无线组网 频道

拒绝"裸奔" 穿上隐身衣访问无线局域网

  无线网络很方便,但也有一定的风险,如果你的共享数据被哪个小菜鸟修改或删除了,那就惨了。那么,如何避免这种风险呢?我们可以采用“隐身”的方式访问无线网络,下面就教大家如何在无线网络中穿上隐身衣。

穿上隐身衣访问无线局域网

  一、隐藏电脑

  要在无线网络中隐藏自己的电脑,方法有很多,例如单击“开始/运行”,然后输入“cmd”开启命令提示符窗口,在该窗口中输入“net config server /hidden:yes”,或者在无线网络连接的属性窗口中,取消“Microsoft网络的文件和打印机共享”,这样其他人通过网上邻居就无法找到自己的电脑了。

  为了防止电脑的IP地址泄漏,可以启动无线网络连接的防火墙功能,并在防火墙属性的“高级”标签中设置ICMP,将所有传入和传出请求都禁止,这样别人就无法用ping.exe来判断自己的电脑是否在线了。

  WinXP默认自动管理无线网络,实际上只有需要访问无线网络资源时,才有必要让系统自动连接到无线网络,所以在平时可以取消“用Windows配置我的无线网络设置”选项,这不但安全,而且更加节省了资源。或者点击“高级”按钮,取消“自动连接到非首选的网络”,这样系统不会轻易连接到以前没有检测到的无线网络。

  二、隐藏无线路由器

  隐藏无线路由器最直接的方法是让它停止SSID广播,SSID广播功能将无线路由器所创建的无线网络让客户端可以搜索到,这虽然方便了用户接入无线网络,但是也方便了非法接入,所以在需要安全的场合,比如公司网络,最好将它禁止。

  这样一来,用WinXP或无线网卡自带程序就无法像平常一样搜寻到该无线路由器创建的无线网络,要访问它就只能手动添加首选网络并指定SSID名称。

  隐藏SSID广播却无法对付NetStumber,它还是可以检测到隐藏的无线网络,所以必须再利用无线路由器本身的一些功能,包括了停止DHCP服务并且修改LAN口的默认IP地址,由于无线网络的SSID采用广播方式向外发散,即使无线网络被检测到,如果入侵者没有获得或配置与无线路由器同网段的IP地址,还是无法连接到无线路由器的,这也是TCP/IP网络连通讯的先决条件,即同个网络间设备的IP地址必须在同一网段。

  三、隐藏共享文件和共享标志

  1、隐藏共享文件。将鼠标指针移动到要共享的文件夹上,单击右键,在快捷菜单中选择“属性”,系统会弹出“文件属性”窗口,单击“共享”标签,选中“共享为”单选框,在“共享名”右侧的文本框中输入一个共享名,并在共享名后加一个美元符“$”,如:我的文件$(如图1)。这样,在网上邻居中别人就无法看到这个共享文件夹了。如果要在局域网中访问这个文件夹,只要在地址栏输入:\\计算机名\我的文件$,然后按下“回车”键即可。

  2、隐藏共享标志。经过以上设置,虽然在网上邻居中看不到这个文件夹了,但在自己的电脑中,被共享的文件夹都带有共享标志—文件夹的下面有一只小手托着。我们可以通过修改注册表的方法,让这只引人注目的小手也“隐身”。点击“开始”-“运行”,输入“REGEDIT”,打开“注册表编辑器”,并依次展开HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\我的文件$,将“Flags”的键值改为“302”(如图2)。关闭“注册表编辑器”,重新启动计算机,你一定会发现共享文件夹下面的那只小手不见了,呵呵,这样,即使在自己的电脑上也看不出哪个文件夹是共享文件夹了。

0
相关文章