设置陷阱 拔出水蛭

    设置陷阱 拔出水蛭

    对付那些已经被我们发现的“水蛭”，我们需要一款专业的软件，我们将使用Wireshark这一款世界各地网络安全专业人员都喜爱的软件对其进行详细监控，软件易上手的特性也将大大降低用户专业技术上不足所带来的影响。

    用户可以去www.wireshark.org下载最新的Windows平台软件版本。下载后的安装过程肯定对于用户来说是简单易懂的，并不需要什么特别的提示就能顺利安装。

    当软件安装后Wireshark将自动从你的网卡上获取信息，并会每过几秒钟便显示其网络资源监测信息，并提供网络连接所分配的IP地址，当然，我们可以通过Wireshark查看所有的流量信息。

    在监测用的电脑上，登陆到无线设备的Web管理界面，将安全等级设置为“无”，保存后可以先将无线网络加密功能取消，以便陷阱更具诱惑力。

    在测试有用户加入此无线网络时，在加入电脑中通过 ipconfig /all 命令可以观察其详细网络信息，可以对照Wireshark中所监视的信息中轻松的找到此IP的信息。并且包括机器名称、MAC地址、当前IP等，都将被Wireshark记录。

    这样，这台进入你监控的电脑将毫无保留的呈现在你面前，现在，乐趣开始了！你可以尝试更改网络名称、在其连接时突然对其连接网络进行加密等，让其不能通过你的网络做任何事情，当然，这只是一些恶作剧，目的是吓唬被监控机，让其从此远离你的网络。

    综述：其实对于无线网络用户来说，上述的查找手段与监控手段并不是我们经常需要用到的。这只是对于那些喜欢动手的用户来说，把控自己无线网络的几招有趣手段，能够将那些恶意偷窃你网络带宽的入侵份子吓唬走，保证自己网络安全的小措施。

    不过在平常使用无线网络的过程中，最为简单的几点如果我们能够做到的话其实就可以有效保障绝大多数网络入侵的发生，其一，开启WPA/WPA2或者以上的加密模式；其二，隐藏SSID或者SSID不设置成有明显用途性的名称；其三，设置MAC地址过滤；其四，开启静态IP，或者有多少台机器使用网络便将DHCP地址设置范围与机器数量一致，让其他机器不能得到IP，无法连接网络。

    良好的网络设置习惯才能保障你无线网络安全，也希望以上内容能够给用户在设置自己无线网络时提供参考。