家庭無線網路 保證安全七點小技巧
作者：Wendy 發文時間：2005.09.29
現在，多數家庭通過組建無線網路來訪問網際網路已經成為一個趨勢。然而又有多少人知道在這個趨勢的背後隱藏著許許多多的網路安全問題。原則上，無線網路比有線網路更容易受到入侵，因為被攻擊端的電腦與攻擊端的電腦並不需要網線設備上的連接，他只要在你無線路由器或中繼器的有效範圍內，就可以進入你的內部網路，訪問的的資源，如果你在內部網路傳輸的資料並未加密的話，更有可能被人家窺探你的資料隱私。此外，無線網路就其發展的歷史來講，遠不如有線網路長，其安全理論和解決方案遠不夠完善。所有的這些都講導致無線網路的安全性教有線網路差。在這篇文章裏，讓我來告訴你如何通過一些安全措施來讓你的無線網路變的更安全、更可靠。
1．修改用戶名和密碼（不使用默認的用戶名和密碼）
一般的家庭無線網路都是通過通過一個無線路由器或中繼器來訪問外部網路。通常這些路由器或中繼器設備製造商為了便於用戶設置這些設備建立起無線網路，都提供了一個管理頁面工具。這個頁面工具可以用來設置該設備的網路位址以及帳號等資訊。為了保證只有設備擁有者才能使用這個管理頁面工具，該設備通常也設有登陸介面，只有輸入正確的用戶名和密碼的用戶才能進入管理頁面。然而在設備出售時，製造商給每一個型號的設備提供的默認用戶名和密碼都是一樣，不幸的是，很多家庭用戶購買這些設備回來之後，都不會去修改設備的默認的用戶名和密碼。這就使得駭客們有機可乘。他們只要通過簡單的掃描工具很容易就能找出這些設備的位址並嘗試用默認的用戶名和密碼去登陸管理頁面，如果成功則立即取得該路由器/交換機的控制權。
2．使用加密
所有的無線網路都提供某些形式的加密。之前我跟大家提過，攻擊端電腦只要在無線路由器/中繼器的有效範圍內的話，那麼它很大機會訪問到該無線網路，一旦它能訪問該內部網路時，該網路中所有是傳輸的資料對他來說都是透明的。如果這些資料都沒經過加密的話，駭客就可以通過一些資料包嗅探工具來抓包、分析並窺探到其中的隱私。開啟你的無線網路加密，這樣即使你在無線網路上傳輸的資料被截取了也沒辦法（或者是說沒那麼容易）被解讀。目前，無線網路中已經存在好幾種加密技術。通常我們選用能力最強的那種加密技術。此外要注意的是，如果你的網路中同時存在多個無線網路設備的話，這些設備的加密技術應該選取同一個。
3．修改默認的服務區識別字（SSID）
通常每個無線網路都有一個服務區識別字（SSID），無線用戶端需要加入該網路的時候需要有一個相同的SSID，否則將被“拒之門外”。通常路由器/中繼器設備製造商都在他們的產品中設了一個默認的相同的SSID。例如linksys設備的SSID通常是“linksys”。如果一個網路，不為其指定一個SSID或者只使用默認SSID的話，那麼任何無線用戶端都可以進入該網路。無疑這為駭客的入侵網路打開了方便之門。
4．禁止SSID廣播
在無線網路中，各路由設備有個很重要的功能，那就是服務區識別字廣播，即SSID廣播。最初，這個功能主要是為那些無線網路用戶端端流動量特別大的商業無線網路而設計的。開啟了SSID廣播的無線網路，其路由設備會自動向其有效範圍內的無線網路用戶端端廣播自己的SSID號，無線網路用戶端端接收到這個SSID號後，利用這個SSID號才可以使用這個網路。但是，這個功能卻存在極大的安全隱患，就好象它自動地為想進入該網路的駭客打開了門戶。在商業網絡裏，由於為了滿足經常變動的無線網路接入端，必定要犧牲安全性來開啟這項功能，但是作為家庭無線網路來講，網路成員相對固定，所以沒必要開啟這項功能。
5．設置MAC位址過濾
眾所周知，基本上每一個網路接點設備都有一個獨一無二的標識稱之為物理位址或MAC位址，當然無線網路設備也不例外。所有路由器/中繼器等路由設備都會跟蹤所有經過他們的資料包源MAC位址。通常，許多這類設備都提供對MAC位址的操作，這樣我們可以通過建立我們自己的准通過MAC位址列表，來防止非法設備（主機等）接入網路。但是值得一提的是，該方法並不是絕對的有效的，因為我們很容易修改自己電腦網卡的MAC位址，筆者就有一篇文章專門介紹如何修改MAC地址的。
6．為你的網路設備分配靜態IP
由於DHCP服務越來越容易建立，很多家庭無線網路都使用DHCP服務來為網路中的用戶端動態分配IP。這導致了另外一個安全隱患，那就是接入網路的攻擊端很容易就通過DHCP服務來得到一個合法的IP。然而在成員很固定的家庭網路中，我們可以通過為網路成員設備分配固定的IP位址，然後再再路由器上設定允許接入設備IP位址列表，從而可以有效地防止非法入侵，保護你的網路。
7．確定位置，隱藏好你的路由器或中繼器
大家都知道，無線網路路由器或中繼器等設備，都是通過無線電波的形式傳播資料，而且資料傳播都有一個有效的範圍。當你的設備覆蓋範圍，遠遠超出你家的範圍之外的話，那麼你就需要考慮一下你的網路安全性了，因為這樣的話，駭客可能很容易再你家外登陸到你的家庭無線網路。此外，如果你的鄰居也使用了無線網路，那麼你還需要考慮一下你的路由器或中繼器的覆蓋範圍是否會與鄰居的相重疊，如果重疊的話就會引起衝突，影響你的網路傳輸，一旦發生這種情況，你就需要為你的路由器或中繼器設置一個不同于鄰居網路的頻段（也稱Channel）。根據你自己的家庭，選擇好合適有效範圍的路由器或中繼器，並選擇好其安放的位置，一般來講，安置再家庭最中間的位置是最合適的。
http://tech.ccidnet.com/art/10...44119_1.html
