免费论文网 首页

路由器怎么看谁蹭网

时间:2017-06-02 06:08 来源:免费论文网

篇一:路由器被蹭网

路由器被蹭网后,我有被黑的风险吗? Evi1m0,来自知道创宇,邪红色信息安全组织创始人

其实这个问题可以理解为:蹭网之后,能做些什么?

不少人的八卦心窥探欲还是很强烈的,强烈到让人恐惧。所以很多人喜欢看一些八卦文章,比如:如何优雅的窥探别人?

通常这样的文章很容易火起来,因为不少人都喜欢看而且百看不厌。 最近路由安全沸沸扬扬,可以翻阅我微信公众号历史文章查看关于路由安全的文章以及央视当时的采访。鉴于天时地利人和,最后我成功的在现实生活中上演了这样一场精彩好戏,为了满足众人的欲望,我就写成故事。大家好好琢磨琢磨蹭网之后,我们还能做些什么? 声明:这是一个虚构故事,图片均加万恶马赛克。

———————

记忆中隔壁是一个还算不错的妹子,那天 Z 来找我的时候恰巧碰到了,进屋后跑到我耳边说:“隔壁那个妹子你能不能要到微信,我觉得挺不错的呢~”

这么三俗的场景竟然发生在我的身边,我说等两天我给你消息。 入口

既然是住在隔壁的年轻人,必然不可缺少的就是路由器,于是我打算从路由器当做入口开始这次旅程,将wifi

打开后发现了三个信号,我首先选择这个名字非常独特的路由: ** LOVE **

根据名字 ** LOVE ** 可大概看出两个人名,应该是男朋友,想到这心里为 Z 君凉了一半。

找到疑似对方入口的地方就好说了,翻出minidwep(一款linux下破解wifi密码的工具)导入部分密码字典,开始进行爆破。因对方使用 WPA2 加密方式,所以只能使用暴力破解方式进入,WEP 则目前可以直接破解密码,所以破解 WPA2 加密方式的路由基本上成功率取决于黑客手中字典的大小。

喝了杯咖啡回来,发现密码已经出来了:198707**,于是愉快的连接了进去。

困难

成功连接到对方路由后,下面我需要做的就是连接路由的 WEB 管理界面(进入 WEB 路由管理界面后便可以将路由 DNS 篡改、查看 DHCP 客户端连接设备以及各种功能)。

查看网段后开始访问路由器 WEB 管理界面,发现女神竟然机智的修改了默认登录帐号密码。

TP-LINK W89841N

,通过路由设备漏洞进入失败后,想必只能使用暴力美学了。

通过抓取登录路由器的请求,然后遍历帐号密码发送请求查看返回数据包大小则判断是否登录成功,抓到的 GET 请求如下:

其中:Authorization: Basic YWRtaW46YWRtaW4= 为登录的帐号密码 使用 Base64 解密开查看内容:admin:admin

于是我编写了一个 python

脚本将字典中的密码与“admin:”进行组合然后进行 base64 加密,进行破解。十一点的钟声响起,发现密码已经成功爆破出来,成功登录:

查看设备连接列表,发现只有孤零零的自己,看来女神早已歇息,等待时机。

时机

第二天晚饭过后,登录路由管理界面,这时已经有好几个设备了,时机到了:

客户端名

android-b459ce5294bd721f

android-44688379be6b9139

**********iPhone

******-iPad

******-PC

篇二:如何防止别人蹭wifi的六种方法教程

很多人的家里都有无线路由器,满足设备的上网需求,最近也有不少家庭用户到广东电信网厅办理宽带,新装前三月可享受免费提速,

最高提至100M,手机平板电脑上网0费用,这就催生了许多蹭网一族,你家的无线宽带是否被人“蹭”过?如何赶跑恶意的“蹭网小偷”?很多人可能会认为,蹭网,不就是自己家的无线网络被别人用一下么?千万不要轻视“被蹭网”的危害。如果想要知道自己的无线网是否被别人蹭到,想知道别人是怎么破解无线密码的,想知道如何防止别人蹭wifi ,接着往下看。

