Co jsou vlastně ty „DHCP logy“

Pojem DHCP logy zní technicky, ale v praxi domácího routeru nejde o žádný auditní záznam s dlouhou historií. Je to tabulka klientů, zařízení, která se na router připojila a dostala od něj IP adresu. Každý výrobce ji pojmenovává jinak:

• TP-Link → DHCP > DHCP Client List
• ASUS → Network Map > Clients
• NETGEAR → Attached Devices nebo Device Manager
• Linksys → DHCP Client Table či Devices

V tabulce najdete název zařízení, jeho MAC adresu, přidělenou IP, typ připojení (Wi-Fi / kabel) a čas posledního přístupu. Stačí otevřít prohlížeč, zadat adresu routeru (obvykle 192.168.0.1 nebo 192.168.1.1), přihlásit se a tabulku projít. Kdo nechce lézt do administrace, může síť naskenovat bezplatnou aplikací Fing, která vypíše připojená zařízení i s výrobcem a modelem.

Pozor na falešné poplachy

Než začnete podezírat souseda, projděte si tři nejčastější pasti. Za prvé: některé routery (typicky Linksys nebo NETGEAR) zobrazují i dříve připojená a aktuálně offline zařízení. Starý tablet, který jste prodali před rokem, může v seznamu stále figurovat.

Za druhé: moderní telefony a notebooky dnes používají takzvané privátní MAC adresy. Apple přiděluje každé Wi-Fi síti jinou MAC adresu, Windows nabízejí totéž pod názvem „random hardware addresses“. Váš vlastní iPhone se tak může v routeru tvářit jako zcela neznámé zařízení.

Za třetí: pomalý internet nemusí způsobovat vetřelec. Vstupní rychlost řídí poskytovatel a jeho výpadky se projeví na všech zařízeních najednou. Praktický test je jednoduchý: změřte si rychlost, současně otevřete seznam klientů a porovnejte. Pokud je na síti jen váš notebook a rychlost stále kulhá, problém je jinde.

Jak vetřelce odpojit a síť zabezpečit

Pokud v seznamu skutečně najdete zařízení, které vám nepatří, postupujte v tomto pořadí:

1. Změňte heslo k Wi-Fi, to je nejdůležitější krok. Všechna cizí zařízení se okamžitě odpojí. Heslo volte dlouhé, ideálně 12 až 16 znaků, ne jméno, adresu ani název routeru. FTC doporučuje unikátní heslo, které nepoužíváte nikde jinde.
2. Aktualizujte firmware routeru, starší verze mohou obsahovat známé zranitelnosti.
3. Vypněte WPS, vzdálenou správu a UPnP, WPS je pohodlné tlačítko pro párování, ale zároveň nejsnazší cesta dovnitř pro útočníka.
4. Přepněte na WPA3, Microsoft ho označuje za současný bezpečnostní standard. Pokud váš router WPA3 neumí ani po aktualizaci firmwaru, zvažte výměnu. Řada novějších modelů TP-Link nabízí i smíšený režim WPA3/WPA2, takže starší zařízení v domácnosti neztratí přístup.

Blokace konkrétního zařízení přes MAC adresu je užitečný doplněk pro okamžité odříznutí, ale sama o sobě nestačí, vetřelec se může připojit z jiného zařízení.

Právní rovina: kdy jde o trestný čin

Pokud někdo překonal zabezpečení vaší sítě (prolomil heslo, obešel šifrování), český trestní zákoník v § 230 mluví jasně o neoprávněném přístupu k počítačovému systému po překonání bezpečnostního opatření. Nejde tedy jen o sousedský spor, ale o trestněprávní rovinu. U otevřené sítě bez jakéhokoli hesla je právní posouzení méně jednoznačné a závisí na konkrétních okolnostech.

Pokud chcete věc řešit oficiálně, Policie ČR provozuje online formulář Hlášení kyberkriminality, podnět putuje přímo policistům odboru informační kriminality.

Průběžná kontrola místo jednorázové detektivky

Aplikace Fing umí posílat upozornění v reálném čase, kdykoli se na síti objeví nové zařízení. Nastavit to trvá minutu a ušetří vám pravidelné procházení tabulky v routeru. Kombinace silného hesla, aktuálního firmwaru a vypnutého WPS dokáže většinu černých pasažérů spolehlivě odradit dřív, než se vůbec připojí.

Článek Zpomalený internet může mít na svědomí soused. Seznam připojených zařízení najdete v takzvaných DHCP lozích se nejdříve objevil na VědaŽivě.cz.