搜索

[27951] 2019-12-01_如何防护无线网络攻击

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-19
2019-12-01_如何防护无线网络攻击 如 何 防 护 无 线 网 络 攻 击 O t s 安 全   2 0 1 9 - 1 2 - 0 1 在 当 今 的 互 联 世 界 中 ， 几 乎 每 个 人 都 至 少 拥 有 一 台 联 网 设 备 。 随 着 这 些 设 备 数 量 的 增 加 ， 重 要 的 是 实 施 一 种 安 全 策 略 以 最 大 程 度 地 减 少 其 被 利 用 的 可 能 性 （ 请 参 阅 保 护 物 联 网 ） 。 邪 恶 的 实 体 可 能 会 使 用 连 接 I n t e r n e t 的 设 备 来 收 集 个 人 信 息 ， 窃 取 身 份 ， 破 坏 财 务 数 据 以 及 静 默 地 收 听 或 监 视 用 户 。 在 配 置 和 使 用 设 备 时 采 取 一 些 预 防 措 施 可 以 帮 助 防 止 此 类 活 动 。 您 的 无 线 网 络 面 临 哪 些 风 险 ？ 无 论 是 家 庭 网 络 还 是 企 业 网 络 ， 不 安 全 的 无 线 网 络 所 面 临 的 风 险 都 是 相 同 的 。 一 些 风 险 包 括 ： 基 带 基 带 如 果 无 法 保 护 无 线 网 络 安 全 ， 则 在 访 问 点 范 围 内 拥 有 支 持 无 线 功 能 的 计 算 机 的 任 何 人 都 可 以 使 用 您 的 连 接 。 接 入 点 的 典 型 室 内 广 播 范 围 是 1 5 0 - 3 0 0 英 尺 。 在 室 外 ， 此 范 围 可 能 会 扩 展 到 1 0 0 0 英 尺 。 因 此 ， 如 果 您 的 邻 居 居 住 环 境 非 常 紧 密 ， 或 者 您 住 在 公 寓 或 共 管 公 寓 中 ， 则 无 法 保 护 无 线 网 络 的 安 全 可 能 会 导 致 许 多 意 外 用 户 打 开 I n t e r n e t 连 接 。 这 些 用 户 可 能 能 够 进 行 非 法 活 动 ， 监 视 和 捕 获 您 的 W e b 流 量 或 窃 取 个 人 文 件 。 驾 驶 驾 驶 开 车 是 一 种 特 殊 的 o f 带 。 无 线 访 问 点 的 广 播 范 围 可 以 使 您 在 家 外 甚 至 远 在 街 上 都 可 以 使 用 I n t e r n e t 连 接 。 精 明 的 计 算 机 用 户 知 道 这 一 点 ， 并 且 有 些 人 通 过 使 用 配 备 无 线 功 能 的 计 算 机 （ 有 时 使 用 功 能 强 大 的 天 线 ） 在 不 安 全 的 无 线 网 络 中 搜 寻 来 回 穿 越 城 市 和 社 区 而 变 得 业 余 爱 好 。 这 种 做 法 被 称 为 “ 奋 斗 ” 。 邪 恶 双 胞 胎 袭 击 邪 恶 双 胞 胎 袭 击 在 一 次 邪 恶 的 双 胞 胎 攻 击 中 ， 对 手 收 集 有 关 公 共 网 络 访 问 点 的 信 息 ， 然 后 设 置 其 系 统 来 模 拟 它 。 攻 击 者 使 用 的 广 播 信 号 要
比 合 法 接 入 点 产 生 的 广 播 信 号 强 ； 然 后 ， 毫 无 戒 心 的 用 户 将 使 用 更 强 的 信 号 进 行 连 接 。 由 于 受 害 者 正 在 通 过 攻 击 者 的 系 统 连 接 到 I n t e r n e t ， 因 此 攻 击 者 很 容 易 使 用 专 门 的 工 具 来 读 取 受 害 者 通 过 I n t e r n e t 发 送 的 任 何 数 据 。 此 数 据 可 能 包 括 信 用 卡 号 ， 用 户 名 和 密 码 组 合 以 及 其 他 个 人 信 息 。 使 用 前 ， 请 务 必 确 认 公 共 W i - F i 热 点 的 名 称 和 密 码 。 这 将 确 保 您 连 接 到 受 信 任 的 访 问 点 。 无 线 嗅 探 无 线 嗅 探 许 多 公 共 访 问 点 都 不 安 全 ， 并 且 它 们 携 带 的 流 量 也 没 有 加 密 。 这 可 能 会 使 您 敏 感 的 通 信 或 交 易 面 临 风 险 。 因 为 您 的 连 接 是 “ 明 文 ” 传 输 的 ， 所 以 恶 意 行 为 者 可 以 使 用 嗅 探 工 具 来 获 取 敏 感 信 息 ， 例 如 密 码 或 信 用 卡 号 。 确 保 您 连 接 的 所 有 接 入 点 至 少 使 用 W P A 2 加 密 。 