讓無線數(shù)據(jù)飛一會 如何學(xué)會保護自己的網(wǎng)絡(luò)

    面對形形色色的街邊蹭網(wǎng)卡、網(wǎng)絡(luò)滿天飛的無線破解工具。我們不禁要問，我們的無線網(wǎng)絡(luò)難道真的已經(jīng)變成了漏洞百出的紙墻嗎？

    也許小販們賣弄、吹噓著自己的蹭網(wǎng)卡如何如何強大，甚至當(dāng)庭演示將某個無線網(wǎng)絡(luò)給“攻破”讓你覺得無線網(wǎng)絡(luò)安全似乎只是一朵浮云。
    其實不然，經(jīng)過本文的解釋，應(yīng)用筆者以下手法，你就會明白，原來自家無線網(wǎng)絡(luò)并沒有想象的這么脆弱。本文截圖產(chǎn)品來自于艾泰科技近期推出的HiPER 510W無線路由。
    保護手段一：使用WPA方式加密
    破解與反破解，以前只有在戰(zhàn)爭時候才會使用的詞語，現(xiàn)在放在無線網(wǎng)絡(luò)中也絲毫不為過。
    大家都明白，無線網(wǎng)絡(luò)之所以能夠成為私人網(wǎng)絡(luò)是有了密碼的保護，如同一把鑰匙開一扇門，密鑰是無線網(wǎng)絡(luò)最重要的保護措施之一。
    相信很多人在自己的無線路由器設(shè)置時經(jīng)常會看到類似于WEP、WPA或者WEP2、WPA2一類的選項，大部分用戶以為只要有密碼就能保證安全，就是隨意選擇一下然后輸入自己能夠記得住的、方便的密碼草草了事。于是，每晚伴隨著附近迅雷的叮叮聲，感受蝸牛一般的網(wǎng)速。
    筆者在這里簡單花費一頁，來講述一下，這幾種加密的大概性質(zhì)。
    WEP叫做有線等效加密，簡單來說，就是一種將數(shù)據(jù)通過加密算法打亂，然后分批運輸?shù)铰酚善髦性俳饷苓�原的加密手段，非常類似于戰(zhàn)爭時候的密電方式，只要有正確的加密算法就能進行解密。不過很可惜，這種算法由于算法有缺陷、關(guān)鍵數(shù)據(jù)重復(fù)發(fā)送、非常便于被竊聽，早在2001年8月已經(jīng)正式被密碼學(xué)家破解，從而成為了無線路由中的一大隱患。
    隨著另一種被稱為WPA的無線加密方式的誕生，這一個隱患得到了暫時的根除。WPA 全名為 Wi-Fi Protected Access，有WPA 和 WPA2兩個標(biāo)準(zhǔn)，是一種保護無線電腦網(wǎng)路（Wi-Fi）安全的系統(tǒng)，它是應(yīng)研究者在前一代的系統(tǒng)有線等效加密（WEP）中找到的幾個嚴(yán)重的弱點而產(chǎn)生的。
    關(guān)于破解：
    由于 WEP 全局都是用固定的初始化向量+WEP 密碼來保護明文的。當(dāng)有了密碼后攻擊者可以使用同樣的算法隨時竊聽任意STATION 至AP 之間的通訊。這樣的竊聽雖然對于網(wǎng)銀這樣的雙向認(rèn)證的安全不會有影響。但是在ip 包里的明文用戶名和密碼就很容易被竊聽到了。隨后經(jīng)過拼合密碼，你無線路由器的密碼就暴露無遺。市面上的蹭網(wǎng)卡頂多也就是這種將破解算法寫入其中的網(wǎng)卡而已。

    被抓包的WEP信息被破譯

    使用動態(tài)key管理機制的WPA可以說在安全體系上比較完善。但他始終是用一個密碼保護的。對于這種用密碼保護的安全體系。一般情況下我們都可以用一種叫字典攻擊的常規(guī)攻擊手段進行破解。但這種破解方法耗時很長，一般被稱為暴力破譯，也就是破解者拿著任何可能的密碼組合，一個個不斷的嘗試連接，直到成功。
    綜合上述，我們可以理解到由于WEP的加密漏洞，這種加密方式已經(jīng)脆弱的不堪一擊，使用這種加密方式在有破解手段的人面前幾乎是等于沒有加密。
    使用字典窮舉法雖然可以攻破WPA，但是如果面對長達(dá)10位的密碼，這個破解人員就需要包括26個大小寫英語字母、10個數(shù)字組合、32個符號在內(nèi)，94的10次方種組合。這對于人類來說已經(jīng)是一個天文數(shù)字，對于電腦來說也是一個不小的負(fù)擔(dān)，這個組合組成的字典大小肯定超過百G，再加上路由器的密碼也可能是11位、12位甚至更多，使得字典窮舉法面對WPA加密的網(wǎng)絡(luò)軟弱無力。
    所以WPA是我們阻擊偷網(wǎng)、盜網(wǎng)的第一道屏障。

選擇WPA方式加密，密碼越長越好盡量摻雜大小寫、符號、數(shù)字

    保護手段二：修改所有默認(rèn)路由設(shè)置
    每一臺網(wǎng)絡(luò)設(shè)備都有初始的默認(rèn)設(shè)置，比如網(wǎng)關(guān)地址一般都是192.168.1.1，用戶名和密碼都是admin，無線SSID標(biāo)識符也都不改。一旦入侵者侵入網(wǎng)絡(luò)，很容易通過默認(rèn)設(shè)置接管你的路由設(shè)備。

    默認(rèn)狀態(tài)

    因此，拿到自己的路由設(shè)備首先的任務(wù)應(yīng)該是修改網(wǎng)關(guān)地址，管理界面賬號和密碼，從根本保證自己網(wǎng)絡(luò)的安全。

修改管理界面地址

服務(wù)器租用/服務(wù)器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]