蹭網(wǎng)？抓住你WiFi網(wǎng)絡(luò)上的吸血鬼
2010/11/1
在目前互聯(lián)網(wǎng)生活中，無線網(wǎng)絡(luò)絕對(duì)是一個(gè)極其美妙的發(fā)明，讓我們可以簡單方便的輕松搞定以前被認(rèn)為是復(fù)雜難以駕馭的網(wǎng)絡(luò)布局，而且完全不需要任何的實(shí)體連接。
當(dāng)然，無線網(wǎng)絡(luò)在簡單易用的同時(shí)也伴隨著一些問題的出現(xiàn)，不適當(dāng)?shù)脑O(shè)置一些防護(hù)措施將很可能助長了一些如水蛭吸血般“寄生”在你的無線網(wǎng)絡(luò)中的蹭網(wǎng)設(shè)備的滋生。導(dǎo)致你的私人網(wǎng)絡(luò)變成他人借用其連接互聯(lián)網(wǎng)的途徑。
WiFi網(wǎng)絡(luò) 更好無線體驗(yàn)
WiFi，也就是我們平常所說的無線網(wǎng)絡(luò)。通常我們所見到的是通過IEEE所通過的無線網(wǎng)絡(luò)技術(shù)802.11*家族標(biāo)準(zhǔn)。這一系列全部用于給短距離無線發(fā)射和接收數(shù)據(jù)的標(biāo)準(zhǔn)。
家庭無線路由器所采用的也是來自于此家族，而目前成為主流的標(biāo)準(zhǔn)便是與2009年9月份所正式通過IEEE頒布的802.11n協(xié)議。在此協(xié)議下，我們能夠通過2.4GHz或者5GHz頻率來傳輸最高達(dá)到600Mbps/S的無線數(shù)據(jù)通訊。
當(dāng)然，雖然說最高可達(dá)600Mbps/S，但是目前主流標(biāo)準(zhǔn)為300Mbps與150Mbps/S兩種，加上有一定帶寬需要被額外拿出來用于糾錯(cuò)，加密或者數(shù)據(jù)包重復(fù)檢測(cè)等，所以實(shí)際上我們能夠真正體驗(yàn)到的數(shù)據(jù)并沒有這么高。
加密 安全才能有保障
如果想在無線網(wǎng)絡(luò)中安全的暢游，加密絕對(duì)是我們需要做的第一件事。目前最為常見也是最為簡單的加密方式要算WEP了。WEP加密出現(xiàn)之時(shí)，其主旨是為了讓無線網(wǎng)絡(luò)如有線網(wǎng)絡(luò)一般安全。但是在其出現(xiàn)數(shù)年之后，就已經(jīng)有網(wǎng)絡(luò)高手可以輕松破解了，他們通過從你的無線網(wǎng)絡(luò)中捕獲一個(gè)數(shù)據(jù)包，便可以輕松破解你的WEP加密，進(jìn)而入侵你的無線網(wǎng)網(wǎng)絡(luò)。
至此，一條巨大的“網(wǎng)絡(luò)水蛭”便一口咬住了你的無線網(wǎng)絡(luò)，經(jīng)過對(duì)WEP網(wǎng)絡(luò)的破解，黑客可以任意進(jìn)入你的無線網(wǎng)絡(luò)，從而獲得該網(wǎng)絡(luò)上的一切漏洞信息，然后通過木馬等病毒可以肆意復(fù)制你的鍵盤記錄或者獲取你電腦中所存儲(chǔ)的文件。
基于以上原因，WEP加密協(xié)議已經(jīng)不再安全，也不再適用于保障用戶網(wǎng)絡(luò)。取而代之的便是新型無線網(wǎng)絡(luò)加密協(xié)議WPA（還有其升級(jí)版WPA2）。
