用戶可使用哪些技巧來確保家庭無線網(wǎng)絡(luò)安全,。確保家庭無線網(wǎng)絡(luò)安全至關(guān)重要,，否則，鄰居不但可以蹭您的網(wǎng),，還可以訪問您的文件,、監(jiān)視您在網(wǎng)上的一舉一動(dòng)。更糟糕的是,，黑客可能通過您的網(wǎng)絡(luò)連接來上傳非法資料,，于是用不了多久，就會(huì)有人來敲你家門抄水表了…… 步驟 1,、在瀏覽器地址欄輸入網(wǎng)關(guān) IP 地址訪問路由器,。 打開“查找器”，運(yùn)行“應(yīng)用程序 > 實(shí)用工具”中的“終端” 打開終端窗口后,，輸入“ipconfig -a”并按回車鍵 找到標(biāo)有“Gateway”字樣的一行并記得該字樣后面的數(shù)字,。網(wǎng)關(guān) IP 地應(yīng)該類似于“192.168.1.1”這樣的地址 打開 Safari 或您習(xí)慣使用的其他瀏覽器 在地址欄中輸入網(wǎng)關(guān) IP 地址，按回車鍵 依次點(diǎn)擊：開始>運(yùn)行>輸入“cmd”>點(diǎn)擊“確定” 打開命令提示符窗口后,，輸入“ipconfig/all”后按回車鍵,。 找到標(biāo)有“Gateway”字樣的一行并記下該字樣后面的數(shù)字。網(wǎng)關(guān) IP 應(yīng)該類似于“192.168.1.1”這樣的地址。 打開 Internet Explorer 或您習(xí)慣使用的其他瀏覽器,。 在地址欄中輸入網(wǎng)關(guān) IP 地址,，按回車鍵。 在 Windows 中查找網(wǎng)關(guān) IP 地址并連接 在蘋果 Mac 電腦上查找您的網(wǎng)關(guān) IP 地址并進(jìn)行連接 2,、在您的接入點(diǎn)上啟用加密,。采用 128 位加密或更高技術(shù)提高您無線網(wǎng)絡(luò)的安全性。WEP 和 WPA 是完全不同的加密機(jī)制,。WEP 已被證實(shí)較不安全,，可以使用從互聯(lián)網(wǎng)上下載的免費(fèi)程序在幾分鐘內(nèi)破解。推薦至少使用 WPA,，因?yàn)樵摷用軝C(jī)制要安全得多,，但正確設(shè)置 WPA 比設(shè)置 WEP 要復(fù)雜一些，而且它也并非絕對(duì)安全,。[1][2] 有些早期的接入點(diǎn)或無線網(wǎng)卡不支持 WPA2,。如果您屬于這種情況，且您高度重視網(wǎng)絡(luò)安全性,，則建議您購(gòu)買能夠支持 WPA2 的新接入點(diǎn),。 3、設(shè)置路由器訪問密碼,。能夠訪問路由器配置設(shè)置的任何人員均可禁用您已設(shè)置的安全措施,。如果您忘記了密碼，大多數(shù)路由器均帶有硬件重置功能,，可將所有設(shè)置恢復(fù)至出廠設(shè)置,。最佳選擇是使用允許最大字符長(zhǎng)度的隨機(jī)序組合作為密碼，您只需輸入一次,，因此這么做并不困難,。當(dāng)您通過局域網(wǎng)網(wǎng)線連接到路由器進(jìn)行設(shè)置時(shí)，您可以將密碼復(fù)制和粘貼到路由器以及您的本地設(shè)置,，因此,，您無需再次輸入任何密碼。 選擇安全的密碼|使用安全的密碼,。不要使用容易猜出的密碼作為 WPA2 或路由器訪問密碼,，例如“ABC123”、“Password”或者其他按自然順序排列的數(shù)字串,。使用難以猜出的密碼,，包含大寫字母、小寫字母和數(shù)字,。有些路由器不支持“!@#$%”等特殊字符,。盡管 WPA2對(duì)密碼長(zhǎng)度有最低和最高限制,，但密碼是越長(zhǎng)越好。在設(shè)置密碼上面寧愿多花點(diǎn)心思——好密碼可能難記,，但也更難破解,。 如果您使用安全性弱的密碼，則即使是 WPA 和WPA2,，也可以通過組合使用預(yù)先計(jì)算的特殊表格和字典攻擊，在一天內(nèi)輕松破解,。生成安全密碼的最佳方式,，是使用離線隨機(jī)數(shù)發(fā)生器，或者將完整的大,、小字母和數(shù)字 0-9 分別寫在紙片上,，把紙片打亂混合并隨機(jī)抽取紙片，再放回去重新混合,；將您抽取的每個(gè)字符作為密碼中的一位,。您也可以找一對(duì)色子，每擲一次就記錄下結(jié)果數(shù)字作為密碼,。 4,、將默認(rèn)的服務(wù)集標(biāo)識(shí)符（網(wǎng)絡(luò)名稱或“SSID”）更改為唯一名稱。默認(rèn) SSID 會(huì)向黑客暗示設(shè)置網(wǎng)絡(luò)的人是一個(gè)新手,，其他事項(xiàng)（例如：密碼）也可能保持默認(rèn)狀態(tài),。