巧妙追蹤找出蹭網(wǎng)者

郭建偉

無線網(wǎng)絡(luò)擺脫了網(wǎng)線的束縛，使用起來顯得更加靈活和快捷。但是其安全性問題比較突出。據(jù)權(quán)威部門統(tǒng)計(jì)，目前70%的無線網(wǎng)絡(luò)基本上都沒有安全保護(hù)。雖然可以在無線網(wǎng)絡(luò)內(nèi)啟用加密保護(hù)機(jī)制，防止入侵者非法侵入，但是如果加密方式比較簡(jiǎn)單并且密碼不復(fù)雜的話。入侵者可以很容易破解并侵入網(wǎng)絡(luò)。要想防止別人隨意蹭網(wǎng)，最直接的方法是及時(shí)發(fā)現(xiàn)并將其驅(qū)逐出去。使用Wi-Fi Guard和Wlan Watcher等軟件，就可以讓您輕松發(fā)現(xiàn)蹭網(wǎng)者。

在Wi-Fi Guard主界面（如圖1）工具欄上點(diǎn)擊“設(shè)置”按鈕，在設(shè)置窗口（如圖2）中的“基本”面板中的“網(wǎng)絡(luò)適配器”列表中顯示本機(jī)所有網(wǎng)卡設(shè)備，從中選擇所需的無線網(wǎng)卡。在“掃描選項(xiàng)”欄中拖動(dòng)第一個(gè)滑塊，可以調(diào)整同步掃描的網(wǎng)絡(luò)設(shè)備數(shù)量（默認(rèn)為16個(gè)），Wi-Fi Guard使用多線程執(zhí)行掃描操作，可以大大加快掃描的進(jìn)度。拖動(dòng)第二個(gè)滑塊，可以調(diào)整自動(dòng)掃描的周期（默認(rèn)為30分鐘，范圍從0到60分鐘）。這樣，每個(gè)預(yù)設(shè)的時(shí)間，Wi-Fi Guard就會(huì)自動(dòng)掃描整個(gè)無線網(wǎng)絡(luò)，及時(shí)發(fā)現(xiàn)非法連入的網(wǎng)絡(luò)設(shè)備。

在“UI行為”欄中可以分別選擇是否最小化Wi-Fi Guard主窗口/是否開機(jī)自動(dòng)運(yùn)行/是否自動(dòng)檢查新版本等。為了加快掃描，可以在“高級(jí)”面板中的“設(shè)定IP地址范圍”欄中輸入您的無線網(wǎng)絡(luò)的地址范圍（例如“10.0.0.1-10.0.0.100”等），點(diǎn)擊0K按鈕保存配置信息。Wi-Fi Guard運(yùn)行原理是首先開啟網(wǎng)絡(luò)中的所有設(shè)備，確保其全部連入系統(tǒng)。為了安全起見，最好更改無線路由器密碼，確保實(shí)現(xiàn)安全連接。之后在Wi-Fi Guard主界面中點(diǎn)擊“開始掃描”按鈕，立即對(duì)整個(gè)無線網(wǎng)絡(luò)進(jìn)行掃描。

在第一次掃描時(shí)，會(huì)檢測(cè)到所有連接的網(wǎng)絡(luò)設(shè)備，并將其顯示在統(tǒng)計(jì)列表中，包括各網(wǎng)絡(luò)設(shè)備的IP地址、MAC地址、響應(yīng)時(shí)間、名稱、描述信息、設(shè)備提供者等信息。注意，因?yàn)槭浅醮螔呙瑁虼酥挥斜緳C(jī)和無線路由器被標(biāo)記為綠色圖標(biāo)，其余的設(shè)備均被標(biāo)記為紅色圖標(biāo)，表示其為可疑設(shè)備。其實(shí)，這些設(shè)備都是合法的。雙擊對(duì)應(yīng)設(shè)備名稱，在彈出的屬性窗口中輸入該設(shè)備的注釋信息（例如“我的手機(jī)”等）。同時(shí)勾選“I know this computer or device”項(xiàng)，將其設(shè)置為已知正常設(shè)備。點(diǎn)擊OK按鈕，該網(wǎng)絡(luò)設(shè)備就會(huì)被Wi-Fi Guard標(biāo)示為綠色圖標(biāo)，表示W(wǎng)i-Fi Guard為發(fā)放了合法的“身份證”。按照同樣的方法，可以把掃描到的所有的網(wǎng)絡(luò)設(shè)備標(biāo)記為合法設(shè)備。

