我可以隐藏无线网络吗


10

有什么方法可以在Windows XP SP3中“不向世界宣传我的无线网络”?我不依靠它来实现入侵安全性。我已经读了这篇文章。我的无线网络具有WPA2,只有我自己知道它的安全密码。

同时,我真的不想向全世界宣传我拥有无线网络。这是一个相对公共的位置,附近没有其他WiFi。我不需要100个陌生人走进来询问他们是否可以“暂时使用我的WiFi”。称其为安全性绊倒

注意:关于安全性,我并不担心数据包嗅探器会跟踪我。无论如何,数据都是安全的。每1000人中就有1个人会找到该网络,并看到它已加密。不知何故我不认为他们会说:“我的数据包嗅出了您的隐藏网络,您认为我可以使用它一段时间吗?”


4
您应该能够在路由器中将其设置为“隐藏”,这不受PC的控制。
2013年

3
正如@terdon所说,这是通过您的路由器而不是您的PC完成的。您需要在问题中提供更多信息,它是什么类型的路由器?品牌和型号?大多数路由器为您提供了禁用“ SSID广播”的选项。
TheFlyingToaster

Answers:


11

如果要停止广播SSID,使其显示在未注册客户端的网络列表中,则需要在无线访问点(或无线路由器)上将其禁用。如果您不知道如何管理设备,请尝试将其地址放入浏览器。如果您不知道其地址,请在的输出中查找默认路由器ipconfig

禁用SSID广播的选项的位置显然因供应商而异,但是让您有所了解,这是Linksys X3500上的样子:

在此处输入图片说明

您引用的文章很好地涵盖了缺点,因此我假设您了解这样做的含义。


这些缺点正是问题所在。正如我在原始帖子中提到的,客户端计算机是XP SP3,当SSID广播关闭时,它存在很多断开连接问题。是否有更可靠的解决方案(或XP更好的软件)?
just.another.programmer 2013年

好的,尚不清楚这是您的主要关注点。我自己已经看过这些问题,除了(a)使用电线,或者(b)使用被动攻击性SSID(使人们在打扰您之前三思而后行)之外,我恐怕不知道如何解决这些问题:)
2013年

+1代表“被动攻击性SSID”。我需要找到我的无线网络心理学家。
just.another.programmer,

3

听起来您已经或多或少已经意识到,隐藏SSID不会使您的无线网络安全(变多)

但是,大多数人不知道的是,根据客户端操作系统的不同,隐藏您的SSID实际上可能会显示更多信息而不是使其可见。隐藏您的SSID还使您的连接更容易出现性能和稳定性问题。

关于该主题的我最喜欢的文章(尽管过时了):Technet博客:非广播无线SSID为什么隐藏无线网络是个坏主意

隐藏SSID时有泄漏更多信息的风险

网络本身的名称只是一个标识符,而不是安全元素。实际上,从加密或身份验证的角度来看,网络的名称都与安全性无关。

如果未广播无线网络(SSID)的网络名称,则客户端必须使用探测请求来搜索它。因此,如果您有一个AP和100个无线设备,则部分限制了使用一台设备公开网络名称,同时导致100个设备公开该名称。客户端发送的探测帧每60秒发布一次SSID,无论它们是否接近实际AP。这意味着您现在拥有的这100个设备可能不再是在您的网络附近广播SSID的设备,而是在他们访问的每家咖啡店,酒店和机场中宣传SSID的设备。无线部署越大,暴露的安全漏洞越严重。

后来总结:

非广播SSID不是有效的安全措施,实际上使SSID的发现更加容易,因为它迫使客户端不断对其进行探测。

在隐藏的SSID上更容易出现连接问题

为了使新进程正常工作,无线驱动程序必须将探测数据包发送给AP以获取隐藏的SSID。我们已经看到,在NIC驱动程序上定义的电源设置会影响AP是否接收此探针。有时将发射功率设置为最大将允许探针到达AP。

当前,有几种分布广泛的WLAN驱动程序,它们不支持或不能与处理非广播SSID的Vista方法一起正常使用,包括Intel 3945ABG和Broadcom 802.11g网络适配器。

英特尔3945ABG适配器在当前的笔记本电脑型号中分布非常广泛。最新的Intel驱动程序提供了改进,但不能解决漫游或从休眠状态恢复时遇到的所有隐藏SSID问题。

Broadcom没有显示任何未命名的网络,并且他们也没有计划解决此问题。原因之一是,除了优先级低之外,还促使客户停止隐藏SSID,这会产生问题而不是解决问题。


3
虽然有用的信息(尽管没有得到很好的解释),但这并不能回答他的问题。
Matt H

“隐藏您的SSID还使您的连接更容易出现性能和稳定性问题。” -这不是我的经验。
Matt H

这是一篇更好的文章。howtogeek.com/howto/28653/...
马特^ h

从安全角度来看,隐藏SSID给出名称实际上不是问题。如果名称是在您的公司周围广播,并且在街道的另一端,则该名称仍在公共领域。您可以将SSID命名为不公开您的公司名称的名称。问题解决了。只要确保您正在使用加密!但至少您给了我一些思考。
Matt H

我不太担心数据包嗅探器跟踪我的情况。无论如何,数据都是安全的。每1000人中就有1个人会找到该网络,并看到它已加密。我以某种方式不认为他们会走进去说:“我封包嗅探到您的隐藏网络,您认为我可以使用它一段时间吗?”
just.another.programmer

2

1)您必须连接到wifi用户界面。通常,您只需要在浏览器中输入“ 192.168.1.1”即可显示它。

2)您当然有一个安全选项卡,您可以在其中修改设置。

3)当然有一个选项叫做“广播SSID”。禁用它,它将执行您想要的操作。


1
不知道为什么这被否决了。但是,如果wifi路由器提供此选项,则关闭SSID广播是正确的设置。
Matt H
By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.