國外研究員將WPA加密方式中TKIP算法逆向還原出明文。
WEP與WPA加密都被破解,這樣就使得目前無線通訊隻能夠通過自己建立Radius驗證服務器或使用WPA2來提高通訊安全了。不過WPA2並不是所有設備都支持的。
(2)無線數據sniffer讓無線通訊毫無隱私:
另一個讓用戶最不放心的就是由於無線通訊的靈活性,隻要有信號的地方入侵者就一定可以通過專業無線數據sniffer類工具嗅探出無線通訊數據包的內容,不管是加密的還是沒有加密的,借助其他手段都可以查看到具體的通訊數據內容。像隱藏SSID信息,修改信號發射頻段等方法在無線數據sniffer工具麵前都無濟於事。
然而從根本上杜絕無線sniffer又不太現實,畢竟信號覆蓋範圍廣泛是無線網絡的一大特色。所以說無線數據sniffer讓無線通訊毫無隱私是其先天不安全的一個主要體現。
(3)修改MAC地址讓過濾功能形同虛設:
雖然無線網絡應用方麵提供了諸如MAC地址過濾的功能,很多用戶也確實使用該功能保護無線網絡安全,但是由於MAC地址是可以隨意修改的,通過注冊表或網卡屬性都可以偽造MAC地址信息。所以當通過無線數據sniffer工具查找到有訪問權限MAC地址通訊信息後,就可以將非法入侵主機的MAC地址進行偽造,從而讓MAC地址過濾功能形同虛設。
無線網絡安全
要訣一
采用強力的密碼。正如我在文中所指出,一個足夠強大的密碼可以讓暴力破解成為不可能實現的情況。相反的,如果密碼強度不夠,幾乎可以肯定會讓你的係統受到損害。
要訣二
嚴禁廣播服務集合標識符(SSID)。如果不能對服務集合標識符也就是你給無線網絡的命名進行保護的話,會帶來嚴重的安全隱患。對無線路由器進行配置,禁止服務集合標識符的廣播,儘管不能帶來真正的安全,但至少可以減輕受到的威脅,因為很多初級的惡意攻擊都是采用掃描的方式尋找那些有漏洞的係統。隱藏了服務集合標識符,這種可能就大大降低了。大多數商業級路由器\/防火牆設備都提供相關的功能設置。
要訣三
采用有效的無線加密方式。動態有線等效保密(WEP)並不是效果很好的加密方式。隻要使用象aircrack一樣免費工具,就可以在短短的幾分鐘裡找出動態有線等效保密模式加密過的無線網絡中的漏洞。無線網絡保護訪問(WPA)是目前通用的加密標準,你很可能已經使用了。當然,如果有可能的話,你應該選擇使用一些更強大有效的方式。畢竟,加密和解密的鬥爭是無時無刻不在進行的。
要訣四
可能的話,采用不同類型的加密。不要僅僅依靠無線加密手段來保證無線網絡的整體安全。不同類型的加密可以在係統層麵上提高安全的可靠性。舉例來說,OpenSSH就是一個不錯的選擇,可以為在同一網絡內的係統提供安全通訊,即使需要經過因特網也沒有問題。采用加密技術來保護無線網絡中的所有通訊數據不被竊取是非常重要的,就象采用了SSL加密技術的電子商務網站一樣。實際上,如果沒有確實必要的話,儘量不要更換加密方式。
要訣五
更多小說內容請訪問o o p . t w
對介質訪問控製(MAC)地址進行控製。很多人會告訴你,介質訪問控製(MAC)地址的限製不會提供真正的保護。但是,象隱藏無線網絡的服務集合標識符、限製介質訪問控製(MAC)地址對網絡的訪問,是可以確保網絡不會被初級的惡意攻擊者騷擾的。對於整個係統來說,針對從專家到新手的各種攻擊進行全麵防護,以保證係統安全的無懈可擊是非常重要的。
要訣六
。絡網的在存不接連夠能人沒,的高最是性全安,間時的閉關絡網在,竟畢。施措個這用采以可就那,絡網用使都天七周每時小四十二天一要需是不並你果如。況情體具的絡網於決取,否與用采的議建個這。閉關其將,間時的用使不絡網在
七訣要
。標目的擊攻意惡為成會不你讓口接絡網線無的閉關,間時的餘其。能功的關相開打才間時的絡網線無個一到接連要需實確有隻。閉關予給下況情認默在口接絡網線無將該應,話的端終動移的類之腦電本記筆用使你果如。口接絡網線無閉關
八訣要
。間時的半一到行進情事是就間時的險危最知周所眾,竟畢。知通的時及予給以可間時的現出況情常異的正真在保確且並,分部的用有中其出找,析分行進息信關相等圖企的問訪和描掃裡誌日對要需還你。護保全安的好更供提以可做麼怎,的上絡網到接連麼怎是具工意惡解了,蹤跟行進勢趨展發的擊攻對要需你。注關麵全持保須必,況狀的全安絡網於對。控監行進者侵入絡網對
九訣要
。全安的統係個整保確能可切一儘是的做要你,上際實。料意乎出會能可果後的動活們它下況情認默在為因,務服的要需不下統係作操swodniW軟微在是別特,務服的要必不閉關必務請,是的意注要還。牆火防的效有了行運上腦電本記筆的用使在正上絡網線無到接連或器由路線無保確必務,間時的開離你在。全安的心核保確
十訣要
更密加,說來絡網線無對上際實。要需不是密加,問訪便隨以可都人何任,家大給供提絡網線無將望希你果如。”麵下子墊的迎歡在匙鑰“著寫上門在是但,來起了鎖給門的子房把象就這。鑰密送發端終的請申出發何任向會絡網,為因,全安的外額來帶你給會不並點入接共公的能功密加了用使,上際實。上絡網線無的護保)APW(式模問訪護保絡網線無帶到接連隻該應你了為成就果結,半一解理就往往議建對們人,時有。接連的密加線無用采擇選隻該應你,間時的接連行進中境環絡網線無共公的館啡咖似類在,是就議建的害有的到看常經最們我。的害有尾徹頭徹是往往且而,的用無是隻僅不,詢谘的麵方這,說來般一。擾困所詢谘費免的全安關有被們他,問疑的施措全安對戶用的術技解了太不些一到遇常經我。間時費浪上施措全安的效無在要不