關(guān)閉SSID廣播有什么影響可以關(guān)閉嗎
SSID廣播是什么?SSID技術(shù)可以將一個無線局域網(wǎng)分為幾個需要不同身份驗(yàn)證的子網(wǎng)絡(luò),每一個子網(wǎng)絡(luò)都需要獨(dú)立的身份驗(yàn)證,只有通過身份驗(yàn)證的用戶才可以進(jìn)入相應(yīng)的子網(wǎng)絡(luò),防止未被授權(quán)的用戶進(jìn)入本網(wǎng)絡(luò)。關(guān)閉SSID廣播有什么影響嗎?如果你不清楚的話,那就看看下文介紹吧!
SSID廣播是什么?
SSID(Service Set Identifier)也可以寫為ESSID,用來區(qū)分不同的網(wǎng)絡(luò),最多可以有32個字符,無線網(wǎng)卡設(shè)置了不同的SSID就可以進(jìn)入不同網(wǎng)絡(luò),SSID通常由AP廣播出來,通過XP自帶的掃描功能可以相看當(dāng)前區(qū)域內(nèi)的SSID。出于安全考慮可以不廣播SSID,此時用戶就要手工設(shè)置SSID才能進(jìn)入相應(yīng)的網(wǎng)絡(luò)。簡單說,SSID就是一個局域網(wǎng)的名稱,只有設(shè)置為名稱相同SSID的值的電腦才能互相通信。一個AP可以設(shè)置多個SSID,對應(yīng)不同的業(yè)務(wù)需求。
SSID廣播可以關(guān)閉嗎?
目前絕大多數(shù)的公司及家用無線網(wǎng)絡(luò)都設(shè)置為使用開放式WEP加密的環(huán)境,即允許他人都可以搜索到該接入點(diǎn)公開的SSID標(biāo)識,這是由無線路由器進(jìn)行SSID廣播實(shí)現(xiàn)的。但針對WEP加密而言,因?yàn)槠浞浅H菀妆唤獬奶攸c(diǎn),所以目前已經(jīng)被公認(rèn)為是非常威脅甚至毫無意義的加密,已遠(yuǎn)不能夠滿足較高一點(diǎn)的安全環(huán)境。那么一些稍有安全意識的人都會想:既然如此,我還是關(guān)閉SSID廣播好了,或者把AP的SSID名稱取得奇怪一點(diǎn),不容易猜到,是不是就沒人能解除我的無線網(wǎng)絡(luò),也就進(jìn)不到內(nèi)網(wǎng)來了?如下圖1所示,在TP-LINK無線接入點(diǎn)設(shè)置頁面中將“允許SSID廣播”前的對鉤去除即可關(guān)閉SSID廣播。
對于Linksys品牌無線路由器或者其它一些無線廠商而言,則可以在無線設(shè)置主配置頁上將對應(yīng)的“Wireless SSID Broadcast”設(shè)置為Disable即可。如下圖2所示。
在成功修改了無線路由器上的關(guān)閉SSID設(shè)置后,也將需要對所有的合法無線客戶端進(jìn)行預(yù)設(shè)置。這樣,若不屬于合法客戶端,將無法連接此關(guān)閉SSID廣播的無線路由器。當(dāng)然,這也是國內(nèi)大多數(shù)無線安全改進(jìn)文章中所認(rèn)為的。
作為無線黑客們多采用被動探測方式的無線探測工具Kismet,作為被動探測不僅隱蔽性好,而且更加可靠。因?yàn)槿绻x用主動探測,可以配置AP使它不回復(fù)將SSID設(shè)置為“任何”的探測請求幀。然而,如果選用被動探測工具來檢測AP的SSID,也可能由于AP被配置為不在廣播信標(biāo)幀中傳輸其SSID而延遲。無線網(wǎng)絡(luò)的發(fā)現(xiàn)之所以是被延遲而不是完全阻止,是因?yàn)樯院螽?dāng)合法用戶試圖和AP進(jìn)行連接時,SSID將會以明文的方式傳輸。
