1. De ce să monitorizezi rețeaua locală

Monitorizarea rețelei te ajută să:

• Identifici aplicații sau dispozitive care trimit date fără știrea ta

• Găsești dispozitive necunoscute conectate la Wi-Fi

• Verifici viteza reală și încărcarea rețelei în timp real

• Detectezi malware sau aplicații de tip spyware care comunică cu servere externe

• Vezi ce aplicații folosesc excesiv banda de internet

2. Instrumente recomandate pentru monitorizare locală (Windows, macOS, Linux)

A. GlassWire (Windows – interfață prietenoasă)

GlassWire este o aplicație freemium pentru monitorizarea traficului de rețea și detectarea conexiunilor suspecte.

Funcționalități cheie:

• Monitorizare trafic per aplicație

• Alertă la conexiuni noi

• Istoric detaliat pe zile și ore

• Vizualizare grafică a consumului de date

Instalare:

1. Descarcă de pe glasswire.com

2. Instalează versiunea Free (opțional versiune Pro)

3. Rulează aplicația în fundal

Ideal pentru utilizatori de Windows care doresc o interfață intuitivă și alerte clare.

B. Wireshark (toate platformele – pentru analize avansate)

Wireshark este un analizator de pachete (packet sniffer) folosit la scară largă de administratorii de rețea și specialiști în securitate.

Ce poți face cu Wireshark:

• Capturezi și analizezi traficul în timp real

• Vezi exact ce date sunt trimise/primite de aplicații

• Identifici protocoale (HTTP, DNS, TLS, etc.) și IP-uri suspecte

• Salvezi capturi pentru analiză ulterioară

Instalare:

1. Descarcă de pe wireshark.org

2. La instalare, bifează și Npcap pentru captură rețea

3. Rulează aplicația cu drepturi de administrator

4. Selectează interfața de rețea activă și apasă Start

Atenție:

Wireshark este puternic, dar complex. Nu afișează doar ce vine de la internet, ci absolut tot traficul local. Poate fi copleșitor dacă nu știi ce să cauți.

3. Identificarea dispozitivelor conectate la rețea

A. Advanced IP Scanner (Windows)

Un tool simplu care scanează rețeaua locală și afișează toate dispozitivele conectate.

Funcționalități:

• Afișează IP, MAC address și denumirea dispozitivului

• Poți porni/opri remote alte PC-uri (Wake-on-LAN)

• Poți verifica ce porturi sunt deschise pe fiecare dispozitiv

Pași:

1. Descarcă de pe advanced-ip-scanner.com

2. Rulează scanarea rețelei locale

3. Identifică dispozitive necunoscute (ex: camere de supraveghere, telefoane noi etc.)

B. Fing (Android, iOS, Desktop)

Aplicație mobilă extrem de utilă pentru scanarea rapidă a rețelei.

• Listă cu toate dispozitivele conectate

• Alarme pentru noi dispozitive detectate

• Istoric al conexiunilor în rețea

• Teste de viteză și performanță

Recomandată pentru utilizatorii care doresc vizibilitate de pe telefon asupra rețelei Wi-Fi de acasă.

4. Monitorizarea DNS și IP-urilor externe – vezi unde se duc datele tale

Opțiune avansată: Wireshark + filtre DNS

Wireshark îți permite să vezi toate solicitările DNS efectuate de aplicații.

Exemplu filtrare DNS:

Asta îți arată ce domenii sunt accesate de dispozitivele tale – util pentru a detecta conexiuni către servere necunoscute sau dăunătoare.

Alternativă simplă: NextDNS / AdGuard DNS cu jurnal activat

• Configurezi DNS-ul routerului sau dispozitivului să folosească NextDNS sau AdGuard DNS

• Activezi jurnalul de activitate (log) pe contul tău

• Vezi în timp real toate domeniile accesate de dispozitivele tale

5. Detectarea traficului anormal și al aplicațiilor suspecte

Ce semne trebuie să urmărești:

• Activitate constantă de upload fără motiv

• Conexiuni frecvente către IP-uri din zone geografice suspecte (ex: Rusia, China, Tor nodes)

• Aplicații care accesează rețeaua chiar și când nu sunt deschise

• Dispozitive care comunică între ele fără a avea un motiv aparent (ex: imprimanta care face trafic către un telefon)

6. Protejarea rețelei după diagnostic

După ce ai vizibilitate, e momentul să iei măsuri:

• Schimbă parola rețelei Wi-Fi dacă detectezi dispozitive necunoscute

• Oprește UPnP și WPS din setările routerului

• Segmentează rețeaua: creează un Wi-Fi separat pentru oaspeți sau dispozitive smart

• Actualizează firmware-ul routerului și al dispozitivelor IoT

• Activează un firewall la nivel de rețea dacă routerul o permite.