Wat te doen als je vermoedt dat je netwerk gehackt is
Een stappenplan, in de juiste volgorde, zonder paniek.
· 1 minuten lezen
Onverklaarbare omleidingen naar rare sites, apparaten die je niet kent, instellingen die veranderd zijn. Ga methodisch te werk.
Stap 1: koppel los, niet uit
Trek de internetkabel uit je router maar laat hem aan. Zo stopt de communicatie naar buiten terwijl je nog bij de instellingen kunt.
Stap 2: kijk wat er veranderd is
Controleer de DNS-instellingen: staan er servers die je niet herkent, dan is dat een sterk signaal. Bekijk poort-forwarding en beheer op afstand. Noteer wat je vindt voor je iets verandert.
Stap 3: fabrieksreset
Herstel de router naar de fabrieksinstellingen. Alleen zo weet je zeker dat verborgen wijzigingen verdwenen zijn. Stel hem daarna opnieuw in met een nieuw beheerderswachtwoord, een nieuw wifi-wachtwoord, WPS uit en de laatste firmware.
Stap 4: de rest van je apparaten
Een gekaapte router heeft mogelijk andere apparaten bereikt. Scan je computers, controleer of er onbekende apparaten aan je NAS hangen, en verander de wachtwoorden van belangrijke accounts — mail eerst, want daarmee reset men al je andere accounts.
Stap 5: voorkom herhaling
Firmware bijhouden, beheer op afstand uit, sterk beheerderswachtwoord, slimme apparaten op een apart netwerk. Blijft het probleem, of gaat het om een bedrijfsnetwerk, schakel dan professionele hulp in en laat de apparatuur bewaren voor onderzoek.