建家庭無線網(wǎng)絡(luò)保證安全七點小技巧

2024-09-10 11:38:09

字體：大中小

供稿：網(wǎng)友

現(xiàn)在，多數(shù)家庭通過組建無線網(wǎng)絡(luò)來訪問因特網(wǎng)已經(jīng)成為一個趨勢。然而又有多少人知道在這個趨勢的背后隱藏著許許多多的網(wǎng)絡(luò)安全問題。原則上，無線網(wǎng)絡(luò)比有線網(wǎng)絡(luò)更容易受到入侵，因為被攻擊端的電腦與攻擊端的電腦并不需要網(wǎng)線設(shè)備上的連接，他只要在你無線路由器或中繼器的有效范圍內(nèi)，就可以進入你的內(nèi)部網(wǎng)絡(luò)，訪問你的資源，如果你在內(nèi)部網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)并未加密的話，更有可能被人家窺探你的數(shù)據(jù)隱私。此外，無線網(wǎng)絡(luò)就其發(fā)展的歷史來講，遠不如有線網(wǎng)絡(luò)長，其安全理論和解決方案遠不夠完善。所有的這些都講導致無線網(wǎng)絡(luò)的安全性教有線網(wǎng)絡(luò)差。在這篇文章里，讓我來告訴你如何通過一些安全措施來讓你的無線網(wǎng)絡(luò)變的更安全、更可靠。

　　1．修改用戶名和密碼（不使用默認的用戶名和密碼）

　　一般的家庭無線網(wǎng)絡(luò)都是通過通過一個無線路由器或中繼器來訪問外部網(wǎng)絡(luò)。通常這些路由器或中繼器設(shè)備制造商為了便于用戶設(shè)置這些設(shè)備建立起無線網(wǎng)絡(luò)，都提供了一個管理頁面工具。這個頁面工具可以用來設(shè)置該設(shè)備的網(wǎng)絡(luò)地址以及帳號等信息。為了保證只有設(shè)備擁有者才能使用這個管理頁面工具，該設(shè)備通常也設(shè)有登陸界面，只有輸入正確的用戶名和密碼的用戶才能進入管理頁面。然而在設(shè)備出售時，制造商給每一個型號的設(shè)備提供的默認用戶名和密碼都是一樣，不幸的是，很多家庭用戶購買這些設(shè)備回來之后，都不會去修改設(shè)備的默認的用戶名和密碼。這就使得黑客們有機可乘。他們只要通過簡單的掃描工具很容易就能找出這些設(shè)備的地址并嘗試用默認的用戶名和密碼去登陸管理頁面，如果成功則立即取得該路由器/交換機的控制權(quán)。

　　2．使用加密

　　所有的無線網(wǎng)絡(luò)都提供某些形式的加密。之前我跟大家提過，攻擊端電腦只要在無線路由器/中繼器的有效范圍內(nèi)的話，那么它很大機會訪問到該無線網(wǎng)絡(luò)，一旦它能訪問該內(nèi)部網(wǎng)絡(luò)時，該網(wǎng)絡(luò)中所有是傳輸?shù)臄?shù)據(jù)對他來說都是透明的。如果這些數(shù)據(jù)都沒經(jīng)過加密的話，黑客就可以通過一些數(shù)據(jù)包嗅探工具來抓包、分析并窺探到其中的隱私。開啟你的無線網(wǎng)絡(luò)加密，這樣即使你在無線網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)被截取了也沒辦法（或者是說沒那么容易）被解讀。目前，無線網(wǎng)絡(luò)中已經(jīng)存在好幾種加密技術(shù)。通常我們選用能力最強的那種加密技術(shù)。此外要注意的是，如果你的網(wǎng)絡(luò)中同時存在多個無線網(wǎng)絡(luò)設(shè)備的話，這些設(shè)備的加密技術(shù)應(yīng)該選取同一個。

3．修改默認的服務(wù)區(qū)標識符（SSID）

　　通常每個無線網(wǎng)絡(luò)都有一個服務(wù)區(qū)標識符（SSID），無線客戶端需要加入該網(wǎng)絡(luò)的時候需要有一個相同的SSID，否則將被“拒之門外”。通常路由器/中繼器設(shè)備制造商都在他們的產(chǎn)品中設(shè)了一個默認的相同的SSID。例如linksys設(shè)備的SSID通常是“l(fā)inksys”。如果一個網(wǎng)絡(luò)，不為其指定一個SSID或者只使用默認SSID的話，那么任何無線客戶端都可以進入該網(wǎng)絡(luò)。無疑這為黑客的入侵網(wǎng)絡(luò)打開了方便之門。

上一篇：故障解析：無線局域網(wǎng)常見故障問題集

下一篇：多處下手，讓你的無線網(wǎng)絡(luò)拒絕地址沖突