WPA作為一個(gè)更為強(qiáng)大的加密措施，雖然在破解方面已經(jīng)與WEP不可同日而語，但是為真正安全考慮，并不建議長期使用同一個(gè)密碼，定期更新你的密碼將讓你的無線網(wǎng)絡(luò)更加安全。
當(dāng)然，如果你的無線設(shè)備至此WEP或更高的加密標(biāo)準(zhǔn)，那么馬上進(jìn)入其Web配置界面的加密菜單中設(shè)置你的加密協(xié)議吧，點(diǎn)擊保存后設(shè)備將重啟，之后你便處于相對(duì)安全的無線網(wǎng)絡(luò)環(huán)境之中了。
信號(hào)探測(cè) 黑客入侵第一步
在黑客入侵的最開始，探測(cè)無線網(wǎng)絡(luò)信號(hào)是他們首先要做的第一件事。通過信號(hào)探測(cè)能夠查看所在區(qū)域內(nèi)所覆蓋的所有無線信號(hào)，而稍微專業(yè)一點(diǎn)點(diǎn)信號(hào)探測(cè)軟件便能夠?qū)o線信號(hào)的詳細(xì)信息顯示出來，之后黑客便可以“對(duì)癥下藥”，通過不同的技術(shù)手段來針對(duì)不同的網(wǎng)絡(luò)下手。通過專業(yè)探測(cè)軟件（如上圖所示），首先，可以獲得所在位置所有覆蓋無線網(wǎng)絡(luò)列表，而且還能獲得此網(wǎng)絡(luò)信號(hào)強(qiáng)度，對(duì)于信號(hào)強(qiáng)的網(wǎng)絡(luò)肯定是優(yōu)先下手的。有了這個(gè)，便可以慢慢挑選，找尋所要針對(duì)攻擊的網(wǎng)絡(luò)了。
其次，在此軟件已經(jīng)把每一個(gè)無線網(wǎng)絡(luò)的信息詳細(xì)的呈現(xiàn)在面前，首當(dāng)其沖的就是SSID，通過SSID還可以知道某些網(wǎng)絡(luò)是用于何種用途，如上圖中包含ZOL字段的SSID便可以知道此網(wǎng)絡(luò)大概是ZOL使用，以便有目的性的進(jìn)行侵入。
最后，根據(jù)列表中無線網(wǎng)絡(luò)加密方式進(jìn)行有針對(duì)性的破解，當(dāng)然，在探測(cè)基礎(chǔ)上再加上攔截?cái)?shù)據(jù)包軟件與分析軟件便可以對(duì)普通WEP加密進(jìn)行破解。如果你碰到網(wǎng)絡(luò)未加密，對(duì)于入侵來說這肯定是一件極其簡單的事，不入侵此類未加密網(wǎng)絡(luò)入侵什么呢？
侵入之后的事情就簡單了，通過安裝木馬，監(jiān)控鍵盤錄入等方式便能夠獲取用戶上網(wǎng)信息，包括瀏覽信息，網(wǎng)絡(luò)賬戶密碼，游戲或其他客戶端賬號(hào)等等。當(dāng)然還能盜取用戶電腦中文件，也許下一次“門”事件就是這樣出現(xiàn)的。
軟件監(jiān)控 查找黑手
既然通過一些簡單的步驟，那些對(duì)于無線網(wǎng)絡(luò)有歹心的入侵者就能輕而易舉的獲取我們無線網(wǎng)絡(luò)信息，甚至以此為基礎(chǔ)侵入我們網(wǎng)絡(luò)，為用戶利益帶來損害。那么我們是不是也可以通過簡單設(shè)置來有效防御呢?
