¿Cómo evitar que otros utilicen su red inalámbrica?
Recientemente, sigo viendo gente vendiendo tarjetas de red en Internet. Por cien o doscientos yuanes, puedes navegar por Internet de forma gratuita. Puedes utilizar tu propio dinero para proporcionar acceso a Internet a otras personas. El retraso es terrible cuando veo una película. Pero soy una persona con obligaciones. Por el bien de la humanidad y la estabilidad, todavía elijo acceder a mi propia banda ancha. Entonces, ¿cómo puedo evitar que quienes usan Internet me roben mi banda ancha? No estoy dispuesto a hacer esto, así que escribí lo siguiente específicamente para aquellos que tienen el mismo problema.
Herramientas/Materiales
¡No se requieren herramientas!
Pasos/Métodos
Recientemente, sigo viendo personas vendiendo tarjetas de red en línea. puedes obtener acceso gratuito a Internet por cien o doscientos yuanes, y tienes que pagar para que otros accedan a Internet, y el retraso es terrible cuando miras una película. Pero soy una persona responsable, y por el bien de la humanidad. estabilidad, sigo eligiendo acceder a la banda ancha yo mismo, ¿y qué? No quiero evitar que esos internautas roben mi banda ancha, así que escribí lo siguiente como referencia para los usuarios de banda ancha que tienen el mismo problema.
En primer lugar, su enrutador debe ser un enrutador inalámbrico, para que otros puedan usar Internet. Si no es un enrutador inalámbrico, ¡no debe preocuparse!
¡Bien! Usemos la ruta “TP_LINK WR541G” para enumerar varios métodos para evitar que otros usen la red:
En primer lugar, debes establecer una contraseña más segura para tu ruta. ¡Bar!
1. Utilice cifrado WPA/WPA2-PSK
Los usuarios de Internet generalmente utilizan software de descifrado tonto, que sólo puede descifrar señales inalámbricas cifradas WEP que utilizarán los usuarios de Internet un poco más avanzados; Herramientas de captura de paquetes para analizar el contenido de los paquetes de datos para descifrar la clave WEP. Pero si utiliza el cifrado WPA-PSK o WPA2-PSK, a menos que conozca a un gran hacker y le dé diez días y medio, nadie podrá acceder a su red. ¡Esta es actualmente la forma más eficaz de eliminar la navegación por Internet!
El método de configuración también es muy sencillo. Simplemente vaya a Parámetros inalámbricos → Configuración básica, cambie el modo de cifrado a WPA-PSK e ingrese la clave.
Como se muestra en la figura:
2. Agregar filtrado de direcciones MAC
En la columna de configuración inalámbrica, hay una función llamada filtrado MAC, que se utiliza. para organizar o permitir las direcciones MAC correspondientes de acceso al ordenador. La tarjeta de red de cada computadora tiene una dirección única llamada dirección MAC. Solo necesitamos permitir el acceso a nuestra propia computadora, pero no a otras computadoras, para lograr el propósito de evitar la corrupción de la red. Primero, habilite esta función y luego seleccione ". Bloquear el acceso indefinido a la computadora". En segundo lugar, agregue una nueva entrada y complete la dirección MAC de su computadora (la dirección MAC en línea se puede ver a través de Parámetros inalámbricos → Estado del host. Siga la configuración en la imagen a continuación, cambie la MAC a su propia computadora, haga clic en Guardar). ¡DE ACUERDO! Si es compartido por varias computadoras, agregue la MAC de estas computadoras como se indica arriba ~
Por supuesto, también puede configurarlo en la dirección inversa, es decir, agregue la MAC de la computadora a Al agregarlo, la ventaja de esto es que una computadora portátil nueva puede acceder a la red sin configurar el enrutamiento. Utilizo este método, solo para eliminar algunas MAC que afectan mi velocidad y permitir que otros accedan si así lo desean. Visite, consulte la imagen para configuraciones específicas:
3. Modifique la configuración de IP interna (opcional)
Si cree que no es lo suficientemente seguro, puede continuar configurándolo. Primero, apague el servidor DHCP. DHCP puede asignar automáticamente direcciones IP a redes inalámbricas, lo que también facilita que los usuarios de Internet descifren su clave y accedan a su enrutador. Después de desactivar DHCP, debe especificar manualmente la IP de la tarjeta de red inalámbrica de su computadora. No se preocupe, primero cambiemos la IP interna del enrutador.
Generalmente, la dirección IP predeterminada de los enrutadores es 192.168.1.1, que es la dirección de puerta de enlace. Cambiamos esta dirección a cualquier dirección de intranet, como 172.88.88.1, para que podamos agregar la dirección requerida. la asignación de dirección estática. Si la IP de la computadora conectada es 172.88.88.X, configure la conexión de red inalámbrica de la computadora a la IP fija agregada.
Como resultado, el internauta promedio no puede descifrar la configuración de IP de su intranet y no puede asignarse una IP para acceder a Internet~
4. Prohibir la transmisión de SSID
El SSID es equivalente a su nombre. Desactivar el SSID (es mejor cambiar el SSID antes de desactivarlo) significa ocultar su credencial y cambiar su nombre, para que la gente pueda llamarlo sólo si dice su nombre. Te di tu nuevo nombre y conversé contigo, pero los demás nunca te han reconocido.
