一般人總認為無線路由器設(shè)置個密碼是安全的,而不設(shè)置是不安全,這種想法其實是錯誤的,目前54M無線路由器的WEP加密方式早就已經(jīng)被破解了,已經(jīng)有破解軟件,也就是說你的無線路由器如果只加了密碼,其實還是不安全的,只要有人有破解軟件,破掉密碼連接上也只是時間問題。而相反的就算不設(shè)置密碼其實對1個無線網(wǎng)絡(luò)來說反可以比設(shè)密碼更加安全,同時在某些情況下無線路由器也必須不設(shè)置密碼才可以連接,比如在使用英特爾無線網(wǎng)卡的時候,英特爾無線網(wǎng)卡目前存在發(fā)熱高,同時兼容不太好等毛病,它和D-LINGK TP-LINGK部分無線路由器產(chǎn)品是有點不兼容的,當不兼容的路由器設(shè)置了密碼該網(wǎng)卡就會連接不上。 好了進入正題,無線網(wǎng)卡不設(shè)置密碼而安全的方法目前有四種,(該方法只建議那些無線路由器加密無法讓英特爾網(wǎng)卡連上的用戶使用,設(shè)備連接正常擁護最好再上密碼) 取消DHCP(自動分配IP服務(wù))同時無線路由器的網(wǎng)關(guān)以及子網(wǎng)掩碼更換掉(默認為192.168.1.1)。這樣做的理由如下:取消掉DHCP(自動分配IP服務(wù)),那么就意味著一臺電腦在默認自動獲取IP的情況下是無法獲得路由器的IP地址和網(wǎng)關(guān)這些的,這樣一來將無法連上路由器,這樣就扼殺了這部分人。而另外部分人稍微強些,他們懂得打開無線網(wǎng)絡(luò)的更改高級選項選擇TCP/IP屬性進行手動設(shè)置IP,這就需要我們的第2步了將網(wǎng)關(guān)更改掉,(同時更換子網(wǎng)掩碼,不懂的人不改就默認的255.255.255.0也可以)改成什么都可以,但是不要改成192.168.1.2這樣簡單的,因為某些人會亂試1下,像本人家里的就改為192.168.1.9。這樣1來他們手動配置IP在網(wǎng)關(guān)方面配成習(xí)慣性的默認網(wǎng)關(guān)192.168.1.1的時候?qū)⒁驗榫W(wǎng)關(guān)問題也連不上網(wǎng)。這樣就可以將這部分人拒之門外。就算無線路由器為公開,也只有自己能連接上。而其它人沒門,只能光看。 綁定MAC地址首先進路由器看下日志,日志里一般會有 連接設(shè)備的IP以及MAC地址,根據(jù)IP地址將自己電腦的MAK地址抄下來,然后在MAC地址綁定那填寫進去(一般無線路由器都有這個功能,因為因品牌位置也有所不同這就不寫了,自己找吧),將MAC地址過濾方式改為僅允許MAC地址列表中的設(shè)備訪問網(wǎng)絡(luò),并啟用規(guī)則,同時注意更改掉無線路由器的默認登入密碼,這樣就算別人連接上你的網(wǎng)絡(luò)也不會占用掉網(wǎng)絡(luò)資源。 隱藏起來在自己電腦的無線配置完全沒問題后,將需要連接的無線網(wǎng)加入配置式,并且設(shè)置為默認連接(根據(jù)軟件和操作系統(tǒng)不同配置方法也不同)一些放在配置式的第一項為默認,而另些則需要手動設(shè)置為默認,同時將鏈接屬性下,即使該網(wǎng)絡(luò)未廣播也連接勾選。設(shè)置完成后進無線路由器,將路由器無線SSID廣播前的勾去掉。這樣別人在搜索網(wǎng)絡(luò)時就找不到你的無線路由器網(wǎng)絡(luò),而你自己也搜索不到,但是由于你自己的電腦已經(jīng)設(shè)定連接配置,一般而言機器啟動是自動連接到你自己無線路由器的,不需要動手,但是萬一連不上,那就不能再按搜索網(wǎng)絡(luò)雙擊這樣連了,因為你是找不到的,你要手動連接就必須進配置式內(nèi)找,但是實在無法通過配置鏈接,需要將路由器重置 使用較新的WPA加密 這種目前較新的路由器都支持,但是也需要相對的網(wǎng)卡支持,否則無線網(wǎng)卡因為無法識別路由器加密方式無法連接,而采用WPA兼容WEP加密,雖然可以使老無線網(wǎng)卡正常連接,但是破密也照樣破密,絲毫沒了意義。比較麻煩的一種,雖然這種加密不會被較老的軟件和無線破密網(wǎng)卡破密,但是不是很安全的方式,因為你始終步知道這種加密會不會和WEP一樣在哪天又給人破解掉。 |
|