網際論壇 - Powered by Discuz! Board

標題: 〔教學〕家庭無線網絡安全七點小技巧 [打印本頁]

作者: y501525 時間: 2006-7-14 10:11 AM 標題: 〔教學〕家庭無線網絡安全七點小技巧

在多數家庭通過組建無線網絡來訪問因特網已經成為一個趨勢。然而又有多少人知道在這個趨勢的背後隱藏著許許多多的網絡安全問題。原則上，無線網絡比有線網絡更容易受到入侵，因為被攻擊端的電腦與攻擊端的電腦並不需要網線設備上的連接，他隻要在你無線路由器或中繼器的有效範圍內，就可以進入你的內部網絡，訪問的的資源，如果你在內部網絡傳輸的數據並未加密的話，更有可能被人家窺探你的數據隱私。此外，無線網絡就其發展的歷史來講，遠不如有線網絡長，其安全理論和解決方案遠不夠完善。所有的這些都講導緻無線網絡的安全性教有線網絡差。在這篇文章裡，讓我來告訴你如何通過一些安全措施來讓你的無線網絡變的更安全、更可靠。

　　1．修改用戶名和密碼（不使用默認的用戶名和密碼）

　　一般的家庭無線網絡都是通過通過一個無線路由器或中繼器來訪問外部網絡。通常這些路由器或中繼器設備製造商為了便於用戶設置這些設備建立起無線網絡，都提供了一個管理頁面工具。這個頁面工具可以用來設置該設備的網絡地址以及帳號等信息。為了保證隻有設備擁有者才能使用這個管理頁面工具，該設備通常也設有登陸界面，隻有輸入正確的用戶名和密碼的用戶才能進入管理頁面。然而在設備出售時，製造商給每一個型號的設備提供的默認用戶名和密碼都是一樣，不幸的是，很多家庭用戶購買這些設備回來之後，都不會去修改設備的默認的用戶名和密碼。這就使得黑客們有機可乘。他們隻要通過簡單的掃瞄工具很容易就能找出這些設備的地址並嘗試用默認的用戶名和密碼去登陸管理頁面，如果成功則立即取得該路由器/交換機的控制權。

　　2．使用加密

　　所有的無線網絡都提供某些形式的加密。之前我跟大家提過，攻擊端電腦隻要在無線路由器/中繼器的有效範圍內的話，那麼它很大機會訪問到該無線網絡，一旦它能訪問該內部網絡時，該網絡中所有是傳輸的數據對他來說都是透明的。如果這些數據都沒經過加密的話，黑客就可以通過一些數據包嗅探工具來抓包、分析並窺探到其中的隱私。開啟你的無線網絡加密，這樣即使你在無線網絡上傳輸的數據被截取了也沒辦法（或者是說沒那麼容易）被解讀。目前，無線網絡中已經存在好幾種加密技術。通常我們選用能力最強的那種加密技術。此外要注意的是，如果你的網絡中同時存在多個無線網絡設備的話，這些設備的加密技術應該選取同一個。

　　3．修改默認的服務區標識符（SSID）

　　通常每個無線網絡都有一個服務區標識符（SSID），無線客戶端需要加入該網絡的時候需要有一個相同的SSID，否則將被「拒之門外」。通常路由器/中繼器設備製造商都在他們的產品中設了一個默認的相同的SSID。例如linksys設備的SSID通常是「linksys」。如果一個網絡，不為其指定一個SSID或者隻使用默認SSID的話，那麼任何無線客戶端都可以進入該網絡。無疑這為黑客的入侵網絡打開了方便之門。

　　4．禁止SSID廣播

　　在無線網絡中，各路由設備有個很重要的功能，那就是服務區標識符廣播，即SSID廣播。最初，這個功能主要是為那些無線網絡客戶端流動量特別大的商業無線網絡而設計的。開啟了SSID廣播的無線網絡，其路由設備會自動向其有效範圍內的無線網絡客戶端廣播自己的SSID號，無線網絡客戶端接收到這個SSID號後，利用這個SSID號才可以使用這個網絡。但是，這個功能卻存在極大的安全隱患，就好像它自動地為想進入該網絡的黑客打開了門戶。在商業網絡裡，由於為了滿足經常變動的無線網絡接入端，必定要犧牲安全性來開啟這項功能，但是作為家庭無線網絡來講，網絡成員相對固定，所以沒必要開啟這項功能。

　　5．設置MAC地址過濾

　　眾所周知，基本上每一個網絡接點設備都有一個獨一無二的標識稱之為物理地址或MAC地址，當然無線網絡設備也不例外。所有路由器/中繼器等路由設備都會跟蹤所有經過他們的數據包源MAC地址。通常，許多這類設備都提供對MAC地址的操作，這樣我們可以通過建立我們自己的準通過MAC地址列表，來防止非法設備（主機等）接入網絡。但是值得一提的是，該方法並不是絕對的有效的，因為我們很容易修改自己電腦網卡的MAC地址，筆者就有一篇文章專門介紹如何修改MAC地址的。

　　6．為你的網絡設備分配靜態IP

　　由於DHCP服務越來越容易建立，很多家庭無線網絡都使用DHCP服務來為網絡中的客戶端動態分配IP。這導緻了另外一個安全隱患，那就是接入網絡的攻擊端很容易就通過DHCP服務來得到一個合法的IP。然而在成員很固定的家庭網絡中，我們可以通過為網絡成員設備分配固定的IP地址，然後再再路由器上設定允許接入設備IP地址列表，從而可以有效地防止非法入侵，保護你的網絡。

