無線網(wǎng)絡(luò)越來越流行,在方便我們的同時(shí),也給我們帶來了諸多我安全隱患。為了不讓沒有使用權(quán)限的用戶非法接入,隱藏?zé)o線路由器無疑是一個(gè)好辦法。
要在空氣中隱藏?zé)o線路由器最直接的方法是讓它停止SSID廣播,SSID廣播功能將無線路由器所創(chuàng)建的無線網(wǎng)絡(luò)讓客戶端可以搜索到,這雖然方便了用戶接入無線網(wǎng)絡(luò),但是也方便了非法接入,所以在需要安全的場合,比如公司網(wǎng)絡(luò),最好將它禁止。
這樣一來,用Windows或無線網(wǎng)卡自帶程序就無法像平常一樣搜尋到該無線路由器創(chuàng)建的無線網(wǎng)絡(luò),要訪問它就只能手動(dòng)添加首選網(wǎng)絡(luò)并指定SSID名稱。
隱藏SSID廣播卻無法對(duì)付NetStumber,它還是可以檢測到隱藏的無線網(wǎng)絡(luò),所以必須再利用無線路由器本身的一些功能,包括了停止DHCP服務(wù)并且修改LAN口的默認(rèn)IP地址,由于無線網(wǎng)絡(luò)的SSID采用廣播方式向外發(fā)散,即使無線網(wǎng)絡(luò)被檢測到,如果入侵者沒有獲得或配置與無線路由器同網(wǎng)段的IP地址,還是無法連接到無線路由器的,這也是TCP/IP網(wǎng)絡(luò)連通訊的先決條件,即同個(gè)網(wǎng)絡(luò)間設(shè)備的IP地址必須在同一網(wǎng)段。