提防无线风险 安全设置教您几招(3)

2007-09-05 15:30:58 中关村在线 【大 中 小】 发表评论

    
    如何避免落入“AD-HOC”圈套
    
    现在我们来看看如何防止无线冲浪时中招。打开一台笔记本并刷新一下可用无线网络列表。如下图所示，系统告诉我们它一共找到了4个无线网络。请注意图中我们选中的那个无线网络，它的图标与其它三个不一样。这个名叫“Accenture”的无线网络就是“AD-HOC”模式下的“计算机到计算机网络”。请您认清这个图标，以后可别去随便点它。
    
    多个无线连接包括一个可疑连接
    现在很多电脑默认开启了“自动连接”功能，某些黑客也利用这个设置把自己钓鱼网络的SSID设置为“Netgear”、“TP-Link”等知名品牌无线路由的默认SSID。当电脑检测到周围有与过去使用过无线网络“同名”（SSID相同）的无线网络时，它就会自动与对方建立连接。我们还没来得及去手动刷新可用无线网络列表就可能中招。我们在此建议大家关闭无线网卡的自动连接功能。打开“无线网络连接”的属性选项卡，找到“无线网络配置”书签，然后点“高级”，在弹出的窗口里去掉“自动连接到非首选的网络”前面的勾即可
    
    

修改连接方法界面

这个弹出窗口里还提供了三个可选项：“任何可用的网络”、“仅访问点”、“仅计算机到计算机”。如果您暂时没有条件或想法与朋友使用“AD-HOC”模式连接的话，您可以考虑将“仅访问点”选上。
    
    连接公共无线热点的注意事项
    
    经过前面几个步骤，现在我们已经能确定自己所要连接的无线访问点就是正当的公共无线热点了。正如前面我们说的那样，这种开放性共享型网络依然不是绝对安全的。我们还需要进行如下操作来杜绝危险：
    
    很多朋友在安装系统时没有为默认的管理员“Administrator”设置密码，而这个失误正是黑客们最喜欢利用的。重起电脑后进入安全模式，欢迎界面中就会出现“Administrator”用户。用它登录进系统之后重新设置一个密码，就把这个失误封掉了。
    
    开启自带防火墙会导致电脑上网速度变慢，但牺牲点速度是必要的。开启防火墙之后，您可以在“无线网络连接”的属性选项卡中设置取消“Microsoft网络的文件和打印机共享”和将所有传入和传出的ICMP请求都禁止掉。您还可以点开始菜单的“运行”按钮然后输入“CMD”开启命令提示符窗口，然后在窗口中输入“net config server /hidden:yes”。这样一来，其它连接到这台无线路由的电脑就既不能通过网上邻居也不能用PING工具找到您的电脑了。
    
    正如《双城记》卷首告诉我们的那样，“这是最好的年代，这是最坏的年代”。无线冲浪也是如此，只要我们谨慎细心一步步采取措施来保护自己，就能让入侵者的鬼蜮伎俩无处施展。如果您有什么绝招我们也欢迎您在文后留言告诉大家。

更多"安全" 的相关消息

相关报道：