防止无线网络被蹭网的基本方法有以下几种:
有很多用户为了图省事不给无线路由器设置密码,任其暴露在风险之中。其实这是一个很大的认识误区,不加密的无线网络将随时可能遭到一些不法之徒的侵入。当无线路由器不进行加密,其搭建的无线网络可被随意连接。
还有一部分用户一直使用路由器默认密码,“无线路由器有两个重要的密码,一个是WiFi密码,为了防止他人蹭网。
另一个是路由器管理密码,主要是对路由器上网帐号、WiFi密码、DNS、联网设备进行管理设置”。
很多用户不了解甚至不知道路由器还有管理密码,因此会长期使用Admin、root等路由器出厂默认的弱密码,给黑客攻击大开方便之门。
2、设置高强度密码
了解了无线路由器不设防的风险后,我们需要为自己的无线路由器设定可靠的无线密码。
需要强调的是密码不能过于简单,有国外安全研究公司曾做过被盗用的密码分析,结果显示“123456”已取代“password”成为最常见的不安全密码。
建议大家使用8位或更多位的无线密码,其中可以包括通过混合英文字母的大小写,数字和像下划线等的各种类型字符。
目前无线路由器中都支持WEP、WAP、WPA2等多种加密方式,而被业界认为最安全的加密方式就是其中的WPA2加密方式。
3、设置MAC地址过滤
为了确保万无一失,除了设置高强度的密码,我们还可以使用设置MAC地址过滤和隐藏无线网络名称两个方法。
为了网络识别和查找的方便,设备厂商为他们生产的电子设备都设定了专属于的MAC(Media Access Control,介质访问控制)地址加以区分。可以说,MAC地址是底层网络来识别和寻找目标终端的唯一标示。
4、隐藏SSID
SSID是用户搜索无线网络信号时标明身份的标识符,同一生产商推出的无线路由器或AP都使用了相同的SSID,一旦那些企图非法连接的攻击者利用通用的初始化字符串来连接无线网络,就极易建立起一条非法的连接,从而给我们的无线网络带来威胁。
因此我们需要将SSID隐藏起来。在无线路由器的“无线设置”界面中即可找到SSID广播的选项,一般来说,无线路由器都是默认开启SSID广播功能的,而有安全需求的用户可以将其关闭,让自己组建的无线网络不显示在他人的无线搜索名单中。
隐藏无线网络名称后,无线终端设备在加入这个无线网络的时候必须手动输入正确的无线网络名称才行。
(1)防止无线网络遭受攻击者破坏扩展阅读:
蹭网原理解读:
“万能Wi-Fi钥匙”的原理,一句话解释为:人人为我、我为人人。
其所谓的“破解”过程,其实是一台安装了“万能Wi-Fi钥匙”,APP的手机连接上无线网络后,“万能Wi-Fi钥匙”会自动无线网络的名称和密码上传到指定“服务器”。当其他人使用安装了“万能Wi-Fi钥匙”的手机连接无线信号时,就可以从“服务器”获取到无线网络的密码,从而达到蹭网的目的。
解决办法:
1、不安装蹭网软件(这个很难防朋友)。
2、MAC地址过滤,只允许设定的MAC上网(朋友来了上网要麻烦一些)。
3、使用WEB认证防蹭网(需要先认证再上网)。
㈡ 如何防范无线网络安全威胁
针对网络安全中的各种问题,我们应该怎样去解决,这里就告诉我们一个真理,要从安全方面入手,这才是解决问题的关键。公司无线网络的一个突出的问题是安全性。随着越来越多的企业部署无线网络,从而将雇员、专业的合伙人、一般公众连接到公司的系统和互联网。人们对增强无线网络安全的需要变得日益迫切。幸运的是,随着越来越多的公司也越来越清楚无线网络面临的威胁和对付这些威胁的方法,有线网络和无线网络面临的威胁差距越来越小。 无线网络威胁 无线网络安全并不是一个独立的问题,企业需要认识到应该在几条战线上对付攻击者,但有许多威胁是无线网络所独有的,这包括: 1、插入攻击:插入攻击以部署非授权的设备或创建新的无线网络为基础,这种部署或创建往往没有经过安全过程或安全检查。