无线攻防手册.docVIP

蹭网！卡皇！防蹭！这三个词在无线网络技术的兴起的同时也在我们这遍黄土地上成为热议的话题，免费上网，高功率无线网卡，卡皇等这些来自免费的诱惑也让不少JS和投机者所推崇。如何防止别人蹭网，防止别人盗用自己的宽带等等的问题也让不少安装无线路由器的宽带用户所头疼，也正因为这个原因，也导致很多宽带用户不想也不敢使用无线路由技术，不多不少地影响了无线网络技术的普及和发展。今天，我就为大家用最简明易懂的字眼和几乎没技术含量的文字来向大家简述蹭网原理，好让抵受不住诱惑的人不会被JS欺骗，同时也好让使用无线路由的宽带用户设置好无线路由器，免受蹭网之害！蹭网到底是怎么蹭到的？！说到蹭网，顾名思义就是蹭回来的，没有别人的使用，就没有办法蹭到，原理和去蹭饭吃是一样的。。。。。。那么蹭饭吃大家明白，网又怎么蹭呢？没错！就是别人在用的时候你才能蹭！由于无线路由器是通过无线电波进行通信传输，那么只要能接收到无线电波就能了解到接收的内容，原理和收音机一样，只要在无线信号覆盖下，每个人都能收到无线信号和分析无线信号的内容，当然。。。这也是要加密的原因。但是加密！这个算法是固定的，也就是加密的方法来来去去就那么几个，例如我们无线路由器的加密就有WEP,WPA,WPA2等等的加密方式，在现有的技术下即便是WPA2的加密需要破解--也就是翻译无线信号的内容也不是神马难事了，翻译这些无线信号的加密内容也就是那些卡皇和蹭网所说的破解步骤之一了！回头说蹭网这个蹭怎么回事，蹭的时候就必须要有正常使用的合法用户在使用无线路由器或无线接入点，这时候，通过截获，也就是所谓的抓包，来抓取合法用户和无线路由器之间的通信内容，经过翻译和破解后在内容中寻找到无线路由器的无线接入密码，有了无线接入密码了。。。不就大功告成了呢！！以后就和合法上网的用户没区别了。。。。下面就以上蹭网的方式作一个图解！一、截获数据二、破解密码三、破解密码成功四、蹭网成功！正常使用无线路由！以上就是蹭网方法的简图，针对以上的破解方法，自然就有简单强力的防护方式了哦。其实只要通过简单的路由设置即可有效防止蹭网，当然，如果连无线路由器的无线密码都不设置让人直接登录的，那就真是完全无语了！如何有阻止蹭网？主要分类为以下几个步骤：1.设置无线安全密码。2.正确选择加密方式。3.MAC地址过滤。4.连接无线路由器主机状态查询。5.看情况关闭DHCP服务。6.隐藏无线信号，关闭SSID无线信号广播。以上几个步骤如何详细实施？我就拿TP-LINK无线路由器的WEB设置界面来做个例子，其他每个牌子的无线路由器都有这些选项的，仔细找找就行~1.设置无线安全密码。首先这个是无线基本设置界面，SSID号就是你的无线路由器名称了。这里顺便提醒各位了，那个模式里的802.11BGN MIXED的设置必须要设置为MIXED，否则连接无线路由器中有使用802.11B的无线网卡就会导致整个无线路由的所有用户都只能使用802.11B的协议了，也就是只有54M的带宽了。2.正确选择加密方式。下面这图就是设置无线路由器的无线接入密码了，有好几种加密方式，虽然说要破解都不难，但是WEP是最容易破解的加密算法，所以就必须选用WAP/WAP2的加密算法，设置一个较长的密码就比较稳妥了。3.MAC地址过滤。下图就是设置MAC地址过滤的界面了，当然设置好了就要启用过滤否则不能生效的。看到上图，肯定就会有好多疑惑和问题，例如允许和禁止啊，如何添加啊，等等等，下面也会详细为大家说明。首先，我们要按实际情况和需求来选择允许所设置的MAC地址访问还是禁止所设置的MAC地址访问网络了，一般情况下，我们首先要把需要连接的无线路由器的MAC地址记录下，然后通过添加新条目添加MAC地址。下面来一个简单的获取MAC地址的方式：通过以上的步骤，尤其留意，是你的无线连接里面的参数才是你真正需要的，别把本地连接的当无线的了哦！！千万注意！把MAC地址，也就是PHYSICAL ADDRESS物理地址抄下，然后添加新条目即可！当然MAC地址在很多设备的背后都写着的。。。。。。。。这里就要按实际情况来设置允许/简直设定的MAC地址设备连接无线网络了，简单来说，一般家庭用的网络里面，常用的笔记本啊，手机啊，IPAD啊等等的都添加进去，除了这些你自己的设备外其余都不允许接入。。。这样的话，就算被被人成功蹭到网也连接不上的，那样蹭也白蹭了！！！嘿嘿！这个是最有效的方法。。。当然，也可以反过来，把经常来蹭你的家伙禁止了即可！！如何看到蹭你的家伙呢，请看下文~4.连接