無線AP設定不廣播,別人還是可以連上嗎?

不廣播只是不廣播SSID
只要別人知道還是可以嘗試連接
單純鎖MAC其實也沒啥用
因為只要抓到ARP封包還是有辦法偽裝

非大型企業用無線網路
可達最大安全度是WPA2-PKS-AES-CCMP
CCMP就是WPA2的加密機制

然後把密碼盡量拉長
並且不要設字典檔能查到的字
因為可以設到63個英數字
所以建議應該把密碼看做一個句子
容易將長度拉長且字典檔無法比對
例如:cracker-get-out-of-my-wireless-access-point

不過老實說
要搞到這麼麻煩很少人願意做...
朋友:你家AP借我連一下,SSID跟密碼是啥?
你:SSID是myhomeap,密碼是cracker get out of my wireless access point,單字之間用-隔開
朋友:密碼是cracker get....你說啥
還是要問一下

他人儘管可以偽裝MAC 來連上,最差的狀況是讓他上網

如果他也知道AP IP (gateway),他有辦法破解console 進入嗎?

讓他上網可接受,讓他破解console 就不能接受了。
Johnny_depp wrote:
還是要問一下

他人儘管可以偽裝MAC 來連上,最差的狀況是讓他上網

如果他也知道AP IP (gateway),他有辦法破解console 進入嗎?

讓他上網可接受,讓他破解console 就不能接受了。

你問的問題很好~~~,其實就算你加密加到最強,鎖得很緊
其實AP管理頁密碼設的太簡單,導致有人能夠進去亂來
最常見的是宿舍的分享器(有線狀態下),通常密碼很簡單,很容易猜得出來
至於無線AP的話,你必須要先連到他那台AP,才能有辦法進去你說的管理頁(破解加密後金鑰的第二步驟)
所以總結的是,他要破解console,就必須要先破解你的金鑰,然後才能與AP連線
之後才能去試著解你的AP管理者的密碼
當你的AP被解了,就等於你這個網路開放給別人使用,然後他隨時能夠監聽你AP底下封包
包含網路帳密等等...,這是一件很嚴重的事情
不是單單讓他上網那麼單純,他有能力破解了,當然竊取應該是他最後的手段
以上!!
文章分享
評分
評分
複製連結

今日熱門文章 網友點擊推薦!