無線網路安全：入侵手法實錄與防護對策

以故事形式演示無線入侵全過程及防護：

1. 偵測接入：啟用無線網卡，ipconfig /renew 取得 IP，確認已連入目標路由器 (DHCP Server 為 192.168.1.1)。
   防護：關閉路由器 DHCP，改用手動指定 IP。
2. 識別設備：arp -a 取得路由器 MAC (00-0a-eb-d5-1c-a2)，查 IEEE OUI 資料庫識別為 TP-Link。
   防護：路由器 MAC 克隆功能修改前 6 碼廠商代碼。
3. 破解密碼：搜尋 TP-Link 預設帳密 (admin/admin)，登入 Web 管理介面。
   防護：首次使用立即修改預設帳密 (系統工具 → 修改登入密碼)。
4. 植入破壞：開啟 MAC 位址過濾，禁止合法用戶 MAC 存取網路，重啟路由器生效。
   防護：最高權限被竊難以防範，事後可按 Reset 鍵還原出廠設定 (上網帳密保留)。

全程僅需基本網路指令與常識，防護關鍵在於修改預設值、關閉非必要服務、妥善保管管理權限。