病毒安全知识,电脑网络技术,手工杀毒方法,答疑解决笔记

导航

« 守好你的无线网(一)守好你的无线网(三) »

守好你的无线网(二)

  经过上文,我们现在可以进入路由器管理界面里的无线设置了,看看在这里怎样设置更安全,更好得保护自己的网。

  第一个是SSID,默认是允许广播的,基本上对无线安全来说,都是建议关闭广播,这样带来的唯一麻烦就是你第一次需要手动添加这个接入点,因为SSID不能通过自动搜索获得,要手动输入,不论是手机、平板,还是笔记本电脑的无线网卡,添加以后设备会自己记住,下一次就可以自动接入,不用每次都手输。如果你觉得这很麻烦,可以允许SSID广播,让无线网卡能自动搜索到这个热点,因为后面我们还有设置无线加密与过滤MAC和安全措施。

  关于无线信号的加密,绝大部分路由器都支持WEP、WPA和WPA2的加密,WEP基本上不再被建议使用,所以建议用WPA和WPA2,其中WPA2最安全地。然后选择一个复杂点的密码,因为即使是WPA2也有被破解的可能,不过幸好破解的方式还是猜解、暴破,一般有一个字典,收藏常用常见的密码(就是大伙都熟悉的数字或字母的组合,如123456、888888、abcdefg等),字典只是让猜解更快一些,如果密码不在字典内,就得按字母数字、甚至符号的所有组合可能逐一猜过去,那将是一个大大的工程,没有特殊目的与要求的人绝大多数都会在刚开头时就放弃,剩下的也基本会在后面的过程中陆续选择放弃,即使用的电脑很快。所以想一个好密码,不要让人或电脑容易猜中,即使字典再大,也不可能包括所有的组合可能(那和按所有可能逐一试验没什么两样),正巧包含在字典中的机率并不高,除非你用太大众化的密码。

暴力破解耗时图表

  然后就是允许接入路由器的MAC设置,大多数路由器都有这个功能,有的还可以过滤接入IP,反正意思是一样的,就是允许列表内的IP或MAC接入(用MAC会更保险,MAC更唯一,即使能修改,想猜到一个能用的MAC比猜到一个IP难得多,但如果你没有修改路由器默认的IP段的话,猜IP还是有可能的,MAC却很难,尤其对不太懂的人)。设置时要注意看清楚,有的路由器可以设置允许或禁止列表内的MAC接入,别选错。其他的安全过滤功能看路由器具体还支持哪些,但对MAC的限制是基本的,虽然很不幸的是,过滤MAC的方法并不能百分百保证你的合法MAC一定不会被别人截到。

  如果你做到以上这些,还是很“幸运”地被人接入你的无线网,但是你已经关闭了路由器(或其他DHCP提供设备)的DHCP功能,不会自动分配IP、网关(有的还有DNS)给非法客户端,再加上前一篇说的改了默认的路由器LAN口IP网段,那侵入者也无法上网,除非他又很“幸运”地搞到你路由器管理地址与登录用户名、密码(这个看前文)。

  关于让蹭网者找不到能用的IP,还有设置子网的方法,即使他猜对了网段,也不一定能找到能用的IP,除正好某个合法IP被他碰上而且合法IP正好又空着(比如那台电脑没开机)。不过要改子网掩码得路由器支持,很多路由器都只能有255.255.255.0这一种子网掩码,那就没什么说的了,何况使用可变长度子网掩码也要一定知识(这还是网工的重要考点呢)。具体方法以前写过,就不说了,有兴趣的点本段开头的链接进去看。

  基本上保护自己的无线网络就是这样,隐藏与加密,别让人发现,发现也别让人猜出来。


>> 除非说明均为原创,如转载请注明来源于http://www.stormcn.cn/post/1428.html

  • 收藏文章:
  • 新浪微博:
  • 微信订阅号
    微信订阅

最新发表

本站出现的所有广告均不代表本人及本站观点立场 | 关于我 | 网站地图 | 联系邮箱 | 返回顶部
Copyright 2008-2016 www.stormcn.cn. All Rights Reserved. Powered By Z-Blog. 闽ICP备09000343号

闽公网安备 35010202000133号