萬盛學電腦網

您现在的位置: 萬盛學電腦網 >> 網路安全 >  >> 無線網路知識

保護無線網路連線的九大實用技巧

不安全的無線網路可能導致服務中斷、資料外洩,甚至被利用發動攻擊。以下九大技巧助您以低成本大幅提升防護等級。

  1. 啟用強力加密:優先使用 WPA/WPA2(AES),僅在不得已時用 WEP。現代路由器皆內建加密選項,善用可防帳號密碼被竊聽。
  2. 啟用 MAC 位址過濾:僅允許已知裝置 MAC 連線。雖非絕對防禦(MAC 可偽造),但能有效阻擋機會性蹭網者。
  3. 設定強健管理密碼:拒絕預設密碼、字典字詞、生日等弱密碼。路由器管理介面與 Wi-Fi 連線密碼皆應設定高強度組合。
  4. 非使用時段關閉無線:若非 7×24 需求,定時關閉無線電(如就寢、離家),物理切斷攻擊面。
  5. 持續監控與日誌分析:收集掃描/存取嘗試日誌,配合統計工具轉化為可視化報表,設定異常告警郵件,知己知彼百戰不殆。
  6. 修改 SSID 並停用廣播:廠商預設 SSID(如 3Com「101」)極易被利用。自訂唯一 SSID 並隱藏廣播,網路仍可用但不公開曝光。
  7. 限制上網時段:新型路由器支援排程控制,可依需求禁用特定時段(如上班時間)的網際網路存取。
  8. 停用 DHCP:強迫攻擊者手動猜測 IP 參數,增加側寫難度,即使關聯 AP 也無法進一步滲透。
  9. 強化或關閉 SNMP:修改預設社群字串或直接停用,封堵網路配置資訊洩漏管道。

組合實施上述措施,可構建多層次防禦,將風險降至可接受水準。

copyright © 萬盛學電腦網 all rights reserved