隨著無線技術的生長，越來越多的人開端運用無線上網，裝置一個無線路由器或許AP，就可以自由自由的挪動上網，不受線纜的約束。但是當蹭網一族出現后，你能不能還覺得自己一手樹立的無線網絡在安全范圍內唯你獨享呢。答案有能夠能不能定的。

　　普通我們如今的無線路由器或許AP都支持WEP/WPA/WPA2三種加密方式，假設你沒有為無線網絡配置加密，或許自以為存在幸運心思而運用WEP加密，那么很有能夠你四周的人正在偷偷的與你共享資源。

　　現在也有許多關于WPA被破解的報道，但就實踐而言，要破解WPA-PSK 不是和WEP一樣抓許多包就能破解的，主要是要獲取握手包。在獲得了WPA握手驗證包后，攻擊者會議決暴力破解方式來執行WPA密碼破解，同時也可以夠議決事前樹立有針對性的字典，然后再執行字典破解攻擊。那么是不是可以說，只需有足夠空間、思索周全的字典，破解WPA實踐也就是時間的疑問了。依照現在主流單機配置，在WPA破解速率上也就維持在100-300k/s(k/s為破解時每秒調用Key的數目)，以這樣的破解速率要把一個以小寫字母和數字組合的5位WPA密碼破開，須要的時間約為2-7天;這是一個5位的WPA密碼，假設采用的WPA密碼長度更長，或許采用字母+數字+特殊字符的話，那么破解時間就會呈幾何級增長變成天文數字，而破解時間的單位也會以年計算。

　　依據先面的內容我們曾經知曉在WPA體系比WEP更為安全。那么我們在對無線路由器的實踐運用中，如何確保無線網絡安全呢。本來只須要多個步驟，幾分鐘的時間，就可以讓我們免于被蹭。下面我們以DIR-605 無線路由器為例，來看都須要執行哪些配置。其它型號無線路由器能夠配置界面有所差異，但須要配置的功用都是一樣的。

　　第一步，修正SSID

　　登陸路由器配置界面后，點擊“無線裝置” “手動無線因特網裝置”



　　從下圖可見，路由器默許形態下的SSID為dlink，同時SSID為廣播形態。



　　修正SSID稱號為testWPA，之所以修正SSID，可以防止與運用同類產品的SSID抵觸招致無線網絡銜接受阻，并且可以防止攻擊者隨意猜出SSID。



　　第二步，潛藏SSID

　　趁熱打鐵，修正完SSID后，將下方的“啟用潛藏無線”勾選上。這樣的話，普通我們運用Windows自帶無線維護順序再搜索無線網絡時就不會搜到您的無線網絡了。

 

第三步，配置無線安全加密

　　普通來說路由器出廠配置無線安全方式是不啟用的，也就是說默許情況下這個無線網絡是沒有加密的，任何PC只需帶有無線網卡就可以銜接上。那么我們如今做的至關主要的一步就是為我們的無線網絡加密，上文中也提到了，現在WPA/WPA2的加密方式最為安全，在這里我們挑選“啟用WPA/WPA2無線安全(加強)”。



　　啟用后會看到下面須要填寫WPA/WPA2的有關信息，此時密碼類型挑選最高安全級別的AES，另外在網絡密鑰處填寫您要配置的密碼，密碼要求8-63位ASCII，也就是說您填寫8位以上的字母、數字或許特殊字符均可以，密碼龐雜度越高，破解起來就愈加的難處。其他選項堅持默許形態。



　　以上SSID修正并潛藏，無線加密也做好后，就可以議決“保管配置”按鈕來使這些功用起效。假設您所運用的路由器這些功用不在一個配置界面下，也可以夠逐項配置并保管以起效。 　　

第四步，維護員密碼修正

　　在上面第三步我們也看到了，配置界面的無線網絡密鑰填寫后并不是出現原點或許*狀字符，因而假設其他人銜接到您的局域網內就可以登錄到您的路由器內部檢查配相信息，包含無線密鑰，除了共享您的網絡資源外，還很有能夠使得您的ADSL賬號密碼等泄顯露去。為了防止這一情況的發作，我們再給您的路由器維護權限添加一個密碼。路由器普通默許情況下密碼為空，或許為admin等，那么您可以在“維護”“配置維護”中，填寫“新的密碼”，并再執行“確認密碼”的填寫，開頭點擊“保管配置”使其起效就可以了。



　　以上內容配置完成后，您再次登陸路由器時，就須要填寫您剛才配置的密碼后才可以登錄了。



　　第五步，參與MAC地址過濾

　　MAC地址即每一個硬件配備的獨一網絡標識，這里的須要填寫的MAC地址即為您PC網卡或許無線網卡的MAC地址。以xp操作系統為例，您可以議決下面步驟檢查PC的MAC地址。點擊“開端”“運轉”，敲入cmd，然后點擊“確定”。

 

　　在如下彈出的MS-DOS界面中，敲入命令 ipconfig /all 并回車。



　　回到路由器配置界面，找到MAC過濾原則一項，挑選“翻開MAC過濾，準許列表上的計算機訪問網絡”，將您確定要銜接到DIR-605上的各臺PC的MAC地址逐一添加進來，一共可以添加25條，開頭點擊保管配置以使其起效。配置完該功用后，沒有出如今MAC過濾原則中的PC均不能正常銜接到DIR-605上。

　　附錄：

　　那么關于潛藏了SSID的無線網絡，您如何銜接到上面呢，下面以WinXP系統為例執行演示。

　　剛才我們配置了SSID為testWPA的無線網絡，但是潛藏了它的SSID，因而我們在運用XP的“檢查可用的無線網絡”時，并不能搜索到它的身影。





　　這時分點擊“修正高級配置”后出現無線網絡銜接 屬性 對話框，在這里我們手動樹立一個無線網絡以便我們銜接到DIR-605上。如下圖所示，點擊“添加”。



　　(1)在網絡名(SSID)：填寫我們配置在DIR-605中的SSID------testWPA;

　　(2)無線網絡密鑰：網絡驗證挑選WPA2-PSK;數據加密挑選AES;然后再填寫在路由器上配置好的無線網絡密鑰并予以確認。

　　開頭點擊確定。



　　另外須要留意的一點，檢查“驗證”選項卡，確保“啟用此網絡的IEEE 802.1x驗證”沒有被勾選。