　　7．確定位置，隱藏好你的路由器或中繼器

　　大家都知道，無線網絡路由器或中繼器等設備，都是通過無線電波的形式傳播數據，而且數據傳播都有一個有效的範圍。當你的設備覆蓋範圍，遠遠超出你家的範圍之外的話，那麼你就需要考慮一下你的網絡安全性了，因為這樣的話，黑客可能很容易再你家外登陸到你的家庭無線網絡。此外，如果你的鄰居也使用了無線網絡，那麼你還需要考慮一下你的路由器或中繼器的覆蓋範圍是否會與鄰居的相重疊，如果重疊的話就會引起衝突，影響你的網絡傳輸，一旦發生這種情況，你就需要為你的路由器或中繼器設置一個不同於鄰居網絡的頻段（也稱Channel）。根據你自己的家庭，選擇好合適有效範圍的路由器或中繼器，並選擇好其安放的位置，一般來講，安置再家庭最中間的位置是最合適的。

作者: Ellenlee 時間: 2006-7-15 12:16 PM
好詳細的解說!謝謝大大的知識分享!

作者: hcha0988 時間: 2006-7-19 12:19 PM
原來可以這樣防範
多謝貼出...................感動˙ ㄋㄟ

作者: watcher 時間: 2006-7-20 06:38 PM
感謝大大分享這些資訊!

作者: rk9628 時間: 2006-7-26 02:01 PM
解說詳細,又多學了一課

作者: Tiara 時間: 2006-8-11 10:35 AM
謝大大的指導
使我的電腦知識又豐富了不少

作者: osamu 時間: 2006-9-7 11:45 AM
感謝分享
我立刻照著做!!

作者: ironchan 時間: 2006-9-22 11:09 PM
讀後獲益不少
要盡快替家中的無線網路安全動工
謝謝分亨教學

作者: cwpbtw 時間: 2007-2-16 11:02 AM
剛好最近更換為無線的網路，還不知如何設定，謝謝大大的分享。

作者: ggaammee 時間: 2007-2-27 08:02 PM
感謝各位大大無私的分享

作者: eric2004 時間: 2007-6-5 10:23 PM
謝謝大大的分享,正想加入無線一族中,看來要多用功才行,感恩!

作者: menu0930 時間: 2007-6-7 08:21 PM
讓人更了解網路安全的重要性感恩

作者: mm117777 時間: 2007-6-12 04:39 PM
解網路安全的重要性謝謝大大

作者: auau3632 時間: 2007-6-18 11:14 PM
謝謝大大的知識分享.........

作者: NXU730606 時間: 2007-6-20 09:25 AM
最近也是剛裝了一台無線路由器~就是很怕人家來盜用!!
而且最近又有一些破解*字密碼的程式
感覺就很害怕!!
看了這篇回章之後~回家會再檢查一遍!!!
感謝大大的分享~

作者: mi5kim 時間: 2007-6-21 01:51 AM 標題: 感恩寶貴知識教學

聽了大大的解說，讓我確實寮解網路無限的安全性，感謝....

作者: tremor0952 時間: 2007-6-21 11:08 AM
阿..好大的一篇文章
內容很不錯耶
謝謝分享

作者: 立口 時間: 2007-8-3 07:41 PM
真是專家的文說！謝謝你的奉獻！

作者: kaohs 時間: 2007-8-5 12:44 PM
電腦常識又增加了！謝謝！受教了

作者: tiger620 時間: 2007-8-6 09:51 AM
家用無線網路實在是很方便
可以免除線路上的問題
不過安全性一直令人懷疑
看完之後
趕快來確認一下

作者: YAMAHA 時間: 2007-8-20 09:45 PM
無線網路是個趨勢...
但也要注意網路安全..
看了大大的說明...
我會更加小心的..
感恩..

作者: LV568 時間: 2007-11-20 01:11 PM 標題: 3Q餒!

3Q餒!實感德便!感謝您ㄉ分享喔!所以ㄛ才有這個機會可以享福勒!

作者: yee606 時間: 2007-12-7 01:39 PM
看了閣下的分享，對不了解網路安全的小弟我可說上了一課，感覺在網路上似乎沒隱私，很可怕。謝謝分享，受教了。

作者: jsr0369 時間: 2007-12-8 06:32 AM
下載為提昇家中無線網路備用，感謝分享！！

作者: auau3632 時間: 2007-12-13 01:34 AM
詳細的解說!謝謝大大的知識分享感謝分享

作者: fu97 時間: 2008-1-29 10:50 PM
無線是病毒敦床
如果不好好築起防禦工事
後果...

作者: xp20060726 時間: 2008-2-6 12:59 AM 標題: 感謝您們的分享!!

了解無線網路安全要點,
心裡就有所注意,不會在無形中造成傷害!!

感謝您的分享!!!

作者: chaibear 時間: 2008-4-10 05:09 PM
非常的詳細
感謝大大的分享

家裡有無線網路~超方便的!!

作者: beretta 時間: 2008-7-18 04:52 AM 標題: 謝謝

教學分亨謝謝........

作者: kl.rong 時間: 2009-5-11 05:39 PM
家庭無線網路大大提高生活便利。

作者: alan547 時間: 2009-5-31 11:16 PM
很實用的知識，
謝謝大大分享。

歡迎光臨網際論壇 (http://centurys.net/)