教您如何组建高安全性能的家庭无线网络

一般的家庭无线网络都是通过一个无线路由器或中继器来访问外部网络。通常这些路由器或中继器设备制造商为了便于用户设置这些设备建立起无线网络,都提供了一个管理页面工具。这个页面工具可以用来设置该设备的网络地址以及帐号等信息。为了保证只有设备拥有者才能使用这个管理页面工具,该设备通常也设有登陆界面,只有输入正确的用户名和密码的用户才能进入管理页面。然而在设备出售时,制造商给每一个型号的设备提供的默认用户名和密码都是一样,不幸的是,很多家庭用户购买这些设备回来之后,都不会去修改设备的默认的用户名和密码。这就使得黑客们有机可乘。他们只要通过简单的扫描工具很容易就能找出这些设备的地址并尝试用默认的用户名和密码去陆管理页面,如果成功则立即取得该路由器交换机的控制权。

1. 修改用户名和密码(不使用默认的用户名和密码)

一般的家庭无线网络都是通过通过一个无线路由器或中继器来访问外部网络。通常这些路由器或中继器设备制造商为了便于用户设置这些设备建立起无线网络,都提供了一个管理页面工具。这个页面工具可以用来设置该设备的网络地址以及帐号等信息。为了保证只有设备拥有者才能使用这个管理页面工具,该设备通常也设有登陆界面,只有输入正确的用户名和密码的用户才能进入管理页面。然而在设备出售时,制造商给每一个型号的设备提供的默认用户名和密码都是一样,不幸的是,很多家庭用户购买这些设备回来之后,都不会去修改设备的默认的用户名和密码。这就使得黑客们有机可乘。他们只要通过简单的扫描工具很容易就能找出这些设备的地址并尝试用默认的用户名和密码去登陆管理页面,如果成功则立即取得该路由器/交换机的控制权。

2. 使用加密

所有的无线网络都提供某些形式的加密。之前我跟大家提过,攻击端电脑只要在无线路由器/中继器的有效范围内的话,那么它很大机会访问到该无线网络,一旦它能访问该内部网络时,该网络中所有是传输的数据对他来说都是透明的。如果这些数据都没经过加密的话,黑客就可以通过一些数据包嗅探工具来抓包、分析并窥探到其中的隐私。开启你的无线网络加密,这样即使你在无线网络上传输的数据被截取了也没办法(或者是说没那么容易)被解读。目前,无线网络中已经存在好几种加密技术。通常我们选用能力最强的那种加密技术。此外要注意的是,如果你的网络中同时存在多个无线网络设备的话,这些设备的加密技术应该选取同一个。

3. 修改默认的服务区标识符(SSID)

通常每个无线网络都有一个服务区标识符(SSID),无线客户端需要加入该网络的时候需要有一个相同的SSID,否则将被“拒之门外”。通常路由器/中继器设备制造商都在他们的产品中设了一个默认的相同的SSID。例如linksys设备的SSID通常是“linksys”。如果一个网络,不为其指定一个SSID或者只使用默认SSID的话,那么任何无线客户端都可以进入该网络。无疑这为黑客的入侵网络打开了方便之门。

4. 禁止SSID广播

在无线网络中,各路由设备有个很重要的功能,那就是服务区标识符广播,即SSID广播。最初,这个功能主要是为那些无线网络客户端流动量特别大的商业无线网络而设计的。开启了SSID广播的无线网络,其路由设备会自动向其有效范围内的无线网络客户端广播自己的SSID号,无线网络客户端接收到这个SSID号后,利用这个SSID号才可以使用这个网络。但是,这个功能却存在极大的安全隐患,就好象它自动地为想进入该网络的黑客打开了门户。在商业网络里,由于为了满足经常变动的无线网络接入端,必定要牺牲安全性来开启这项功能,但是作为家庭无线网络来讲,网络成员相对固定,所以没必要开启这项功能。

