蹭網風險被低估
隨著無線路由器普及,「蹭網族」產業鏈成熟:專業「蹭網卡」(高增益天線+破解軟件)能破解 WEP/WPA 弱密碼,甚至實施 ARP 攻擊竊取賬號、植入木馬。後果:網速被盜、隱私洩露、網銀/遊戲賬號被盜、設備被植入惡意代碼。
四大核心防禦招式(按推薦優先級)
1. 啟用 WPA2/WPA3 強加密 + 複雜密碼(根本大計)
- 登錄路由器後台 → 「無線安全」/「無線設置」。
- 加密方式選 WPA2-PSK (AES) 或 WPA3-SAE(舊設備不支援可選 WPA/WPA2 混合)。
- 密碼:≥12 位,大小寫+數字+符號,避免生日/電話/字典詞。例:
K7#mP9$vL2@qW。
- 定期更換密碼(如每季度),員工/租客離職/退租必換。
2. 隱藏 SSID(停止廣播網絡名稱)
- 路由器後台 → 「無線基本設置」→ 勾選 「隱藏 SSID」/「禁止 SSID 廣播」**。
- 連接時需手動輸入網絡名稱,掃描工具不再直接顯示,增加攻擊者偵察成本。
- 注意:隱藏 SSID 非絕對安全(探測請求帧仍可捕獲),需配合強加密使用。
3. 啟用路由器/終端 ARP 防火牆(防內網攻擊)
- 多數安全軟件(360、火綿、電腦管家)內建免費 ARP 防火牆,開啟即可實時攔截 ARP 欺騙/投毒。
- 路由器若支援「ARP 綁定」/「IP-MAC 綁定」,務必開啟,綁定網關 IP 與 MAC,防網關被冒充。
- 發現攻擊可追蹤到攻擊者 IP/MAC,配合路由器黑名單封鎖。
4. 物理斷網:不用時關閉路由器電源
- 睡覺、出門、長期不使用時,拔掉路由器電源。
- 物理斷開是唯一 100% 有效的「防蹭網」手段,零成本、零配置。
進階加固清單
| 措施 | 操作位置 | 作用 |
| 修改路由器管理密碼 | 系統工具 → 修改密碼 | 防被植入惡意腳本/改配置 |
| 關閉 WPS (QSS) | 無線設置 → WPS | 防 PIN 碼暴力破解(Reaver 攻擊) |
| 開啟 AP 隔離 | 無線高級設置 | 無線客戶端互不通訊,阻斷橫向滲透 |
| 限制 DHCP 地址池 | DHCP 服務器 | 僅分配已知設備數量 IP,陌生設備無 IP |
| 固件升級 | 系統工具 → 固件升級 | 修補已知漏洞(KRACK、FragAttacks 等) |
結語
「強加密 + 隱藏 SSID + ARP 防火牆 + 物理斷網」四層防御,成本近零卻能阻擋 99% 蹭網與衍生攻擊。網絡安全無小事,配置一次,長期受益。
copyright ©
萬盛學電腦網 all rights reserved