(共3页) cowpatty:该工具主要用于破解wpa-psk,它通过简单地尝试一个文章中各种不同的选项,来看是否某一个刚好和预共享的密钥相符。所以在意网络安全的朋友们可以通过设置复杂的密码来避免这种入侵,或者尽量的拖延入侵者的猜测时间。 ethereal:ethereal可以扫描无线和以太网信息,还具备非常强的过滤能力。它还可以嗅探出802.11管理信息,也可被用作嗅探非广播ssid。 防范ethereal其实很简单,只要采用wpa2,aes算法一般的黑客是绝无可能入侵的。 简单的说,关闭ssid广播或采用高级加密(目前不建议用户采用较为落后的wep加密)都可以将大多数非法入侵者拒之门外。另外,禁用dhcp和snmp设置,尤其是禁用dhcp对无线网络而言很有意义。因为,dhcp关闭后黑客就不得不破解你的ip地址,为其增加入侵的难度。 除了技术层面的防范外,对于普通家庭用户来说,为无线路由选择合理的摆放点也是一个方法。因为大多数无线安全问题都是由于访问点不是处于一个封闭的环境中造成的,合理的摆放可以限制信号在你需要覆盖区以外的传输距离,所以像窗台这样的位置是不适合摆放无线路由器的。(企业级用户也可以采用该办法进行部门之间的网络划分,从而降低管理上的难度) 结束语: 随着无线应用的普及,其安全性是一个我们不得不面对的话题,但笔者认为这个话题不必被过分地夸大,因为任何网络都会存在漏洞,而这些都不应该成为我们弃用它的理由,而且从实际应用角度来说无线在整体安全性上的能力还是很强的,只要经过合理的配置和使用基本不会存在问题。另外,以入侵他人无线网络为乐的朋友们也大可不必如此,现在许多公共地点都有免费的无线供大家使用,而且据笔者所知网上也有不少倡导“无线共享”的联盟,便于无线发烧友们分享和交流。 (责任编辑:admin) |