WiFi 防蹭攻略.docVIP

WiFi 防蹭网攻略 （个人体会，成功率几近 100%）** 前一段时间，上中学的儿子在淘宝上买了个 TP-Link 740N 的无线路由器，设置好后，使用还算方便。但过了几天，他发现网络速度越来越慢，没有办法，只好把老爸搬过来，谁让他爸爸是大学计算机应用技术专业教授呢？难一点儿的计算机网络问题，全指望我解决了，呵呵 登录上去一看联网的无线客户端，果然密密麻麻的好多个，打开流量统计排名功能，有的蹭网用户居然几天下来，有上百 G 的下载，可怜我家的小宽带。。。。你蹭就蹭吧，要知道“盗亦有道＂，如果偶尔上上　QQ、看看网页也就算了，居然“反客为主”了！看来要施展一些手段了，把这些无良家伙赶下去才是。。。。 步骤如下： １、更改路由器用户名、密码 　　不要用原来的 admin 做用户名，改一个新的，这样就增加了他登录路由器的难度 密码也长一点、随机一点，最好有大小写与数字混合 2、关掉 DHCP 服务 改用静态 IP，不要用默认的 192.168.*.* 网段，用 10.*.*.* 网段，或者其它你认为方便的网段，让蹭的人去猜你的网段地址。 如果你家里只有 1 台电脑用网，子网掩码设为 255.255.255.252 如果多于 1 台而少于 6 台，设为 255.255.255.248 理论上 255.255.255.252 网段，如果你不下线，蹭网的是上不来的，就算他有你的无线密码也上不来，因为路由器同时只允许一台电脑上线。 3、加上 MAC 地址过过滤以及 IP 地址过滤与绑定 把你的合法 IP 地址与网卡 MAC 地址写入过滤“白名单”，再加上两者绑定功能，进一步增加蹭网难度。 4、采用 WPA2 密码体制 WPA2 目前是相对比较安全的无线认证体制，从密码学的角度来看，很难直接破解，只能采用 “穷举法”也就是“猜”的办法来破解。 网上有些朋友说可以几分钟破解 WPA2 密码，那是指设置比较弱的密码，比如 1座机电话号码 之类的，不可逆的 HASH 算法决定了破解的人只有一条有效的途径，就是“猜”密码。 你不要用 IloveYou之类的密码，要知道你能记住的英语单词最多一、两万，远没有计算机的多，这种“弱”密码，对于破解者来说，是再容易不过的。当然也不要用纯数字，计算机最擅长干的就是循环数字了，不然，它还叫数字计算机吗？ 我用的就是 16 位长度的，比如：K#ex8H0*_hny21% 类似这样的密码，用目前最快的 PC 机来穷举破解，也要以年为单位， 有朋友说长、难记，实际上，别管是手机、电脑还是平板无线，都有记忆功能，只要一次输入正确就可以保存下来，下次可以直接进去。“一劳永逸”防止蹭网！ 5、采用“吓人的”SSID 跟无线密码一样，用一个长而随机的 SSID 字符串，让破解者知难而退。 要知道，破解都用的都是 “字典”法，破解顺序一般是 “弱密码（如英语单词集）”、生日集、数字集等，这些都很好破解，再向后，就是相对随机的“字典”了，越来越难破解。真正的破解高手一般在前几个字典还不能破解的情况下，比如几个小时还没有成功的话，就自觉退出了，因为他懂得，遇到“强密码”了！ 6、定期观察路由器状态、更改 SSID与无线密钥 通过观察路由器的上网客户机流量排名，及时发现蹭网者。 通过定期更新 SSID 与无线密钥，让蹭网者远离你的无线路由器。 如果朋友能做好上面的几点，蹭网对你来说，就是非常遥远的事情了，呵呵。。。。 面对来势汹汹的“蹭网”卡，连WPA2加密都不能阻挡，我们还能有其它可靠的方法吗？答案当然是肯定的。不过想要防止“蹭网”的发生，只靠单一的防护方式是不够的，因此我们推荐整体防护。 选择整体防护 解决防“蹭”难题??? 在开始整体防护前，首先需要强调一点，那就是一定要给你的无线网络加密。虽然WPA2加密也有可能被攻破，但它仍是目前保护你数据安全的最佳选择，同时也是整体防护的最基础环节，因此请选择WPA2无线加密。 关闭SSID（网络名称）广播??? 设置好无线加密后，我们就需要开始隐藏自己了。通过关闭无线路由/AP的SSID广播，“蹭网”者就很难在搜索无线时发现你的无线网络，这也就减少了你的无线网络被“蹭”的机会。当然，修改一个有个性的SSID也很重要，这样可以防止被“蹭网”者猜到。 关闭SSID 设置方法很简单，进入无线路由/AP的Web配置界面，然后找到“基本设置”菜单，在其中修改SSID名称，然后选择“停用SSID广播”，最后点击确定即可。 关闭DHCP功能??? 关闭了SSID广播，我们还需要关闭DHCP功能，也就是让无线路由/AP无法自动给无线客户端分配IP地址。而为了进一步防止被“蹭网”，我们最好修改无线路由/AP的默认IP地址，例如默认IP地址为：192.168.1.1，我们可以修改为10.0.0.1