[分享] 面对不安全的WIFI, 如何设置防止无线网络信息泄密

[复制链接]

猪小哥

0 回帖	11 积分	3 小时在线时间

新兵上阵

注册时间: 2008-8-30

金币: 10 个

威望: 0 个

荣誉: 0 个

发消息

尚未签到

发表于 2008-9-12 16:43 |显示全部楼层

面对不安全的WIFI, 如何设置防止无线网络信息泄密
随着北京奥运会中无线网络的大展伸手，中国电信〝无线e卡〞的推出，使用无线局域网的单位和个人是越来越多了，在这个球鞋也无线的时代，随便拿着笔记本电脑在办公大楼里走上一圈，我们就能轻易找到不少无线上网信号, 这些无线上网信号中或多或少地存在一些安全隐患，稍微熟悉无线网络的非法攻击者只要通过一些简单操作，就能借助无线网络轻而易举地获取单位局域网中的隐私信息。笔者做为ZerOne小组的一员，跟随ZerOne安全团队分别在08年8月1日、12日、19日（08年小组至今为止共进行War Driving四次，其中1次我因事未能参加）进行了War Driving，通过几次的测试发现，西安市场60%-75%以上的个人及企业用户的无线接入设备没有进行任何的安全防护措施，以zerone小组8月19日测试为例，有图为证：WIFI抓图：

1 p7 k9 b& {- P/ V `; F
5 o- C& U& y5 f/ e

Network Stumbler抓图：

L9 a' V9 D0 E# c

如上图所示，不难看出在西安地区，对于无线网络及其设备的防护，并未引起大多数个人及企业网络管理员的重视，其形势不容乐观。面对不安全的WIF，如何设置防止恶意嗅探及无线网络信息泄密？
以下，本文以TL-WR541G型号的TP-LINK无线路由器为准，仅整理一些日常基本的防护常识：

+ q2 Q! z/ {/ P" G3 K3 H; ^2 j一、对无线设备进行限制

也许有人会问，该如何对无线设备进行限制呢?最安全的做法，莫过于将无线设备封锁起来不用，但很显然，我们不能这么做，对于许多型号的无线节点设备来说，出厂时使用的缺省密码几乎是相同的，所以要是没有及时将本地的无线节点设备密码更改掉的话，那么非法攻击者可能会非常轻松地用缺省的用户名以及密码进入到本地无线节点设备上，从而拥有本地无线局域网的所有管理权限，有时会甚至会遇到自己也无法登录本地无线局域网的尴尬局面。所以一定要记得在第一时间对本地的无线节点设备进行较复杂的密码设置。

当然，要是我们发现本地无线局域网中的节点设备已经被非法攻击者加密，自己不能正常进入本地无线局域网时，可以强行将无线节点设备的参数设置恢复到默认状态，具体恢复方法可以查看对应无线节点设备的操作说明书，通常情况下我们只要按下无线节点设备控制面板中的reset功能按钮来完成参数设置恢复任务。

二、对无线网卡进行限制

大家知道无线网卡设备与有线网卡设备一样，都通过MAC地址对自己的“身份”进行标识，可以说MAC地址是网卡设备的唯一标识。因此我们可以将本地工作站的无线网卡设备 MAC地址手工加入到无线路由器设备允许访问范围中，进而拒绝未经允许的网卡访问。

由于过滤MAC地址这种方法对交换设备的使用要求不高，同时不影响网络的整体运行性能，设置起来也很简单，所以这种方法一般适合规模较小的无线网络和普通家庭使用。

三、对传输数据进行限制

一直以来，无线局域网数据信号传输的不安全性和欠稳定性，成为制约无线局域网发展的一个关键因素，要是不进行数据加密限制，稍微懂得无线网络知识的非法攻击者都能轻松地将正在传输的数据信号捕获和破解掉。
目前，我们最常使用的数据加密限制方式为WEP加密技术，这种加密技术能够对每一个连接无线网络的用户进行身份识别，并且对数据内容直接进行加密限制。不过，在默认状态下不少无线节点设备都会禁止使用WEP加密技术，所以必须及时修改无线节点设备的数据加密参数，确保对无线上网信号进行
安全加密。
由于WEP技术有明显的安全
漏洞，建议采用WPA技术对无线传输信号进行加密限制，WPA技术采用了更为“强壮”的生成算法，我们用鼠标单击一次信息包时，它的密钥内容就会自动变化一次。
具体操作步骤略。

四、对SSID标识进行限制

SSID标识其实指的就是本地无线局域网网络的名称，该名称的作用就是用来区分不同无线网络的。一般情况下，无线节点设备在出厂时都有一个默认的SSID 标识，如果不及时修改这种SSID标识信息，那么本地的无线局域网网络可能就会与其他无线网络发生冲突，很显然不对SSID标识进行限制，也会给无线网络的使用带来
安全麻烦。

此外，还要本地无线网络的SSID标识传播方式进行合适设置，无线节点设备在缺省状态下会将SSID设置广播传送方式，在这种工作状态下，本地无线局域网中的所有无线工作站都能利用信号扫描手段搜索到本地网络的SSID名称，所以要及时调整SSID默认名称同时禁止SSID标识进行广播。

当然，需要提醒各位注意的是，在一个无线网络中即使我们将SSID广播方式临时关闭掉了，但是这并不能保证本地无线网络的SSID名称不会被非法攻击者搜索到，因为非法攻击者可以借助WIFI、Kismet之类的专业检测工具，轻易搜索到无线网络的SSID名称信息。

所以，对于企业用户，若有条件，建议最好使用更专业一些的无线节点设备，这些设备通常会提供更多的如接入点身份验证、禁用未经授权的接入点、基于位置的入侵检测、客户端策略执行等安全防护检测功能。现今，无线网络技术上的障碍依然多多，无线网络的未来仍然是道阻且长，太需要我们每一位热爱无线的朋友坚持不懈追求和孜孜不倦的学习，共勉!