返回列表 回復 發帖

無線網路隱藏術之終極大法

無線信號一搜即到,無線網路一連即上,這是很多安全隱患的根源,沒有一定的保護措施,無線網路猶如毫無遮擋在市井裸奔,所以在無線網路中隱藏電腦和無線路由器非常重要。想深度潛水,請看無線網路隱藏終極大法。

  在無線網路中隱藏電腦

  要在無線網路中隱藏自己的電腦,方法有很多,例如單擊“開始/運行”,然後輸入“cmd”開啟命令提示符窗口,在該窗口中輸入.net config server /hidden:yes”,或者在無線網路連接的屬性窗口中,取消“Microsoft網路的檔和印表機共用”,這樣其他人通過網上鄰居就無法找到自己的電腦了。

  為了防止電腦的IP地址洩漏,可以啟動無線網路連接的防火牆功能,並在防火牆屬性的“高級”標籤中設置ICMP,將所有傳入和傳出請求都禁止,這樣別人就無法用ping.exe來判斷自己的電腦是否線上了。

  WinXP默認自動管理無線網路,實際上只有需要訪問無線網路資源時,才有必要讓系統自動連接到無線網路,所以在平時可以取消“用indows配置我的無線網路設置”選項,這不但安全,而且更加節省了資源。或者點擊“高級”按鈕,取消“自動連接到非首選的網路”,這樣系統不會輕易連接到以前沒有檢測到的無線網路。

  讓無線路由器隱身卻可訪問

  要在空氣中隱藏無線路由器最直接的方法是讓它停止SSID廣播,SSID廣播功能將無線路由器所創建的無線網路讓客戶端可以搜索到,這雖然方便了用戶接入無線網路,但是也方便了非法接入,所以在需要安全的場合,比如公司網路,最好將它禁止。

  這樣一來,用WinXP或無線網卡自帶程式就無法像平常一樣搜尋到該無線路由器創建的無線網路,要訪問它就只能手動添加首選網路並指定SSID名稱。

  隱藏SSID廣播卻無法對付NetStumber,它還是可以檢測到隱藏的無線網路,所以必須再利用無線路由器本身的一些功能,包括了停止DHCP服務並且修改LAN口的默認IP地址,由於無線網路的SSID採用廣播方式向外發散,即使無線網路被檢測到,如果入侵者沒有獲得或配置與無線路由器同網段的IP地址,還是無法連接到無線路由器的,這也是TCP/IP網路連通訊的先決條件,即同個網路間設備的IP地址必須在同一網段。
返回列表