网上邻居中经常有其他计算机存在的故障
时间:2013-4-23
家里安装了一台无线路由器,实现两台计算机的无线互联,以及Internet连接共享,但最近发现网上邻居中经常有其他计算机存在。
这种现象可以采用以下方法加强家庭用户的安全。
1.启用WEP。这协议是对无线网络上的流量进行加密的一种标准方法,虽然存在重大缺陷,但仍然有助于阻止偶尔闯入的未授权用户。许多无线访问点厂商为了方便,交付设备时关闭了WEP功能。
2.变更SSID以及禁止SSID广播,SSID是无线访问点使用识别字符串,客户端通过它可以建立连接,这个标识符由设备制造商设置,如果其他用户获取了无线AP或无线路由的默认SSID,即使未经授权,也能够使用无线服务。对于家庭无线AP或无线路由来说,应该选择独一无二且很难猜中的SSID.
3.禁用DHCP。手工为客户端设置IP地址信息,并定期进行修改,而且不使用默认的IP地址段,通过这个措施。可以使非授权用户不得不反复破译家庭计算机中使用的IP地址,子网掩码以及其他所有的TCP/IP参数。
4.使用MAC访问列表。为了进一步保护无线网络,可以启用MAC地址访问列表,过滤允许接入无线网络的计算机的MAC地址,从而将未授权的计算机拒之门外。
5.禁用或改动SNMP设置。如果无线AP或无线路由支持SNMP,则禁用或改变公开及专用的共享字符串。如果不采取这个措施,非授权用户就能利用SNMP获取有关无线网络的重要信息。