無線訊號無國界，配置不當極易造成資料外洩或成為攻擊跳板。本文依據防禦深度原則，規劃六項核心配置步驟，構建「不洩漏」的無線存取點。

一、規劃天線安裝位置—— 物理層首道防線

天線置於工作區中心，避開窗戶（玻璃不阻擋電波），將訊號覆蓋限制在授權區域內，將外洩風險降至最低。

二、啟用 WEP 加密—— 基礎門檻

雖 WEP 存在已知弱點，但對一般駭客仍具阻嚇力。廠商預設常關閉 WEP，安裝完成後務必立即開啟，避免明文傳輸被嗅探。

三、修改 SSID 並關閉廣播

預設 SSID（如 3Com 的「101」）極易被猜測。請自訂難以推測的 SSID，並停用廣播功能，使網路不出現在掃描清單中，大幅降低被發現機率。

四、停用 DHCP 服務

關閉 DHCP 強迫攻擊者必須手動猜測 IP、子網路遮罩、閘道等 TCP/IP 參數，即使連上 AP 也無法正常存取網路資源。

五、停用或修改 SNMP 社群字串

SNMP 預設社群字串（public/private）若未修改，將成為駭客獲取網路拓撲、配置資訊的入口。不支援 SNMP 的設備請直接停用；支援者請改為複雜字串。

六、設定 MAC 存取控制清單（ACL）

僅允許清單內 MAC 位址的裝置連線。支援 TFTP 自動同步清單的設備可減輕多 AP 管理負擔，實現精準存取控制。

結語

無線固有風險無法完全消除，但嚴格落實上述六步驟，可將安全漏洞風險壓縮至最低，避免服務中斷或成為攻擊跳板。