無線網路若未妥善防護,不論家用或辦公,皆可能導致服務被盜用、成為攻擊跳板。以下六招快速強化安全性。
- 天線佈局限制覆蓋:將 AP 放置於目標區域幾何中心,遠離窗戶 (玻璃不阻擋電波),將外洩訊號降至最低。
- 啟用 WEP/WPA/WPA2 加密:雖 WEP 有弱點,仍能阻擋大多數腳本小子;務必關閉預設開放模式。
- 修改 SSID 並停用廣播:廠商預設 SSID (如 3Com「101」) 易被猜測;自訂難猜 SSID 並關閉廣播,網路不出現在掃描清單。
- 停用 DHCP:強制攻擊者必須猜測 IP、子網路遮罩、閘道等 TCP/IP 參數,增加入侵難度。
- 禁用或修改 SNMP 社群名稱:預設 public/private 社群名稱會洩露網路拓撲與設備資訊。
- 啟用 MAC 存取控制清單 (ACL):僅允許已知 MAC 位址連線;支援 TFTP 自動下載更新清單,降低管理負擔。
結合上述措施,可大幅提升無線網路入侵門檻,保護資料與頻寬安全。