改变默认网关IP
也就是改变无线路由器LAN的IP,不要使用默认的IP,让别人不易猜到,虽然这不是测不出来,但却是安全第一步。注意,改变的话至少改到另一个网段,比如从192.168.0.1改到192.168.100.1。
关闭SSID广播
由手动输入SSID比自动广播好,这样就可以避免他人接入自己的无线网络。不过即使不广播,有的嗅探软件也能找出SSID,所以不是很保险的。
使用IP地址和MAC地址过滤
这是无线路由器上的基本过滤措施,是最简单的限制额外电脑连接无线网络的方法,当然相对而言,MAC地址比IP地址更安全些,但不代表这两个方法一定可靠,修改IP和MAC地址是完全可以做到的,也没有什么技术难度。配合这种过滤,还可以在电脑上设置子网,通过子网掩码的设置来限制一个子网中电脑的数量(包括网关IP),从而限制其他人接入的可能性,当然设置这种子网有点难度,一般人用前面的路由器上过滤功能就够了。
使用加密技术
在无线局域网环境内数据被截获的可能性很大,毕竟无线信号是在一定范围内扩散的,而不是仅限制在几条网线上,所以加密还是需要的,特别对有重视自己隐私或保护自己一些重要信息数据的人来说。现在的无线路由器基本都有数据加密的选项,可以选用。其中,WPA和WPA2要比WEP协议安全性更强,可根据需要并按说明书和路由器上说明进行操作。注意,加密数据后,对传输速度会有一些影响,不过就我试用来看,基本可以忽略。
当然如果你是一个共享主义者,而且也没什么重要数据要保密,可以放开这些限制,让更多的人共享你的无线网络上网。
>> 除非说明均为原创,如转载请注明来源于http://www.stormcn.cn/post/22.html