請(qǐng)使用方便您記憶和識(shí)別的名稱，因?yàn)?SSID 對(duì)網(wǎng)絡(luò)的安全性沒有影響（即使您選擇不對(duì)其進(jìn)行廣播也沒有影響）,。 5,、在您的接入點(diǎn)或路由器上啟用 MAC 地址過濾。MAC（請(qǐng)勿與蘋果的“Mac”計(jì)算機(jī)型號(hào)相混淆）地址是現(xiàn)有的每張無線網(wǎng)卡擁有的唯一編碼,。Mac 地址過濾將對(duì)您所有聯(lián)網(wǎng)設(shè)備的硬件 MAC 地址進(jìn)行注冊(cè),，只有具備已知 MAC 地址的設(shè)備才能連接到您的網(wǎng)絡(luò)。然而,，黑客克隆 MAC 地址后仍可進(jìn)入您的網(wǎng)絡(luò),，因此 MAC 地址過濾不能代替恰當(dāng)?shù)?WPA2 加密。 6,、請(qǐng)勿禁用“SSID 廣播”,。不要禁用接入點(diǎn)或路由器上的“SSID 廣播”功能。這么做似乎違背常理,，但在這里“常理”其實(shí)是個(gè)壞主意,。[3] 盡管禁用 SSID 廣播功能后鄰居將無法看到您的網(wǎng)絡(luò)，但任何決意攻擊您的黑客仍可嗅探到您的 SSID,；另一方面,，當(dāng)您的計(jì)算機(jī)在任意位置試圖連接到網(wǎng)絡(luò)時(shí)，禁用 SSID 廣播則強(qiáng)制計(jì)算機(jī)呼叫您的 SSID。那么任何人就可利用該 SSID 模仿您的路由器,，并用同樣的方式獲得您的證書,。 7、禁用遠(yuǎn)程登錄,。首個(gè)路由器蠕蟲病毒即通過此方式暴力破解了路由器密碼,。大多數(shù)默認(rèn)用戶名設(shè)為 Admin，而一旦掌握了用戶名,，則病毒/蠕蟲破解密碼就不難了,。通常情況下路由器會(huì)默認(rèn)禁用此功能。當(dāng)您第一次設(shè)置路由器時(shí),，請(qǐng)務(wù)必核實(shí)此功能已被禁用,，并且以后要定期檢查。如果您需要遠(yuǎn)程更新路由器,，則應(yīng)只在您需要連接時(shí)才設(shè)置訪問,。 8、禁用無線管理功能,。最后,，將允許通過無線連接管理路由器的設(shè)置更改為“關(guān)閉”（這意味著您需要通過局域網(wǎng)網(wǎng)線連接才能使用管理功能）。這樣就防止了對(duì)路由器的所有無線攻擊,。 小提示 如果您的接入點(diǎn)或路由器不具備上述功能,，則您可能需要對(duì)固件進(jìn)行升級(jí)。在某些情況下,，您需要買一個(gè)新的接入點(diǎn),。 您需要在計(jì)算機(jī)和路由器上進(jìn)行同樣的 WPA2 設(shè)置。 有關(guān)如何啟用或禁用安全設(shè)置的內(nèi)容,，請(qǐng)查閱接入點(diǎn)或路由器文檔,。 警告 裝有“罐型天線”的用戶可以遠(yuǎn)距離訪問您的無線網(wǎng)絡(luò)。您的筆記本電腦在走廊收不到信號(hào)不代表別人在一英里外也不能訪問或監(jiān)控您的網(wǎng)絡(luò),，這意味著即使您認(rèn)為您的鄰居不會(huì)侵入您的網(wǎng)絡(luò),，遠(yuǎn)處的某人卻有這種可能性。 在您的便攜式筆記本電腦上,，點(diǎn)擊無線“連接屬性”,，禁用“文件與打印機(jī)共享”。僅使用“適用于 Microsoft 網(wǎng)絡(luò)的客戶端”,，而不要使用 Microsoft 的文件共享,。這意味著您的便攜式電腦必須連接到允許共享文件/文件夾的機(jī)器上，才能訪問資料,，而其他計(jì)算機(jī)則不能請(qǐng)求連接到您的便攜式電腦訪問您機(jī)器上的文件,。至少不能通過 Microsoft 的“文件共享”來實(shí)現(xiàn),。可能會(huì)存在運(yùn)行的其他服務(wù)和后門,。 某些版本的 Windows 不支持對(duì)不同的無線域進(jìn)行單獨(dú)的無線設(shè)置,。這意味著您在家里的局域網(wǎng)上設(shè)置“共享”文件后，將與其他人的無線網(wǎng)絡(luò)同時(shí)“共享”這些文件,，而他人的無線網(wǎng)絡(luò)可以偽裝成您信任的某個(gè)網(wǎng)絡(luò),。 如果您要使用 MAC 過濾功能，則務(wù)必在您的網(wǎng)絡(luò)上注冊(cè)所有設(shè)備,，包括計(jì)算機(jī),、筆記本電腦、媒體播放器以及聯(lián)網(wǎng)的存儲(chǔ)設(shè)備,。此外，請(qǐng)務(wù)必輸入正確的 MAC 地址,，因?yàn)槿绻斎脲e(cuò)誤,，則無法將計(jì)算機(jī)連接到路由器，而要改回來的話,，您需要重置路由器,。有些路由器可以在設(shè)備連接的時(shí)候保存其 MAC 地址。 |
|
|
