防止無線網被“蹭”的網絡安全技巧

在多數人的觀念裡，蹭網也許隻會造成無線網絡的不穩定，其實更為嚴重的問題是個人資訊的洩漏問題。這種個人資訊的洩露可能會涉及到你的網絡銀行，進而造成财産損失。下面紐盾網安就給大家介紹幾種防蹭網妙招。

給路由器設定密碼

有很多使用者為了圖省事不給無線路由器設定密碼，任其暴露在風險之中。其實這是一個很大的認識誤區，不加密的無線網絡将随時可能遭到一些不法之徒的侵入。當無線路由器不進行加密，其搭建的無線網絡可被随意連接配接。

還有一部分使用者一直使用路由器預設密碼，“無線路由器有兩個重要的密碼，一個是wifi密碼，為了防止他人蹭網;另一個是路由器管理密碼，主要是對路由器上網帳号、wifi密碼、dns、聯網裝置進行管理設定”。很多使用者不了解甚至不知道路由器還有管理密碼，是以會長期使用admin、root等路由器出廠預設的弱密碼，給黑客攻擊大開友善之門。(想了解更多請關注：www.newdon.net

微信/微網誌：紐盾網安)

　　設定高強度密碼

了解了無線路由器不設防的風險後，我們需要為自己的無線路由器設定可靠的無線密碼。需要強調的是密碼不能過于簡單，有國外安全研究公司曾做過被盜用的密碼分析，結果顯示“123456”已取代“password”成為最常見的不安全密碼。

建議大家使用8位或更多位的無線密碼，其中可以包括通過混合英文字母的大小寫，數字和像下劃線等的各種類型字元。目前無線路由器中都支援wep、wap、wpa2等多種加密方式，而被業界認為最安全的加密方式就是其中的wpa2加密方式。

設定mac位址過濾

為了確定萬無一失，除了設定高強度的密碼，我們還可以使用設定mac位址過濾和隐藏無線網絡名稱兩個方法。為了網絡識别和查找的友善，裝置廠商為他們生産的電子裝置都設定了專屬于的mac(media

access control，媒體通路控制)位址加以區分。可以說，mac位址是底層網絡來識别和尋找目标終端的唯一标示。

那麼該如何檢視mac位址呢?手機和平闆使用者可以在“設定”中的“關于裝置”中找到。而對于pc使用者等，則可以通過鍵入簡單指令行而獲得。

在無線路由器的配置中，通過設定“進階 - mac過濾”，來啟用mac過濾功能，然後鍵入mac位址即可，而其他未經鍵入的裝置就無法接入你的無線路由器了。

隐藏ssid

ssid是使用者搜尋無線網絡信号時标明身份的辨別符，同一生産商推出的無線路由器或ap都使用了相同的ssid，一旦那些企圖非法連接配接的攻擊者利用通用的初始化字元串來連接配接無線網絡，就極易建立起一條非法的連接配接，進而給我們的無線網絡帶來威脅。

是以我們需要将ssid隐藏起來。在無線路由器的“無線設定”界面中即可找到ssid廣播的選項，一般來說，無線路由器都是預設開啟ssid廣播功能的，而有安全需求的使用者可以将其關閉，讓自己組建的無線網絡不顯示在他人的無線搜尋名單中。

隐藏無線網絡名稱後，無線終端裝置在加入這個無線網絡的時候必須手動輸入正确的無線網絡名稱才行。

當然了以上隻是一些防蹭網的基本方法，更重要的還是大家在平時培養良好的安全意識和上網習慣。

本文轉自d1net（轉載）