看不見的小偷一堆…無線AP一定要隱藏，再加密。
 

我的無線AP大半年來一直都是24小時開著，有一陣子沒在注意，結果今天下午突然發現有人在偷用我的無線網路(AIR燈號閃個不停，我又沒開電腦)，不知那來的小偷。本來只有取消DHCP，心想這樣就夠了，反正這附近多半住著老弱婦嬬，結果還是被人家入侵，也不打聲招呼…被分享資源也就算了，更怕電腦裡的東西被看光光。看來得上大鎖才行。

鎖MAC吧...又快又方便...

鎖mac那是一定要的啦！
否則頻寬自己都不夠用了，
那能再給別人分一下。

其實對WLAN安全有很多迷思
很多人以為隱藏SSID跟鎖MAC就安全了
對有心人來說, 這兩項只要光在旁偷聽你AP送出來的封包
就可以完全看到你的SSID跟MAC address

最安全的還是兩個字 -- 加密
但是也有很多人以為key越長就越難破解
一般來說這是正確的, 但是尤於WEP的弱點與特性
把key加長只會讓hacker多花一點時間, 並不會難到不可能的程度
(破解更長的WEP key只花linear time, 而不是理想中的exponential time)
所以AP有提供WPA加密的話就盡量用, 如果沒有的話就去找找有沒有firmware upgrade
WPA現在算是很普遍的技術了