未 经 授 权 的 计 算 机 访 问 未 经 授 权 的 计 算 机 访 问 不 安 全 的 公 共 无 线 网 络 与 不 安 全 的 文 件 共 享 相 结 合 ， 可 能 会 使 恶 意 用 户 访 问 您 无 意 间 可 用 于 共 享 的 任 何 目 录 和 文 件 。 确 保 将 设 备 连 接 到 公 共 网 络 时 ， 拒 绝 共 享 文 件 和 文 件 夹 。 仅 允 许 在 公 认 的 家 庭 网 络 上 共 享 ， 并 且 仅 在 有 必 要 共 享 项 目 时 才 允 许 共 享 。 不 需 要 时 ， 请 确 保 禁 用 文 件 共 享 。 这 将 有 助 于 防 止 未 知 攻 击 者 访 问 您 设 备 的 文 件 。 面 对 面 面 对 面 在 公 共 场 所 ， 恶 意 行 为 者 可 以 在 您 键 入 时 简 单 地 瞥 了 一 眼 您 的 肩 膀 。 通 过 简 单 地 观 察 您 ， 他 们 可 以 窃 取 敏 感 或 个 人 信 息 。 可 以 用 很 少 的 钱 购 买 可 以 防 止 肩 膀 冲 浪 者 看 到 设 备 屏 幕 的 屏 幕 保 护 膜 。 对 于 较 小 的 设 备 （ 例 如 电 话 ） ， 在 查 看 敏 感 信 息 或 输 入 密 码 时 请 注 意 周 围 环 境 。 移 动 设 备 盗 窃 移 动 设 备 盗 窃 并 非 所 有 的 攻 击 者 都 依 赖 通 过 无 线 方 式 访 问 您 的 数 据 。 通 过 物 理 上 窃 取 您 的 设 备 ， 攻 击 者 可 以 不 受 限 制 地 访 问 其 所 有 数 据 以 及 任 何 连 接 的 云 帐 户 。 采 取 措 施 防 止 设 备 丢 失 或 被 盗 是 很 重 要 的 ， 但 是 如 果 发 生 最 坏 的 情 况 ， 稍 加 准 备 就 可 以 保 护 内 部 数 据 。 现 在 ， 大 多 数 移 动 设 备 （ 包 括 便 携 式 计 算 机 ） 都 可 以 完 全 加 密 其 存 储 的 数 据 ， 从 而 使 这 些 设 备 对 无 法 提 供 正 确 密 码 或 个 人 识 别 码 （ P I N ） 的 攻 击 者 毫 无 用 处 。 除 了 对 设 备 内 容 进 行 加 密 之 外 ， 还 建 议 将 设 备 的 应 用 程 序 配 置 为 在 允 许 访 问 任 何 基 于 云 的 信 息 之 前 请 求 登 录 信 息 。 持 续 ， 对 包 含 个 人 或 敏 感 信 息 的 文 件 进 行 单 独 加 密 或 密 码 保 护 。 如 果 攻 击 者 能 够 访 问 您 的 设 备 ， 这 将 提 供 另 一 层 保 护 。 您 如 何 做 才 能 最 大 程 度 地 降 低 无 线 网 络 的 风 险 ？   更 改 默 认 密 码 。 更 改 默 认 密 码 。 大 多 数 网 络 设 备 （ 包 括 无 线 接 入 点 ） 都 已 使 用 默 认 管 理 员 密 码 进 行 了 预 配 置 ， 以 简 化 设 置 。 这 些 默 认 密 码 很 容 易 从 网 上 获 得 ， 因 此 仅 提 供 了 边 际 保 护 。 更 改 默 认 密 码 会 使 攻 击 者 更 难 访 问 设 备 。 使 用 和 定 期 更 改 复 杂 密 码 是 保 护 设 备 的 第 一 道 防 线 。 （ 请 参 阅 选 择 和 保 护 密 码 。 ） 限 制 访 问 。 限 制 访 问 。 仅 允 许 授 权 用 户 访 问 您 的 网 络 。 连 接 到 网 络 的 每 个 硬 件 都 有 一 个 媒 体 访 问 控 制 （ M A C ） 地 址 。 您 可 以 通 过 过 滤 这 些 M A C 地 址 来 限 制 对 网 络 的 访 问 。 有 关 启 用 这 些 功 能 的 特 定 信 息 ， 请 查 阅 用 户 文 档 。 您 还 可 以 使 用 “ 来 宾 ” 帐 户 ， 这 是
许 多 无 线 路 由 器 上 广 泛 使 用 的 功 能 。 此 功 能 使 您 可 以 使 用 单 独 的 密 码 在 单 独 的 无 线 通 道 上 为 访 客 授 予 无 线 访 问 权 限 ， 同 时 保 持 主 要 凭 据 的 私 密 性 。 加 密 网 络 上 的 数 据 。 加 密 网 络 上 的 数 据 。 加 密 您 的 无 线 数 据 会 阻 止 任 何 可 能 访 问 您 的 网 络 的 人 查 看 它 。 有 几 种 加 密 协 议 可 提 供 此 保 护 。 有 线 等 效 保 密 性 （ W E P ） ， W i - F i 保 护 访 问 （ W P A ） ， W P A 2 和 W P A 3 对 在 无 线 路 由 器 和 无 线 设 备 之 间 传 输 的 信 息 进 行 加 密 。 