筆者的老友小侯大學(xué)畢業(yè)后順利躋身于“白領(lǐng)”之列。此公嗜網(wǎng)如命，很快就買(mǎi)了一臺(tái)迅馳筆記本。無(wú)論在家、在公司還是在星巴克一類(lèi)的休閑場(chǎng)所，他總會(huì)抓緊時(shí)間打開(kāi)筆記本尋找無(wú)線(xiàn)熱點(diǎn)。今天連的是隔壁鄰居的無(wú)線(xiàn)路由，明天又找到一家上網(wǎng)不給錢(qián)的咖啡屋。筆者善意提醒他注意信息安全卻老被他認(rèn)為是“嫉妒”。前不久他突然發(fā)現(xiàn)自己的游戲帳號(hào)和QQ號(hào)都被人盜用了，而且系統(tǒng)里莫明其妙被人安裝了一堆木馬。為了幫他找回帳號(hào)重裝系統(tǒng)，筆者花了整整一個(gè)周末。痛定思痛，筆者決定把這段經(jīng)歷告訴大家，而且想提醒大家：不加密的免費(fèi)無(wú)線(xiàn)熱點(diǎn)可能潛藏風(fēng)險(xiǎn)，您在上網(wǎng)時(shí)千萬(wàn)要留神！

使用無(wú)線(xiàn)熱點(diǎn)上網(wǎng)其實(shí)就是一種通過(guò)局域網(wǎng)上網(wǎng)的方式。我們無(wú)須撥號(hào)也無(wú)須建立遠(yuǎn)程對(duì)等網(wǎng)，和互聯(lián)網(wǎng)通訊的具體操作都由路由器的管理者預(yù)先配好。無(wú)線(xiàn)上網(wǎng)唯一特殊的地方是電腦和路由之間不通過(guò)網(wǎng)線(xiàn)而使用無(wú)線(xiàn)電波來(lái)傳遞信息。但對(duì)于整個(gè)網(wǎng)絡(luò)而言，無(wú)線(xiàn)路由和客戶(hù)端之間形成的星形拓?fù)浣Y(jié)構(gòu)并沒(méi)有任何區(qū)別。換句話(huà)來(lái)說(shuō)，那些能用在普通局域網(wǎng)內(nèi)部的黑客工具在無(wú)線(xiàn)局域網(wǎng)中也能使用。

常見(jiàn)無(wú)線(xiàn)局域網(wǎng)拓?fù)鋱D

假設(shè)我們現(xiàn)在就是居心不良的“黑客”，企圖通過(guò)無(wú)線(xiàn)入侵他人電腦，我們會(huì)怎么做呢？首先，我們會(huì)在電腦上準(zhǔn)備好Sniffer、Scanner之類(lèi)的抓包工具，然后把自己連到一個(gè)由無(wú)線(xiàn)路由提供的未加密網(wǎng)絡(luò)當(dāng)中。開(kāi)啟抓包工具，不一會(huì)其它電腦上網(wǎng)時(shí)發(fā)送的數(shù)據(jù)包就被截留了下來(lái)。

直接抓包可能會(huì)被網(wǎng)管輕松發(fā)現(xiàn)，真正厲害的黑客往往會(huì)利用無(wú)線(xiàn)網(wǎng)卡自己建一個(gè)無(wú)線(xiàn)網(wǎng)讓魚(yú)上鉤。大多數(shù)無(wú)線(xiàn)網(wǎng)卡都支持共享無(wú)線(xiàn)連接，可工作于“ad-hoc”對(duì)等連接模式下。黑客將對(duì)等模式開(kāi)啟之后就可以自己設(shè)置一個(gè)SSID進(jìn)行無(wú)線(xiàn)廣播。

對(duì)等模式可以讓計(jì)算機(jī)通過(guò)其它計(jì)算機(jī)連入網(wǎng)絡(luò)

為了讓粗心的用戶(hù)容易上鉤，黑客往往會(huì)準(zhǔn)備一個(gè)有誘惑力的SSID。如果真正無(wú)線(xiàn)路由的SSID叫“Cafe”,黑客們的無(wú)線(xiàn)網(wǎng)卡的SSID就很可能會(huì)是“Cafe2”甚至“CafeVIP”。一旦受害者的筆記本不小心連到了黑客的無(wú)線(xiàn)網(wǎng)卡之上，那么抓包或者直接通過(guò)漏洞遠(yuǎn)程控制受害者電腦就更加輕松而且隱蔽了。

