病毒安全知识,电脑网络技术,手工杀毒方法,答疑解决笔记

导航

« 光盘?什么光盘Excel分页预览的分页符 »

开启MAC过滤的无线路由器一定安全吗

  应该说开启MAC地址过滤功能的无线路由器的安全性还是很大的,在防止“蹭网”上算得上“大招”(参见《守好你的无线网》),但是与其它措施一样,并不是百分百不会被破解,破解的原理简单的说就是抓包劫取获得合法的MAC地址。无线网也是局域网,WIFI也是把自己的信号发到各个方向以寻找接入点,就是说即使不是合法的接入点也有可能收到数据包(正常情况下,收到数据包如果检测到不是发给自己的会自动丢弃),在合适的条件下可以收到并获得其中合法的MAC地址并不是不可能,这种方法与实现软件并不是没有,需要配合一定的硬件(无线网卡)就可能成功。如果想看如何具体破解MAC过滤的就不用再往下看了,后面没有这样的内容。

开启MAC过滤的无线路由器一定安全吗

  既然MAC地址过滤可以被破解,那么如何保护无线路由器?目前来看无线路由器的各种防护措施都不是金刚不坏之身,那么我们能做的就是综合防护,各种措施都用,并用到极致,比如设置复杂的、更长的密码,不久前看到一个说法,密码的位数比复杂程度更重要,更长的密码给破解带来的难度更大,即使是纯数字(自然记住的难度也大)。还有更高级的加密(WPA/WPA2和AES),与周全的保护,改掉路由器的默认登录密码,关闭WPS或QSS,注意DHCP、SSID的广播,等等,针对MAC过滤,还可以将MAC与IP绑定(具体看路由器功能),但可能在劫得MAC地址的时候,IP也暴露了。有空就登录路由器看看是不是有陌生的设备接入,注意不要把路由器自己当成陌生设备,有时路由器自身的MAC也会出现在接入设备列表中。

  如果得到MAC地址后不能进一步破解路由器以添加新的合法MAC,就只能长期与路由器主人以相同的MAC上网,如果两台相同MAC地址的设备同时上网是可以的,甚至不会因为设置相同的IP而报警,但不稳定(见《设置两台电脑网卡MAC地址相同产生的故障》),因为对传入的数据包来说同时有两个目的地 。

  也许更根本的方法是解决WIFI协议的安全性,可惜以WIFI不安全为由头产生的国产标准被国际垄断厂商有目的的拒绝,加上WIFI的推广,只能指望WIFI的升级版本了,另外更高级的加密保护数据包的手段以及它们在路由器的普及,唯有担心道高一尺,魔高一丈。最后仍要提醒,不管是蹭网成功还是发现一个免费又不加密的WIFI接入点时,不要高兴太早,毕竟你一接入就进入同一个局域网与主人做邻居,希望是芳邻而不是恶邻,如果是陷阱,或者招来反制就不好玩了。


>> 除非说明均为原创,如转载请注明来源于http://www.stormcn.cn/post/1532.html

  • 1楼.微笑
  • 现在的电脑,有无线网卡,但并没准备无线路由。

    有点抵触无线信号。虽然不受线揽的束缚,是多么诱人。
  • 2014-5-25 10:52:27  [引用

发表评论(欢迎交流,无须注册 | 如申请友链与本站要求不符,恕不回复,见谅):

验证码

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

  • 收藏文章:
  • 新浪微博:
  • 订阅博客:
  • 腾讯微博:

最新发表

最新评论及回复

本站出现的所有广告均不代表本人及本站观点立场 | 关于我 | 网站地图 | 联系邮箱 | 返回顶部
Copyright 2008-2016 www.stormcn.cn. All Rights Reserved. Powered By Z-Blog. 闽ICP备09000343号

闽公网安备 35010202000133号