故事背景：鄰居無防備的無線網路
作者以「小兵」視角，示範如何在陽台用筆電入侵樓下鄰居無保護的無線網路，並反向說明每個步驟的防禦對策。
入侵步驟與對應防禦
1. 連線取得 IP → 防禦：關閉 DHCP、手動指定 IP
- 駭客開啟無線網卡，
ipconfig /renew 自動取得 IP (192.168.1.100)，閘道 192.168.1.1。
- 防禦：路由器管理介面關閉 DHCP，客戶端手動設定 IP/閘道/DNS。駭客不知 IP 範圍無法直接連線。
2. ARP 查詢路由器 MAC → 識別廠牌型號 → 防禦：修改 MAC 地址 (MAC Clone)
arp -a 取得閘道 MAC (00-0A-EB-D5-1C-A2)。- 前 6 碼
00-0A-EB 查 IEEE OUI 資料庫 → TP-Link。
- 防禦：路由器「MAC 位址複製」功能修改前 6 碼為其他廠商 OUI，隱藏真實廠牌。
3. 試預設帳密登入管理介面 → 防禦：立即修改預設 admin/admin
- 搜尋「TP-Link 預設密碼」→ admin/admin。
- 瀏覽器輸入 192.168.1.1 成功登入。
- 防禦：「系統工具 → 修改登入密碼」設定強式密碼。
4. 取得最高權限 → 竄改設定 (MAC 過濾封鎖合法裝置) → 防禦：物理重置鍵救援
- 駭客進入 DHCP 客戶端清單，複製鄰居兩台電腦 MAC。
- 啟用「無線 MAC 過濾」→「禁止名單中啟用的 MAC 存取 Internet」。
- 加入鄰居 MAC，重啟路由器。鄰居斷網求救。
- 救援：斷電 → 按住 Reset 鍵 → 通電 → 釋放，恢復出廠設定 (帳密、MAC 過濾清除，上網帳號保留)。
完整防禦清單 (依重要性排序)
- 修改管理介面預設帳號密碼 (強制)。
- 啟用 WPA2-PSK (AES) 加密，設定長度 12+ 混合密碼。
- 關閉 DHCP，手動指定客戶端 IP (進階用戶)。
- 修改路由器 MAC 地址 (MAC Clone) 隱藏廠牌。
- 隱藏 SSID (不廣播)，客戶端手動輸入連線。
- 啟用無線 MAC 過濾 (僅允許白名單 MAC) — 注意：MAC 可偽造，非絕對安全。
- 關閉 WPS (PIN 碼極易暴力破解)。
- 定期檢查 DHCP 客戶端清單/連線日誌，發現不明裝置立即處理。
- 路由器固件保持最新。
結語
無線網路安全非一勞永逸，需分層防禦。最關鍵的是：強密碼 + WPA2-AES + 關閉 WPS 已能擋下 99% 攻擊。其餘為進階加固。