在之后的任意時(shí)刻，您可以隨時(shí)點(diǎn)擊“開始掃描”按鈕，對(duì)無線網(wǎng)絡(luò)進(jìn)行掃描檢測(cè)，只要有可疑的網(wǎng)絡(luò)設(shè)備接入，就會(huì)立刻被該軟件發(fā)現(xiàn)，并為其添加紅色的警示圖標(biāo)。在其他綠色標(biāo)記的正常網(wǎng)絡(luò)設(shè)備的映襯下，這些非法入侵的外來網(wǎng)絡(luò)設(shè)備可謂十分突出，您可以很輕松的將其捕獲。當(dāng)然，利用Wi-Fi Guard提供的自動(dòng)掃描功能，可以免去手工掃描的繁瑣。找到了入侵者，驅(qū)逐起來就容易多了。例如，在無線路由器的局級(jí)設(shè)置界面中點(diǎn)擊“安全設(shè)置”→“MAC地址過濾”項(xiàng)，在“過濾模式”列表中選擇“僅禁止”項(xiàng)，在其下的“MAC”地址欄中輸入蹭網(wǎng)者的MAC地址，點(diǎn)擊確定按鈕，就可以將其徹底打入冷宮，讓其無法覬覦您的無線網(wǎng)絡(luò)。下載地址：http：//Lhnwt.pc0359.cn/soft/w/WiFiGuard.rar。

同Wi-Fi Guard相比，Wlan Watcher的使用就簡(jiǎn)單多了。在其主窗口（如圖3）左側(cè)的“Options”欄中點(diǎn)擊“Settings”按鈕，在右側(cè)窗口中勾選“Start Wlan Watch on Windows syartup”項(xiàng)，允許Wlan Watcher安檢跟隨系統(tǒng)自動(dòng)運(yùn)行。在默認(rèn)情況下，當(dāng)Wlan Watcher檢測(cè)到有新的主機(jī)加入到本網(wǎng)絡(luò)后，可以在屏幕右下角彈出警告信息。當(dāng)然，對(duì)于已知的主機(jī)來說，可以勾選“Do not notify if friendly computers are logging on or logging off”項(xiàng)，不必要的警告信息。

在“Options”欄中點(diǎn)擊“Advanced Settings”按鈕，在右側(cè)窗口中的“IP range”欄中可以設(shè)置本網(wǎng)絡(luò)的IP地址范圍，如果有來歷不明的主機(jī)使用新的IP地址登錄本網(wǎng)，Wlan Watcher即可將其自動(dòng)識(shí)別出來。在“Ping respond time”欄中設(shè)置Ping探測(cè)最大周期（默認(rèn)為250毫秒），這樣可以快速檢測(cè)目標(biāo)主機(jī)。之后Wlan Watcher即可對(duì)本無線網(wǎng)絡(luò)進(jìn)行實(shí)時(shí)檢測(cè)，當(dāng)發(fā)現(xiàn)有未知的主機(jī)登錄帶本網(wǎng)后，就可以在屏幕右下角彈出報(bào)警信息，在其中顯示該機(jī)的名稱。在WLanWatcher主窗口左側(cè)的“Info”欄中點(diǎn)擊“History”按鈕，在右側(cè)窗口可以查閱完整的歷史信息，包括所有事件（例如啟動(dòng)程序、發(fā)現(xiàn)已知主機(jī)、發(fā)現(xiàn)未知主機(jī)等）的詳細(xì)信息。其中的紅色信息表示發(fā)現(xiàn)了來歷不明的主機(jī)，應(yīng)該引起您的重視。

在Wlan Watcher窗口左側(cè)的“Overview”欄中點(diǎn)擊“Connected Computer”按鈕，在右側(cè)窗口中顯示所有連接到本網(wǎng)中的主機(jī)名稱，對(duì)于來歷不明的主機(jī)，Wlan Watcher可以自動(dòng)在其圖標(biāo)中顯示紅色的“New”字樣，讓您可以立即發(fā)現(xiàn)哪些主機(jī)非法加入了您的網(wǎng)絡(luò)。在其中任意主機(jī)名稱的右鍵菜單中點(diǎn)擊“Details”項(xiàng)，在彈出面板中顯示該機(jī)的細(xì)節(jié)信息，包括其名稱、IP地址、檢測(cè)時(shí)間、MAC地址、是否為已知主機(jī)等。對(duì)于確認(rèn)為本網(wǎng)中的主機(jī)，可以在其右鍵菜單中點(diǎn)擊“Markasfriendly”項(xiàng)，將其標(biāo)識(shí)為好友的主機(jī)。如果點(diǎn)擊“Mark as known”項(xiàng)，表示將其標(biāo)識(shí)為可識(shí)別主機(jī)。在Wlan Watcher窗口左側(cè)點(diǎn)擊“Friendly Computer”按鈕，在右側(cè)窗口顯示所有好友的主機(jī)。下載地址：http：//dblt.xiazaiba.eom/Soft/W/WLanWatcher_2_XiaZaiBa.zip。endprint