無(wú)線網(wǎng)絡(luò)越來(lái)越流行,在方便我們的同時(shí),也給我們帶來(lái)了諸多我安全隱患。為了不讓沒(méi)有使用權(quán)限的用戶非法接入,隱藏?zé)o線路由器無(wú)疑是一個(gè)好辦法。
要在空氣中隱藏?zé)o線路由器最直接的方法是讓它停止SSID廣播,SSID廣播功能將無(wú)線路由器所創(chuàng)建的無(wú)線網(wǎng)絡(luò)讓客戶端可以搜索到,這雖然方便了用戶接入無(wú)線網(wǎng)絡(luò),但是也方便了非法接入,所以在需要安全的場(chǎng)合,比如公司網(wǎng)絡(luò),最好將它禁止。
這樣一來(lái),用Windows或無(wú)線網(wǎng)卡自帶程序就無(wú)法像平常一樣搜尋到該無(wú)線路由器創(chuàng)建的無(wú)線網(wǎng)絡(luò),要訪問(wèn)它就只能手動(dòng)添加首選網(wǎng)絡(luò)并指定SSID名稱。
隱藏SSID廣播卻無(wú)法對(duì)付NetStumber,它還是可以檢測(cè)到隱藏的無(wú)線網(wǎng)絡(luò),所以必須再利用無(wú)線路由器本身的一些功能,包括了停止DHCP服務(wù)并且修改LAN口的默認(rèn)IP地址,由于無(wú)線網(wǎng)絡(luò)的SSID采用廣播方式向外發(fā)散,即使無(wú)線網(wǎng)絡(luò)被檢測(cè)到,如果入侵者沒(méi)有獲得或配置與無(wú)線路由器同網(wǎng)段的IP地址,還是無(wú)法連接到無(wú)線路由器的,這也是TCP/IP網(wǎng)絡(luò)連通訊的先決條件,即同個(gè)網(wǎng)絡(luò)間設(shè)備的IP地址必須在同一網(wǎng)段。