无线网络安全性亟待提高-系列1

红星电工 · 发表于 2010-1-16 09:00:17

本帖最后由红星电工于 2010-1-16 09:15 编辑

笔者在此提醒广大的使用无线路由器的用户你的无线路由安全吗?看看下面的东西你就明白了5 x& V" }# \* ~* C
首先，笔者将一无线路由器刷机成为DD-WRT的操作系统，并将路由和笔记本连接

截图1263554634.png (67.27 KB, 下载次数: 975)

下载附件保存到相册

2010-1-16 09:12 上传

, ^! q2 c; M' I$ @, @- k
输入用户名和密码以后，就可以进入管理页面了，在英文界面下将管理界面的语言选项有ENGLISH改成CHINESE SIMPLIFED，并重新启动路由器，就可以看见中文的管理界面了，

截图1263554806.png (43.51 KB, 下载次数: 1009)

下载附件保存到相册

2010-1-16 08:29 上传

截图1263554826.png (44.95 KB, 下载次数: 996)

下载附件保存到相册

2010-1-16 08:29 上传

截图1263554943.png (70.69 KB, 下载次数: 964)

下载附件保存到相册

2010-1-16 08:29 上传

0 N8 d$ G0 X+ ~7 P& f8 |3 N
接着点击管理标签的状态按钮+ _2 o/ q* p2 K  Y

截图1263555132.png (69.62 KB, 下载次数: 943)

下载附件保存到相册

2010-1-16 08:29 上传

% M. O6 A( f6 |* R8 K8 c4 W再点击状态子菜单中的无线按钮5 Q. s: I7 d% }/ |9 Q% {

DD-WRT (build 13064) - 无线状态.jpg (39.97 KB, 下载次数: 929)

下载附件保存到相册

2010-1-16 08:29 上传

) w2 ?* y( G2 B( J, J' @
大家注意观察此时的客户端里面没有信号，这时候点击下面的基地勘察，会出现如图界面
7 X6 ?: ]7 h& f( I, C

截图1263555255.png (59.38 KB, 下载次数: 964)

下载附件保存到相册

2010-1-16 08:30 上传

  f0 Z, Q1 U2 ]1 w
大家可以清楚的看到，上面有笔者家附近的无线信号，有两个信号经过机器的筛选是可以使用的，选择其中一个点击加入4 w$ n5 y, T6 V5 Z& z% k( L& g, Q
接这出现如下画面# h9 O& M! \. M! s3 X: x/ N0 t

截图1263555296.png (27.21 KB, 下载次数: 1036)

下载附件保存到相册

2010-1-16 08:44 上传

" [8 F. u- C: n( y
然后返回到母菜单的无线设置$ l7 c3 x! t* L

截图1263555326.png (89.28 KB, 下载次数: 872)

下载附件保存到相册

2010-1-16 08:30 上传

. b, v8 Y1 a: e7 \, t7 V8 K& K
无线模式设置成中继，网络模式为混合，点击应用，此时你已经可以通过有线的方式来使用他人的无线网络了，就是我们所说的蹭网，下面要让你的网络不被别人盗用，就需要加个密码，设置虚拟接口的安全设置为启用，如图8 ~8 e) ~; b: z- g

截图1263555672.png (66.19 KB, 下载次数: 1020)

下载附件保存到相册

2010-1-16 08:30 上传

截图1263555725.png (31.23 KB, 下载次数: 971)

下载附件保存到相册

2010-1-16 08:30 上传

) P" a  i$ K4 S) u# |* V* f然后点击应用，重新启动路由器，并且在你的无线网络里面找到刚才的那个SSID，输入密码连接，如图
7 u* R- g- I6 n0 O# g! M

DSC00760.JPG (46.15 KB, 下载次数: 972)

下载附件保存到相册

2010-1-16 09:01 上传

DSC00761.JPG (42.53 KB, 下载次数: 895)

下载附件保存到相册

2010-1-16 09:01 上传

DSC00763.JPG (49.09 KB, 下载次数: 975)

下载附件保存到相册

2010-1-16 09:01 上传

8 q& @* f' G; @4 w8 N1 `1 H那么你就可以上网了。如图大家可以清楚的看见GOOGLE的成功打开页面，下面附有另外一个连接的成功中继页面。大家需要避免自己的无线网络被如此蹭网的方法有* L6 c/ ?0 ]& G% Y
1，修改SSID为中文标识* y; t! t; E* p8 ~3 k( Q
2，修改SSID为不广播，并且设置自己的无线连接属性为即使未广播也进行连接3 f* I/ U- q6 V$ s+ e% Y7 C" W
3，在给自己的无线网络加密的同时不仅仅选择WEP或者WPA，同时进行MAC地址的绑定，
1 n8 K% C/ c8 W" p以上几种方法会在后续的帖子当中提到，有兴趣的同学可以继续关注。