无线网络安全之无线路由器隐身

无线网络越来越流行，在方便我们的同时，也给我们带来了诸多我安全隐患。为了不让没有使用权限的用户非法接入，隐藏无线路由器无疑是一个好办法。

要在空气中隐藏无线路由器最直接的方法是让它停止SSID广播，SSID广播功能将无线路由器所创建的无线网络让客户端可以搜索到，这虽然方便了用户接入无线网络，但是也方便了非法接入，所以在需要安全的场合，比如公司网络，最好将它禁止。

这样一来，用Windows或无线网卡自带程序就无法像平常一样搜寻到该无线路由器创建的无线网络，要访问它就只能手动添加首选网络并指定SSID名称。

隐藏SSID广播却无法对付NetStumber，它还是可以检测到隐藏的无线网络，所以必须再利用无线路由器本身的一些功能，包括了停止DHCP服务并且修改LAN口的默认IP地址，由于无线网络的SSID采用广播方式向外发散，即使无线网络被检测到，如果入侵者没有获得或配置与无线路由器同网段的IP地址，还是无法连接到无线路由器的，这也是TCP/IP网络连通讯的先决条件，即同个网络间设备的IP地址必须在同一网段。