跨进无线网络时代我们应该防备些什么

领测软件测试网

　　 
　　根据市场调研公司发表的研究报告显示， 2005年全球将有36%的上网人口通过无线电子设备上网。

数字家庭一天天的走近我们，只是当你透过无线网络联机技术，让身处书房、客厅和房间的家人由电视、音响、PDA等设备同时分享数字影音的同时，与你一墙之隔的邻居，也可能一起分享你的欢乐。不过，我比较担心的是，邻居在网上买的名牌皮包，会不是他刷卡我买单？
　　
　　是借用还是入侵？
　　
　　朋友最近搬家，不料给他带来了意外的惊喜。朋友的一台装有无线网卡的 Notebook，意外地连上无线网络。"没想到我的邻居给我的见面礼，就是让我"不小心"借用他架设的无线局域网络 AP (access point)上网"。我听了不禁为他的邻居捏了一把冷汗。
　　
　　骇客到底如何潜入你家？
　　
　　骇客到底如何潜入无线网络呢？初阶的盗连者，可能拿着笔记型计算机在你屋外偷偷使用网络联机，进阶一点的也只需要一张廉价的无线网卡、强波器加上免费下载的软件，就可以进行无线网络入侵行为。War Driving（驾驶攻击）和 Evil Twin（双面恶魔）是骇客热衷的两项与无线网络入侵相关的休闲娱乐。
　　
　　所谓War Driving（驾驶攻击），是一种利用扫描程序进行无线网络存取点，扫街搜寻的行为。骇客们甚至还会在网页上，以地图方式公布特定区域的可用无线基地台，分享骇客兄弟。另外，Evil Twin（双面恶魔）作法则是利用高功率无线网络基地台盖台，意图获取无线溢波盗接上网，甚至窃取网络银行密码或作为攻击他人的中继站。骇客可能以War Driving（驾驶攻击）挑选目标基地台，然后针对目标基地台以强波器锁定目标 AP。
　　
　　骇客利用War Driving （驾驶攻击）可知道谁家大门没关，利用Port Scan可知道你家那个房门没锁、利用 Evil Twin （双面恶魔）则可让你进错家门，与敌人共枕。
　　
　　网银大盗：屋顶架设高强波器，行窃网络银行 一旦骇客以War Driving（驾驶攻击）强力扫街，或是以Evil Twin（双面恶魔）从中拦截你的无线网络，就等于进入了你家大门。接下来就会检查你家那个房间的房门没有上锁，以便翻箱倒柜，案例显示网络上容易得手的 Port Scan骇客工具，甚至是网络管理员用来稽核网络安全的管理工具NMAP或 Sniffer，这些都已被不法之徒用来扫描端口，进行漏洞攻击、密码猜测，并利用网络芳邻荼毒家中的其它计算机，临走前再植入后门程序，以方便再度光临。趋势科技3月侦测到的 MSN 病毒，其附加 SDBOT 蠕虫就有上述这些行径。
　　
　　某一网银大盗供称，他是以不断测试"懒人密码"的方式入侵网络银行的，虽然土法炼钢未必每次都成功，但是竟也有四成的命中率，可见密码设定真是马虎不得。
　　
　　如何避免骇客潜入你家？
　　
　　与其担心别人知道你家大门没锁、窗户没关，不如事先做好防范。除了常常去顶楼检查邻居是否装设强波器等等不明物体外，以下几个小动作，就可以避免成为无线网络威胁高危险群：
　　
　　? 默认值务必修改：你的SSID （服务识别码）出厂默认值，从未更动过吗？无线网络基地台设备Password 使用出厂默认值，或是使用"懒人密码"（如：与帐号相同）等等，别让默认值成为骇客非法入侵的通行证。一般骇客要知道各家厂商的预设SSID，不是难事，比如（ D-Link改成国内某知名品牌）就是直接采取Default 。
　　
　　目前一般笔记型计算机都有内建 Wi-Fi功能，其所附的 tool，可扫描所在位置有哪些 AP，如果你使用预设的 SSID 字符串正巧被猜中，那么骇客就可以通过 AP进行无线网络存取了。
　　
　　再检查看看你的AP的Password 是不是"admin"或"" administrator"，还是空白等默认值。建议你修改成八码夹杂特殊符号的密码，并至少3个月更新一次。这样可避免非法授权用户修改你的AP密码，进而接管你的 AP。
　　
　　? 关闭 DHCP 服务器：DHCP让使用者可以自动取得 IP 地址，不用大费周章设定，然而愈方便风险就愈大。为避免网络设定相关参数外泄，建议采用静态 IP配置。这样一来，即使隔壁邻居拿着一台设定为"自动取得 IP "的笔记型计算机到你家，也无法上网。
　　
　　? 使用WEP 加密协议：Wired Equivalent Privacy (WEP) 加密协议，可提供一个跟使用有线网络一样的安全等级， 家用AP 都有提供此项协议。 ? 网络卡号（MAC address）管理：事先设定使用者的无线网卡的MAC地址，（通常位于无线网络卡背面的型号贴纸上），限制特定卡号联机，避免没注册卡号的使用者联机。
　　
　　? 建议启用802.1使用认证：如果你的AP 有提供使用者认证功能，建议启用，毕竟透过帐号密码认证可多一层防护。
　　
　　? 避免联机到不明 AP： 不小心发现邻居的 AP ，可别沾沾自喜，小心那是骇客在你隔壁架设的模仿基地台，用来诱骗不知情用户登录到陷阱服务器。
　　
　　? 激活防毒软件防火墙：如果你无法分辨你的邻居是否友好，也没有闲工夫24小时打开 AP，检查是否有非法入侵。那么至少要使用可以主动防护的防毒软件，当未经授权者入境时，个人防火墙警戒功能会全面升高，或发出讯息予以警告。

文章来源于领测软件测试网 https://www.ltesting.net/