Después de la configuración anterior, creo que el enrutador inalámbrico de tu hogar se ha vuelto inexpugnable y la mayoría de la gente no tendrá forma de meterse contigo. Algunas personas pueden preguntarse, ¿por qué está comprometido el enrutador inalámbrico de Taotao? Esto se debe a que tengo un DELL antiguo en casa, que no admite bien el cifrado WPA. . . Es vergonzoso, por eso todo el mundo usa WEP y siempre siento que no debería haber internautas cerca y que no sufrirán desgracias. El resultado finalmente llegó. . . . Parece que el desarrollo actual de los enrutadores inalámbricos también ha llevado al crecimiento del grupo de navegación por Internet. La principal culpa es que las tarifas de las telecomunicaciones son demasiado altas y esos tipos son demasiado inmorales. Hay muchas razones.
Cambiar el SSID lleva la seguridad inalámbrica empresarial a un nivel superior:
Dado que fundamentalmente no podemos ocultar la información del SSID, solo necesitamos hacer que sea más difícil para los intrusos acceder a través de configuraciones inteligentes. . Poder. En el pasado, todos ingresaban algunos caracteres al azar al configurar el SSID. La mayoría de los usuarios usaban números o caracteres en inglés como información de identificación del SSID. De hecho, podemos usar chino para configurar la información SSID. De esta manera, debido a la particularidad de los caracteres chinos, el rastreador los convertirá automáticamente en los caracteres correspondientes. Este paso de conversión se agrega para aumentar en gran medida la dificultad de transmisión de datos inalámbricos. descifrado, incluso si el intruso obtiene el código descifrado, la información de los caracteres también debe someterse a una conversión inversa razonable para ver información SSID china específica. Veamos cómo configurar el SSID en caracteres chinos.
Paso uno: acceda a la dirección de administración del enrutador inalámbrico empresarial a través del navegador IE y luego ingrese el nombre de usuario y la contraseña de inicio de sesión correctos.
Paso 2: Luego encontramos la "Configuración básica" en la pestaña "Inalámbrica" y configuramos aquí la información básica de la red inalámbrica.
Paso 3: A continuación, activamos la función inalámbrica, completamos la información de identificación china en el nombre de la red inalámbrica SSID, luego guardamos la configuración y la aplicamos.
Paso 4: Posteriormente, nuestra red inalámbrica se mostrará con la información del SSID en chino. Podemos ver que la información del SSID de la red correspondiente está en chino a través de las herramientas de administración y conexión inalámbrica que vienen con el sistema XP.
No utilice cifrado WEP, utilice cifrado WPA y la contraseña debe ser lo suficientemente compleja y segura.
El siguiente paso es agregar la verificación de la dirección MAC.
Además, no habilite el servicio DHPC y deje que el enrutador le asigne automáticamente una IP, de modo que incluso si está conectado, no podrá acceder a Internet.
Finalmente. Lo más importante es que la contraseña de enrutamiento debe cambiarse para que sea lo suficientemente segura. Si el enrutamiento está controlado por otros, todo será en vano. Puede cambiar la contraseña por una lo suficientemente compleja y segura y especificar la dirección IP. de la administración remota para evitar que otros lo controlen.
No elija el cifrado WPA o el cifrado WEP. Es fácil de descifrar, apague el SSID y vincule el MAC.
1. Utilice cifrado WPA/WPA2-PSK. Los piratas informáticos de Internet generalmente utilizan software de descifrado infalible, que sólo puede descifrar señales inalámbricas cifradas con WEP; los piratas informáticos de Internet un poco más avanzados utilizarán herramientas de captura de paquetes para analizar el contenido de los paquetes de datos, descifrando así la clave WEP. Pero si utiliza el cifrado WPA-PSK o WPA2-PSK, a menos que conozca a un gran hacker y le dé diez días y medio, nadie podrá acceder a su red. ¡Esta es actualmente la forma más eficaz de eliminar la navegación por Internet! El método de configuración también es muy simple: simplemente vaya a la configuración inalámbrica, cambie el modo de cifrado a WPA-PSK y luego ingrese la clave. Sin embargo, este método tiene una desventaja que reducirá ligeramente el rendimiento de la red inalámbrica.
2. Agregar filtrado de direcciones MAC.
Bajo la configuración inalámbrica o la configuración DHCP fija del enrutador inalámbrico (diferentes rutas, la ubicación de esta función también es diferente), existe una función llamada filtrado MAC, que se utiliza para organizar o permitir el acceso a computadoras con las direcciones MAC correspondientes. La tarjeta de red de cada computadora tiene una dirección única llamada dirección MAC. Solo necesitamos permitir que nuestra propia computadora acceda a ella, pero no otras computadoras, para lograr el propósito de prevenir la corrupción de la red. Simplemente agregue las direcciones MAC permitidas en esta configuración.
3. Modificar la configuración de IP interna (opcional). Si cree que no es lo suficientemente seguro, puede continuar configurándolo. Primero, apague el servicio DHCP. DHCP puede asignar automáticamente direcciones IP a redes inalámbricas, lo que también facilita que los usuarios de Internet descifren su clave y accedan a su enrutador. Después de desactivar DHCP, debe especificar manualmente la IP de la tarjeta de red inalámbrica de su computadora. No se preocupe, primero cambiemos la IP interna del enrutador. Generalmente, la dirección IP predeterminada del enrutador es 192.168.1.1, que es la dirección de puerta de enlace. Cambiamos esta dirección a cualquier dirección de red interna, como 172.88.88.1, para que la computadora interna pueda especificar la IP como 172.88.88. Segmento de red .X. Como resultado, el internauta promedio no podrá determinar la configuración de IP de su intranet y no podrá asignarse una IP para acceder a Internet.
Desactivar DHCP, cambiar el segmento IP, cambiar la máscara de subred y limitar la capacidad