5. 设置MAC地址过滤

众所周知,基本上每一个网络接点设备都有一个独一无二的标识称之为物理地址或MAC地址,当然无线网络设备也不例外。所有路由器/中继器等路由设备都会跟踪所有经过他们的数据包源MAC地址。通常,许多这类设备都提供对MAC地址的操作,这样我们可以通过建立我们自己的准通过MAC地址列表,来防止非法设备(主机等)接入网络。但是值得一提的是,该方法并不是绝对的有效的,因为我们很容易修改自己电脑网卡的MAC地址,笔者就有一篇文章专门介绍如何修改MAC地址的。

6. 为你的网络设备分配静态IP

由于DHCP服务越来越容易建立,很多家庭无线网络都使用DHCP服务来为网络中的客户端动态分配IP。这导致了另外一个安全隐患,那就是接入网络的攻击端很容易就通过DHCP服务来得到一个合法的IP。然而在成员很固定的家庭网络中,我们可以通过为网络成员设备分配固定的IP地址,然后再再路由器上设定允许接入设备IP地址列表,从而可以有效地防止非法入侵,保护你的网络。

通过以上六个步骤就可以轻轻松松的组件家庭无线网络喽,小伙伴们学会了吗?希望能对你们组件网络有帮助,谢谢阅读。

(0)

相关推荐

  • 教你设置家庭无线局域网

    例如躺在床上或坐在客厅躺椅上,也能访问网络.而且,现今的很多家庭都拥有了两台甚至两台以上的电脑,这就需要在家庭环境中具备多个网络接入点.但是大部分家庭在最初装修布局时并未考虑到这一点. 通过在家中组建 ...

  • 教你如何设置高难度手机解锁图案

    手机锁屏是日常生活中经常设置的,今天小编就为大家介绍一下教你如何设置高难度手机解锁图案. 操作方法 01 首先是简单的,六位数字轻松复杂化. 02 然后顺序5.8.7.2.9.8,顺序3.5.2.7. ...

  • 了解无线路由器组建无线网络应该注意的几个问题

    无线网络已经不断的深入到我们的日常生活中,基本每多家庭都搭建了一个无线网络,本文以TP-link路由器为例,介绍在组建无线网时,我们应该注意到哪些问题和可以使用的一些技巧,主要以一些实例来详细解说。 ...

  • 不再迷惘 教你搞定无线网络掉线

    使用无线网络进行组网或共享上网的用户越来越多,很多用户在使用无线网络时常常会遇到掉线的问题。那么这些问题都是如何产生的呢?我们遇到这些问题应该怎样解决呢?下面,就请广大读者跟随我们一起来看看该怎么对无 ...

  • 在无线网络环境中组建无线局域网方案解析

    在有无线网的环境下怎么组建一个无线局域网呢?现在使用无线网络也正在成为一些中、小型企业使用的一种信息交流方式之一。然而,架设一套办公室无线设备并不是像我们想象中那样,买一些设备组装起来那样简单,这里面 ...

  • 组建路由器的无线网络技巧

    无线网已经不断的深入到我们的日常生活中,基本每多家庭都搭建了一个无线网络,本文以TP-link路由器为例,介绍在组建无线网时,我们应该注意到哪些问题和可以使用的一些技巧,主要以一些实例来详细解说。 一 ...

  • 组建无线网络应该注意到的问题

    现在无线网络已经不断的深入到我们的日常生活中,基本每多家庭都搭建了一个无线网络,系统之家以市场上较多的TP-link路由器为例,介绍在组建无线网时,我们应该注意到哪些问题和可以使用的一些技巧,主要以一 ...

  • 轻松几招 教你如何增强无线网络信号

    现在,利用无线路由器和无线网卡来组建局域网的家庭已不在少数,但是,利用无线路由组建的网络,其数据传输率受到信号强度的影响很大,在信号不够强的时候,无线网络的数据传输率往往非常慢,甚至会出现无法建立连接 ...

  • 谈优化无线网络性能

    对于无线网络的速度总是不尽人意,那么我们怎么能改善我们现有的无线环境呢?怎样做才能达到优化无线网络性能的目的呢?在其间应该使用些什么呢?本文将为你解答这些问题。 如果你的Skype或者Second L ...