查询是否被别人蹭网的方法

在IE地址栏输入192.168.1.1,然后看到输入密码和用户名,密码和用户名都是admin,看到当前连接项目,有多余的电脑的话就被蹭网了,如果是无线路由器,最好是把无线广播给关了。

END

防止被别人蹭网的防御措施

1、采用WPA/WPA2-PSK加密:

蹭网一族一般用的都是傻瓜破解软件,只能破解WEP加密的无线信号;稍微高级点的蹭网族会用抓包工具分析数据包里面的内容,从而破解得到WEP的密钥。但是如果采用了WPA-PSK或者WPA2-PSK加密的话,一般情况下很难有人可以蹭到你的网。这是目前杜绝蹭网最有效的方法!设置方法也很简单,只要进到无线设置中,把加密模式改为WPA-PSK,再输入密钥就OK啦。

2、关闭

SSID(网络名称)广播:

设置好无线加密后,我们就需要开始隐藏自己了。通过关闭无线路由/AP的SSID广播,“蹭网”者就很难在搜索无线时发现你的无线网络,这也就减少了你的无线网络被“蹭”的机会。当然,修改一个有个性的SSID也很重要,这样可以防止被“蹭网”者猜到。设置方法很简单,进入无线路由/AP的Web配置界面,然后找到“基本设置”菜单,在其中修改SSID名称,然后选择“停用SSID广播”,最后点击确定即可。

3、关闭DHCP功能:

关闭了SSID广播,我们还需要关闭DHCP功能,也就是让无线路由/AP无法自动给无线客户端分配IP地址。而为了进一步防止被“蹭网”,我们最好修改无线路由/AP的默认IP

地址,例如默认IP地址为:

192.168.1.1,我们可以修改为10.0.0.1,这样可以防止被“蹭网”者轻易猜到。设置方法同样简单,进入无线路由/AP的Web配置界面,找到“局域网设置”菜单,然后修改默认IP地址,并“停用DHCP服务器”,最后点击确定即可。

4、降低发射功率和升级固件:

目前有些无线路由/AP具有调节无线发射功率这个功能,通过调节无线发射功率,可以控制无线网络的覆盖范围,这样同样可以阻止“邻居”的“蹭网”,因为它很难搜索到你的无线信号。另外,升级无线路由/AP的固件同样重要,因为它不仅可以修复一些安全漏洞,还有可能增加额外的防护功能,从而获得更好的安全防护效果。

5、设置

MAC地址过滤:

在防止“蹭网”的整体设置中,MAC地址过滤是非常关键的一步。我们利用网络设备MAC地址唯一性的特点,通过设置“允许MAC地址连接”的列表,仅允许列表中的客户端连接无线网络,这样即使无线密钥被破解,“蹭网”者依然无法连入你的无线网络。MAC地址过滤一般在无线路由/AP的“高级设置”菜单中,我们只需启用其中的MAC地址过滤功能,并将允许连接的客户端设备的MAC地址输入在列表中,最后点击确定即可。

6、修改内部IP设置:

如果你觉得还不够安全,那么可以继续设置。首先,关闭DHCP服务器。

DHCP可以自动为无线网络分配IP,这也同时方便了蹭网一族破解了你的密钥以后接入你的路由器。关闭DHCP以后,自己的电脑无线网卡需要手动指定IP,别急,咱先把路由器的内部IP改掉。

一般路由器默认IP地址都是192.168.1.1,也就是网关地址,我们把该地址改为任意的一个内网地址,比如172.88.88.1,这样内部的电脑可以指定IP为172.88.88.X网段。如此一来,一般的蹭网族根本就摸不清你内网的IP设置,也无法下手给自己分配IP上网。

END

如何防止别人蹭wifi?以上就是 防止别人蹭网六种方法,希望对大家有所帮助!