可对接入点进行配置,要求客户端接入时输入口令。如果没有口令,入侵者就可以通过启用一个无线客户端与接入点通信,从而连接到内部网络。但有些接入点要求的所有客户端的访问口令竟然完全相同。这是很危险的。 2、漫游攻击者:攻击者没有必要在物理上位于企业建筑物内部,他们可以使用网络扫描器,如Netstumbler等工具。可以在移动的交通工具上用笔记本电脑或其它移动设备嗅探出无线网络,这种活动称为“wardriving ” ; 走在大街上或通过企业网站执行同样的任务,这称为“warwalking”。 3、欺诈性接入点:所谓欺诈性接入点是指在未获得无线网络所有者的许可或知晓的情况下,就设置或存在的接入点。一些雇员有时安装欺诈性接入点,其目的是为了避开公司已安装的安全手段,创建隐蔽的无线网络。这种秘密网络虽然基本上无害,但它却可以构造出一个无保护措施的网络,并进而充当了入侵者进入企业网络的开放门户。 当然,还有其它一些威胁,如客户端对客户端的攻击(包括拒绝服务攻击)、干扰、对加密系统的攻击、错误的配置等,这都属于可给无线网络带来风险的因素。 实现无线网络安全的三大途径和六大方法 关于封闭网络,如一些家用网络和单位的网络,最常见的方法是在网络接入中配置接入限制。这种限制可包括加密和对MAC地址的检查。 正因为无线网络为攻击者提供了许多进入并危害企业网络的机会,所以也就有许多安全工具和技术可以帮助企业保护其网络的安全性: 具体来说,有如下几种保护方法: 1、防火墙:一个强健的防火墙 可以有效地阻止入侵者通过无线设备进入企业网络的企图。 2、安全标准:最早的安全标准WEP已经被证明是极端不安全的,并易于受到安全攻击。而更新的规范,如WPA、WPA2及IEEE802.11i是更加强健的安全工具。采用无线网络的企业应当充分利用这两种技术中的某一种。 3、加密和身份验证:WPA、WPA2及IEEE802.11i支持内置的高级加密和身份验证技术。WPA2和802.11i都提供了对AES(高级加密标准)的支持,这项规范已为许多政府机构所采用。 4、漏洞扫描:许多攻击者利用网络扫描器不断地发送探查邻近接入点的消息,如探查其SSID、MAC等信息。而企业可以利用同样的方法来找出其无线网络中可被攻击者利用的漏洞,如可以找出一些不安全的接入点等。 5、降低功率:一些无线路由器 和接入点准许用户降低发射器的功率,从而减少设备的覆盖范围。这是一个限制非法用户访问的实用方法。同时,仔细地调整天线的位置也可有助于防止信号落于贼手。 6、教育用户:企业要教育雇员正确使用无线设备,要求雇员报告其检测到或发现的任何不正常或可疑的活动。
㈢ 如何避免自家Wi-Fi被黑客攻击
真是担心多了 一个黑客入侵你一个普通用户的PAD干嘛 有钱吗
㈣ 怎样才能防止WiF黑客攻击
1、设密码
2、电脑不上那些危险的网站
3、不下未知软件
㈤ 如何防范黑客入侵无线网络
楼上只会复制粘贴......
对于家庭用户,一般有两个顾虑,一个是害怕自己的网络资源被别人盗用,另外就是害怕自己发送的信息被别人盗取。
这两个问题随着wifi的发展已经有了比较完善的解决方案
1、害怕别人盗用网络资源:可以对无线进行WPA2以上的加密,很难破解,另外,还可以设置mac地址白名单,只有名单中的设备才能接入网络。
2、害怕自己的信息泄露:利用现有的WPA2认证中的AES或者CCMP加密,选择了WPA2自然就可以选择到。这不仅仅对用户身份进行认证,还对用户传输的数据进行了加密处理,密钥还会自动更新,已经比较安全。
另外,特别专业的黑客也不太可能来找你.....
