【問題】我的無線基地台被盜用

[f1driver]

建議把 SSID 廣播關掉，這樣就不會對外『主動散布無限主機的名稱』。
不過關掉後，最好把 SSID 名稱(BLW-54PM)再改過一次，不然之前散布出去的名字還是散布出去了。

另外把允許存取網際網路也改成只允許選擇的無線工作站。再到選擇工作站裡面去設定你只想讓它使用資源的電腦(通常是設定MAC位址)就好。

小弟有試過若不啟用SSID廣播,我的PDA無法連線耶!
PDA上面顯示可用網路名稱是空白的,然後在PDA內連線的SSID名稱欄無法設定成我現在的SSID名稱,PDA不給修改
不是只要無線訊號加密就好了嗎?這樣還是不安全嗎?會有什麼問題?

而且若把允許存取網際網路也改成只允許選擇的無線工作站,
但在PCs工作站列表內沒有顯示PDA可以選,無法選擇PDA這工作站,
這樣我的PDA就無法上Internet了,有其他方法嗎?

是不是只要將網路無線訊號加密就一切OK了呢?不論LAN或WAN都能防止他人使用???

[f1driver]

這位施主認為讓外來者連到 Internet 沒關係
只要你的資料沒被偷就好了
可是我覺得被偷連到 internet 更可怕
那天警察來請你你都不知道發生啥事
IP 是你的，人就是你殺的~~ 乖乖認罪吧~~

請教前輩,那像一般速食店都可無線上網,他們都怎麼處理?
若有心人用速食店的無線網路犯案,不就抓不到IP了??

[mus000]

小弟有試過若不啟用SSID廣播,我的PDA無法連線耶!
PDA上面顯示可用網路名稱是空白的,然後在PDA內連線的SSID名稱欄無法設定成我現在的SSID名稱,PDA不給修改
不是只要無線訊號加密就好了嗎?這樣還是不安全嗎?會有什麼問題?

而且若把允許存取網際網路也改成只允許選擇的無線工作站,
但在PCs工作站列表內沒有顯示PDA可以選,無法選擇PDA這工作站,
這樣我的PDA就無法上Internet了,有其他方法嗎?

是不是只要將網路無線訊號加密就一切OK了呢?不論LAN或WAN都能防止他人使用???

PDA 不能修改 SSID 嗎? 那就沒辦法了。只是少了一個可以使用的手段而已。

可以使用的安全方法大概幾種:
1. 隱藏 SSID，只有知道你的 SSID 的電腦才連得上。當然，如果你的SSID是用預設值，那樣就算藏起來，也可能很容易被猜到名稱。
2. 加密，加密有 wep，wpa加密等等。等級越高加密越安全，相對越耗資源。
3. 限制連線電腦，只允許特定電腦連線，一般使用MAC來做檢查。比較不耗資源，但MAC容易破解。
4. 設定防火牆來限制可使用資源。

每一種安全手段，都不是絕對的，都有被破解的可能，只是多加一道鎖，多增加一點難度而已。當然，AP本身要能禁得起上那麼多道鎖，還不被拖到效能才好。

既然你的 PDA 不能改 ssid ，那就把 wep 功能打開，再把只允許選擇的電腦功能打開。

你可以先到 PCs 資料庫那裡，看看你所常用的電腦(如PDA)是不是已經在列表中了。這個列表應該是記錄 MAC 資訊的。
確認哪幾個資料是你要的，再到 access point 安全設定那邊，把只允許選擇的功能打開，再到進階功能去設定，選擇只允許的電腦出來就好。其它電腦就不要選進去。

區域網路跟網際網路都做限制才好。

[algolee]

請教前輩,那像一般速食店都可無線上網,他們都怎麼處理?
若有心人用速食店的無線網路犯案,不就抓不到IP了??

我也不知道耶
我很少在用無線的
方便歸方便，可是好慢，我會受不了~~

ps. 我不是前輩啦，我是小囉囉

[f1driver]

PDA 不能修改 SSID 嗎? 那就沒辦法了。只是少了一個可以使用的手段而已。

可以使用的安全方法大概幾種:
1. 隱藏 SSID，只有知道你的 SSID 的電腦才連得上。當然，如果你的SSID是用預設值，那樣就算藏起來，也可能很容易被猜到名稱。
2. 加密，加密有 wep，wpa加密等等。等級越高加密越安全，相對越耗資源。
3. 限制連線電腦，只允許特定電腦連線，一般使用MAC來做檢查。比較不耗資源，但MAC容易破解。
4. 設定防火牆來限制可使用資源。

每一種安全手段，都不是絕對的，都有被破解的可能，只是多加一道鎖，多增加一點難度而已。當然，AP本身要能禁得起上那麼多道鎖，還不被拖到效能才好。

既然你的 PDA 不能改 ssid ，那就把 wep 功能打開，再把只允許選擇的電腦功能打開。

你可以先到 PCs 資料庫那裡，看看你所常用的電腦(如PDA)是不是已經在列表中了。這個列表應該是記錄 MAC 資訊的。
確認哪幾個資料是你要的，再到 access point 安全設定那邊，把只允許選擇的功能打開，再到進階功能去設定，選擇只允許的電腦出來就好。其它電腦就不要選進去。

區域網路跟網際網路都做限制才好。

非常謝謝前輩如此熱心為小弟指導
我有將PDA的MAC加入基地台的PCs工作站資料庫內,
但在選擇允許工作站時仍然找不到PDA這工作站(此時PDA已正確連線基地台,同時也已能上Internet收信正常,但選擇"允許"時仍然看不到PDA)
而且選擇使用"允許工作站"時PDA就變成無法連上Internet了.

