《無線網(wǎng)絡(luò)安全》word版-文庫吧
2024-12-24 08:07 本頁面
【正文】 相當(dāng)初級(jí)的內(nèi)容，并不能提供避免那些更熟練些入侵者的實(shí)時(shí)保 護(hù)。雖說這些內(nèi)容都很“菜鳥”，它們大部分是如此簡單，不過假如你的無線設(shè)備能夠支持的話，我還是建議你作一下相關(guān)設(shè)置。 1 更改默認(rèn)設(shè)置 最起碼，要更改默認(rèn)的治理員密碼，而且假如設(shè)備支持的話，最好把治理員的用戶名也一同更改。對大多數(shù)無線網(wǎng)絡(luò)設(shè)備來說，治理員的密碼可能是通用的，因此，假如你沒有更改這個(gè)密碼，而另外的人就可輕而易舉地用默認(rèn)的用戶名和密碼登錄到了你的無線網(wǎng)絡(luò)設(shè)備上，獲得整個(gè)網(wǎng)絡(luò)的治理權(quán)限，最后，你可能會(huì)發(fā)現(xiàn)自己都不能夠夠登錄到你的 WLAN 了，當(dāng)然，通過恢復(fù)工廠設(shè)置還是可重新獲得控制權(quán)的。 更改你 AP或無線路由器的默認(rèn) SSID，當(dāng)你操作的環(huán)境四周有其他鄰近的 AP時(shí)，更改默認(rèn)的 SSID 就尤其需要了，在同一區(qū)域內(nèi)有相同制造商的多臺(tái) AP時(shí)，它們可能擁有相同的 SSID，這樣客戶端就會(huì)有一個(gè)相當(dāng)大的偶然機(jī)會(huì)去連接到不屬于它們的 AP上。在 SSID中尤其不要使用個(gè)人的敏感信息。 更改默認(rèn)的頻道數(shù)可以幫助你避免與鄰近的無線 LAN發(fā)生沖突，但作為一個(gè)安全防范方法的作用很小，因?yàn)闊o線客戶端通常會(huì)為可能的連接自動(dòng)地掃描所有的可用頻道。 2 更新 AP的 Firmware 有時(shí)，通過刷新最新版本的 Firmware 能夠提高 AP 的安全性，新版本的Firmware 經(jīng)常修復(fù)了已知的安全漏洞，并在功能方面可能添加了一些新的安全措施，隨著現(xiàn)在更新型的消費(fèi)類 AP 的出現(xiàn)，通過幾下簡單的點(diǎn)擊就可檢驗(yàn)和升級(jí)新版本的 Firmware 了，與以前的 AP相比較，老產(chǎn)品需要用戶要從界面并不是很友好的廠商技術(shù)支持站點(diǎn)手工去尋找、下載、更新最終版本的 Firmware。 無線網(wǎng)絡(luò)技術(shù)課程設(shè)計(jì)論文 3 許多用了幾年的 AP 都已經(jīng)過了它們的保修期了，這就意味著很難找到新的Firmware版本了，假如你發(fā)現(xiàn)最后版本的 Firmware 并不支持提升了安全性能的WPA(WiFi PRotected access)，其實(shí)更好的版本是 WPA2，那就最好請認(rèn)真地考慮一下是否更換你的設(shè)備了。 實(shí)際上，當(dāng)前的 設(shè)備至少應(yīng)支持 WPA，并在技術(shù)上有更新到 WPA2的能力，但制造廠商并不會(huì)一直致力于支持他們的老產(chǎn)品，因此假如你想檢查一下 AP是否可支持 WPA2，要不就在 WiFi Alliance39。s certification database(鏈接為 :一下，要 不就到 Google 中搜索一下看。 3 屏蔽 SSID 廣播 許多 AP答應(yīng)用戶屏蔽 SSID廣播，這樣可防范 stumbler的掃描，不過這也將禁止 Windows xp的用戶使用其內(nèi)建的無線 Zero配置應(yīng)用程序和其他的客戶端應(yīng)用程序。在下圖一中假如選中顯示的“ Hide ESSID”，則正是在一個(gè)ParkerVision的 AP 上屏蔽了 SSID廣播。 (實(shí)際上， SSID和 ESSID是指的同一回事 )。 注重 :在一個(gè)無線網(wǎng)絡(luò)中屏蔽 SSID 廣播并不能夠阻止使用 Kismet 或其他的無線檢測工具 (如艾爾麥 AirMag)的攻擊者，這些工具檢測一個(gè)存在的網(wǎng)絡(luò)并不依靠 SSID來進(jìn)行。 4 關(guān)閉機(jī)器或無線發(fā)射 關(guān)閉無線 AP，這可能是一般用戶來保護(hù)他們的無線網(wǎng)絡(luò)所采用的最簡單的方法了，在無需工作的整個(gè)晚上的時(shí)間內(nèi)，可以使用一個(gè)簡單的定時(shí)器來關(guān)閉我們的 AP。不過，假如你擁有的是無線路由器的話，那因特網(wǎng)連接也被切斷了，這倒也不失為一個(gè)好的辦法。 在不能夠或你不想周期性地關(guān)閉因特網(wǎng)連接的情況下，就不得不采用手動(dòng)的方式來禁止 無線路由器的無線發(fā)射了 (當(dāng)然，也要你的無線路由器支持這一功能 )。 5 MAC 地址過濾 MAC 地址過濾是通過預(yù)先在 AP 在寫入合法的 MAC 地
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1