㈥ 教你如何加密 防止无线网络受到非法攻击
无线网络受到非法攻击?看看你的加密系统有没有启动。还不会配置你的加密协议吗?本文,针对大众用户,详细介绍一下常用的两种加密协议,快来保护你的无线网络吧。希望本文能对大家有所帮助。 一、走近无线加密协议 在使用无线加密协议防止本地无线网络受到非法攻击之前,这里先向大家介绍无线加密协议,撩开它的神秘面纱。大家知道,数据文件利用无线网络通道进行传输时与普通邮寄有点相同,倘若我们没有对数据文件进行加密就直接让其在无线网络中传输的话,那么本地无线网络周围的无线工作站都有可能将那些没有采取加密保护措施的数据文件截取下来,那么本地向外发送的数据文件就会将隐私信息泄露出去;倘若我们不希望这些数据文件对外泄露隐私信息时,那么我们在将目标数据文件传输出去之前就应该对它们先进行加密或采取其他安全保护措施,确保那些不知道解密方法的工作站用户无法访问具体的数据内容。 目前,在使用IEEE802.11b/g通信标准的无线网络中,为了提高网络的安全抵抗能力,普通用户广泛使用的无线网络加密协议主要包括WEP加密协议和WPA加密协议两种,其中WEP协议也称有线等效加密协议,这种无线通信协议常常是那些急于生产销售无线设备的厂家在比较短的时间内拼凑而成的非正规无线加密通信标准,从目前来看这种无线网络加密协议还有相当多的安全漏洞存在,使用该加密协议的无线数据信息很容易使无线网络受到非法攻击;WPA 协议也被称为Wi-Fi保护访问协议,这种加密协议一般是用来改进或替换有明显安全漏洞的WEP加密协议的,这种加密协议可以采用两种技术完成数据信息的加密传输目的,一种技术是临时密钥完整性技术,在该技术支持下WPA加密协议使用128位密钥,同时对每一个数据包来说单击一次鼠标操作就能达到改变密钥的目的,该加密技术可以兼容目前的无线硬件设备以及WEP加密协议;另外一种技术就是可扩展认证技术,WPA加密协议在这种技术支持下能为无线用户提供更多安全、灵活的网络访问功能,同时这种协议要比WEP协议更安全、更高级。 二、启用WEP协议进行普通加密 在无线网络中传输一些保密性要求不高的数据信息时,我们常常会选用WEP协议,这种协议基本被普通的家庭用户广泛使用,可有效防止无线网络受到非法攻击。启用WEP协议保护本地无线网络的操作非常简单,现在本文就以DI-624+A型号的D-LINK无线路由器为例,来向各位详细介绍一下启用WEP协议的操作步骤: 首先从客户机中运行IE浏览器程序,并在浏览窗口中输入无线路由器设备默认的后台管理地址,之后正确输入管理员帐号名称以及密码,进入到该设备的后台管理页面,单击该页面中的“首页”选项卡,并在对应选项设置页面的左侧显示区域单击“无线网络”项目,在对应该项目的右侧列表区域,找到“安全方式”设置选项,并用鼠标单击该设置项旁边的下拉按钮,从弹出的下拉列表中我们可以看到DI-624+A型号的D-LINK无线路由器同时支持“WEP”加密协议和 “WPA”加密协议; 选中最常用的“WEP”加密协议,之后选择好合适的身份验证方式,一般无线路由器都为用户提供了共享密钥、自动选择以及开放系统这三个验证方式,为了有效保护无线网络传输信息的安全,我们应该在这里选用“共享密钥”验证方式。接着在“WEP密码”文本框中正确输入合适的无线网络访问密码,再单击对应设置页面中的“执行”按钮,以便保存好上面的设置操作,最后将无线路由器设备重新启动一下,如此一来我们就在无线路由器中成功地本地无线网络进行了无线加密。 在无线路由器设备中启用了WEP密码协议后,我们还必须对无线网络的工作站进行正确地设置,才能保证它们顺利地访问到无线网络中的内容。