|
|
|||||||
| 論壇說明 |
|
歡迎您來到『史萊姆論壇』 ^___^ 您目前正以訪客的身份瀏覽本論壇，訪客所擁有的權限將受到限制，您可以瀏覽本論壇大部份的版區與文章，但您將無法參與任何討論或是使用私人訊息與其他會員交流。若您希望擁有完整的使用權限，請註冊成為我們的一份子，註冊的程序十分簡單、快速，而且最重要的是－－註冊是完全免費的！ 請點擊這裡：『註冊成為我們的一份子！』 |
 |
|
|
主題工具 | 顯示模式 |
|
|
2013-12-06, 11:44 AM
|
#2 (permalink) |
|
管理員
 
|
這種案例 ... 迪西沒有記錯的話 ...
WiFi 剛剛上市後沒有多久，就又了說 ... 跟這一則幾乎一模一樣 ... 還是好幾起說 ... 都是開放式 WiFi ... 大多都是鄰居偷偷用 ... 直到警察找上門 ... 最後才發現是鄰居 ... 其實 AP 裡面都會有上網紀錄 ... 誰連上去、幾時、使用多久、MAC 位址 等等 有些高級的 AP 還可以指定『定時自動儲存相關紀錄』的功能。 有這些紀錄儲存的話，也可立於追查 ... 當然某些軟體也可對 AP 作查詢、紀錄等功能 可以計算出網路使用的流量狀況、有誰使用、何時使用、使用多久、IP/MAC 位址等等。 可惜的是這類的軟體大多都使以 Linux 或 UNIX 為主。 |
|
__________________ 在「專業主討論區」中的問題解決後，要記得按一下  按鈕喔，這是一種禮貌動作。  一樣是在「專業主討論區」中發問，不管問題解決與否，都要回應別人的回答文喔。 不然搞 [斷頭文]，只看不回應，下次被別人列入黑名單就不要怪人喔。 天線寶寶說再見啦~ ... 天線寶寶說再見啦~ 迪西：「再見~ 再見~」 『 Otaku Culture Party 』 關心您 ... 
|
|
|
送花文章: 37855,
|
|
2013-12-06, 04:18 PM
|
#5 (permalink) | |
|
管理員
|
引用:
基本上，連線時會要求輸入密碼的或是顯示該 AP 有加密機制的，大致上沒有問題的 ... 不同的 Wifi 軟體有不同的表示，有的是以盾牌或是鎖頭表示有無加密的狀態，更進一步 的會顯示該 AP 的加密系統是哪一種，如下圖：  這一隻是手機用的 Wifi Manager 管理軟體，可以清處的看到基本的資訊 ... 接著迪西講一些有關於 AP 的安全設定 一.加密模式 目前有區分成 WEP、WPA PSK、WPA RADIUS，在 AP 的設定選項中都有，選到 NA、無、Open 均表示不使用上述三種加密機制，為開放式網路。在這三種加密模式中： WEP 屬於 Wifi 發表時初期的加密機制，有一定程度的缺陷，簡單的說是一種明碼表示法 的，安全性較低。因此出現了後面兩種新的加密機制 WPA、WPA RADIUS。 WPA RADIUS 必較麻煩，需要架設 RADIUS 驗證伺服器，對於一般人、家庭、小公司 來說，這個很麻煩且成本高。不過呢，因為有使用 RADIUS 驗證伺，也可以做到更高的 安全限制。如否可以使用區域網路(內部網路)、網際網路這兩個方面的安全管制。 二.WPA安全碼 有區分為 TKIP、AES，不管是 WPA、WPA2 中。都有兩種這定要件。以演算速度與加密 強度來說 AES 好像比 TKIP 好(在維基百科中大致是這樣解釋的)，實際上在某些 AP 裡面 的設定，會這樣分類 WPA(TKIP)、WP2(AES)、WPA2 Mixed 三種。 Mixed 表示是混和使用前面兩種安全碼，以用戶端的連線設備的無限網路卡為主，也就是 說當有無線網路卡，不支援 WPA2 時，在純 WPA2 的安全碼之下，可能會無法連線，但 Mixed 可以克服這個問題。 以迪西的手機來說，內建的 Wifi 是 802.11b/n/g 的本版，以上述三種設定來說，連線速 度就會不一樣 WPA(TKIP) 最大只有 54Mbps 、WP2(AES) 最大到 72Mbps、 WPA2 Mixed 最大速度同 WP2(AES)。 三.WPA的預設金鑰格式 這個就只有 Passphrase、Hex 64char 兩種。但很多人會搞不懂這兩者是啥？其實呢 Passphrase 指的是一般電腦常用的英數混合的密碼，不同 AP 機子，有個英數混和密碼 可以允許使用特殊字元、空白字元、更長的密碼等等。如此可以提高密碼的強度。 至於 Hex 64char，其實就把原本的 Passphrase 以電腦的 16進位數字表示法處理。 再來就是設定方式了 1.隱藏 ESSID。這個功能不是每台機子都有的功能，理論上來說隱藏 AP 的 ESSID 確實 可以減少被惡意連接的風險，但是實際上這種作法已經被破解了。加上某些移動裝置，會 因為隱藏 ESSID，可能無法連線。所以有沒有隱藏 ESSID，就變的不是那麼重要了。 2.使用 WPA加密機制。這是一定要使用的方式，才是正面且簡單有效的防預備偷用。 此外如果說 Wifi 網卡都是，有 WPA2 功能的話，就只要使用 WPA2(AES) 就好了， 除非有舊 WPA 考量的話，在考慮用 WPA2 Mixed。接著是密碼的強度要素，盡量使用 英數混和加上特殊字元的密碼，這種密碼安全性能會比較高，絕對比設定連號或用某號碼 來的有效。若能搭配定期更換密碼，效果更佳。 3.IP/MAC 位址過濾列表。這個部份就見仁見智了，因為這東西也是有被破解過的。雖然 難度也是有，對一般人而言也是不好搞的。但是可以配合 WPA 加密使用的話確實，可以 增加安全效果。但是以 IP/MAC 位址過濾列表的手法來說，當有新的裝置加入進來，就需 要去設定 AP Router。 簡單的說就是 項目2、3 的使用。 種花電信的 xDSL 的，沒設過所以不清楚。 這裡有一則相關於中華電 Wi-Fi數據機洩個資的新聞 ... 迪西是用自己買的 AP 所以就 Pass http://www.appledaily.com.tw/appleda...1015/35364101/ 此帖於 2013-12-06 04:30 PM 被 getter 編輯. |
|
|
|
送花文章: 37855,
|
|
|
|
|
相似的主題
|
||||
| 主題 | 主題作者 | 討論區 | 回覆 | 最後發表 |
| 聊天 - 關於中華電信Wi-Fi無限通 | ppp0600 | 生活話題、日常閒聊、喇勒唬爛灌水區 | 9 | 2012-07-25 09:13 PM |
| 請問什麼是「pollix」呢？還有如果我想灌LINUX的作業系統，哪裡有得下載和該注意什麼事項呢？(原本電腦是WI | typhoon | 網路疑難應用技術研討區 | 1 | 2004-04-14 12:08 PM |
混合模式
