帖子
勛章
關(guān)注
任務(wù)
加強(qiáng)無(wú)線(xiàn)局域網(wǎng)安全的十大策略 不安全的無(wú)線(xiàn)局域網(wǎng)實(shí)際上是邀請(qǐng)黑客訪(fǎng)問(wèn)你的電腦，盜取你的機(jī)密信息，上傳軟件最后對(duì)你發(fā)動(dòng)攻擊。幸運(yùn)的是，只需要采取下述10條簡(jiǎn)單步驟，你就可以將你的無(wú)線(xiàn)局域網(wǎng)變得像納克斯堡(美國(guó)國(guó)家黃金儲(chǔ)藏地)一樣牢不可破。 修改管理員密碼和用戶(hù)名 在你將路由器拆封，開(kāi)始設(shè)置的時(shí)候，這時(shí)會(huì)彈出一個(gè)網(wǎng)頁(yè)要求你輸入網(wǎng)絡(luò)地址和帳號(hào)信息。理論上來(lái)說(shuō)，這一wifi設(shè)置是受注冊(cè)屏保護(hù)的(用戶(hù)名和密碼)。 問(wèn)題： 雖然用戶(hù)名和密碼的初衷是保證只有你才能進(jìn)入wifi的設(shè)置程序以及你輸入的個(gè)人信息，實(shí)際上每個(gè)人都可以利用同樣的路由器都是使用廠(chǎng)商提供的一樣的注冊(cè)。絕大多數(shù)人對(duì)此并沒(méi)有對(duì)此做出任何改變，這樣黑客就輕易侵入了，可以說(shuō)是不費(fèi)吹灰之力。 解決方案： 在第一次注冊(cè)之后馬上修改wifi設(shè)置中的用戶(hù)名和密碼。如果你打算這樣做的話(huà)，盡量設(shè)置復(fù)雜的密碼。黑客可能會(huì)使用一些簡(jiǎn)單的信息來(lái)猜測(cè)，譬如你的姓名，生日，紀(jì)念日，孩子或配偶的的姓名，或是寵物的，名字。一些黑客經(jīng)常使用一種叫做“字典劫持”的方法(使用一種程序猜測(cè)常用的名字密碼)，因此你得保證你的密碼的復(fù)雜性最好是字母與數(shù)字并存。 升級(jí)wifi加密 如果你在使用無(wú)線(xiàn)網(wǎng)絡(luò)接受和發(fā)送信息的時(shí)候并沒(méi)有采用充分的加密，黑客就可以輕易的進(jìn)入網(wǎng)絡(luò)監(jiān)控你的行為。如果你不幸正輸入你的個(gè)人或是銀行信息，黑客就可以借機(jī)盜取你的身份認(rèn)證。 傳統(tǒng)的加密標(biāo)準(zhǔn)是有線(xiàn)等效保密(WEP)協(xié)議，然而黑客在30秒之內(nèi)就可以將其破解，不管你使用多么復(fù)雜的密句。不幸的是，數(shù)以百萬(wàn)計(jì)的wifi用戶(hù)使用的正是這種落后的WEP協(xié)議加密信息，我們本該選擇更加先進(jìn)的WPA2加密技術(shù)。(Wi-FiProtectedAccess，Wi-Fi保護(hù)訪(fǎng)問(wèn)， “WPA2”支持“AES”加密方式。老的“WEP”加密方式，在安全上存在著若被第三者惡意截獲信號(hào)密碼容易被破解的問(wèn)題)。 問(wèn)題 ：盡管WPA2在加密保護(hù)方面有時(shí)明顯，但是很多用戶(hù)由于缺乏認(rèn)識(shí)而沒(méi)有采取升級(jí)措施，或是對(duì)升級(jí)所達(dá)到的效果不滿(mǎn)意。所以，放著好的東西不用，他們寧愿選擇WEP這種雞肋似的老掉牙的加密技術(shù)。 解決方案 ：解決之道當(dāng)然是升級(jí)wifi加密到WPA2協(xié)議。但是你還是略作一些調(diào)整為升級(jí)鋪平道路。第一步就是下載安裝Windows XP版的WPA2 hotfix。還有就是要升級(jí)無(wú)線(xiàn)網(wǎng)卡驅(qū)動(dòng)。這些升級(jí)在微軟的Windows升級(jí)的“硬件選項(xiàng)”中找得到。 既然你準(zhǔn)備將你的電腦和網(wǎng)卡升級(jí)，你需要通過(guò)網(wǎng)頁(yè)瀏覽器打開(kāi)路由器注冊(cè)界面(這就是你第一次設(shè)置wifi時(shí)的頁(yè)面，你可以在說(shuō)明書(shū)中中找到這一URL地址)。注冊(cè)成功之后，將安全設(shè)置改為“個(gè)人WPA2協(xié)議”并且勾選“TKIP+AES”運(yùn)算法則。最后在“共享密鈅“中輸入密碼，保存修改。 修改默認(rèn)系統(tǒng)ID 當(dāng)你買(mǎi)回Linksys 或 D-Link路由器的時(shí)候并且安裝的時(shí)候，它們都會(huì)有一個(gè)默認(rèn)的系統(tǒng)ID叫做SSID或是ESSID。(SSID便是你給自己的無(wú)線(xiàn)網(wǎng)絡(luò)所取的名字)。 問(wèn)題 ：一般來(lái)說(shuō)，生產(chǎn)商都會(huì)在他們的設(shè)備上分配同樣的SSID，80%的用戶(hù)使用的是系統(tǒng)默認(rèn)設(shè)置。也就是說(shuō)，80%的用戶(hù)的wifi網(wǎng)絡(luò)的名稱(chēng)就是出廠(chǎng)的默認(rèn)設(shè)置。 默認(rèn)設(shè)置的一個(gè)問(wèn)題就是黑客藉此可以了解一個(gè)wifi無(wú)線(xiàn)網(wǎng)絡(luò)附近的所有網(wǎng)絡(luò)，只需要使用默認(rèn)的名稱(chēng)即可。盡管知曉SSID不會(huì)讓所有的人進(jìn)入我們的網(wǎng)絡(luò)，但是卻意味著這些網(wǎng)絡(luò)缺乏有效的保護(hù)，因此這些網(wǎng)絡(luò)往往成為羔羊。 解決方案 ：在你配置你的局域網(wǎng)的時(shí)候馬上改變默認(rèn)的SSID。雖然這并不意味著你的網(wǎng)絡(luò)訪(fǎng)問(wèn)會(huì)受到完全的控制，但是配置你的SSID將會(huì)使你區(qū)別于其它的未受保護(hù)的網(wǎng)絡(luò)，黑客可能會(huì)知難而退。還有一個(gè)好處就是你的家人或是你不會(huì)因此鏈接到其它的網(wǎng)絡(luò)之中，從而就不會(huì)將你暴露于黑客的槍口之下。 |
