斩断伸向你无线网络的黑手

“哥们，最近我家的无线路由器是越来越慢。是不是路由质量太差了？”最近在网上我常常听到这样的言论，估计这位兄台也是蹭网的受害者之一，随着国内无线路由器厂家对无线信号质量的重视。路由器的天线增益越换越大（市面上的多款水星、TP－LINK、腾达等无线路由器的外置天线已经换成了5DB），信号越强能覆盖的范围也就越广，无意间你的无线网络信号也就漂到了别人家中去了，当你家旁边的兄台有免费的网上时他不去用，那估计他不是个君子就是嫌你家网速太慢！呵呵，开个玩笑。

　　现在谦谦君子难找，蹭网之人可是一抓一大把，大家网速都不宽裕，普通人家里能有个1M带宽就算不错了，自已上网看个电影什么的也才刚刚够，如果这个时候你旁边的蹭你网的家伙也在看电影，或是下BT，那你可受罪大了！

　　那么，别人是怎样蹭你的无线网的呢，我们又该怎么预防?下面请听我来给你慢慢解说。

　　刚才我们讲过，你的无线路由器功率强劲会主动把信号送给了对方，如果你又没给路由器无线信号加密，那么人家只需要一个简单的点击就可以进入你的网络中来。即使你设置了加密，如果加密强度不够，或是长时间不更换密码，那对于有心人来说，解密只是时间问题，现在的CPU运算速度之快，解密字典文件之全面，也用不了多长时间。其实蹭你网还算小事，如果他够黑，够狠。他还可以进入你的电脑盗取你的隐私文件，或者控制你的摄像头，更可怕的是记录你的网银帐号密码偷取你的钱财，冒用你的IP在网上做违法之事让你顶黑锅！

　　“2002年广东阳江市公安局就接到当地一位李女士的报案，她说自己收到了一封带有7张色情图片的电子邮件。 当地公安通过查询电信部门的IP记录找到了发送色情邮件的IP地址，并且找到了该IP地址的使用者梁先生。警方以传播淫秽信息为由对梁先生处以1500元的罚款。梁先生认为自己是冤枉的而提交了行政复议，并指出:发件人IP只能说明该邮件发送过程中最后与邮件服务器连接的是梁先生家的网线，但这并不能说明该邮件是梁先生编写并发送的!不过最后法庭在《决定书》中指出:由于IP地址、上网账号、口令在网络上的唯一性，认为该色情邮件梁先生发出。从而认定他有罪。”

　　现在WINDOWS、FLASH的漏洞是越补越多，而且还越来越严重，更何况当别人偷偷接入你的无线网络的时候其实与你的电脑就处于同一个局域网内了，这样的情况下攻击你的电脑更是简单容易！如果你的电脑正放在你的卧室，而且又装有摄像头！那你真是倒了血霉！前段时间就有过这方面的报道，某男通过网络控股网友的摄像头，并偷拍她的照片，最后用裸照威胁网友勒索钱财！

参考新闻：

《无线网络的漏洞：”赤裸”WIFI隐藏巨大安全隐患》

《互联网周刊：中小企业遭遇无线网络安全门槛》

《无线网络：你的数据安全吗？》

　　我们在这里给大家介绍这两个案例就是要提醒大家，无线网络安全刻不容缓，失财事小，失节和失身可就事大了！从去年开始，在网络上还出显了某些强搜天线，它是一种经过改装和加大功率的无线网卡，有的上面还带有平板定向天线。这种东西在平原无遮挡情况下可以搜索并使用方圆一平方公里内的无线网络信号！这种天线的出现让那些蹭网者如虎添翼！

　　聊到这里可能有网友要说了，即然这样，那我把我家的无线网络信号加密还不行嘛？其实这个世界上没有完全百分百能绝对保密的密码，我们能够做的就是设置更多的障碍给破解者，拖延他们的解密时间。

　　例如我们在设置无线路由器的时候，有WEP、WPA、WPA2等加密码方式。在这里尽可以选择高级别的加密方式。Wi-Fi保护接入(WPA)是改进WEP所使用密钥的安全性的协议和算法。它改变了密钥生成方式，更频繁地变换密钥来获得安全。它还增加了消息完整性检查功能来防止数据包伪造。 WPA的功能是替代现行的WEP（Wired Equivalent Privacy）协议。过去的无线LAN之所以不太安全，是因为在标准加密技术“WEP”中存在一些缺点。WPA是继承了WEP基本原理而又解决了WEP缺点的一种新技术。由于加强了生成加密密钥的算法，因此即便收集到分组信息并对其进行解析，也几乎无法计算出通用密钥。WPA还追加了防止数据中途被篡改的功能和认证功能。由于具备这些功能，WEP中此前倍受指责的缺点得以全部解决。

　　完整的WPA实现是比较复杂的，由于操作过程比较困难（微软针对这些设置过程还专门开设了一门认证课程），一般用户实现是不太现实。所以在家庭网络中采用的是WPA的简化版――WPA－PSK（预共享密钥）。我们现在利用TL-WR941N无线宽带路由器和TL-WN821N无线网卡来介绍一下WPA-PSK的设置方法

　　打开“无线安全设置”。