過去,無線黑客們發(fā)現(xiàn)這種等待很令人厭煩,于是設(shè)計(jì)出了被稱之為Essid-Jack的工具來解決等待問題。這款在2005年拉斯維加斯BlackHat全球黑帽子大會上公開的工具在當(dāng)時轟動一時,不過有些遺憾的是該工具只支持802.11b,此外被主要用于無線釣魚攻擊。
補(bǔ)充:路由器提速技巧
重啟
重啟后的路由器由于釋放了系統(tǒng)資源,效率最優(yōu)化,運(yùn)行速度更快。我們重啟路由器方式并不多,通過管理IP輸入用戶名和密碼進(jìn)入后臺管理界面,然后點(diǎn)擊重啟路由,還有就是強(qiáng)拔電源,我們并不建議這種野蠻操作。一鍵重啟功就像摁開關(guān)一樣簡單。
擴(kuò)大信號
WIFI信號會隨著距離長短漸漸衰弱,有時候就是一堵墻的距離,你在這頭它卻在那頭就是不能愉快玩耍,不管你是鄉(xiāng)下的小洋樓還是城里的大HOUSE,加裝個路由器簡單又實(shí)惠。360度無死用全覆蓋。只需兩步輕松實(shí)現(xiàn)。
干掉蹭網(wǎng)的
火熱的蹭網(wǎng)軟件,占用你的路由、你的網(wǎng)絡(luò)、你的資源。而這一切就在不知不覺中進(jìn)行。潛伏著的敵人,我要代表月亮消滅你。
相關(guān)閱讀:路由器常見問題原因分析
1、驗(yàn)證電纜是否安全連接
這可能聽起來像一個沒有腦子,但大部分用戶們有時忘記檢查最明顯的解決方案,然后再轉(zhuǎn)到更復(fù)雜的解決方案。有人可能意外地拉扯或踢了一根電纜,導(dǎo)致電纜拔掉或松動。所以應(yīng)檢查所有涉及的電纜,并確保它們已牢固連接。
2、檢查過熱
像任何其他電子設(shè)備一樣,路由器可能會成為過熱的犧牲品。這種過熱可能會損壞路由器,或者使其不穩(wěn)定。檢查路由器的溫度,看看它是多么熱。如果過熱的話,請確保氣流充足。
3、路由器擺放位置很重要
如果你無法使用Wi-Fi,則需要嘗試重新擺放路由器。應(yīng)確保沒有阻塞無線信號,特別是可能干擾的金屬物體或設(shè)備,如微波爐和無線電話等。還應(yīng)確保路由器的天線位于垂直方向而不是水平位置,因?yàn)榇怪碧炀€將提供最大的覆蓋區(qū)域。
4、更改無線信道
如果居住附近是公寓大樓等路由器居多的位置,路由器會受到其他無線路由器在相同頻道上信號的干擾。確定并更改所在地區(qū)的最佳信道,從而改善無線信號(如果有安卓設(shè)備,Wi-Fi 概觀360這個手機(jī)app可以幫助你分析附近區(qū)域并找到最佳信道)。
5、重新啟動路由器
路由器的功能雖然強(qiáng)大,但是經(jīng)過長時間使用之后,路由器就會出現(xiàn)網(wǎng)絡(luò)卡頓、延遲甚至是無法上網(wǎng)的情況,這時,對于一般用戶而言,重啟路由器是最簡單的解決方法,大多數(shù)路由器上的重啟過程很簡單,拔下路由器的電源線,等待幾秒鐘,然后重新插入即可,入門級路由器內(nèi)部緩存低,路由器在使用到一定時間后會造成緩存過高,這時候通過重啟路由器達(dá)到釋放緩存,從而解決網(wǎng)速慢的問題,但這種方式治標(biāo)不治本,換新的無線路由器才是根本解決方法。
6、將路由器重置為出廠默認(rèn)設(shè)置
如果配置發(fā)生嚴(yán)重問題,可能需要嘗試將路由器重置為出廠默認(rèn)設(shè)置。長按路由器背面的重置針孔按鈕(具體細(xì)節(jié)將因路由器而異)。請記住,重置后,需重新設(shè)置無線網(wǎng)絡(luò)名稱和密碼。