家庭无线网络安全七技巧

0
回复
543
查看
[复制链接]
发表于 2012-9-7 21:29:24 | 显示全部楼层 |阅读模式
家庭无线网络安全七技巧
   作者: Yesky
现在,多数家庭通过组建无线网络来访问因特网已经成为一个趋 势。然而又有多少人知道在这个趋势的背后隐藏着许许多多的网 络安全问题。原则上,无线网络比有线网络更容易受到入侵,因 为被攻击端的电脑与攻击端的电脑并不需要网线设备上的连接, 他只要在你无线路由器或中继器的有效范围内,就可以进入你的 内部网络,访问的的资源,如果你在内部网络传输的数据并未加 密的话,更有可能被人家窥探你的数据隐私。此外,无线网络就 其发展的历史来讲,远不如有线网络长,其安全理论和解决方案 远不够完善。所有的这些都讲导致无线网络的安全性教有线网络 差。在这篇文章里,让我来告诉你如何通过一些安全措施来让你 的无线网络变的更安全、更可靠。
1.修改用户名和密码(不使用默认的用户名和密码 )
一般的家庭无线网络都是通过通过一个无线路由器或中 继器来访问外部网络。通常这些路由器或中继器设备制造商为了 便于用户设置这些设备建立起无线网络,都提供了一个管理页面 工具。这个页面工具可以用来设置该设备的网络地址以及帐号等 信息。为了保证只有设备拥有者才能使用这个管理页面工具,该 设备通常也设有登陆界面,只有输入正确的用户名和密码的用户 才能进入管理页面。然而在设备出售时,制造商给每一个型号的 设备提供的默认用户名和密码都是一样,不幸的是,很多家庭用 户购买这些设备回来之后,都不会去修改设备的默认的用户名和 密码。这就使得黑客们有机可乘。他们只要通过简单的扫描工具 很容易就能找出这些设备的地址并尝试用默认的用户名和密码去 登陆管理页面,如果成功则立即取得该路由器/交换机的控制权 。
2.使用加密
所有的无线网络都提供某些形式的加密。之前我跟大家 提过,攻击端电脑只要在无线路由器/中继器的有效范围内的话 ,那么它很大机会访问到该无线网络,一旦它能访问该内部网络 时,该网络中所有是传输的数据对他来说都是透明的。如果这些 数据都没经过加密的话,黑客就可以通过一些数据包嗅探工具来 抓包、分析并窥探到其中的隐私。开启你的无线网络加密,这样 即使你在无线网络上传输的数据被截取了也没办法(或者是说没 那么容易)被解读。目前,无线网络中已经存在好几种加密技术 。通常我们选用能力最强的那种加密技术。此外要注意的是,如 果你的网络中同时存在多个无线网络设备的话,这些设备的加密 技术应该选取同一个。
3.修改默认的服务区标识符(SSID)
通常每个无线网络都有一个服务区标识符(SSID),无 线客户端需要加入该网络的时候需要有一个相同的SSID,否则将 被“拒之门外”。通常路由器/中继器设备制造商都在他们的产 品中设了一个默认的相同的SSID。例如linksys设备的SSID通常 是“linksys”。如果一个网络,不为其指定一个SSID或者只使 用默认SSID的话,那么任何无线客户端都可以进入该网络。无疑 这为黑客的入侵网络打开了方便之门。
4.禁止SSID广播
在无线网络中,各路由设备有个很重要的功能,那就是 服务区标识符广播,即SSID广播。最初,这个功能主要是为那些 无线网络客户端流动量特别大的商业无线网络而设计的。开启了 SSID广播的无线网络,其路由设备会自动向其有效范围内的无线 网络客户端广播自己的SSID号,无线网络客户端接收到这个SSID 号后,利用这个SSID号才可以使用这个网络。但是,这个功能却 存在极大的安全隐患,就好象它自动地为想进入该网络的黑客打 开了门户。在商业网络里,由于为了满足经常变动的无线网络接 入端,必定要牺牲安全性来开启这项功能,但是作为家庭无线网 络来讲,网络成员相对固定,所以没必要开启这项功能。
5.设置MAC地址过滤
众所周知,基本上每一个网络接点设备都有一个独一无 二的标识称之为物理地址或MAC地址,当然无线网络设备也不例 外。所有路由器/中继器等路由设备都会跟踪所有经过他们的数 据包源MAC地址。通常,许多这类设备都提供对MAC地址的操作, 这样我们可以通过建立我们自己的准通过MAC地址列表,来防止 非法设备(主机等)接入网络。但是值得一提的是,该方法并不 是绝对的有效的,因为我们很容易修改自己电脑网卡的MAC地址 ,笔者就有一篇文章专门介绍如何修改MAC地址的。
6.为你的网络设备分配静态IP
由于DHCP服务越来越容易建立,很多家庭无线网络都使 用DHCP服务来为网络中的客户端动态分配IP。这导致了另外一个 安全隐患,那就是接入网络的攻击端很容易就通过DHCP服务来得 到一个合法的IP。然而在成员很固定的家庭网络中,我们可以通 过为网络成员设备分配固定的IP地址,然后再再路由器上设定允 许接入设备IP地址列表,从而可以有效地防止非法入侵,保护你 的网络。
7.确定位置,隐藏好你的路由器或中继器
大家都知道,无线网络路由器或中继器等设备,都是通 过无线电波的形式传播数据,而且数据传播都有一个有效的范围 。当你的设备覆盖范围,远远超出你家的范围之外的话,那么你 就需要考虑一下你的网络安全性了,因为这样的话,黑客可能很 容易再你家外登陆到你的家庭无线网络。此外,如果你的邻居也 使用了无线网络,那么你还需要考虑一下你的路由器或中继器的 覆盖范围是否会与邻居的相重叠,如果重叠的话就会引起冲突, 影响你的网络传输,一旦发生这种情况,你就需要为你的路由器 或中继器设置一个不同于邻居网络的频段(也称Channel)。根 据你自己的家庭,选择好合适有效范围的路由器或中继器,并选 择好其安放的位置,一般来讲,安置再家庭最中间的位置是最合 适的。
</p>
[1]
关注官方微信

微信号:大白网

微博:大白网

QQ1群:4731622

QQ2群:4731622

全国服务热线:

QQ24485416

(工作日:周一至周五 9:00-16:00)
大理市
www@dali8.net

手机版-小黑屋- 大理白族|大理乡村旅游网|大理网|大理论坛|白族网|大理旅游网|大理信息网|大理生活网

Powered by DALI8 X3.5© 2001-2013 dalibaba Inc.  滇ICP备19004088号