尽管自己不是什么大神，可是，我还是说起，一些伪高手真的是害人不浅，竟然告知他人只需路由器设置MAC地址过虑就可以了，竟然讲什么路由器密码和无线密码都不必设定，这一，我真的是没有话说。谁不相信这种邪的我能现场检测给他们看，一个仅仅设定了MAC地址过虑的无线路由器，只需有设备连在上面，我抓个包立刻就能了解联接者的MAC，下面，假冒一下MAC也就是微薄之力，得到 了合理合法MAC以后……往后面的事儿，明眼一看就明白了，还用说真的吗？只设定了MAC过虑的无线路由器，不设定用户名和密码，我立即能改你的设定。
好啦，大破冲霄楼。
最先我们要搞清楚一点，蹭网软件的扫码作用第一步便是扫出来你的无线网络SSID，也就是咱们通常常说的无线广播号，第二步便是扫到这一SSID下联接的设备，而其扫描仪到的设备便是一个个的MAC地址，到这一步，假如你的有线路由器彻底不数据加密，而只设定了MAC地址过虑，那他彻底能够假冒你现在早已联接的MAC来网上，改个MAC那么简易的事儿，无需我教了吧？因此要是只MAC过虑而不数据加密，那麼另一方基本上能够对你的有线路由器开展秒破！
那麼哪些才算是较为适宜的预防被盗网的安全策略方式呢？
1、SSID掩藏
实际上 潜藏了SSID仍然也可以被穷举法扫描仪到，但是，略微费点時间罢了。但人们的目标也是要尽可能给盗网者找点不便推迟点她们的時间，并不是么？
2、路由器登陆页面的登录名和登陆密码都更换
登录名不能用无线路由器默认设置的admin，user这类的，那样做主要是避免另一方穷举法破译你的路由器管理页面登陆密码，你将登录名也改了，另一方最少还多了一步猜登录名的全过程，假如你用初始的登录名，另一方就可以立即穷举法你的登陆密码。用户名和密码要安装的繁杂些，尽可能繁杂些，总之谁没事儿老去登录管理方法页面啊。那么做是因为预防另一方连你无线网络后还厚颜无耻的改你路由器设置。
3、无线网络选用WPA2数据加密
理论上讲，WPA类数据加密能够采用一切标识符做为登陆密码，假如一个盗网者用穷举法破译你的WPA类登陆密码，并且仅仅一个5位长短的登陆密码，那麼，依据目前的破译速率，一般最高值就在300000个登陆密码/S的速率，把5位的只是用英文和数据的WPA登陆密码都穷举法一遍，依据测算，大约必须50~~160钟头，也就是必须2~~7天，您有这一细心吗？并且这还仅仅5位的登陆密码，假如再再加上标点符号，再区别英文大小写，再延长十位数……这一破译时间几何级提高的。
有些人和我讲，那我们家的WEP数据加密是10位的呢，为何还不安全？
大家必须清晰一点，WEP数据加密早已不行，这玩艺太非常容易破了，你回过头来，WEP现阶段较常用的有两个精密度，一个是64Bit，一个是128Bit，我周边好像没有人想要用128Bit的WEP数据加密，128Bit数据加密速度比较慢不用说，并且下来的十六进制登陆密码太长太不太好记忆力了。而64Bti的么，呵呵呵，一个10位的十六进制登陆密码，并且是英文大小写通用性的，关键词只牵涉到0123456789和ABCDEF这好多个标识符，有点儿基础数学的人都了解，16个标识符，随意提取，构成可反复标识符的10位登陆密码，一共才是多少种排列与组合？如今的设备的测算特性，二十分钟以内破不掉64Bit的WEP数据加密那便是嘲笑了。
因此一定要用WPA2数据加密，而且用繁杂不规律的长登陆密码。什么是繁杂长登陆密码？我的解释便是英文数字加标点符号而且参杂英文大小写，长短在10位之上，最重要的一点是，登陆密码务必是毫无价值的。你搞个联系电话或是生日或是名称什么样的，只需掌握你的人，这类登陆密码一下子就被破译掉了。
其实我是用30位登陆密码的，但是，应当没是多少人与我一样变态吧？再讲，太长了不太好记是吧。10位的英文数字加标点符号参杂英文大小写的不规律登陆密码，假如要穷举法，以目前的设备计算速率，也费很多的时间了，实际上 一个如此的登陆密码依照如今个人计算机的计算速率，穷举法破译必须一万多年。谨记，WPA2数据加密是区别大小写字母的，因此，登陆密码里边一定要还记得参杂一下英文大小写，那样的话，平白无故把关键词中的26个英文英文字母拓展到5两个……穷举法破译害怕的便是关键词提升了，呵呵呵，让盗网的渐渐地穷举法吧。