篇三:怎么修改无线路由器让别人蹭网变成梦

怎么修改无线路由器让别人蹭网变成梦

今天我跟大家说说我是怎么修改无线路由器以防止别人蹭网的。

在你设置之前最好先阅读一遍再设置,这样你就会对设置的原理有一些了解,不至于看到一个东西不知道是怎么回事,而且在每一步设置之后都要保存。

首先,我要给大家介绍一下我的情况,我的路由器是腾达W311R型,支持150MB速率,我的电脑是联想G450-TSI,同样也支持150MB速率,(本人因有一台台式机跟一笔记本,所以要同时使用有线跟无线)。好了,下面开始说说我的设置。

1、 打开IE,输入路由器地址,我的默认是192.168.0.1,用户名跟密码一样都

是admin。你们在输入地址的时候看看路由器背面,会有IP地址跟用户名和密码的。

在下边输入你的用户名跟密码。

然后再这个弹出的框框中输入用户名跟密码,确定。

2、 输入完密码后进入界面

左边的标签栏有这些:

下面我们开始来设置路由器。

3、 为了安全,我们首先应该把路由器的密码改掉。

看好,我的在系统设置下面,有个修改登录密码

这里的用户名跟密码都可以改,自己要记好。

4、 密码修改完成后,我们就来改内网IP地址,这样有个好处,就是别人要是

破解了你的无线信号,在没有开启自动分配IP的情况下,别人根本就不知道

你的内网IP段是多少,他也就不能给自己的电脑分配到正确的IP,从而也就不能上网。这点我觉得非常重要,在很大程度上可以防止别人蹭网。 设置在高级设置里的LAN口参数设置里面,在IP段写你喜欢用的IP段,记得有一定要以###.###.###.1的格式写,最后一位最好写成1就行了,这样便于管理。当然不是1也可以,我习惯写成1 。子网这个就保持原来的吧。

5、现在你先看看你的IP地址段是多少,并且记下,这个在稍后的本地连接填写

IP的时候要用到。

6、现在在保存完所有的设置后重启路由器。使设置生效。

7、现在回到你的电脑网卡属性里面,设置本地IP地址,记得在设置这个IP之前需要看看你的IP池是多少,我的范围是100到200,这个可以由你的需求自己设置,范围是2到254,然后再设置本机IP时必须要在这个范围之内。

在这里我要补充一句,大家可以看到我的DNS填写的是我的网关地址,在这里要注意,这个不填写是不能上网的,我的因为在路由器中没有使用独立的DNS,所以由网关来决定了,而网关决定的DNS地址就是你拨号上网后的DNS地址,你每次拨号后的IP地址可能都不一样,但是你的DNS地址绝对是一样的,这个在单独用猫拨号的时候看不到的,可以在用猫拨号,不用路由器的时候,在运行中输入CMD,然后输入ipconfig/all,这样就可以看到你的DNS了,也可以用路由器来看,如图

红色部分就有,这个你每次拨号后都是一样的,不会变的,在你网卡的DNS地址栏里面你可以填你的网关,也可以填这个,都没什么变化的,至于其他的DNS可不可以,我还没试验过,这个我觉得没有试验的必要,有这个心思的朋友可以试试。再说明一个地方,路由器的子网是255.255.255.0,而网卡自动的是

255.255.0.0,其实这个不重要,即便两个的不一样也可以上网,我亲测过的,不过为了统一,我还是都写成一样了。

8、 现在你的IE里输入新的IP地址,然后回车,输入账户名跟密码进入就行了,

比如我的输入178.88.28.1后输入密码就可以进入路由器了。

9、 现在回去设置你的DHCP自动分配IP的问题,就是在下边的这个设置里面,

把上面的框里面的勾去掉。这样可以不会自动分配IP,别人即使把无线信号破解了,他也不能自动分配IP,这样只要他填写的IP不在你设置的这个IP段里他就无法上网的。

10、 其实现在你的有线已经设置好了,现在开始设置无线。

无线的第一步是加密信号,这个谁都知道,但是选择加密方式是有讲究的。


路由器怎么看谁蹭网
由:免费论文网互联网用户整理提供,链接地址:
http://m.csmayi.cn/meiwen/43419.html
转载请保留,谢谢!
相关阅读
最近更新
推荐专题