarak çalışır, seçilmiş liste kütüphanesiyle birlikte gelir ve ebeveyn denetimleri, istemciye özel kurallar ve şifreli DNS (DoH, DoT, DoQ) kutudan çıkar halde ekler.
Proje açık kaynaktır ve ücretli AdGuard paketi ayrı bir üründür.
Nerede eksik kalır: Pi-hole topluluk engelli listesi uzmanlığı daha derindir, bu nedenle ileri kullanıcılar çoğunlukla AdGuard Home’a listeleri içeri aktarmayı bitirir.
Fiyatlandırma:
- Ücretsiz, açık kaynak.
Platformlar: Windows, macOS, Linux.
Sonuç satırı: Pi-hole’nin Linux-ilk varsayımının yanlış uydu ve tek bir ikili dosya gerektiğinde seçim.
5. Fing Desktop — Canlı cihaz envanteri için en iyi
Fing Desktop, “ağımda şu anda neler var” sorusuna hızlı cevap istediğinde uygulama. Ağın taramasını yap, her cihazı MAC satıcı ve açık portlara göre tanımla ve geliş ve ayrılışları izler. Yeni bir cihaz katıldığında uyarılar tetiklenir, bu da tüketici yönlendirici arayüzünün hiçbir zaman göndermeyeceği sinyal türüdür.
Mobil uygulama hareket halindeyken uyarılar için masaüstüyle eşleştirilir.
Nerede eksik kalır: Premium katman, uyarılar ve hız testlerinin bulunduğu yerdir. Ücretsiz katman iyi bir envanter fakat sınırlı uyarıdır.
Fiyatlandırma:
- Ücretsiz: temel envanter.
- Ödeme yapılması: Premium için ayda yaklaşık sekiz dolar.
Platformlar: Windows, macOS.
İndir: Site
Sonuç satırı: “ağımda eklemetiğim bir cihaz var mı” sorusu olduğunda seçim.
6. Zenmap (Nmap) — Port ve hizmet denetimi için en iyi
Zenmap Nmap’ın grafik arayüzü, referans ağ tarayıcısı. Bir alt ağa işaret edin ve her konağı, her açık portu ve sıklıkla arkasında çalışan yazılımın tam sürümünü tanımlayın. Yeni bir yönlendirici veya yeni bir akıllı ev cihazı için port denetimi tek bir komut satırı ve beş dakika bekleme.
Çıkış yeterince kapsamlı olduğundan “temiz” bir denetim gerçek bir güvence ve “şaşırtıcı” gerçek bir sinyal.
Nerede eksik kalır: Araç varsayılan olarak saldırgandır, bu nedenle izin olmadan bir ağın taranması kötü bir fikirdir.
Fiyatlandırma:
- Ücretsiz, açık kaynak.
Platformlar: Windows, macOS, Linux.
Sonuç satırı: ağda yeni bir cihaz güvenilmeden önce denetlendiğinde seçim.
7. Suricata — Mini PC veya yönlendiricide IDS/IPS için en iyi
Suricata, yerel ağ ile internet arasındaki trafiği izleyen bir saldırı algılama sistemi isteyen biri için uygulamadır. PfSense veya OPNsense’i barındıran aynı mini PC’de çalışır (ya da yönlendiricinin WAN bağlantı noktasını yansıtan bağımsız bir x86 kutusu), Emerging Threats projesinden toplum kuralları uygular ve gerçek zamanlı eşleşmelerde uyarılar yükseltir.
Kurumsal NGFW cihazlarının hangi üzerine inşa edildiğidir ve ücretsizdir.
Nerede eksik kalır: Suricata kurulum ve unutma aracı değildir. Kural ayarlaması devam eden dikkat gerektirir.
Fiyatlandırma:
- Ücretsiz, açık kaynak.
Platformlar: Linux (birincil), Windows.
Sonuç satırı: yerel ağ yönlendirici yazılımının üzerinde gerçek IDS/IPS kapsamını hak ettiğinde seçim.
Nasıl seçilir
- Wireshark seçin soru belirli bir cihazın gerçekten tel üzerinde ne yaptığıyla ilgili olduğunda.
- GlassWire seçin uygulama başına güvenlik duvarı uyarısına ihtiyaç duyan Windows veya macOS makinesi için.
- Pi-hole seçin ağın DNS filtresi haline gelecek Linux veya Raspberry Pi için.
- AdGuard Home seçin tek ikili DNS filtresi Pi-hole kurulumuna tercih edildiğinde.
- Fing Desktop seçin hızlı envanter ve geliş uyarıları için.
- Zenmap seçin yeni bir cihaz veya şüpheli yönlendirici denetlemek için.
- Suricata seçin yönlendirici tarafı pfSense veya OPNsense çalıştırırken ve gerçek bir IDS katmanına ihtiyaç duyduğunda.
SSS
Yönlendirici güvenliği aracı başlayanlar için en iyisi hangi?
DNS filtresi için AdGuard Home ve envanter için Fing Desktop. Her ikisi de bir akşamda çalışır. Wireshark ve Suricata tırmanmaya değer ancak daha uzun kurulum beklenir.
Bu araçları OpenWrt veya pfSense’le aynı yönlendiricide çalıştırabilir miyim?
Evet Suricata, Pi-hole ve AdGuard Home için yeterli donanımda. Wireshark ve Zenmap yönlendiricinin WAN’ına karşı bir dizüstü bilgisayarda çalışır. Fing LAN’ı paylaşan masaüstünde çalışır.
Pi-hole, AdGuard Home’dan daha mı iyi?
Pi-hole daha derin bir topluluğa ve daha iyi listelere sahiptir. AdGuard Home daha dostça arayüze ve tek ikili dağıtıma sahiptir. Her ikisi de aynı işi yapar; uyum ev bilgisayarı ortamına bağlıdır.
Linux’ta GlassWire’ın ücretsiz eşdeğeri nedir?
OpenSnitch en yakın eşdeğeridir, giden bağlantılar için Little Snitch stili istem ve izin verici açık kaynak lisans ile.
Yönlendiricimin güvenli olduğunu nasıl bilirim?
Zenmap’ı ona karşı çalıştırın (yerel ağın içinden ve yönlendirici doğrudan internete bakıyorsa bir arkadaş WAN’dan), Wireshark’ı LAN bağlantı noktasına bir saat boyunca işaret edin ve tam yazılım sürümüne karşı CVE için satıcı danışma akışını kontrol edin.