注册 登录  
 加关注
   显示下一条  |  关闭
温馨提示!由于新浪微博认证机制调整,您的新浪微博帐号绑定已过期,请重新绑定!立即重新绑定新浪微博》  |  关闭

风梅踏雪

 
 
 

日志

 
 
 
 

探索与发现(三):评说无线网络安全设置中“二三事”  

2012-01-07 08:33:24|  分类: 计算机理论与基础 |  标签: |举报 |字号 订阅

  下载LOFTER 我的照片书  |

无线网络给我们带来很多的便利,他让我们再也不必为网线走线而苦恼,也让笔记本这些移动设备的移动性更强(不需要考虑网线长短)。但是也因为无线网络完全借助无线电磁波进行连接,与借助物理线路连接的有线网络相比,无线网络更容易受到入侵。不过只要我们在使用无线网络时注意下面的一些事项,同样可以保证网络的安全。

一、默认设置不能用

由于无线网络中最重要的设备之一就是无线路由器或中继器。一般来说,同一品牌的无线设备访问地址都是相同的,例如192.168.1.1等;而其默用的用户名、密码也大多为admin;其SSID标识也都一样。如果不修改这些默认的设置,那么入侵者则非常容易的通过扫描工具找到这些设备并进入管理界面,获得设备的控制权。因此,修改默认设置是一项最基本的安全措施。这不仅对无线网络设备有用,对其它共享上网的ADSL、路由等同样有效。

二、禁止SSID广播

启用SSID广播,将有利于无线网络客户端自动接收SSID号,而不必知道无线路由的SSID设置。但是对于家庭用户或有固定用户的朋友来说,完全没有必要启用SSID广播,因为这样做很容易给一些来历不明的入侵者建立连接。作为拥有固定用户客户端的环境,我们完全可以告知他们SSID标识符,让他们自己手工直接输入以建立连接即可。

三、过滤设置

一般的无线宽带路由器都会有过滤方面的设置。过滤一般包括IP地址过滤和MAC地址过滤两项。其中IP地址过滤设置相对复杂一点,一般都是通过单击“添加新条目”等类型的按钮打开创建过滤规则操作窗口,然后设置操作的IP地址,八哥网建议大家可以将允许使用的IP地址全部添加进来,同时将其设为“允许通行”,这样没有被添加进来的IP地址则无法连接;同理,如果希望获得更高级的安全,那么则可以在MAC地址过滤中将允许访问的无线客户端网卡的MAC地址添加进来,并设为允许通行即可。

四、手工指定IP

为了方便客户端设置,一般来说无线路由都会带有DHCP功能。其实,对于小规模的无线网络,我们完全可以直接手工为客户端分配IP地址,而不必使用DHCP。因为使用DHCP后,我们不太容易分辩出在线用户中哪些是正常的用户,哪些是非法用户。如果关闭DHCP,那么我们只需要查看当前在线用户,如果发现其IP地址不是分配的,那么则说明其是非法侵入的。

五、设置密钥

针对无线设置,一般来说都会要求我们进行安全认证设置。对此,虽然设置了密钥,将可能给无线客户端的使用增加操作上的复杂程度,但是这与安全相比,还是非常重要的。

六、防Ping

有一些做的比较智能的无线路由都带有防Ping的功能。例如TP-Link WR340G,登录管理界面后,打开“安全设置”,然后在“WAN口Ping”中选中“忽略来自WAN口的Ping”,这样即可躲避一些扫描器的搜索。

七、主动搜索无线网络

无线网络的安全更多的时候是来自临近用户的侵入。例如隔壁用户同样使用了无线网络,那么他在连接的时候则可能因为信号的穿透发现周围有一个无线AP,人都是好奇的,这样他就可能会想办法侵入。基于这样的道理,我们可以先关闭自己的无线AP(路由器),然后搜索一下附近是否有发射点,如果确认没有的话再开启自己的无线路由;如果有的话,那么则必须更加注意安全方面的防范。

 

我的微薄http://weibo.com/u/1664624482

********************************************************************************************************************

推荐阅读:

2010最新世界级杀毒软件排名:前20名排行榜 附;最新下载+破解

推荐下载:2010最新一轮世界十大顶级防火墙排名介绍及下载

世界顶级刻录软件Nero Multimedia Suite 10.0.13100简体中文原版下载+注册码

Nero v9.0.9.4d 多语(简体中文)版+完美破解(世界上最多人使用的烧录软体

卡巴斯基反病毒软件2010授权许可已被封锁的解决方法

官方原版Windows XP SP3下载+正版密钥

世界顶尖矢量绘图软件;CorelDRAW Graphics Suite X5中英文下载+注册

推荐下载:专业级强大数据备份恢复软件Symantec Backup Exec 2010 R2 v13.0.4164

强大完美刻录软件:Ashampoo Burning Studio v10.0.4汉/英语言版+注册机

来自德国强大WIN7优化软件--Ashampoo WinOptimizer v7.11 多国语言版(含中文)+注册

世界级强悍优化软件:TuneUp Utilities(瑞士军刀) 2010 9.0.4400.16

知识探索:立秋以至重申有关计算机故障排除八大基本原则

图形设计套装:Adobe Design Premium CS5 官方简体中文版

为你的硬盘添加完美监控:Hard Disk Sentinel V3.20(硬盘小哨兵)原版+完美汉化版

推荐分享:苹果雪豹Mac OSX Snow Leopard 10.6.3正式版+相关教程

与《会声会影》相媲美CyberLink.PowerDirector(威力导演)8.0多国语言极致版+注册码

传“价值10万人民币“的专业级视频转换工具Canopus ProCoder3.05.91+汉化补丁+破解

Windows 7潜能; 解IE8主页被修改问题

Windows7 个人服务详解及优化!

制作简体中文版WINDOWS7系统盘的具体方法(更新简体中文版下载)

Windows 7中使用Ghost和一键还原的注意事项

Windows 7的OEM SLP激活条件及验证过程相关说明

查看Windows 7具体版本号的最简单方法

介绍一个国际官方未知病毒检测网站

制作简体中文版WINDOWS7系统盘的具体方法(更新简体中文版下载)

(MSDN原版)windows7各版本镜像下载+正版激活+解释

推荐下载;功能强大的PE系统 我心如水WinPE 6.99t

微软正版 Office2007 专业版+企业版光盘ISO镜像

Windows Server 2008 R2 多语言用户界面包官方下载

Windows 7系统安全模式下操作指南

  评论这张
 
阅读(200)| 评论(0)
推荐 转载

历史上的今天

在LOFTER的更多文章

评论

<#--最新日志,群博日志--> <#--推荐日志--> <#--引用记录--> <#--博主推荐--> <#--随机阅读--> <#--首页推荐--> <#--历史上的今天--> <#--被推荐日志--> <#--上一篇,下一篇--> <#-- 热度 --> <#-- 网易新闻广告 --> <#--右边模块结构--> <#--评论模块结构--> <#--引用模块结构--> <#--博主发起的投票-->
 
 
 
 
 
 
 
 
 
 
 
 
 
 

页脚

网易公司版权所有 ©1997-2017