無線網(wǎng)絡(luò)安全的幾點方案及其分析
隨著Wi-Fi不斷普及,其安全問題也凸顯出來。802.11是IEEE制定的無線局域網(wǎng)標準。Wi-Fi是一個商業(yè)化的802.11標準。因為Wi-Fi聯(lián)盟早期沒有成熟的安全機制,導致蹭網(wǎng)者泛濫。下面是本人想到的讓無線網(wǎng)絡(luò)更安全的幾點方案及其分析。較粗淺,如有謬誤,請給予斧正。 本文針對 隱藏SSID MAC綁定 WEP WPA WPA2及其企業(yè)版等進行安全性分析。因為Wi-Fi聯(lián)盟早期沒有成熟的安全機制,導致蹭網(wǎng)者泛濫。如何才能更好地加密自己的無線網(wǎng)絡(luò),讓蹭網(wǎng)者知難而退呢?這里給大家提供幾點參考。 1.隱藏SSID 防止非法用戶掃描你的無線網(wǎng)絡(luò)。 但極易被破解。只要有數(shù)據(jù)通過,一些嗅探軟件很容易掃描到不廣播的無線網(wǎng)絡(luò),得到你的SSID和AP MAC。 因此,只可作為無線安全的輔助手段。 安全等級:很低。 2.修改SSID 當用戶使用wpa或wpa2加密時,修改過的SSID能有效防止通過現(xiàn)成的table來暴力破解。 破解wpa或者wpa2,現(xiàn)用的方法就是獲得四次握手包后暴力破解。用已經(jīng)HASH好的table,破解速度可以翻幾百倍。此HASH是把SSID和密碼共同作為變量的。很多黑客已經(jīng)做好常用的SSID和通過社會工程學做好的密碼計算而成的HASH table,可以網(wǎng)絡(luò)下載,有些甚至是免費的。如果你的SSID不在此列,就沒有現(xiàn)成的table。而做table本身比掛字典破解更費時間,因此就失去意義。 安全等級:較高(需和wpa wpa2配合使用)。 |