lyh_1206@126的博客

和大家分享这篇日志，我的看法是：

原文地址：D-Link手把手指点你怎样防“蹭网”    原文作者：心在流泪
   随着无线技术的生长，越来越多的人开端运用无线上网，装置一个无线路由器或许AP，就可以自由自由的挪动上网，不受线缆的约束。但是当蹭网一族出现后，你能不能还觉得自己一手树立的无线网络在安全范围内唯你独享呢。答案有能够能不能定的。
　　普通我们如今的无线路由器或许AP都支持WEP/WPA/WPA2三种加密方式，假设你没有为无线网络配置加密，或许自以为存在幸运心思而运用WEP加密，那么很有能够你四周的人正在偷偷的与你共享资源。
　　现在也有许多关于WPA被破解的报道，但就实践而言，要破解WPA-PSK 不是和WEP一样抓许多包就能破解的，主要是要获取握手包。在获得了WPA握手验证包后，攻击者会议决暴力破解方式来执行WPA密码破解，同时也可以够议决事前树立有针对性的字典，然后再执行字典破解攻击。那么是不是可以说，只需有足够空间、思索周全的字典，破解WPA实践也就是时间的疑问了。依照现在主流单机配置，在WPA破解速率上也就维持在100-300k/s(k/s为破解时每秒调用Key的数目)，以这样的破解速率要把一个以小写字母和数字组合的5位WPA密码破开，须要的时间约为2-7天;这是一个5位的WPA密码，假设采用的WPA密码长度更长，或许采用字母+数字+特殊字符的话，那么破解时间就会呈几何级增长变成天文数字，而破解时间的单位也会以年计算。
　　依据先面的内容我们曾经知晓在WPA体系比WEP更为安全。那么我们在对无线路由器的实践运用中，如何确保无线网络安全呢。本来只须要多个步骤，几分钟的时间，就可以让我们免于被蹭。下面我们以DIR-605 无线路由器为例，来看都须要执行哪些配置。其它型号无线路由器能够配置界面有所差异，但须要配置的功用都是一样的。
　　第一步，修正SSID
　　登陆路由器配置界面后，点击“无线装置” “手动无线因特网装置”

　　从下图可见，路由器默许形态下的SSID为dlink，同时SSID为广播形态。

　　修正SSID称号为testWPA，之所以修正SSID，可以防止与运用同类产品的SSID抵触招致无线网络衔接受阻，并且可以防止攻击者随意猜出SSID。

　　第二步，潜藏SSID
　　趁热打铁，修正完SSID后，将下方的“启用潜藏无线”勾选上。这样的话，普通我们运用Windows自带无线维护顺序再搜索无线网络时就不会搜到您的无线网络了。
 

第三步，配置无线安全加密
　　普通来说路由器出厂配置无线安全方式是不启用的，也就是说默许情况下这个无线网络是没有加密的，任何PC只需带有无线网卡就可以衔接上。那么我们如今做的至关主要的一步就是为我们的无线网络加密，上文中也提到了，现在WPA/WPA2的加密方式最为安全，在这里我们挑选“启用WPA/WPA2无线安全(加强)”。

　　启用后会看到下面须要填写WPA/WPA2的有关信息，此时密码类型挑选最高安全级别的AES，另外在网络密钥处填写您要配置的密码，密码要求8-63位ASCII，也就是说您填写8位以上的字母、数字或许特殊字符均可以，密码庞杂度越高，破解起来就愈加的难处。其他选项坚持默许形态。

　　以上SSID修正并潜藏，无线加密也做好后，就可以议决“保管配置”按钮来使这些功用起效。假设您所运用的路由器这些功用不在一个配置界面下，也可以够逐项配置并保管以起效。 　　第四步，维护员密码修正
　　在上面第三步我们也看到了，配置界面的无线网络密钥填写后并不是出现原点或许*状字符，因而假设其他人衔接到您的局域网内就可以登录到您的路由器内部检查配相信息，包含无线密钥，除了共享您的网络资源外，还很有能够使得您的ADSL账号密码等泄显露去。为了防止这一情况的发作，我们再给您的路由器维护权限添加一个密码。路由器普通默许情况下密码为空，或许为admin等，那么您可以在“维护”“配置维护”中，填写“新的密码”，并再执行“确认密码”的填写，开头点击“保管配置”使其起效就可以了。

　　以上内容配置完成后，您再次登陆路由器时，就须要填写您刚才配置的密码后才可以登录了。

　　第五步，参与MAC地址过滤
　　MAC地址即每一个硬件配备的独一网络标识，这里的须要填写的MAC地址即为您PC网卡或许无线网卡的MAC地址。以xp操作系统为例，您可以议决下面步骤检查PC的MAC地址。点击“开端”“运转”，敲入cmd，然后点击“确定”。
 

　　在如下弹出的MS-DOS界面中，敲入命令 ipconfig /all 并回车。

　　回到路由器配置界面，找到MAC过滤原则一项，挑选“翻开MAC过滤，准许列表上的计算机访问网络”，将您确定要衔接到DIR-605上的各台PC的MAC地址逐一添加进来，一共可以添加25条，开头点击保管配置以使其起效。配置完该功用后，没有出如今MAC过滤原则中的PC均不能正常衔接到DIR-605上。
　　附录：
　　那么关于潜藏了SSID的无线网络，您如何衔接到上面呢，下面以WinXP系统为例执行演示。
　　刚才我们配置了SSID为testWPA的无线网络，但是潜藏了它的SSID，因而我们在运用XP的“检查可用的无线网络”时，并不能搜索到它的身影。


　　这时分点击“修正高级配置”后出现无线网络衔接 属性 对话框，在这里我们手动树立一个无线网络以便我们衔接到DIR-605上。如下图所示，点击“添加”。

　　(1)在网络名(SSID)：填写我们配置在DIR-605中的SSID------testWPA;
　　(2)无线网络密钥：网络验证挑选WPA2-PSK;数据加密挑选AES;然后再填写在路由器上配置好的无线网络密钥并予以确认。
　　开头点击确定。

　　另外须要留意的一点，检查“验证”选项卡，确保“启用此网络的IEEE 802.1x验证”没有被勾选。
 

上述内容填写终了确定后，就可以觉察在无线网络衔接 属性------首选网络 中看到我们刚才树立的一个可用网络testWPA。

　　再次点击确定，同时确保您的无线网络衔接可以自动获取IP，此时无线网络就会自动衔接到DIR-605上。

　　如用户尚有其他疑问，除拨打D-Link技术热线外，也可以够进入D-Link内地官方站点“意见反应”执行留言，任务人员会第一时间帮您处理疑问。