IT达人教你如何防范“WiFi大盗”

26.05.2016  12:05

蹭网贼”,让你“无机可乘”!

记者采访IT达人,教你如何防范“WiFi大盗”——

    “我家开通的是4M宽带,平常看电影打游戏是很流畅的,看电影都是500多kb/s,打游戏也从来没卡过!不过最近就有人来蹭我家WiFi,卡得不行!屏蔽一个又来一个!”近日,贵阳市民王先生称家中WiFi是经常被盗,希望有专家出来教授大家“防盗技巧”。

     游戏很“”一查有“盗贼

    “只要是打游戏的人,最恨的就是网络延迟。特别是打英雄联盟,如果卡一下,那可不仅自己会被敌人干掉,还要坑害其他队友。”记者来到王先生家。王先生介绍说他是一个不折不扣的游戏宅男,特别喜欢英雄联盟这个游戏。但最近不知怎么,打游戏时经常会发生很卡顿的现象,害得自己是常被网上的游戏伙伴们痛骂。

    “因为现在的家庭基本都有无线路由器,一开始我还以为是家里人上网看视频,所以我打游戏才会很卡。直到这种情况持续了一周,我才发现,居然是有人长期盗用我家WiFi!”王先生说,他对电脑也有一些基本常识,所以在5月20号打游戏发生“卡顿”现象后,立马跳出游戏,进入了无线路由器的设置界面,结果发现居然有其他3个设备正在使用自己家的网络。

    “我密码都设置了有12位,还是英文加数字那种很复杂的密码,居然都有人能破解。我真是佩服这些人,有这个心思不如去开通宽带,何必贪这种小便宜?”王先生介绍说,自从发现有“网络盗贼”后,他已是改动了三次密码,结果是依然会有“不明设备”在使用他家的网络。“所以真是希望有专家教授大家防盗技巧,让大家快速上网、快乐游戏!

     请教专家:防盗有6招

    随后,记者带着问题咨询了贵州新华电脑学校的李思贵老师。作为IT达人的李老师,现场给记者传授了6大妙招。当然,首先是打开IE浏览器后输入192.168.1.1(路由器说明书里标注的设置地址),然后输入admin(用户名和密码一样),查询一下是否有多余的链接项目。如果有,说明你家也正在被蹭网哟!

     妙招一,采用WPA/WPA2-PSK加密:

    “蹭网贼”一般用的都是傻瓜破解软件,只能破解WEP加密的无线信号。稍微高级点的蹭网族会用抓包工具,分析数据包里面的内容,从而破解得到WEP的密钥。但是如果采用了WPA-PSK或者WPA2-PSK加密的话,一般情况下很难有人可以蹭到你的网。这是目前杜绝蹭网最有效的方法! 设置方法也很简单,只要进到无线设置中,把加密模式改为WPA-PSK,再输入密钥就OK啦!

     妙招二,关闭SSID(网络名称)广播:

    设置好无线加密后,我们就需要开始隐藏自己了。通过关闭无线路由/AP的SSID广播,“蹭网贼”就很难在搜索无线时发现你的无线网络,这也就减少了你的无线网络被“”的机会。当然,修改一个有个性的SSID也很重要,这样可以防止被“蹭网贼”猜到。设置方法很简单,进入无线路由/AP的Web配置界面,然后找到“基本设置”菜单,在其中修改SSID名称,然后选择“停用SSID广播”,最后点击确定即可。

     妙招三,关闭DHCP功能:

    关闭了SSID广播,我们还需要关闭DHCP功能,也就是让无线路由/AP无法自动给无线客户端分配IP地址。而为了进一步防止被蹭网,我们最好修改无线路由/AP的默认IP地址,例如默认IP地址为:192.168.1.1,我们可以修改为10.0.0.1,这样可以防止被“蹭网贼”轻易猜到。设置方法同样简单,进入无线路由/AP的Web配置界面,找到“局域网设置”菜单,然后修改默认IP地址,并“停用DHCP服务器”,最后点击确定即可。

     妙招四,降低发射功率和升级固件:

    目前有些无线路由/AP具有调节无线发射功率这个功能,通过调节无线发射功率,可以控制无线网络的覆盖范围,这样同样可以阻止他人蹭网,因为它很难搜索到你的无线信号。另外,升级无线路由/AP的固件同样重要,因为它不仅可以修复一些安全漏洞,还有可能增加额外的防护功能,从而获得更好的安全防护效果。

     妙招五,设置MAC地址过滤:

    在防止蹭网的整体设置中,MAC地址过滤是非常关键的一步。我们利用网络设备MAC地址唯一性的特点,通过设置“允许MAC地址连接”的列表,仅允许列表中的客户端连接无线网络,这样即使无线密钥被破解,“蹭网贼”依然无法连入你的无线网络。MAC地址过滤一般在无线路由/AP的“高级设置”菜单中,我们只需启用其中的MAC地址过滤功能,并将允许连接的客户端设备的MAC地址输入在列表中,最后点击确定即可。

     妙招六,修改内部IP设置:

    如果你觉得还不够安全,那么可以继续设置。首先,关闭DHCP服务器。DHCP可以自动为无线网络分配IP,这也同时方便了“蹭网贼”破解了你的密钥以后接入你的路由器。关闭DHCP以后,自己的电脑无线网卡需要手动指定IP,随后可以先把路由器的内部IP改掉。一般路由器默认IP地址都是192.168.1.1,也就是网关地址,我们把该地址改为任意的一个内网地址,比如172.88.88.1,这样内部的电脑可以指定IP为172.88.88.X网段。如此一来,一般的“蹭网贼”根本就摸不清你内网的IP设置,也无法下手给自己分配IP上网。(记者 王飚)

[责任编辑: 罗近人]