如何防止蹭网

shl · 发表于 2012-11-3 23:39:50

无线网络在我们生活中越来越广泛，近年来随着3G手机、平板电脑、笔记本电脑的流行，无线网络越来越成为移动设备用户首选。不过无线网络存在一定的安全隐患，有的用户为了图方便或方便3G手机或平板电脑可以随时无线上网，很多用户无线网络均使用最基本的安全设置，或者干脆连密码都不设置，导致无线网络被附近用户使用，经常会导致上网速度变的慢，严重影响自己的上网速度。

蹭网也是近几年比较流行的，笔者以前的笔记本就使用过蹭网卡轻松破解过几家附近用户使用的无线网络，也使用过一段时间。其实只需要对无线网络进行一定的安全设置，就可以防止别人免费蹭网了。目前很多城市用户都在使用卡王+BT4破解软件去破解周面区域的加密无线网络，由于很多用户只是一般的无线网络加密，通过卡王加专用破解软件可以比较轻松的破解出无线网络的密码，进而可以免费上网。但是如果用户只要加强下无线网络设置，一般这些黑客破解工具就很难破解了，下面编辑与大家分享下如何防止蹭网步骤。

一：如何防止蹭网，首先要为无线网络增加安全密码

很多用户由于缺乏无线网络知识，在使用无线路由器配置无线网络的时候依然有一小部分用户干脆连无线网络的密码都不要了。这样的话，只要周边用户搜索到你的无线网络信号，就可以轻松的连接上网了

如上图，如果您无线路由器的时候连无线网络安全密码都不设置，那么被别人蹭网将是家常便饭了。多人共用网络会严重影响上网速度，所以防止蹭网第一步无线安全密码一定要添加。

二：如果您已经配置了无线网络安全密码，再做如下安全过滤设置，就可以轻松的防止一切黑客蹭网了

其实如果设置了安全密码，虽然比上面介绍的安全很多，但遇到有蹭网卡或者黑客高手用户依然可能被黑客暴力破解，那么怎么办呢?我们可以通过无线路由器设置达到过滤与绑定的方法，来禁止非法用户入侵，设置方法如下：

⒈首先将路由器无线安全密码加密级别选择为WPA2，WPA2是目前无线最高加密级别，一般选用该级别，无线网络密码很难被破解，即使可以被破解也需要花费很长的时间，所以设置好这步就可以抵挡住不少非法入侵者了。方法如下：

⒉无线路由器设置中取消DHCP

不起用无线路由器的DHCP功能

DHCP动态主机设置协议，用于给网络用户分配IP地址，这个功能我们可以取消掉，我们可以在下一步中手动分配IP给自己即可，这就避免的无线网络为不合法用户分配IP，没有IP地址，别人自然上不了网。

⒊修改默认的LAN端口

一般无线路由器默认的开始地址是192.168.1.1，我们可以改成比如：192.168.11.110，这样黑客就很难找到从LAN端口中找到突破口了。设置如下图：

修改默认的LAN端口

⒋最重要的一步，其实在上面我们也介绍下，我们关闭了自动IP分配功能，以及默认端口，所以手动分配IP是必须的，不然自己都上不了，这里就需要打开ip与mac绑定，里面有个arp映射表，里面有曾经链接到这台路由器的所以mac，记下来，打开上网控制，添加主机列表，把目标mac填到里面，确认都填完后，选择“凡是不符合已设上网控制规则的数据包，禁止通过本路由器”，然后在开启防火墙和开启上网控制或者类似界面上选好，然后保存或者用”无线设置“里面的”无线MAC地址过滤“也能实现类似的功能。