12、使用WRT54G保障无线网络安全

使用WRT54G保障无线网络安全

1. 引言

无线网络安全多年来一直是计算机安全领域的热门话题。未受保护的无线网络很容易被攻破，这可能会泄露个人信息和计算机文件，还可能被用于攻击他人或进行其他不当活动。通过使用多层安全措施，特别是Wi-Fi受保护访问（WPA）或WPA2，可以降低这些风险。以下示例基于OpenWrt 0.9版本。

2. 基本无线网络安全

基本的安全设置是深度防御安全策略的一部分，虽然这些措施本身可能无法提供足够的安全保障，但与WPA/WPA2结合使用时，可以增强无线网络的安全性。

2.1 选择安全的网络名称（SSID）

许多组织和个人会在无线网络名称（SSID）中泄露自身信息。为避免这种情况，应选择不透露个人或组织信息的SSID。例如，使用OpenWrt设置SSID的命令如下：

# nvram set wl0_ssid="TheMatrix" # nvram commit # /sbin/wifi

此外，为防止针对WPA/WPA2的字典攻击，应经常更改SSID。

2.2 隐藏SSID

隐藏SSID虽不能完全防止攻击者，但可防止邻居误连。以OpenWrt为例，隐藏SSID的命令如下：

# nvram set wl0_closed="1" # nvram commit # /sbin/wifi

需要注意的是，微软针对Windows