W P A 3 是 目 前 最 强 大 的 加 密 。 W E P ， W P A 和 W P A 2 仍 然 可 用 ； 但 是 ， 建 议 使 用 专 门 支 持 W P A 3 的 设 备 ， 因 为 使 用 其 他 协 议 可 能 会 使 您 的 网 络 容 易 受 到 攻 击 。   保 护 您 的 服 务 集 标 识 符 （ 保 护 您 的 服 务 集 标 识 符 （ S S I D ） 。 ） 。 为 防 止 外 部 人 员 轻 易 访 问 您 的 网 络 ， 请 避 免 公 开 您 的 S S I D 。 所 有 W i - F i 路 由 器 均 允 许 用 户 保 护 其 设 备 的 S S I D ， 这 使 攻 击 者 更 难 找 到 网 络 。 至 少 ， 将 您 的 S S I D 更 改 为 唯 一 的 名 称 。 将 其 保 留 为 制 造 商 的 默 认 设 置 可 能 会 使 潜 在 的 攻 击 者 识 别 路 由 器 的 类 型 ， 并 可 能 利 用 任 何 已 知 的 漏 洞 。 安 装 防 火 墙 。 安 装 防 火 墙 。 考 虑 将 防 火 墙 直 接 安 装 在 无 线 设 备 （ 基 于 主 机 的 防 火 墙 ） 以 及 家 庭 网 络 （ 基 于 路 由 器 或 调 制 解 调 器 的 防 火 墙 ） 上 。 可 以 直 接 利 用 您 的 无 线 网 络 的 攻 击 者 可 能 能 够 绕 过 您 的 网 络 防 火 墙 - 基 于 主 机 的 防 火 墙 将 为 计 算 机 上 的 数 据 添 加 一 层 保 护 （ 请 参 阅 了 解 家 用 和 小 型 办 公 室 使 用 的 防 火 墙 ） 。 维 护 防 病 毒 软 件 。 维 护 防 病 毒 软 件 。 安 装 防 病 毒 软 件 ， 并 保 持 病 毒 定 义 为 最 新 。 许 多 防 病 毒 程 序 还 具 有 检 测 或 防 御 间 谍 软 件 和 广 告 软 件 的 附 加 功 能 （ 请 参 阅 防 止 恶 意 代 码 和 什 么 是 网 络 安 全 ？ ） 。 请 谨 慎 使 用 文 件 共 享 。 请 谨 慎 使 用 文 件 共 享 。 不 需 要 时 ， 应 禁 用 设 备 之 间 的 文 件 共 享 。 您 应 该 始 终 选 择 仅 允 许 通 过 家 庭 或 工 作 网 络 共 享 文 件 ， 而 不 允 许 在 公 共 网 络 上 共 享 文 件 。 您 可 能 要 考 虑 创 建 一 个 用 于 文 件 共 享 的 专 用 目 录 ， 并 限 制 对 所 有 其 他 目 录 的 访 问 。 此 外 ， 您 应 该 使 用 密 码 保 护 共 享 的 任 何 内 容 。 切 勿 打 开 整 个 硬 盘 驱 动 器 进 行 文 件 共 享 （ 请 参 阅 选 择 和 保 护 密 码 ） 。 保 持 您 的 接 入 点 软 件 已 更 新 并 保 持 最 新 状 态 。 保 持 您 的 接 入 点 软 件 已 更 新 并 保 持 最 新 状 态 。 无 线 访 问 点 的 制 造 商 将 定 期 发 布 设 备 软 件 和 固 件 的 更 新 以 及 补 丁 程 序 。 确 保 定 期 检 查 制 造 商 的 网 站 ， 以 获 取 设 备 的 任 何 更 新 或 补 丁 。 检 查 您 的 互 联 网 提 供 商 或 路 由 器 制 造 商 的 无 线 安 全 选 项 。 检 查 您 的 互 联 网 提 供 商 或 路 由 器 制 造 商 的 无 线 安 全 选 项 。 您 的 互 联 网 服 务 提 供 商 和 路 由 器 制 造 商 可 能 会 提 供 信 息 或 资 源 ， 以 帮 助 保 护 您 的 无 线 网 络 。 检 查 其 网 站 的 客 户 支 持 区 域 ， 以 获 取 具 体 建 议 或 说 明 。 使 用 虚 拟 专 用 网 络 （ 使 用 虚 拟 专 用 网 络 （ V P N ） 连 接 。 ） 连 接 。 许 多 公 司 和 组 织 都 有 V P N 。 V P N 使 员 工 不 在 办 公 室 时 就 可 以 安 全 地 连 接 到 他 们 的 网 络 。 V P N 在 发 送 和 接 收 端 对 连 接 进 行 加 密 ， 并 阻 止 未 正 确 加 密 的 流 量 。 如 果 您 可 以 使 用 V P N ， 请 确 保 在 需 要 使 用 公 共 无 线 访 问 点 时 随 时 登 录 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理