蹭网工具猖獗？我与蹭网者较劲的那点事.docVIP

蹭网工具猖獗？我与蹭网者较劲的那点事 　　随着蹭网卡皇等无耻工具的肆意泛滥，原先我们认为安全的WAP2加密已形同虚设，一台价格在200元左右的蹭网设备，可在十几分钟之内将其破解。不过，这并不是说我们的无线网络从此就没有安全可言了。实际上，只要你认真看了下面笔者和蹭网者的较量经历，你会发现，要保障网络安全并非难事。 　　速度奇慢，网络居然被人蹭了 　　打开浏览器上网，却发现先前可以瞬间打开的网页，迟迟处于无反应状态，试了几个网站，都是如此，难道是笔者的RP不好，或者是浏览器故障？ 　　在安装了360安全卫士的前提下，右击桌面上的“加速球”悬浮条，在出现的菜单中选择“测网速”，对网速进行了一番测试，发现当前的网速居然只有30KB左右，基本上等同于当年窄带时代的52KB了（笔者的网络带宽为4MB，抛却线路损耗和上网高峰等因素，正常的网络应达到300KB～400+KB才对。如图1）。 　　通常来说，出现这种情况的原因主要有三种，一是线路问题，二是本机或局域网内存在占用大量带宽的行为，如：有人正在使用迅雷、P2P工具下载文件或观看视频等，三是有人蹭网。本着先易后难、逐一排除的原则，笔者首先检查并排除了第二种原因，然后开始检查是否有人蹭网。 　　检查是否有人蹭网的方法主要有两种： 　　一是如果我们知道当前网络应该存在的设备数量（包括手机、平板电脑、智能电视或智能机顶盒等），可通过浏览器进入路由器设置界面，选择左侧的“无线设置/主机状态”项，然后在右侧的“当前所连接的主机”项中，查看一下当前正在使用该网络的设备数量，如果这一数量超过正常值，说明有人蹭网（比如笔者家中有两部设备在线，此处却显示三台，足以说明有人蹭网。如图2）。 　　二是我们不确切了解当前应该连接的设备数量，这时，可通过在路由器设置界面的左侧选择“无线设置/无线安全设置”，然后在右侧窗格中直接更改无线连接密码来进行判断，由于修改密码后，蹭网者不可能在瞬间破解密码，所以修改密码后，我们会获得一定时间的网络“专用期”，此时，如果再用360安全卫士测速，我们会发现网络速度有明显提升。 　　首战，修改密码失败 　　原因找到了，接下来的解决方法貌似就简单得多了。 　　首先用上面介绍的方法更改无线连接的密码，然后选择“无线设置→基本设置”项，在右侧，对SSID号进行修改，一般来说，如此设置后，95%以上的蹭网者就会被拒之门外。 　　同时，为进一步加强网络安全，不给偷网者以可乘之机，笔者在完成上述修改工作后，又锦上添花，通过取消对“开启SSID广播”项的勾选，直接关闭了SSID广播功能（如图3），这样，即使周围存在蹭网者，他们也会因为设备扫描不到我们的无线网络，导致蹭网失败。 　　如此一来，天下似乎应该太平了。于是笔者放心地泡上一杯热茶，同时打开播放器，准备好好地欣赏一下音乐，然而，最不希望出现的事情还是发生了。茶犹未凉，网络速度又出现明显下降。而打开如图2所示的界面查看，发现当前连网的设备又变成了可恶的“3”。首战不利，笔者采用通过修改密码、SSID号同时关闭SSID广播来阻挡蹭网者的方式，至此完全失败。 　　二战：禁止MAC地址访问策略失败 　　显然，蹭网者使用的绝非是一般的破解手段（比如在手机或PC安装相应蹭网软件来达到搜索网络和破解密码的目的），它使用的应该是一种更为高效的方法，比如：使用蹭网网卡或卡皇之流。由于此类设备具有更强大的搜索和破解功能，它除了会轻松地揪出周围几百米甚至数公里范围内存在的无线网络（包括已关闭SSID广播的隐藏网络）外，还能轻松让我们认为极其安全的WAP2密码形同虚设，所以对付它的最好手段，就是利用路由器提供的MAC地址过滤，对其进行拦截。而要达到这一目的，笔者首先要知道目前允许其连接到网络中的所有设备的MAC地址。要查看这些设备的MAC地址其实很简单。 　　第一步：在内网任意一部可连接到无线网络的PC中，按下“Win+R”组合键，打开“运行”对话框，输入“cmd”回车，打开命令提示符窗口，在其中输入“ipconfig /all”，回车，相应的信息即会出现在下方（如图4）。其中“无线局域网适配器”栏的“物理地址”项中所显示的即为该机的无线网卡MAC地址，记下它。 　　第二步：在该PC中访问路由器设置界面，并进入如图2所示的界面，然后让允许连接到网络的设备全部连接到网络，这些设备的MAC地址就会出现在右侧的列表中（包括蹭网设备的MAC地址），记下它们。 　　第三步：让这些设备依次断开与网络的连接，并在几秒后重新连接。随着网络的断开与重接，与该设备对应的MAC地址会从列表中消失并重现，从而可帮助我们快速而有效地判定设备的MAC地址。与之对应的，列表中那些始终显示的MAC地址，除了一个是本机的之外，其余的就是蹭网者的设备了