防备无线网络_确保家庭无线网络安全[网络技术]

假如你像我的朋友一样,无线网络保持大开状况,那么,你的无线路由器范围内的任何人都可以通过你的网络拜候互联网和你的家庭PC.假如你正处于这样的地步,那么你需求做一些事情.你只要按照下面的五个步骤便可认为你的家庭无线网络供应保护了.

　　步骤1:改变路由器的缺省管理员口令

　　基本上全部的路由器都供应一个缺省的用户ID和口令.因为这个口令是众所周知的,你必须更改这个缺省的口令.你可以通过运行路由器安装和配置向导来更改它,这个操作很简单.

　　假如你利用的路由器没有供应这样的向导,你可以通过利用浏览器衔接到路由器来改变它.比方说,要衔接到Linksys路由器,在路由器加电并且衔接以太网网线之后,翻开一个Web浏览器,在地址栏中键入192.168.1.1,利用缺省的用户ID和口令便可以登录到路由器中,然后便可以更改缺省的口令.

　　步骤2:改变缺省的SSID,禁止SSID广播

　　全部的路由器都绑定了一个由制造商供应的SSID,也就是服务设置辨认码.SSID是由32位字母大概数字组合成的,包含了一个无线局域网的ID或名字.比方,Linksys路由器的缺省SSID名字就是Linksys.缺省的SSID是众所周知并且公开辟布的.因此,无线路由器的制造商倡议你更改缺省的SSID以便它是唯一的.此外,他们还倡议尽大概的常常更改你的SSID,因为黑客们知道,为了加入一个无线网络,无线网络产品都首先监听周期性广播信标消息（beacon messages）,这些消息是不加密的,并且,这些消息包含了网络的信息,比方网络的SSID和拜候网络的IP地址等.
　　一样的,一个路由器广播它的路由器SSID.你需求禁止掉这个属性.固然这样做并不能供应级别很高的保护（一些常用的工具,比方NetStumbler 就可以够探测躲藏的SSID）,禁止掉SSID广播可认为你增添一层保护办法.不过,假如你禁止了SSID广播,大概会惹起一些设备的利用不便,比方HP Palmtops,大概就不能衔接网络大概常常断线.

　　步骤3:更改IP地址设置

　　路由器制造商为每一个路由器都设置了相同的IP地址.比方说Linksys路由器的初始化IP地址为192.168.1.1.这些地址是公开的,众所周知的,这样,不怀好意的用户假如知道了你所利用的路由器的制造商和范例,他们便可以简单地获得你的IP地址.因而,你应当把更改IP地址作为配置历程的一部份.我们持续以Linksys为例,你可以把缺省的IP地址192.168.1.1更改成192.168.10.1.固然更改IP地址并不能保护路由器,但它可以使偷听者不简单猜到IP地址.

　　DHCP在每一个路由器上缺省状况也是激活的.DHCP供应客户机械的IP地址信息.普通, DHCP服务器分发2－254范围内的IP地址.所以,有253个客户机可以从你的路由器得到IP地址.你在家里大概没有那么多的系统,所以,最好缩减 DHCP的范围为你所盼望你的网络中所包含机械的数目.按照我的经验,我设置我的路由器处理的地址数目为我网络中机械的数目,在额外加上两个为来访的亲朋好友预备的地址.

　　步骤4:配置你的路由器启用加密

　　路由器缺省的配置是不包含加密的.因为加密可以给你的无线通讯供应安全保护,你必须激活它.不管怎样,在配置加密之前,你必须理解一些关于无线加密的情形和差别范例加密尺度的保护程度,分外是WEP（有线等效加密）和WPA（WiFi保护拜候）.

　　WEP

　　WEP是802.11尺度中的一个可选加密方法.大大都的NIC和AP厂商都支持WEP,也是家庭无线网络安全中采取最普通的方法.但是,WEP有两方面的范围性.第一,普通用户很难记着它的长密钥.对这样的用户来说,配置网络就是一个挑衅.第二,WEP最严重的问题在于恶意用户可以利用一些免费的工具（比方AirSnort、WEPCrack）简单地破译WEP加密的数据.通过在一个频繁利用的无线网络

[1] [2]  下一页