無線網絡安全之無線路由器隱身

 　　無線網絡越來越流行，在方便我們的同時，也給我們帶來了諸多我安全隱患。為了不讓沒有使用權限的用戶非法接入，隱藏無線路由器無疑是一個好辦法。

　　要在空氣中隱藏無線路由器最直接的方法是讓它停止SSID廣播，SSID廣播功能將無線路由器所創建的無線網絡讓客戶端可以搜索到，這雖然方便了用戶接入無線網絡，但是也方便了非法接入，所以在需要安全的場合，比如公司網絡，最好將它禁止。

　　這樣一來，用Windows或無線網卡自帶程序就無法像平常一樣搜尋到該無線路由器創建的無線網絡，要訪問它就只能手動添加首選網絡並指定SSID名稱。

　　隱藏SSID廣播卻無法對付NetStumber，它還是可以檢測到隱藏的無線網絡，所以必須再利用無線路由器本身的一些功能，包括了停止DHCP服務並且修改LAN口的默認IP地址，由於無線網絡的SSID采用廣播方式向外發散，即使無線網絡被檢測到，如果入侵者沒有獲得或配置與無線路由器同網段的IP地址，還是無法連接到無線路由器的，這也是TCP/IP網絡連通訊的先決條件，即同個網絡間設備的IP地址必須在同一網段。