自然，用WPA2数据加密也不是彻底可靠的。理论上讲，现在可以根据WPA-PSK Hash Tables来迅速破译WPA/WPA2的登陆密码，实际上 WPA-PSK Hash Tables是个密码表，里边带有N多网络黑客搜集的常用密码，许多大伙儿感觉没有人了解的登陆密码，这一表里边都是会搜集到。但是这一表现阶段好像早已有50G那麼变大，就算是简易版的也是有3G尺寸，3G尺寸的那个是能够下载的版本号，可是不宜我国国情，由于我国没多少人叫ANDY，TOMMY这类的吧？要是你愿意掏钱去买那一个50G的彻底版本号，那么我钦佩你。兄弟，蹭个网，你至于吗，有这钱没办法去拉根网络线？
4、设定MAC地址过虑
这一不言而喻，只容许指定的MAC网上，其他MAC不给浏览互联网。尽管说MAC非常容易掩藏，可是多一道安全防护，终究给盗网者多一个不便。
5、关掉无线路由器的DHCP服务项目
关掉了DHCP服务项目，你自己的设备也得应用人工配备IP地址的作用，由于假如你设定全自动获得IP地址，你自己也无法得到 IP和网关ip及其DNS的。为何要关这个呢？呵呵呵，关掉了DHCP服务项目，即使盗网的总算破译了无线密码，连上无线路由器，結果发觉无法得到IP地址，因此他还得手动式设定IP。且慢，你能手动式设定IP，我便不容易改IP段么？
6、把无线路由器Lan的子网改的怪异些。
一般电信宽带猫都应用192.168.0.0/24或是192.168.1.0/24或是10.0.0.0/24这三个IP段。我们可以把它改为192.168.X.0/24或是10.0.X.0/24。最后第二段不能用常见数据0和1，只是用其他不常见的数据,例如4啊7啊38啊84啊这类的，实际用哪一个数据，那么就看自己爱好了。
7、把无线路由器的Lan口详细地址也改了
一般无线路由器Lan口详细地址全是Lan子网掩码的第一个IP，例如一个子网掩码是192.168.1.0/24的子网掩码，无线路由器Lan嘴会应用192.168.0.1这一IP，而这一IP在家庭用路由器上一般会出任网关ip和DNS的岗位职责。我们要做的是把这个IP也改正，改最终一位就可以。例如X.X.X.48，X.X.X.74这类的。那样，相对应的，你设备的网关ip也得设成这一详细地址，DNS还可以设成这一详细地址（假如你的无线路由器有DNS缓存文件作用得话），或是DNS立即设成营运商让你的DNS详细地址。
好啦，到此，无线网络安全策略结束。大家来设想一下如下所示的經典盗网情景：
盗网者起先难以看到你的网络信号，当他最终根据穷举法扫描仪找到你的SSID以后，还得破译你的复杂密码，即使他手头上有一个50G的Tables，这里边也不一定真有了你的登陆密码。行吧，即便这一盗网者确实将你登陆密码给破了，他还得掩藏MAC地址，等他掩藏完MAC以后，又发觉没有办法根据DHCP来得到 IP和网关ip及其DNS配备。该怎么办？还得自身配备。那麼自身配备得话，一般 都是会选用最常见的192.168.0.0/24、192.168.1.0/24和10.0.0.0/24的IP段，也一般会采取最常见的192.168.0.1、192.168.1.1及其10.0.0.1这三个网关地址。結果盗网者发觉那样配备或是无法上网。好啦，假如他有兴趣爱好，能够再次一个一个IP段的试着，他能不能确实恰巧找到你的子网，寻找以后能不能猜对你的网关地址，这一或是未知量。并且即使他想联接你的路由器管理页面看着你的设定，过意不去，IP段不对的情况下是无法打开设定页面的，即使IP段被他猜对了，他还得猜你的网关地址，最终他总算猜到网关地址了，要想进你路由器设置页面，关掉MAC关联这类的，却还牵涉到破译你无线路由器的登录名和登陆密码的全过程。
行吧，假如那样安装了，也有人会连到你的无线路由器蹭你的互联网，那麼，兄弟，你也就拉根网络线给它用吧，他确实是太强了。
