因本人路由器经常被一些蹭网族光顾,影响上网速度,就上网学习了下无线安全方面的知识。也尝试破解了一些AP,这所谓要学会防御,
首先学会攻击。好了不多废话了,进入正题吧。在此,不能说这几招就绝对安全了,但防个邻居蹭网什么的还是非常有效的。下面已TP-LINK
一款路由器为例,其他品牌大同小异。
1.关闭QSS功能、WPS一键安全设定(重要)
现在的路由器都有这功能,而且默认是开启的。我们要把它关闭,因为开启了就可以穷举PIN码连接你的路由器,从而破解密钥。
如何做flash
通过穷举PIN码破解密钥(下图)范冰冰 大尺度
通过PIN码连接路由器(下图)
原耽
2.给无线网络加密
参议院和众议院的区别一般我们常见的无线加密方式有三种:WEP加密、WPA加密和WPA2加密。需要特别说明的是,三种无线加密方式对无线网络传输速率的影响也不尽相同。由于IEEE802.11n标准不支持以WEP加密(或TKIP加密算法)单播密码的高吞吐率,所以如果用户选择了WEP加密方式或WPA- PSK/WPA2-PSK加密方式的TKIP算法,无线传输速率将会自动降至11g水平(理论值54Mbps,实际测试成绩20Mbps左右)。
现在用户使用的基本上都是11n无线产品(150M或300M),那么无线加密方式只能选择WPA-PSK/WPA2-PSK的AES算法加密,
苏大强时尚大片否则无线传输速率将会自动降低。而如果用户使用的是11g产品,那么三种加密方式都可以很好的兼容,但我们不建议大家选择W EP这种较老且更容易破解的加密方式。
蕲所以我们不能使用WEP这种加密方式,因为很容易被抓包破解,只要短短几分钟。(如下图)
我们该选择认证类型WPA或WPA2,加密算法AES。这样要破解只能要有客户端,攻击客户端掉线,从而获取握手包,再跑字典暴