家庭網絡安全網絡劫持與預防

流量劫持是一種最簡單不過的網絡攻擊手段，特別是前段時間各大廠商路由器相繼出現安全漏洞后，這種劫持攻擊手段又鬧得沸沸揚揚。只有用戶沒有修改路由器默認賬戶與密碼，通過瀏覽器打開一個網頁甚至帖子，路由器配置就會被暗中修改，家庭互聯網一夜間似乎變得岌岌可危。

但是，絕大多數用戶早已見慣運營商的流量劫持，頻繁的廣告彈窗讓已經讓用戶麻木不已。事實上，這種被運營商劫持算是幸運的，相比隱匿在暗中的神秘黑客，運營商這點只是小兒科，一切看似風平浪靜毫無異常，或許已有一個天大的間諜潛伏在網絡里，隨時等你上鉤，這可不是彈廣告那樣簡單，而是要謀財盜號了。

當我們打開瀏覽器，以“網絡安全”為關鍵詞在搜索引擎進行搜索，你能得到數以萬計的信息，其中究竟哪些有效，便不得而知了。如何做到路由器不被劫持其實并不難，現在筆者就將自己的經驗整理，讓讀者朋友們的無線網絡更加的安全。

Tips

相信有不少用戶都有這樣的觀點，包括曾經的筆者：只有安全意識薄弱的人才會被入侵，但凡只要安裝了專業防火墻，即使更新系統補丁，絕對不會出現被入侵的情況。的確，安全意識強的確不易被入侵，但這只針對傳統的木馬病毒，在流量劫持前面，人人平等，網絡安全并不等于操作系統的安全，家庭網絡是各個硬件設備的組合體，只要其中一個環節出現問題，你的網絡就如同一張薄紙，一捅就破。特別是越來越便宜的路由器，它們可是承載著各種網銀、支付寶等交易流量，他們是否安全呢？

路由器弱口令

當手持移動設備高速發展的同時，家庭WiFi路由器市場也隨之火熱起來。由于路由器配置煩瑣，設置界面體驗略差，192.168.1.1與admin/admin幾乎是國內路由器的常量（如圖1），當設置完路由器后，相信絕大多數用戶不會修改路由器管理員用戶密碼，這就為不法用戶提供了一個巨大的漏洞。

如果有人入侵你的網絡，重啟路由或是限制你的網絡速度，你得感謝入侵者的仁慈，畢竟這都不會為你的經濟帶來損失。一旦修改了路由器的DNS，那后果就相當嚴重了，這比公共網絡的DNS被劫持還要嚴重。當然了，安全意識強的用戶在設置完路由器后仍然也會使用默認管理員賬戶密碼。理由很簡單，目前的路由器有兩道門檻：一個WiFi連接密碼，另一個才是管理密碼。很多人設置了復雜的 WiFi 密碼就高枕無憂了，WiFi密碼暴力破解會讓你看似牢固的城墻成為豆腐渣工程。

不法分子除了修改 DNS 配置外，還會為路由器更換固件，將路由器固件替換成一個看似完全相同但植入了惡意程序的固件。盡管這目前還尚未普及，然而一旦流行，大批路由器將成為潘多拉魔盒。防范措施：千萬別輕視路由器管理員賬戶與密碼，其實它比你所有賬號都重要，建議用戶在設置完網絡賬戶與密碼后，再進入系統設置登入管理員修改界面，將系統默認的admin/admin賬戶密碼進行修改（如圖2），隨后將路由器管理后臺的默認地址192.168.1.1修改成其他的IP地址（部分路由器不支持此項功能）。

免費代理的陷阱

不少用戶為了流暢使用Google、FaceBook以及YouTube，通過網絡購買代理，他們可不管代理是否安全，只要能翻過就是好的。

VPN 需要用戶名密碼以及各種認證，中途被劫持幾乎是不可能的。網絡上的不法分子抓住了用戶的需求，將目光轉移到代理上，雖然加密后的數據難以劫持，但在服務端上做點文章絕對可行。如果一時大意，連接了不法分子提供的免費VPN（如圖3），那你就上賊船了，特別是VPN 將整個系統的流量都發送出去，而這一切你的防火墻或是應用程序并不知曉，仍然將重要的數據往外發送，讓你的網絡被劫持。

想要防范這種網絡劫持其實很簡單，不要貪圖小利而使用打著免費幌子的代理，在這個時代絕對沒有白食的午餐！

WiFi口令弱

當互聯網延伸到移動設備時，無線網絡逐漸進入人們視野。由于無線路由器的廉價與便利，幾乎可以應用到所有的移動設備，人們可以隨時隨地上網，這也為不法分子營造了可乘之機。

