Como Aceder e Ler Logs do Seu Router

Logs do router são a caixa negra da sua rede — registando ligações, erros, ataques, comportamento dispositivos. Aceder varia por marca, mas fluxo é universal.

Passo 1: Aceder Interface Web

Conecte ao router (Wi-Fi ou Ethernet).
Abra browser. Insira IP gateway:
- Comuns: 192.168.1.1, 192.168.0.1, 10.0.0.1, 192.168.10.1
- Encontre seu: ipconfig (Win) / ip route | grep default (Linux/Mac) → "Default Gateway".
Login. Credenciais padrão em etiqueta (admin/admin, admin/password, admin/[vazio]). Mude imediatamente se ainda padrão.

Passo 2: Localizar Logs

Nomes menu variam:

Asus: Avançado → System Log
Netgear: Avançado → Logs / Dispositivos Anexos → Device Log
TP-Link: Ferramentas Sistema → System Log
Linksys: Administração → Log
Ubiquiti (UniFi): Controller → Dispositivos → Dispositivo → Logs / Insights
MikroTik: Log (menu esquerda) ou /log print terminal
OpenWrt: Status → System Log
pfSense/OPNsense: Status → System Logs

Se não óbvio, procure UI por "log", "evento", "syslog", "segurança".

Passo 3: Interpretar Entradas Comuns

Tipo Log	O Que Mostra	Ação
DHCP	Atribuições/renovações/conflitos lease	Rastrear join/leave dispositivos, DHCP rogue
Auth Wireless	Associações, deauths, handshakes WPA falhados	Tentativas brute-force, problemas roaming
Firewall/Drop	Pacotes inbound/outbound bloqueados	Port scans, beaconing malware, apps mal configuradas
Sistema/Kernel	Reinícios, CPU/mem, crashes, atualizações firmware	Estabilidade, verificação atualizações
VPN	Túneis up/down, auth sucesso/falha	Troubleshooting acesso remoto
UPnP/NAT-PMP	Mapeamentos portas solicitados dispositivos	Gaming, P2P, auto-forwards suspeitos

Passo 4: Filtrar, Procurar, Exportar

Filtrar por: Intervalo tempo, severidade (Info/Warning/Critical), origem (LAN/WAN/WLAN), palavra-chave (MAC, IP, "attack", "fail").
Exportar: Download .log/.txt para análise offline (grep, parsers log como GoAccess, Graylog, ELK).
Syslog Remoto: Encaminhe logs para servidor syslog (Kiwi, SolarWinds, rsyslog Linux) para retenção > buffer RAM minúsculo router.

Passo 5: Quando Precisa Acesso Admin

Se não é admin rede (trabalho, escola, habitação partilhada), não pode ver logs sem credenciais. Peça ao admin. Acesso não autorizado viola política e possivelmente lei (CFAA).

Dica Pro: Ative Logging Remoto Agora

Buffers log router são minúsculos (64KB–512KB) e voláteis (limpos no reboot). Configure Syslog Server em definições router → aponte para Raspberry Pi, NAS, ou PC sempre ligado a correr rsyslog / syslog-ng. Retenha meses histórico. Futuro-você agradecerá durante investigação violação.