我現在只使用WEP加密(因為PDA只支援WEP與802.11b)
加密之後我現在已經看不到其他不明的電腦顯示在PCs資料庫中,
如果說只有使用"加密"一項安全機制,這樣被盜用的機率有多大?

另外小弟最在意的資料夾沒開分享,有可能被其他人看到嗎?
就算是合法使用我的網路LAN的人,Windows這種資源分享與不分享的機制安全嗎?

[mus000]

非常謝謝前輩如此熱心為小弟指導
我有將PDA的MAC加入基地台的PCs工作站資料庫內,
但在選擇允許工作站時仍然找不到PDA這工作站(此時PDA已正確連線基地台,同時也已能上Internet收信正常,但選擇"允許"時仍然看不到PDA)
而且選擇使用"允許工作站"時PDA就變成無法連上Internet了.

我現在只使用WEP加密(因為PDA只支援WEP與802.11b)
加密之後我現在已經看不到其他不明的電腦顯示在PCs資料庫中,
如果說只有使用"加密"一項安全機制,這樣被盜用的機率有多大?

另外小弟最在意的資料夾沒開分享,有可能被其他人看到嗎?
就算是合法使用我的網路LAN的人,Windows這種資源分享與不分享的機制安全嗎?

1. 自動設定沒出現PDA，可能得手動自行加入試試。實在不行的話就....運氣了。
2. 通常只要開加密，對『一般』使用者是很有用，通常路人甲乙丙丁不小心掃到你的AP時，發現有加密，大概試個幾次就會放棄了。除非碰到很有心的壞客，拿專用程式來搞，那就看運氣了。加密安全是 WPA2>WPA>WEP(128bit>64bit)。
3. Windows 的漏洞，就看你要不要賭它被人挖到漏洞鑽進來了。Windows 都有開預設資源分享，這些預設分享最好去關掉它。不少網路病毒蠕虫木馬，都會想辦法鑽進去的。靠漏洞鑽進來的，會把電腦看光光的。當然運氣很重要。

4. 當路人甲乙丙丁使用你的網路時，網路上追查來的IP是會指向你的。要減少麻煩，就是別讓路人隨意使用網路，因為你不知道路人會做什麼。比如路人用網路掛BT，結果把網路變慢，甚至連不出去，查半天也查不出原因在哪，只能重開機暫時解決。

[globe]

我也被鄰居偷用過～加密也沒用～後來想到最原始的方法..

1.隱藏SSID
2.限制DHCP連接數
3.對應MAC

[cheerx]

隱藏SSID,關閉DHCP並且換網段,所有的電腦有線無線網卡都設定上固定ip吧!加密的部分目前WEP和WPA都沒用了,WPA2的部分目前win xp sp2並沒有真的支援,需要家裡的網卡都有支援才行.

[f1driver]

1. 自動設定沒出現PDA，可能得手動自行加入試試。實在不行的話就....運氣了。
2. 通常只要開加密，對『一般』使用者是很有用，通常路人甲乙丙丁不小心掃到你的AP時，發現有加密，大概試個幾次就會放棄了。除非碰到很有心的壞客，拿專用程式來搞，那就看運氣了。加密安全是 WPA2>WPA>WEP(128bit>64bit)。
3. Windows 的漏洞，就看你要不要賭它被人挖到漏洞鑽進來了。Windows 都有開預設資源分享，這些預設分享最好去關掉它。不少網路病毒蠕虫木馬，都會想辦法鑽進去的。靠漏洞鑽進來的，會把電腦看光光的。當然運氣很重要。

4. 當路人甲乙丙丁使用你的網路時，網路上追查來的IP是會指向你的。要減少麻煩，就是別讓路人隨意使用網路，因為你不知道路人會做什麼。比如路人用網路掛BT，結果把網路變慢，甚至連不出去，查半天也查不出原因在哪，只能重開機暫時解決。

經小弟的試驗,我的PDA終於可以讓基地台選擇允許存取網際網路的工作站了,
目前除了廣播SSID必須啟用外,其餘都已經依照前輩的建議設定了
若只有開SSID會有什麼樣的情形發生?會產生什麼問題?

Windows資源分享的漏洞??這不是一般公司都這樣用嗎?
有沒有曾經發生過公司內部網路沒開分享但被公司的職員侵入的案例?
另問前輩什麼是"掛BT"?

[f1driver]

我也被鄰居偷用過～加密也沒用～後來想到最原始的方法..

1.隱藏SSID
2.限制DHCP連接數
3.對應MAC

什麼?加密也沒用?前輩的鄰居這麼強呀?
限制DHCP?但有時我朋友來會臨時借用一下無線網路,限制的話他就連不進來了
對應MAC什麼意思?是不是指設定某些工作站才能使用我的網路的意思?

可否請問前輩您被鄰居偷用的情形是怎樣?怎麼發現的?