在对普通工作站配置无线上网参数时,我们可以依次单击“开始”/“设置”/“网络连接”命令,在弹出的网络连接列表窗口中,用鼠标右键单击无线网卡设备对应的网络连接图标,从弹出的快捷菜单中执行“属性”命令,打开无线网络连接属性设置窗口;单击该窗口中的“无线网络配置”选项卡,在对应的选项设置页面中找到“首选网络”设置项,并从中找到目标无线网络节点,再单击对应页面中的“属性”按钮;之后进入到“关联”选项设置页面,选中该页面“网络验证”设置项处的“共享式”选项,最后单击“确定”按钮完成工作站无线上网参数的设置操作。 日后,本地无线网络中的无线工作站要访问无线网络时,只要双击对应工作站中的无线网卡设备,在随后出现的登录连接对话框中,正确输入之前设置好的加密密码,再单击登录对话框中的“确定”按钮,如此一来无线网络的访问与传输操作就安全了。即使本地无线网络附近的普通工作站截获到我们通过无线通道传输的数据信息,如果猜不中密码的话他们同样无法看到其中的内容。 尽管WEP协议能够确保普通家庭用户进行无线访问的安全,可是该加密协议也有明显的缺憾,因为该协议的密钥固定,采用的算法强度不是很高,初始向量只有24位,一些非法用户可以借助专业工具就能轻松进行破解,所以对于保密性要求非常高的单位用户以及个人用户来说,使用WEP协议往往有一定的安全风险,此时他们不妨选用更加安全的WPA加密协议,来保护重要隐私信息的无线网络传输。 三、启用WPA协议进行高级加密 我们知道,WEP协议由于有明显安全漏洞,而WPA协议采用了更为“强壮”的生成算法,我们用鼠标单击一次信息包时,它的密钥内容就会自动变化一次,如此一来我们就能享受到更高级别的安全保护,全面防止无线网络受到非法攻击。 启用WPA协议保护本地无线网络的操作也很简单,同样我们以DI-624+A型号的D-LINK无线路由器为例,来向各位详细介绍一下启用WPA协议的操作步骤: 首先从客户机中运行IE浏览器程序,并在浏览窗口中输入无线路由器设备默认的后台管理地址,之后正确输入管理员帐号名称以及密码,进入到该设备的后台管理页面,单击该页面中的“首页”选项卡,并在对应选项设置页面的左侧显示区域单击“无线网络”项目,在对应该项目的右侧列表区域,找到“安全方式”设置选项,并用鼠标单击该设置项旁边的下拉按钮,从弹出的下拉列表中直接选中“WPA”或“WPA-PSK”加密协议; 之后将“加密方式”设置为“TKIP”,同时将PSK密码设置好,需要提醒各位注意的是,我们尽量将该密码设置得稍微长一些,完成密码输入操作后,再执行保存操作,最后将无线路由器设备重新启动一下,如此一来我们就为本地无线网络成功启用了WPA加密协议。 同样地,为了让无线网络中的工作站能够顺利地访问已经加密了的无线网络,我们也需要对工作站的无线上网参数进行合适设置。
㈦ 如何防止wifi被盗用
防止他人盗用WiFi的方法
1、设置复杂的WiFi密码。
在无线路由器的设置界面,打开“安全”或“选项卡”,选择WPA-PSK或WPA2-PSK密码,尽量选择后者,因为更加的安全。然后设置一个较为复杂的WiFi密码。
回答仅供参考,更多安徽电信套餐,业务资讯可以关注安徽电信公众号。
㈧ Wi-Fi不安全如何设置防止无线网络泄密(上)
楼主你好!
硬件的话你可以安装杀毒软件,再给wifi设置比较难的密码,比如数字加字母组合。
如果你还是不放心,你再加多一层硬件保护措施吧。
如腾讯全民WiFi,它可以通过几条措施防止别人蹭网。
首先所有使用它的设备都会反应给主人让主人同意才放行。
它独有的二维码扫描,可以进一步防止别人破解密码。
精准的木马识别库可以拦截恶意网站,这样就可以防止无线网络泄密了。
希望帮助到你,望采纳!