影響WindowsXP無線網絡安全不穩定因素發生的客觀原因依然是病毒與惡意用戶,其:服務盜用、數據盜取,數據破壞、對無線網絡的正常使用影響很大。下面將分步為讀者解答!
還是應了上面的那句話:“簡易就是不安全的代名詞”,XP的無線安全風險的最大因素,恰恰是來自於XP最簡單易用的功能——“無線零配置” (WIRELESS? ZERO? CONFIGURATION),由於接入點可以自動發送接收信號,因此XP客戶端一旦進入了無線網絡信號的覆蓋范圍,就可以自動建立連接,如果進入了多個無線網絡的信號覆蓋范圍,系統能自動與最近的接入點聯系,並自動配置網卡進行連接,完成後,在“可用網絡”中將出現建立的連接的SSID,由於不少廠商使用網卡的半個Mac地址來默認命名SSID,因此,使得SSID默認名可以推測,攻擊者知道了默認名稱後,至少連到接入點的網絡是輕而易舉了。 Windows之家www.Windowszj.com
主要的針對措施有三個:
1、啟用無線設備的不廣播功能,不進行SSID的擴散。
這個功能需要在硬件設備的選項裡尋找,啟用後將封閉網絡,
這個時候想連接網絡的人必須提供准確的網絡名,而不是XP系統自動提供的網絡名。
2、使用不規則網絡名,禁止使用默認名。
如果不廣播了,攻擊者還是可以通過猜測網絡名連入網絡,因此有必要修改默認名。
這裡的不規則可以借鑒一下密碼設置技巧,不設置具有敏感信息的網絡名。
3、客戶端Mac地址過濾
設定只有具有指定的Mac的客戶端才可以連接接入點,可以將連入者進一步把關。
上面的三個辦法只是屬於XP無線安全的初級設置,不要指望設置了這三個步驟後就可以高枕無憂了,從目前的安全設置來看,雖然可以防備部分無線攻擊了,但是,由於並沒有對傳輸中的數據采取任何加密措施,因此,只要攻擊者使用一些特定的無線局域網工具,就可以抓取空中的各種數據包,通過對這些數據包的內容分析,可以獲得各種信息,其中就包括SSID和Mac地址,因此前面的三個辦法對於這種攻擊就形同虛設了。我們下一步面臨的是無線傳輸的加密問題 ----WEP。
這是一個極具爭議的話題,因此,為避免走入誤區,我們將不對這個問題的強項和弱點一一詳細解釋,只一句話帶過:“WEP為無線局域網提供了從數據安全性、完整性到數據來源真實性較為全面的安全性,但是WEP的密鑰容易被攻擊者得到”。雖然目前針對這一點廠商有所加強,微軟也發布了相關的升級包 (KB826942,support.microsoft.com/default.ASPx?scid=kb;zh-cn;826942), 但是不能從根本上解決這個問題。
WEP運行於接入點,如果我們是在2000上啟用WEP,那麼必須使用客戶端軟件提供的共享密鑰,如果是使用的XP,就不需要了,系統會在第一次接入啟用WEP的時候進行提示,輸入密鑰後可繼續以下的配置:
1、打開“網絡連接”,點擊無線網卡的屬性。
2、選中“首選網絡”,選中或添加一個條目,然後點擊屬性。
3、打開“無線網絡屬性”後進行以下操作:
(1)修改“網絡名”
(2)將“數據加密(WEP)”打勾
(3)將“網絡驗證”打勾
(4)選擇匹配接入點的“密鑰格式”(ASCII或十六進制)和“密鑰長度”(40或104)。
(5)需要輸入正確的“網絡密鑰”
(6)不選“自動選中密鑰”。
4、保存關閉。
OK,針對XP下針對WEP的設置基本上就完成了,但是為了無線網絡的更加穩固
Windows之家為你提供 Win7系統下載、win8系統下載、 Win8純淨版 和系統教程。
還在煩惱系統重裝軟件哪個好嗎?現在Windows7之家為了方便用戶更快速的操作安裝系統,推出了系統之家一鍵重裝工具,系統之家一鍵重裝大師有效解決重裝系統步驟多,不安全,成功率低等問題,操作更符合用戶體驗。