如何避免落入“AD-HOC”圈套

現(xiàn)在我們來(lái)看看如何防止無(wú)線(xiàn)沖浪時(shí)中招。打開(kāi)一臺(tái)筆記本并刷新一下可用無(wú)線(xiàn)網(wǎng)絡(luò)列表。如下圖所示，系統(tǒng)告訴我們它一共找到了4個(gè)無(wú)線(xiàn)網(wǎng)絡(luò)。請(qǐng)注意圖中我們選中的那個(gè)無(wú)線(xiàn)網(wǎng)絡(luò)，它的圖標(biāo)與其它三個(gè)不一樣。這個(gè)名叫“Accenture”的無(wú)線(xiàn)網(wǎng)絡(luò)就是“AD-HOC”模式下的“計(jì)算機(jī)到計(jì)算機(jī)網(wǎng)絡(luò)”。請(qǐng)您認(rèn)清這個(gè)圖標(biāo)，以后可別去隨便點(diǎn)它。

多個(gè)無(wú)線(xiàn)連接包括一個(gè)可疑連接

現(xiàn)在很多電腦默認(rèn)開(kāi)啟了“自動(dòng)連接”功能，某些黑客也利用這個(gè)設(shè)置把自己釣魚(yú)網(wǎng)絡(luò)的SSID設(shè)置為“Netgear”、“TP-Link”等知名品牌無(wú)線(xiàn)路由的默認(rèn)SSID。當(dāng)電腦檢測(cè)到周?chē)信c過(guò)去使用過(guò)無(wú)線(xiàn)網(wǎng)絡(luò)“同名”（SSID相同）的無(wú)線(xiàn)網(wǎng)絡(luò)時(shí)，它就會(huì)自動(dòng)與對(duì)方建立連接。我們還沒(méi)來(lái)得及去手動(dòng)刷新可用無(wú)線(xiàn)網(wǎng)絡(luò)列表就可能中招。我們?cè)诖私ㄗh大家關(guān)閉無(wú)線(xiàn)網(wǎng)卡的自動(dòng)連接功能。打開(kāi)“無(wú)線(xiàn)網(wǎng)絡(luò)連接”的屬性選項(xiàng)卡，找到“無(wú)線(xiàn)網(wǎng)絡(luò)配置”書(shū)簽，然后點(diǎn)“高級(jí)”，在彈出的窗口里去掉“自動(dòng)連接到非首選的網(wǎng)絡(luò)”前面的勾即可。

修改連接方法界面

這個(gè)彈出窗口里還提供了三個(gè)可選項(xiàng)：“任何可用的網(wǎng)絡(luò)”、“僅訪問(wèn)點(diǎn)”、“僅計(jì)算機(jī)到計(jì)算機(jī)”。如果您暫時(shí)沒(méi)有條件或想法與朋友使用“AD-HOC”模式連接的話(huà)，您可以考慮將“僅訪問(wèn)點(diǎn)”選上。

連接公共無(wú)線(xiàn)熱點(diǎn)的注意事項(xiàng)

經(jīng)過(guò)前面幾個(gè)步驟，現(xiàn)在我們已經(jīng)能確定自己所要連接的無(wú)線(xiàn)訪問(wèn)點(diǎn)就是正當(dāng)?shù)墓矡o(wú)線(xiàn)熱點(diǎn)了。正如前面我們說(shuō)的那樣，這種開(kāi)放性共享型網(wǎng)絡(luò)依然不是絕對(duì)安全的。我們還需要進(jìn)行如下操作來(lái)杜絕危險(xiǎn)：

很多朋友在安裝系統(tǒng)時(shí)沒(méi)有為默認(rèn)的管理員“Administrator”設(shè)置密碼，而這個(gè)失誤正是黑客們最喜歡利用的。重起電腦后進(jìn)入安全模式，歡迎界面中就會(huì)出現(xiàn)“Administrator”用戶(hù)。用它登錄進(jìn)系統(tǒng)之后重新設(shè)置一個(gè)密碼，就把這個(gè)失誤封掉了。

開(kāi)啟自帶防火墻會(huì)導(dǎo)致電腦上網(wǎng)速度變慢，但犧牲點(diǎn)速度是必要的。開(kāi)啟防火墻之后，您可以在“無(wú)線(xiàn)網(wǎng)絡(luò)連接”的屬性選項(xiàng)卡中設(shè)置取消“Microsoft網(wǎng)絡(luò)的文件和打印機(jī)共享”和將所有傳入和傳出的ICMP請(qǐng)求都禁止掉。您還可以點(diǎn)開(kāi)始菜單的“運(yùn)行”按鈕然后輸入“CMD”開(kāi)啟命令提示符窗口，然后在窗口中輸入“net config server /hidden:yes”。這樣一來(lái)，其它連接到這臺(tái)無(wú)線(xiàn)路由的電腦就既不能通過(guò)網(wǎng)上鄰居也不能用PING工具找到您的電腦了。

正如《雙城記》卷首告訴我們的那樣，“這是最好的年代，這是最壞的年代”。無(wú)線(xiàn)沖浪也是如此，只要我們謹(jǐn)慎細(xì)心一步步采取措施來(lái)保護(hù)自己，就能讓入侵者的鬼蜮伎倆無(wú)處施展。如果您有什么絕招我們也歡迎您在文后留言告訴大家。