作為“抓蟲行動(dòng)”，首先肯定得找出黑手。不過在行動(dòng)之前，一樣趁手的工具當(dāng)然是比不可少的。通過netageek的專業(yè)監(jiān)控軟件Wi-Spy便能夠很好的搞定。當(dāng)然，在網(wǎng)絡(luò)上肯定還能找到更多此類監(jiān)視網(wǎng)絡(luò)帶寬的軟件，哪一款順手就用吧。
Wi-Spy所提供的技術(shù)可以探索網(wǎng)絡(luò)中是不是存在有吸取帶寬的行為存在，當(dāng)然，我們肯定可以用它來監(jiān)視我們自己網(wǎng)絡(luò)的流量信息。
通過軟件我們可以設(shè)置一個(gè)類似“蜜罐”，通過偽裝，通過無線信號(hào)發(fā)送出去的都是虛擬的網(wǎng)絡(luò)信息，加上無加密措施的設(shè)置，對(duì)于一名一般的黑客來說這樣的不設(shè)防網(wǎng)絡(luò)絕對(duì)是其最愛。
當(dāng)然，這一網(wǎng)絡(luò)是物理隔離的，任何非法進(jìn)入的人不會(huì)發(fā)覺，一直認(rèn)為這是一個(gè)“甜蜜多汁”的網(wǎng)絡(luò)，可以盡情的在里面挖掘用戶信息。
設(shè)置陷阱 拔出水蛭
對(duì)付那些已經(jīng)被我們發(fā)現(xiàn)的“水蛭”，我們需要一款專業(yè)的軟件，我們將使用Wireshark這一款世界各地網(wǎng)絡(luò)安全專業(yè)人員都喜愛的軟件對(duì)其進(jìn)行詳細(xì)監(jiān)控，軟件易上手的特性也將大大降低用戶專業(yè)技術(shù)上不足所帶來的影響。
用戶可以去下載最新的Windows平臺(tái)軟件版本。下載后的安裝過程肯定對(duì)于用戶來說是簡單易懂的，并不需要什么特別的提示就能順利安裝。
當(dāng)軟件安裝后Wireshark將自動(dòng)從你的網(wǎng)卡上獲取信息，并會(huì)每過幾秒鐘便顯示其網(wǎng)絡(luò)資源監(jiān)測(cè)信息，并提供網(wǎng)絡(luò)連接所分配的IP地址，當(dāng)然，我們可以通過Wireshark查看所有的流量信息。
在監(jiān)測(cè)用的電腦上，登陸到無線設(shè)備的Web管理界面，將安全等級(jí)設(shè)置為“無”，保存后可以先將無線網(wǎng)絡(luò)加密功能取消，以便陷阱更具誘惑力。
在測(cè)試有用戶加入此無線網(wǎng)絡(luò)時(shí)，在加入電腦中通過 ipconfig /all 命令可以觀察其詳細(xì)網(wǎng)絡(luò)信息，可以對(duì)照Wireshark中所監(jiān)視的信息中輕松的找到此IP的信息。并且包括機(jī)器名稱、MAC地址、當(dāng)前IP等，都將被Wireshark記錄。
這樣，這臺(tái)進(jìn)入你監(jiān)控的電腦將毫無保留的呈現(xiàn)在你面前，現(xiàn)在，樂趣開始了！你可以嘗試更改網(wǎng)絡(luò)名稱、在其連接時(shí)突然對(duì)其連接網(wǎng)絡(luò)進(jìn)行加密等，讓其不能通過你的網(wǎng)絡(luò)做任何事情，當(dāng)然，這只是一些惡作劇，目的是嚇唬被監(jiān)控機(jī)，讓其從此遠(yuǎn)離你的網(wǎng)絡(luò)。
綜述：其實(shí)對(duì)于無線網(wǎng)絡(luò)用戶來說，上述的查找手段與監(jiān)控手段并不是我們經(jīng)常需要用到的。這只是對(duì)于那些喜歡動(dòng)手的用戶來說，把控自己無線網(wǎng)絡(luò)的幾招有趣手段，能夠?qū)⒛切⿶阂馔蹈`你網(wǎng)絡(luò)帶寬的入侵份子嚇唬走，保證自己網(wǎng)絡(luò)安全的小措施。
不過在平常使用無線網(wǎng)絡(luò)的過程中，最為簡單的幾點(diǎn)如果我們能夠做到的話其實(shí)就可以有效保障絕大多數(shù)網(wǎng)絡(luò)入侵的發(fā)生，其一，開啟WPA/WPA2或者以上的加密模式；其二，隱藏SSID或者SSID不設(shè)置成有明顯用途性的名稱；其三，設(shè)置MAC地址過濾；其四，開啟靜態(tài)IP，或者有多少臺(tái)機(jī)器使用網(wǎng)絡(luò)便將DHCP地址設(shè)置范圍與機(jī)器數(shù)量一致，讓其他機(jī)器不能得到IP，無法連接網(wǎng)絡(luò)。
良好的網(wǎng)絡(luò)設(shè)置習(xí)慣才能保障你無線網(wǎng)絡(luò)安全，也希望以上內(nèi)容能夠給用戶在設(shè)置自己無線網(wǎng)絡(luò)時(shí)提供參考。
