安然 发表于 2013-6-7 10:16:00

呵呵,,,我这WIFI打开都没有人用

junhan 发表于 2013-6-7 10:31:00


安然 发表于 2013-6-7 16:25

back.gif

模仿工行搞~~
我的90.202.0.x这个段能猜到的不多吧
用网络剪刀手可以嗅探的………

wmfy808 发表于 2013-6-7 10:31:11

我这里每家每户都是100M光纤独享。。。求盗用

深圳湾 发表于 2013-6-7 10:32:02

too old

登录帐号 发表于 2013-6-7 16:25:38


qqcm 发表于 2013-6-7 10:16

back.gif

我是分了两个子网,受信用的为正常网站,不受信用的为虚拟网段,非信任网络所有流量会被重定向到mail.gov.c ...

你觉得非常用网段真的有用么。。

上次破了一个wifi DHCP广播的IP没法上网 结果一个嗅探就把人家的正常内网段弄出来了

hepac 发表于 2013-6-7 10:16:00


雨宫音羽 发表于 2013-6-7 18:47

back.gif

你觉得非常用网段真的有用么。。

上次破了一个wifi DHCP广播的IP没法上网 结果一个嗅探就把人家的正常内 ...
我没说是最安全的,对付一般破解,比设置密码有效多了。要安全?关闭dhcp,关闭路由访问,只允许pppoe登录,密码用md5的md5!你输入密码就得累死!

雨宫音羽 发表于 2013-6-7 16:40:00


qqcm 发表于 2013-6-7 18:53

back.gif

我没说是最安全的,对付一般破解,比设置密码有效多了。要安全?关闭dhcp,关闭路由访问,只允许pppoe登 ...
看了你后面说的办法我感觉十分蛋疼

一是现在wifi做AES加解密 实际上对性能损耗是很低可以忽略不计的 只要不太垃圾的路由都不太可能会感觉到有性能衰减【有评测的 损耗比较大的是WEP和TKIP】 密码长一点 使用混合字母数字大小写式密码或者hash做密码 破到天荒地老都破不出。再关掉WPS一键安全就可以了

二是你不做加密 无线通信内容就有可能被监听截获 包括WEB认证的账号密码【不用HTTPS】 当然如果做PPPOE通信加密也行 但不觉得有点多此一举么。。

三是 不觉得降低无线功率更好么

其它的 在没有加密的情况下 神马MAC绑定 神马DHCP 都是浮云当然想做无线网络分享也行 但是我十分的不建议分享者自己也连接到这个不加密的AP 除非有其它方式保证分享者信息安全【例如PPPOE验证加密】

最好是分享的无线网单独开个AP 然后做VLAN隔绝

qqcm 发表于 2013-6-7 16:31:49


qqcm 发表于 2013-6-7 18:53

back.gif

我没说是最安全的,对付一般破解,比设置密码有效多了。要安全?关闭dhcp,关闭路由访问,只允许pppoe登 ...
回你的点评
拜托 你不加密 人家直接就能空抓 空中直接就抓包了 去掉802.11头 就是正常的数据包 根本都不用接入你的网络

神马隔离都是浮云

雨宫音羽 发表于 2013-6-7 16:36:48

不明觉厉

Satoshi 发表于 2013-6-7 16:25:00


qqcm 发表于 2013-6-7 18:53

back.gif

我没说是最安全的,对付一般破解,比设置密码有效多了。要安全?关闭dhcp,关闭路由访问,只允许pppoe登 ...
继续回复你的点评
被BT什么的破 就让它破去吧 只要密码强大 破不出来自然会换另一个AP来破了

还有。。你以为802.11帧只是锐捷这种用么。。不知道无线的标准叫做802.11b/g/n/a么。抓来的数据 通过合适的软件就能分析里面包含的内容 其难度就跟分析TCP抓包差不多
页: 1 [2] 3
查看完整版本: 看看技术大牛怎么整蛊盗用wifi的人