nalbuphine wrote:
最近發現我的無線ap...(恕刪)
這是WLAN...表示是由ADSL直接連你AP攻擊你...
如果是用WIRELESS...那會顯示LAN...
所以...開一下AP防火牆吧...沒有的話就換一台好一點的...
降子就OK了...另外掃一下你的電腦看有沒有木馬...
或是LAN裡的電腦...木馬掃一下吧...
別想的太複雜...偷連AP又沒差...
就把WIRELESS關了就好了...用LAN連...
killerone wrote:
這位苦主建議你採取法...(恕刪)
小弟我也認為這位大大說的做法很對說,假如他有能力破解你密碼使用你的AP 那他是Hacker or Cracker 的機率很高
搞不好他會拿你的AP當做跳板甚至是發起端做壞事情喔,最好趕快報警,不然警察查到你家去,你要解釋就麻煩了
(BTW,很少人敢說自家都沒用海盜版的軟體吧,查到你家就真的麻煩囉,除非大大是那種超級守法的公民
)
就是把SSID改成Wii或是Acer-Notebook之類的不像AP的名稱...(用亂數或是取怪名字反而會增加盜連者的興趣)...
你自己想想,有一天在路邊的咖啡廳,拿出Notebook,想找找有沒有免費無線網路時,
出現一個很強的訊號叫做"Acer-Notebook",你會認為它是店家的AP還是隔壁桌那個怪叔叔的Notebook?
回到正題:
我家的AP只做純AP功能(沒密碼),分享器是有線的,然後所有的IP都由有線那台分配,筆電則用固定IP(10.10.*.*)...
AP跟有線分享器是用Lan的孔相接,Wan的孔則沒接東西,然後AP上的DHCP就改它打開,配的IP是完全不同的網段(192.168.*.*),因為是用Lan孔相接,所以AP的IP完全沒效用,對於筆電來說,只是有點像用一條無實體的網路線連到內網...
我家旁邊很多學生(大學附近),每天都有人想連,
我的第一道防線:改AP SSID為"WII" 然後隱藏(掃到一台Wii總不會想連進去打Game吧?)
第二道防線:DHCP抓到的IP怎樣都連不上網路(IP根本是錯的).
第三道防線:整個網段都是錯的(試了255個IP,都不通)
第四道防線:Wan孔沒接(成功的破了AP的密碼,還是出不了網路)
第五道防線:如果這個傢伙非常堅持,連10.10.*.*的網段也來試,我還有最後一個防線,我的IP分享器外面還有一個防火牆(Netscreen 5GT),上面定義了只有我認可的IP+MAC才能以全速上網,其它的都鎖定在2.4K上網(雖然只能用http與ping,但算給他一個獎勵,辛苦了)...
自從這樣做之後,兩年來沒有任何一個人能突破第三道防線,看來我們的大學生還蠻懶的,都是連不上網路就算了,就算願意試著改IP,改幾個就不連了...
10 Tips for Wireless Home Network Security
跟
The six dumbest ways to secure a wireless LAN
兩個講法完全相反.....一個是講你要這樣做就安全了, 另一個是講你做的這些都是浪費時間的笨方法....
我該信哪一個.....
講沒有用的那篇文最後寫了, 他為什麼沒有把設WEP列他寫的六個最笨的方法呢? 因為作者認為那種幾分鐘就被
破的方法根本就完全一點用處都沒有.....
後話: 看到那篇講六個笨方法的人, 有一篇有講什麼才是有用的方法,在這邊
Simple advice for securing your home wireless LAN
內文搜尋
從 APP 打開
X