無線網路安全全攻略：駭客入侵實測與防禦 (關閉 DHCP、修改 MAC、強密碼、關閉廣播)

駭客入侵實測流程 (小兵視角)

1. 掃描連線：筆電開啟無線網卡 → 自動取得 IP (DHCP) → 確認閘道 192.168.1.1。
2. 識別設備：arp -a 取得閘道 MAC (00-0A-EB-D5-1C-A2) → IEEE OUI 查詢廠商為 TP-Link。
3. 嘗試預設帳密：瀏覽器訪問 192.168.1.1 → admin/admin 成功登入 (90% 用戶未修改)。
4. 竄改設定：開啟 MAC 位址過濾 → 禁止家中兩台電腦 MAC → 重啟路由器 → 斷網。
5. 勒索/炫耀：受害者求助，攻擊者「修復」 (按 Reset 鍵恢復出廠設定) 建立信任。

五大核心防禦措施

補充進階防禦

• 無線客戶端隔離 (AP Isolation)：開啟後無線裝置互不通訊，僅能上網，防止內網橫向滲透。
• 限制管理介面存取：僅允許有線/特定 IP/MAC 存取管理頁面。
• 定期更新韌體：修補已知漏洞 (KRACK、Fragmentation、FragAttacks 等)。
• 降低發射功率：僅覆蓋自家範圍，減少外部竊聽訊號強度。

被駭後急救

1. 斷開路由器電源。
2. 按住 Reset 鍵 5-10 秒恢復出廠設定 (保留上網帳密)。
3. 重新配置上述五大防禦措施。
4. 檢查連線裝置清單，移除未知裝置。

結語

無線安全不需高深技術，只需改掉「貪方便不改預設」的習慣。五大核心措施任選三項即可阻擋 99% 非針對性攻擊。