蹭网器对电信宽上网产品的影响及预防应对分析.doc

重点网运产品的竞争性因素分析系列之------- 蹭网器对电信宽带上网产品的影响及预防应对分析 网络维护中心产品支撑室 2010年6月 目录 一、什么是蹭网器 3 二、蹭网器测试评估 3 1、蹭网器型号CF-1000GL特点 3 2、蹭网器型号CF-1000UG特点 4 3、测试评估情况：接收范围、信号强度、密码破解 5 4、蹭网、被蹭网的用户感知 8 三、蹭网器的相关法律知识 9 四、如何预防蹭网 9 1、蹭网器破解密码的原理 9 2、电信用户如何判别自己是否被蹭网 9 3、用户如何防止被蹭网 11 （1）密码设置 12 （2）更改加密方式 12 （3）增加MAC地址过滤 12 （4）修改内部IP设置 13 五、对客户服务部门、装维人员的建议 14 一、什么是蹭网器 蹭网器是指插在电脑上，实质上是一种加装大功率天线的无线网卡，同时配备了密码破解软件，蹭网器只是比普通无线上网卡搜寻网络能力要强一些，会自动搜索邻居的无线网络并破解其安全密码，强行“共享”无线网络的“无线网卡”。 二、蹭网器测试评估 为了深入了解蹭网器对于电信宽带上网产品的影响和危害，作为电信后端进行产品支撑工作的主要技术部门，网络维护中心产品支撑室对目前市场上比较流行的COMFAST两款产品进行了测试和评估。 1、蹭网器型号CF-1000GL特点 特点： ?采用台湾产RTL8187L芯片 ； ?辐射只有普通无线网卡的1/3 ； ?大大的提高接收距离与范围（无阻挡的环境下可达到3.6km），对弱信号下载速度最快的大功率网卡 ； ?网卡的寿命是单功放网卡的三倍 ； ?支持BT3/BT4 破解平台； ?高增益8db定向雷达天线； ?支持WINDOWS7系统,经过WIN7认证。 2、蹭网器型号CF-1000UG特点 特点： ?采用RTL8187L芯片，支持bt3、bt4破解平台 ?信号强度、穿墙能力超强 ?配置9db高增益天线，传输距离1km 3、测试评估情况：接收范围、信号强度、密码破解 1）接收范围、信号强度 在同一台机器、相同的网络环境下 正常的无线网卡的表现： 蹭网器的表现： 通过普通无线网卡和大功率蹭网器搜索到可用网络数量和信号强度的对比，可以直观的看出大功率蹭网器的接收效果更加强大且信号更强。 2）密码破解能力 通过蹭网卡自带破解平台bt3引导启动电脑后运行破解软件spoonwep。 首先设置网卡参数以及扫描方式后进入无线网络扫描界面。 包括：ESIID 路由名称 p {@ jM MAC 路由物理地址 W; Y J _ CHAN 使用的频道 . (J~:U POW 信号强度 D0 2 P{ DATA 该无线路由是否有数据交换（注意，如果DATA为0，几乎是很难破解的，只有另寻机会） aB_~V h CLIS 客户端（如有客户端会打钩，给破解带来更大的机会） ^; 8dl. ;  第三、选定对象后，就需要选择攻击方式，有如下几种 y n-8 L_ ARP REPLAY ATTACK (有客户端时使用) ?] %ZJd P0841 REPLAY ATTACK (首选) 9^?2{a P % CHOP CHOP FORGE ATTACK (第2选择) w # d7 FRAGMENTATION FORGE ATTACK (第3选择)然后选择加密方式，一般默认选择？LENGTH 不知道加密位数 79z/(T +还有64BIT和128BIT两种加密方式指定，按默认的。 LVaJyI @/ ).32Im!;#R Mdw^x $ 7点击LAUNCH就开始破解的过程了，同样的会弹出一个进程的对话框（在任务栏上），我们需要打开看看DATA项，如没有明显的快速增长，超过15分钟，劝各位还是换种攻击方式或换个破解对象吧，因为这样破解出来的几率很小，就算能用也是信号很差的。 F%h]4|1启动无线网络的搜索，几秒钟后刷新页面，已经得到个无线网络接，其中个未加密。“”从网络搜索能力来看确实强于多数无线网卡普通笔记本自带网卡能搜到的网络，“”信号满格；一些笔记本搜索不到的网络，“”可以搜到，且有2~格的信号。尝试进入未加密网络，非常容易，信号稳定。尝试一个密码强度等级弱的网络（WEP加密）接入浏览网页、QQ、收发邮件等如果正在下载或观看视频，下载电影、图片等大容量文件，即便“蹭网者”只是看看网页，但两三个“蹭网者”也会使带宽耗尽。那么蹭网速就会相关法律知识“蹭网”，其实就是一张无线网卡，再加上一个破解，就是将无线网卡的接收信号加强后，收到无线网络信号，然后通过这套软件对别人的网络进行解密BT3常与无线破解、蹭网卡等连在一起，当您在正常情况下，突然发现网速变得非常慢、路由器经常出现死机现象、或者路由器用户