無論上網方式如何變化，以太網始終是網絡的核心，無論WiFi 電波怎樣傳輸，最終只有還原出標準的以太網封包才能被路由解讀。無線網絡形同一個看不見的巨大集線器，無需任何物理傳播介質，附近所有人都可以收聽數據信號，專業設備甚至能在更遠處直接捕獲。如果沒有一種強有力的加密方式把數據封裝起來，那么就毫無隱私可言了。

隱藏無線信號（SSID）

隱藏無線信號（SSID號）是讓無線網絡處于安全環境中試用最簡單也最有效的方式，只要隱藏信號，任何人都無法搜索到你的無線信號，想要連接，必須同時知道SSID號和密碼。

首先，我們進入路由器設置界面，進入無線網絡配置菜單后，在網絡設置選項中我們可以得到無線網絡的所有信息。這時我們需要做的是將SSID與網絡密碼正確記錄下來，并將SSID廣播設置為關閉（如圖4），保存即可生效，完成這一操作后，我們所有連接在網絡中的設備都會與網絡斷開。

現在我們就需要手動輸入網絡，讓這些設備重新與網絡連接。我們在手持智能設備上進入設置選項，在WLAN設置窗格中選擇“添加網絡”輸入SSID（如圖5），在安全性菜單中選擇“WPA/WPA2 PSK”，最后再輸入無線網絡密碼即可連接。在筆記本電腦上，我們連接屏蔽信號的無線網絡操作同樣簡單，點擊桌面右下角的網絡連接圖標，在彈出網絡選擇欄中點擊最底部的其他網絡，輸入SSID號與密碼即可連接網絡。

開啟MAC地址過濾

通過MAC地址過濾的安全性比屏蔽SSID信號還安全，但是它實施起來卻要復雜許多。進入路由器設置界面，在無線網絡設置中點擊下拉菜單，找到無線MAC地址過濾，點擊啟用無線MAC地址過濾。在過濾規則中選擇允許，再在添加新條目中輸入你設備的MAC地址，保存即可。

查看手機或電腦的MAC地址：

在手機上的操作最簡單，在設置里界面中進入WLAN設置，再點擊手機菜單按鍵，選擇屏幕下方的“高級”選擇，在此我們可以查看到MAC地址（如圖6）。（或設置界面，進入關于手機，點擊硬件信息，在此處也能查看到MAC地址，適用于Android系統的的手機或平板）。

在電腦端，我們可以通過命令提示符來查找我們的MAC地址。按下“WIN+R”組合按鍵，開啟命令提示符，輸入ipconfig/all命令獲取完整的地址信息，其中“Physical Address（物理地址）”就是我們的MAC地址（如圖7）。

踢出網絡占用者

隨著 WiFi 萬能鑰匙等軟件的流行，越來越多人加入了蹭網大軍，不僅偷用別人的網絡，而且還常開迅雷、BT之類的耗盡帶寬流量的應用，導致原本的主人都不能正常上網。我們就需要利用一切防御手段斬斷蹭網者的黑手。

被蹭網的危害相信大家都會知道，不但網速帶寬被人占用，更重要的是如果無意中開放了共享的文件夾或者遇到有點網絡知識、黑客知識的“有心人”，很有可能還會被竊取重要資料、隱私等。如果家中使用了無線網絡，那就建議你使用名為Wireless Network Watcher的工具定期檢查你的無線網絡。

運行 Wireless Network Watcher 之后，點擊“開始掃描”按鈕，軟件便會自動掃描整個局域網網段的IP （默認為192.168.1.1到192.168.1.255），然后軟件就會把全部連接上的網絡設備（包括移動設備、電腦、家用游戲機以及電視盒子）的IP地址、MAC物理地址、制造廠商等信息列出來（如圖8）。一旦發現有陌生設備，可以立即通過路由器設置將該設備的MAC物理地址加入黑名單（如圖9），或者更換WIFI密碼來阻止他人繼續蹭網。

當然，現在很多路由器的后臺都能看到全部連接的客戶端列表了，但大多只能看到 IP 地址以及 MAC 物理地址（如圖10），如果你的環境里設備比較多的話，基本上難以分辨到底都是哪臺設備了。而Wireless Network Watcher 的優點是它還能看到設備的制造商信息，從而可以更加輕松地判斷。

另外，如我們還可進入高級設置頁面，將Wireless Network Watcher開啟后臺掃描，用戶可根據自己的需求設置掃描間隔時間，并在“監測到新設備時執行一下命令”功能來提示自己有陌生設備的聯入，這對于及時發現蹭網者有非常大的幫助（如圖11）。利用 Wireless Network Watcher 還能在不知道路由器管理密碼的情況下快速判斷是否有蹭網者，從而快速地采取行動。