Skip to main content

 路由器设置 > 路由器密码 >

如何设置让我们的无线路由器更安全 防蹭网实战

2012-05-12 23:42 浏览:
在写网件JNR3210试用,评测wps,mac过滤功能的时候,觉得应该单独拿出来详细写写,于是也就有了这篇安全日志,本人也是小白,被蹭过,也蹭过别人,深知安全隐私的重要性。
前言:
蹭网这个词,直视无线网络安全,pin(wps,QSS)漏洞成了蹭网者新宠,前些时间又爆出,某某mac地址开头的路由可以通过mac地址直接换算成pin码,不经安全设置的路由无异于在裸奔
蹭网带来的后果不仅仅带宽被侵占,网速被拖慢;我们隐私更是随时被泄露的可能。什么聊天记录,照片信息,帐户密码,更有甚者银行资金安全。等等;
因此无线网络安全不容忽视,首当其冲就是我们的家用无线路由器,如何设置无线路由器,让我们在畅想无线互联的便捷同时又不担心网络安全呢?
1,隐藏SSID广播
在无线网络列表扫描中可以看到NETGEAR33的信号。为不让别人扫描我路由信号可以不开启ssid广播
登陆网监JNR3210,管理界面,基本-无线哪里,默认 “启用ssid广播”勾选的,我这里去掉勾选,然后点应用。

过一段时间后,我们再扫描无线网络,你发现无线网络列表里已经没有 信号 NETGEAR33 的广播。

对于新手来说,没有信号名称ssid,我们怎么连接无线网络呢?看我操作。这里以xp系统为例,win7咱落伍至今还没玩过。
在 网络连接-无线网卡-属性-无线网络配置
如下图:
填上JNR3210无线路由 无线参数
一定要勾选 即时此网络未广播,也进行连接

确定之后,系统会自动扫描信号,连接。不一会,就显示连接成功

那么是不是隐藏ssid别人扫描不到我路由信号,是不是就安全了呢,对普通人来说,这是个障碍但是对高手,黑客来说,这根本不起作用,稍微弄就会知道我们通过其他无线工具可以轻松得知无线网络中隐藏的ssid比如TP-LINK路由器里面的中继扫描信号功能,就可以帮我们扫描出隐藏在无线网络中的ssid。图中画红色框的即我的网件JNR3210无线路由器信号,ssid栏,空白。
还有一些工具都可以扫描到,工具有很多,我就不一一枚举了。

有人会说了,你能扫描到隐藏的路由信号,但是你不知道ssid,你怎么连接呢,这个对我们普通小白,当然就拦住了。但是。高手从来都有解决的办法至于如何破解出隐藏的ssid ,不在本篇讨论范围,有兴趣的同学可以在搜搜相关资料,或者书本。这里简单说下:《无线网络安全攻防实战》一书P79页有三种方法可以破解出无线网络中隐藏的ssid所以隐藏ssid无法做到绝对的安全。